Что делать при возникновении событий «Firewall integrity is broken» в Kaspersky Endpoint Security для Linux
Показать приложения и версии, для которых применима статья
- Kaspersky Security для виртуальных сред 6 Легкий агент (все версии);
- Kaspersky Endpoint Security 12 для Linux (все версии).
Проблема
В событиях работы Kaspersky Endpoint Security для Linux (далее KESL) наблюдаются ошибки:
- Ошибка «Application module integrity check failed» с описанием Initiator: Product; Reason: Firewall integrity is broken; Missing rule: <...>;.
- Параметры работы брандмауэра ОС не соответствуют ранее установленной конфигурации.
Причина
KESL управляет правилами брандмауэра ОС Linux через пакет утилит iptables для анализа и проверки сетевого трафика при использовании компонентов защиты Управление сетевым экраном, Защита от веб-угроз и Защита от сетевых угроз. На устройстве могут присутствовать сторонние средства управления iptables, которые одновременно с KESL изменяют сетевые правила управления. В такой ситуации на стороне KESL возникают события «Firewall integrity is broken», предупреждающие о расхождении параметров и о восстановлении работы iptables.
Решение
Отключите сторонние средства управления iptables на устройстве или не используйте ни один из перечисленных компонентов защиты — Управление сетевым экраном, Защита от веб-угроз, Защита от сетевых угроз. Дополнительные рекомендации о работе компонентов защиты смотрите в статье.
Что делать, если решение не помогло
Если проблема сохраняется, соберите диагностическую информацию и создайте запрос в техническую поддержку «Лаборатории Касперского» через Kaspersky CompanyAccount.
