[bratarti]

а вы показываете скрин другого правила - поставьте правило для KAV первым в списке и включите фильтр http »

Так оно первое:


и фильтр включен, отключал его временно для пробы:

[cameron]

bratarti,
у вас требование обязательной аунтификации, как я видела на первом скрине правила KAV, а обновлялка KAV имеет настройки аунтификации на прокси сервере?
судя по логам она ломится анонимно.

[Telepuzik]

bratarti,
Покажите свойства объекта srv-kav из TMG и вывод ipconfig /all с сервера где установлен Касперский покажите. И не надо замазывать внутренние адреса это только мешает решению проблемы.

[bratarti]

у вас требование обязательной аунтификации, как я видела на первом скрине правила KAV, а обновлялка KAV имеет настройки аунтификации на прокси сервере? судя по логам она ломится анонимно. »

Да настройки на прокси везде стоят правильно, в тех. поддержке Касперского проверяли.

окажите свойства объекта srv-kav из TMG »

и вывод ipconfig /all с сервера где установлен Касперский »

[cameron]

Да настройки на прокси везде стоят правильно, в тех. поддержке Касперского проверяли. »

а причём тут поддержка КАВа то?
под этим пользователем, на этом сервере запустите браузер и посмотрите, как пойдёт.

[bratarti]

под этим пользователем, на этом сервере запустите браузер и посмотрите, как пойдёт. »

Да вроде захожу на их сервер:



Только файлы с расширением .exe не дает скачивать (почему не пойму)





Отключил фильтр http на FTMG - то же самое.

[cameron]

Отключил фильтр http на FTMG - то же самое. »

включите фильтр обратно и перестаньте его трогать, навсегда.
нужен скринг логгинга с тмг по этому ИП и пользвоателю, чтобы чётко увидеть правило и причину.

[Telepuzik]

Только файлы с расширением .exe не дает скачивать (почему не пойму) »

Щелкните правой по правилу UPD KAV и выберете пункт "Configure HTTP" перейдите на закладку "Extensions" и скрин этой закладки покажите.
Странно если правило обновления Касперского стоит первым, то почему блокировка соединений происходит правилом которое расположено ниже.

[cameron]

Странно если правило обновления Касперского стоит первым, то почему блокировка соединений происходит правилом которое расположено ниже. »

потому что правило KAV наверно не All Users, обновлялка на него не попадает, и идёт дальше.
я думаю так

[bratarti]

потому что правило KAV наверно не All Users »

правило для всех пользователей