Электронный бюджет: не удалось установить TCP-соединение с lk.budget.gov.ru:443

Приветствую, коллеги. На рабочем месте Электронного бюджета браузер перестал открывать личный кабинет и сообщил, что TCP-соединение с lk.budget.gov.ru:443 установить не удалось. На обычном компьютере с прямым интернетом портал при этом открывался.

Как я отделил портал от локальной сети

Я проверил адрес с другого подключения и убедился, что сам сайт доступен. Затем на проблемном компьютере посмотрел разрешение имени и соединение с портом 443:

nslookup lk.budget.gov.ru
Test-NetConnection lk.budget.gov.ru -Port 443

Имя разрешалось, но проверка порта из закрытого сегмента завершалась неудачно.

В чём была причина

На прокси или межсетевом экране доступ был разрешён по старому IP-адресу. После изменения адреса портала правило перестало совпадать, хотя доменное имя осталось прежним.

Что я изменил

1. Сохранил результат nslookup с проблемного рабочего места.
2. Сверил его с действующим правилом выхода на порт 443.
3. Обновил правило для lk.budget.gov.ru и актуальных адресов, полученных через рабочий DNS.
4. Очистил локальный DNS-кеш командой ipconfig /flushdns.
5. Повторил проверку Test-NetConnection и открыл портал.

Я не прописываю найденный сегодня IP навсегда в hosts: адрес портала может снова измениться. Если оборудование умеет правила по FQDN, использую доменное имя. В закрытом контуре изменение выполняет администратор сети или ответственный за межсетевой экран.

Результат

После обновления правила TCP-проверка показала успешное соединение, а личный кабинет Электронного бюджета открылся. Переустановка КриптоПро здесь не требовалась: до этапа подписи браузер вообще не доходил.