Не переходит по ссылке https://bco.vtb24.ru
 

Не могу перейти по ссылке https://bco.vtb24.ru (ссылка на банк-клиент онлайн) на двух компьютерах доменной сети. Пробовал на двух других - заходит. На проблемном компьютере пробовал заходить с разных браузеров, с разных пользователей, пробовал отключать антивирус, пробовал изменять настройки IE, в частности попробовал http://www.oszone.net/14792/ie9_diag, все это не помогло, хотя сам узел пингуется. Прикладываю результат трассировки узла.
Аппаратная конфигурация проблемного компьютера: Win 7 Pro SP1 RU x64.
Модуль устранения неполадок Windows (Панель управления\Устранение неполадок\Подключения к интернету\Помощь в подключении к определенной веб-странице) не выявил проблему.

kent131091, на другие HTTPS заходит?
Почитайте еще
[решено] Не могу попасть на нужный мне сайт

На другие HTTPS заходит. Почитал про MTU. Попробовал попинговать с разными размерами пакета данных (PING -f -l xxxx bco.vtb24.ru). По умолчанию MTU было 1500. При значении не более 1472 узел пингуется. Изменил MTU c 1500 на 1472, не помогло. Отключил TCP Auto-Tuning, перезагрузился, но опять же не помогло.

kent131091, наблюдается ли проблема в "Безопасном режиме с загрузкой сетевых драйверов"?

Petya V4sechkin, наблюдается.

по IP сайта заходит?https://ххх.ххх.ххх.ххх очистите куки браузера.

diagnoz_, не заходит. Куки тоже уже пробовал очищать.

kent131091, конкретно с IE заходили на этот сайт?

diagnoz_,

а если попробовать еще меньше значение установить?файл hosts чистый?

diagnoz_, пробовал и меньше ставить. В hosts ничего лишнего нет.

kent131091, попробуйте в командной строке (cmd.exe) от имени Администратора выполнить:
и перезагрузиться.
Учтите, что настройки TCP/IP сбросятся на default (по умолчанию).

Petya V4sechkin, сбросил, не помогло :(

kent131091, выложите результаты:
Какая ошибка выдается в браузерах?

Вот что пишет Chrome: Невозможно загрузить веб-страницу, так как не поступили данные от сервера. Код ошибки: ERR_EMPTY_RESPONSE, IE: Internet Explorer не может отобразить эту веб-страницу.

какой у Вас?

попробуйте выполнить сброс настроек Хром:
меню - настройки и внизу нажмите кнопку Показать дополнительные настройки внизу страницы - ниже найдите "Сброс настроек браузера"

попробуйте так же сбросиь кэш DNS в командной строке запущенной от имени Администратора
ipconfig /flushdns и подтвердить вводом.

kent131091, попробуйте разобраться с настройками сервера-шлюза вашей сети (возможно, он пускает не все учетные записи/компьютеры).

diagnoz_, Kasper.
Это я тоже делал, но это не поможет, так как дело тут явно не в браузере.
сделал, не помогло.

Petya V4sechkin, на шлюзе стоит Kerio Control. Если бы он не пускал определенные компьютеры, то доступа в интернет не было бы вообще. Учетные записи тоже не вариант, так как при смене пользователя проблема на компьютере не исчезает. Пробовал даже в Kerio выставить политику для данного компа "Разрешать все", и опять же не помогло. По всей видимости, дело в самом компьютере, но странно, что такая же проблема ещё на одном компьютере, а когда пробовал заходить ещё с двух других, все работает.

kent131091, просто других вариантов не остается.
Учитывая:
Какие компоненты в свойствах сетевого подключения?

А если взять проблемный и рабочий компьютеры и поменять их местами относительно свитча или через что они там выходят в интернет, т.е. махнуть местами в локальной сети и перебить настройки, проблема останется на месте или перенесется вместе с ПК?

Petya V4sechkin, все, кроме ipv6.

Какие "все"?!

Leha Ares, вы имеете в виду поменять их айпишники местами?

