Kaspersky SD-WAN

Настройка маркировки DPI

Kaspersky SD-WAN поддерживает создание правил межсетевого экрана, которые применяются только к пакетам трафика указанного приложения. Вы можете указать марки DPI, на основании которых правила межсетевого экрана применяются к пакетам трафика. Вы не можете настроить маркировку DPI, если вы выключили использование технологии DPI при настройке основных параметров межсетевого экрана.

Вы можете настроить маркировку DPI в шаблоне межсетевого экрана или на устройстве CPE. Параметры маркировки DPI, указанные в шаблоне межсетевого экрана, автоматически распространяются на все устройства CPE, которые используют этот шаблон межсетевого экрана.

Чтобы настроить маркировку DPI:

1. Перейдите к настройке маркировки DPI для межсетевого экрана одним из следующих способов:
   • Если вы хотите настроить маркировку DPI в шаблоне межсетевого экрана, в меню перейдите в раздел SD-WAN → Шаблоны межсетевого экрана, нажмите на шаблон межсетевого экрана и выберите вкладку Маркировка DPI.
   • Если вы хотите настроить маркировку DPI на устройстве CPE, в меню перейдите в раздел SD-WAN → Устройства CPE, нажмите на устройство CPE, выберите вкладку Параметры межсетевого экрана → Маркировка DPI и установите флажок Переопределить.

   Отобразятся параметры маркировки DPI.

2. Установите флажки рядом с марками DPI, на основании которых правила межсетевого экрана применяются к пакетам трафика.
3. В верхней части области настройки нажмите на кнопку Сохранить, чтобы сохранить параметры шаблона межсетевого экрана или устройства CPE.