Настройка и просмотр исключений из перехвата трафика

Чтобы добавить исключение из перехвата трафика, выполните команду:

kesl-control --add-bypass-endpoints --direction <in|out> --remote-ip <remote IP address> --dst-port <destination port>

где:

• <in|out> – направление трафика в исключаемом соединении. Вы можете настроить исключение для входящего трафика или для исходящего трафика.
• <remote IP address> – адрес удаленного устройства в формате IPv4 или IPv6. В зависимости от направления трафика будет исключаться трафик с указанного IP-адреса (исключение для входящего трафика) или трафик на указанный IP-адрес (исключение для исходящего трафика).
• <destination port> – в зависимости от направления трафика:
  • Порт на защищенном устройстве (исключение для входящего трафика). Из перехвата будет исключаться трафик на этот порт с удаленных устройств.
  • Порт на удаленном устройстве (исключение для исходящего трафика). Из перехвата будет исключаться трафик на этот порт с защищенного устройства.

Вы можете указать в исключении только IP-адрес удаленного устройства или только порт назначения.

Если в исключении для входящего трафика вы указываете только IP-адрес удаленного устройства (без указания порта на защищенном устройстве), весь трафик с удаленного устройства исключается из перехвата. Настраивать такое исключение рекомендуется только для трафика с устройств, которым вы доверяете.

Чтобы просмотреть список настроенных исключений из перехвата трафика, выполните команду:

kesl-control --list-bypass-endpoints

Для каждого исключения отображается следующая информация:

• порядковый номер исключения;
• направление трафика в соединении;
• IP-адрес удаленного устройства;
• номер порта.

Чтобы удалить исключение из перехвата трафика, выполните команду:

kesl-control --remove-bypass-endpoints --direction <in|out> --remote-ip <remote IP address> --dst-port <destination port>

где:

• <in|out> – направление трафика в исключаемом соединении.
• <remote IP address> – адрес удаленного устройства в формате IPv4 или IPv6, трафик на который или с которого исключается из перехвата (в зависимости от направления трафика).
• <destination port> – порт на защищенном устройстве (исключение для входящего трафика) или порт на удаленном устройстве (исключение для исходящего трафика).