Petya V4sechkin,
Клиент для сетей Microsoft
Kaspersky Anti-Virus NDIS 6 Filter
Continent Filter Driver
Планировщик пакетов QoS
Служба доступа к Файлам и принтерам сетей Microsoft
Kaspersky Lab Network Monitor Driver
Протокол Интернета версии 4 (TCP/IPv4)
Драйвер в/в тополога канального уровня
Ответчик обнаружения топологии канального уровня

Я имею ввиду физически переставить их местами, и сетевые настройки тоже перебить, попробовать. Потом вернуть сетевые настройки как были, снова попробовать. Потом уже вернуть всё на места.

Leha Ares, а, понял. В общем свич у нас неуправляемый и на нем нет никаких запретов :)

Не нужно этого делать. В Kerio Control все правила делаются либо по IP/DNS-имени компьютера либо по логину пользователя в Kerio (он может либо совпадать с доменным либо быть совершенно отдельным, в Редактировании пользователя есть соответствующий пункт).

А вот ничего подобного! В Kerio очень широкие возможности кправления доступом и вполне может оказаться, что пользователю vasja разрешено заходить на сайты по маске *.vtb24.ru, а пользователю petja - нет. Вам скорее нужно обратиться к своему системному администратору для выяснения этого вопроса.

PS: В Kerio при логине пользователя это работает на "компьютер с IP-адресом". Т.е. если войти под пользователем vasja, а потом даже перезагрузить компьютер, то логин все равно действующий. Автоматическое закрытие сессии по заданному админом тайм-ауту

PPS: Кроме того, правила могут быть для Firewall'а (раздел 'Политика трифика') или доступа к web-сайтам (раздел 'Фильтрация содержимого\Политика HTTP')

Все компы (проблемные и рабочие) в одном свитче или в разных? Вот о чем проверка. Пусть он неуправляемый, но может же заглючить причудливым образом.

Dzirt2005, я имел в виду, полный запрет для компьютера. А что касается запрета отдельных URL, естественно я посмотрел это в первую очередь. Там про vtb24.ru нигде ни слова. И к тому же я писал: , кроме того политики для этих компьютеров не менялись уже давно, а в один прекрасный день bco.vtb24.ru по неизвестным причинам перестала открываться, до этого работала.

Leha Ares, все в одном.

Petya V4sechkin, всегда остается самый тупой и кардинальный вариант: переустановка винды :) Но этого хотелось бы избежать.

И к тому же вы не внимательно читаете. Вы посмотрели правила firewall'а (Политика трафика), а теперь посмотрите правила доступа к сайтам в Политике HTTP для пользователя. Они там весьма обширные. По крайней мере посмотрите...

Dzirt2005, это вы невнимательно читаете! Я же сказал, что все уже посмотрел неоднократно, в том числе в политике HTTP для отдельных URL и для групп URL.

Это сторонние компоненты.
Пуск -> Панель управления -> Программы -> удалите Касперский и Континент АП (по очереди).
После перезагрузки делайте выводы (заходит/не заходит).

Если не заходит, подключите компьютер к интернету напрямую, мимо Kerio.
И делайте выводы.

Ага, можно тупо переставить систему 100500 раз, наступая на одни и те же грабли и не решая проблему.

пробовал удалять, не помогает.
На днях привезли абсолютно новый комп, у него та же проблема. Я подключил его к интернету напрямую, не помогло. Так что проблема однозначно на самом компе.

Проблема, как ни странно решилась сама собой) ВТБшники обновили БКО и всё стало открываться, но в чем конкретно была проблема до сих пор остается загадкой.

Скорее всего проблема тут была с цифровым сертификатом - он у вас на флешке хранится? на сервере, скорее всего, для ЭТОГО сертификата не было никаких сопоставлений, вот вас и не пускало :) Сервер просто не знал вас как клиента и отказывал в соединении...

Quaker_75, проблема не в сертификате. Сертификат используется только для входа в личный кабинет, а проблема была в том что ссылка вообще не открывается. Не важно клиент ты или не клиент.

- А в личный кабинет вы как входите? не по ссылке?