Настройка максимального размера проверяемого файла

Если вы используете режим распределенного решения и мультитенантности, вам нужно выполнять действия в веб-интерфейсе того сервера PCN или SCN, параметры которого вы хотите настроить.

Режим работы, при котором Kaspersky Anti Targeted Attack Platform используется для защиты инфраструктуры нескольких организаций или филиалов одной организации одновременно.

Двухуровневая иерархия серверов с установленными компонентами Central Node, в которой выделяется главный сервер управления – Primary Central Node (PCN) и подчиненные серверы – Secondary Central Node (SCN).

Чтобы настроить максимальный размер проверяемого файла:

1. В окне веб-интерфейса приложения выберите раздел Серверы Sensor.
2. Наведите курсор мыши на карточку нужного компонента Sensor и нажмите на нее левой кнопкой мыши.

   Откроется окно с информацией о компоненте.

3. Нажмите на кнопку Изменить.
4. Перейдите на вкладку Другое.
5. Переведите переключатель Задать ограничение по размеру в положение Включено.
6. В поле Ед. изм. выберите единицу измерения.
7. В поле Объем введите максимально допустимый размер файла.
8. Нажмите на кнопку Сохранить.

Максимальный размер проверяемого файла будет настроен.

Если вы хотите задать максимальный размер для проверяемого файла более 100 МБ, выполните следующие действия:

1. Войдите в консоль управления сервером Sensor по протоколу SSH или через терминал.
2. В ответ на приглашение системы введите имя учетной записи администратора и пароль, заданный при установке компонента.
3. Отобразится меню администратора компонента приложения.
4. Выберите режим Technical Support Mode.
5. Нажмите на клавишу ENTER.
6. Отобразится окно подтверждения входа в режим Technical Support Mode.
7. Подтвердите, что хотите выполнять действия с приложением в режиме Technical Support Mode. Для этого выберите Yes и нажмите на клавишу ENTER.
8. Для просмотра текущего ограничения на размер проверяемого файла выполните следующую команду:

   docker exec $(docker ps -q -f name=nta_core) grep body-limit /var/opt/kaspersky/kics4net/ids/client/templates/suricata.yaml.templ | grep -v '#'

9. Текущее ограничение отображается в полях request-body-limit и response-body-limit. Значение текущего ограничения отображается в байтах.
10. Чтобы изменить текущий лимит, выполните следующую команду:

    exec $(docker ps -q -f name=nta_core) sed -i 's/<предыдущее значение в байтах>/<новое значение в байтах>/' /var/opt/kaspersky/kics4net/ids/client/templates/suricata.yaml.templ

11. Выполните шаги 1 - 8 приведенной выше инструкции.

Вы можете задать максимальный размер для проверяемого файла более 100 МБ.

Настройка максимального размера проверяемого файла на сервере с компонентом Sensor, установленным отдельно от Central Node

Если вы выбрали сетевые протоколы для получения зеркалированного трафика со SPAN-портов на отдельном Sensor до подключения его к Central Node и хотите изменить эти параметры после подключения, вам нужно выполнить шаги по подготовке к изменению параметров и затем инструкции, приведенные выше.