Параметры проверки сетевого трафика

EncryptedConnectionsScan

Включает или выключает проверку зашифрованных соединений.

Для FTP‑протокола проверка зашифрованных соединений по умолчанию выключена.

Yes (значение по умолчанию) – включить проверку зашифрованных соединений.

No – выключить проверку зашифрованных соединений. Приложение не расшифровывает зашифрованный трафик.

EncryptedConnectionsScanErrorAction

Действие, выполняемое приложением при возникновении ошибки проверки зашифрованных соединений на веб-сайте.

AddToAutoExclusions (значение по умолчанию) – добавить домен, на котором возникла ошибка, в список доменов с ошибками проверки. Приложение не будет контролировать зашифрованный сетевой трафик при посещении этого домена.

Disconnect – заблокировать сетевое соединение.

CertificateVerificationPolicy

Задает способ проверки сертификатов приложением Kaspersky Endpoint Security.

Если сертификат является самоподписанным, приложение не выполняет дополнительную проверку.

FullCheck (значение по умолчанию) – приложение использует интернет для проверки и загрузки недостающих цепочек, необходимых для проверки сертификата.

LocalCheck – приложение не использует интернет для проверки сертификата.

UntrustedCertificateAction

Действие, выполняемое приложением при обнаружении неподтвержденного сертификата.

Allow (значение по умолчанию) – разрешить сетевые соединения, установленные при посещении домена с неподтвержденным сертификатом.

Block – запретить сетевые соединения, установленные при посещении домена с неподтвержденным сертификатом.

ManageExclusions

Использование исключений при проверке зашифрованного трафика.

Yes – не проверять веб-сайты, указанные в секции [Exclusions.item_#] (см. ниже).

No (значение по умолчанию) – проверять все веб-сайты.

MonitorNetworkPorts

Способ контроля сетевых портов приложением Kaspersky Endpoint Security.

Selected (значение по умолчанию) – контролировать только сетевые порты, указанные в секции [NetworkPorts.item_#] (см. ниже).

All – контролировать все сетевые порты.

Выбор этого значения может значительно увеличить нагрузку на операционную систему.

NetInterceptorMode

Режим перехвата трафика приложением Kaspersky Endpoint Security.

Параметр неприменим для устройств с процессором Эльбрус.

UseEBPF – использовать для перехвата трафика технологию eBPF.

UseIPTables (значение по умолчанию) – использовать для перехвата трафика утилиту iptables.

Для изменения режима перехвата трафика требуется перезапустить приложение. Во время перезапуска происходит разрыв установленных сетевых соединений.

Секция [Exclusions.item_#] содержит домены, исключенные из проверки. Приложение не проверяет соединения, установленные при посещении указанных доменов.

DomainName

Имя домена.

Для указания домена вы можете использовать маски.

Секция [IncomingEndpointsExclusions.item_#] содержит исключения для входящего трафика.

RemoteIp

IP-адрес удаленного устройства, трафик с которого исключается из перехвата.

DestinationPort

Порт на защищенном устройстве, трафик на который с удаленных устройств исключается из перехвата.

Секция [OutgoingEndpointsExclusions.item_#] содержит исключения для исходящего трафика.

RemoteIp

IP-адрес удаленного устройства, трафик на который исключается из перехвата.

DestinationPort

Порт на удаленном устройстве, трафик на который с защищенного устройства исключается из перехвата.

Секция [NetworkPorts.item_#] содержит сетевые порты, контролируемые приложением.

PortName

Описание сетевого порта.

Port

Номера сетевых портов, контролируемые приложением.

1 – 65535.

Значение по умолчанию не задано.