Продукт на хостовой машине блокирует защищённый трафик виртуальной машины VMware, несмотря на добавление исключения
-
Окружение
• Хостовая машина: ноутбук с установленным продуктом
• Продукт: Kaspersky Premium 21.27.5.408
• Виртуальная машина VMware Workstation 26.0.1.25688693
• ОС хоста: win11
• ОС гостевой ВМ: win11
Предусловия
• На хостовой машине установлен продукт с активной функцией проверки защищённого трафика (HTTPS‑инспекция).
• В настройках продукта на хосте добавлены исполняемые файлы виртуальной машины VMware в исключения с опцией «Не проверять защищённый трафик».
Шаги для воспроизведения
1. Запустить VMware Workstation версии 26.0.1.25688693.
2. Запустить виртуальную машину.
3. На хостовой машине открыть продукт и добавить виртуальную машину (или её сетевой процесс) в исключения проверки защищённого трафика.
4. В виртуальной машине выполнить любые действия, требующие HTTPS‑трафика (например, открыть сайт, выполнить запросы приложения).
Фактический результат
Несмотря на добавление виртуальной машины в исключения, продукт на хостовой машине продолжает перехватывать и блокировать защищённый трафик ВМ. HTTPS‑запросы внутри виртуальной машины обрываются или не проходят.
Ожидаемый результат
После добавления виртуальной машины в исключения:
• продукт не должен проверять её защищённый трафик;
• работа ВМ не должна зависеть от настроек HTTPS‑инспекции на хосте.
Дополнительная информация
• Вероятно, продукт перехватывает трафик на уровне хостового сетевого драйвера (например, VMware NAT/Bridge адаптер), а исключение применяется только к процессу, но не к виртуальному сетевому интерфейсу.
• Возможно, исключение не распространяется на виртуальные адаптеры VMware (vmnat.exe, vmnetbridge.exe, vmnetdhcp.exe).
• Требуется проверить:
◦ корректность обработки исключений для виртуальных сетевых интерфейсов;
◦ взаимодействие HTTPS‑инспекции с VMware NAT/Bridge;
◦ необходимость добавления в исключения не только процесса ВМ, но и сетевых служб VMware.
видео трейсы https://cloud.qainfo.ru/index.php/s/oDJz8WceW4YRyEK -
Окружение
• Хостовая машина: ноутбук с установленным продуктом
• Продукт: Kaspersky Premium 21.27.5.408
• Виртуальная машина VMware Workstation 26.0.1.25688693
• ОС хоста: win11
• ОС гостевой ВМ: win11
Предусловия
• На хостовой машине установлен продукт с активной функцией проверки защищённого трафика (HTTPS‑инспекция).
• В настройках продукта на хосте добавлены исполняемые файлы виртуальной машины VMware в исключения с опцией «Не проверять защищённый трафик».
Шаги для воспроизведения
1. Запустить VMware Workstation версии 26.0.1.25688693.
2. Запустить виртуальную машину.
3. На хостовой машине открыть продукт и добавить виртуальную машину (или её сетевой процесс) в исключения проверки защищённого трафика.
4. В виртуальной машине выполнить любые действия, требующие HTTPS‑трафика (например, открыть сайт, выполнить запросы приложения).
Фактический результат
Несмотря на добавление виртуальной машины в исключения, продукт на хостовой машине продолжает перехватывать и блокировать защищённый трафик ВМ. HTTPS‑запросы внутри виртуальной машины обрываются или не проходят.
Ожидаемый результат
После добавления виртуальной машины в исключения:
• продукт не должен проверять её защищённый трафик;
• работа ВМ не должна зависеть от настроек HTTPS‑инспекции на хосте.
Дополнительная информация
• Вероятно, продукт перехватывает трафик на уровне хостового сетевого драйвера (например, VMware NAT/Bridge адаптер), а исключение применяется только к процессу, но не к виртуальному сетевому интерфейсу.
• Возможно, исключение не распространяется на виртуальные адаптеры VMware (vmnat.exe, vmnetbridge.exe, vmnetdhcp.exe).
• Требуется проверить:
◦ корректность обработки исключений для виртуальных сетевых интерфейсов;
◦ взаимодействие HTTPS‑инспекции с VMware NAT/Bridge;
◦ необходимость добавления в исключения не только процесса ВМ, но и сетевых служб VMware.
видео трейсы https://cloud.qainfo.ru/index.php/s/oDJz8WceW4YRyEK@ska79, добрый день!
Прошу прощения, что отвечаю только сейчас.
Коллеги уточняют, что надо добавлять в исключения сервисы VMware, а не исполнительный файл.
Hello! It looks like you're interested in this conversation, but you don't have an account yet.
Getting fed up of having to scroll through the same posts each visit? When you register for an account, you'll always come back to exactly where you were before, and choose to be notified of new replies (either via email, or push notification). You'll also be able to save bookmarks and upvote posts to show your appreciation to other community members.
With your input, this post could be even better 💗
Register Login© 2026 АО «Лаборатория Касперского»