Команды управления параметрами проверки сетевого трафика

-N – префикс указывает, что команда принадлежит к группе команд управления параметрами проверки сетевого трафика.

kesl-control -N --query

Команда позволяет выводить списки исключений из проверки зашифрованных соединений:

• список исключений, добавленных пользователем;
• список исключений, добавленных приложением;
• список исключений, полученных из баз приложения.

Вывести список исключений, добавленных пользователем

kesl-control -N --query user

Вывести список исключений, добавленных приложением

kesl-control -N --query auto

Вывести список исключений, полученных из баз приложения

kesl-control -N --query kl

kesl-control --clear-web-auto-excluded

Команда позволяет очистить список доменов, которые приложение автоматически исключило из проверки.

kesl-control -N --clear-web-auto-excluded

kesl-control --get-net-settings

Команда позволяет вывести в консоль или в конфигурационный файл текущие значения параметров проверки сетевого трафика.

kesl-control [-N] --get-net-settings [--file <path to file>] [--json]

Где:

--file <path to file> – путь к конфигурационному файлу, в который будут выведены параметры проверки сетевого трафика. Если вы не укажете ключ --file, параметры будут выведены в консоль.

Если вы укажете имя файла без пути, файл будет создан в текущей директории. Если файл существует по указанному пути, он будет перезаписан. Если указанная директория не существует, конфигурационный файл не будет создан.

--json – выводить параметры в формате JSON.

kesl-control --set-net-settings

Команда позволяет устанавливать значения параметров проверки сетевого трафика с помощью ключей команды или путем импорта параметров из указанного конфигурационного файла.

Задать параметры с помощью ключей команды

kesl-control [-N] --set-net-settings <setting name>=<setting value> [<setting name>=<setting value>]

Задать параметры с помощью конфигурационного файла

kesl-control [-N] --set-net-settings --file <path to file> [--json]

Где:

<setting name>=<setting value> – имя и значение одного из параметров проверки сетевого трафика.

--file <path to file> – полный путь к конфигурационному файлу, из которого будут импортированы параметры проверки сетевого трафика.

--json – импортировать в приложение параметры из конфигурационного файла формата JSON. Если вы не укажете ключ --json, приложение попытается выполнить импорт из файла формата INI. При невозможности импорта отображается ошибка.

kesl-control --list-certificates

Команда позволяет вывести список доверенных корневых сертификатов.

kesl-control [-N] --list-certificates

kesl-control --add-certificate

Команда позволяет добавить сертификат в список доверенных корневых сертификатов.

kesl-control [-N] --add-certificate <path to certificate>

Где:

<path to certificate> – путь к файлу сертификата, который вы хотите добавить, в формате PEM или DER.

kesl-control --remove-certificate

Команда позволяет удалить сертификат из списка доверенных корневых сертификатов.

kesl-control [-N] --remove-certificate <certificate subject>

kesl-control --add-bypass-endpoints

Команда позволяет добавить исключение из перехвата трафика.

kesl-control [-N] --add-bypass-endpoints --direction <in|out> --remote-ip <remote IP address> --dst-port <destination port>

Где:

<in|out> – направление трафика в исключаемом соединении: входящий или исходящий.

<remote IP address> – адрес удаленного устройства в формате IPv4 или IPv6. При исключении входящего трафика из перехвата будет исключаться трафик с указанного IP-адреса. При исключении исходящего трафика из перехвата будет исключаться трафик на указанный IP-адрес.

<destination port> – порт на защищенном устройстве (исключение для входящего трафика) или порт на удаленном устройстве (исключение для исходящего трафика). Трафик на этот порт исключается из перехвата.

kesl-control --list-bypass-endpoints

Команда позволяет просмотреть список настроенных исключений из перехвата трафика.

kesl-control [-N] --list-bypass-endpoints

kesl-control --remove-bypass-endpoints

Команда позволяет удалить исключение из перехвата трафика.

kesl-control [-N] --remove-bypass-endpoints --direction <in|out> --remote-ip <remote IP address> --dst-port <destination port>

Где:

<in|out> – направление трафика в исключаемом соединении: входящий или исходящий.

<remote IP address> – адрес удаленного устройства в формате IPv4 или IPv6, трафик на который или с которого исключается из перехвата (в зависимости от направления трафика).

<destination port> – порт на защищенном устройстве (исключение для входящего трафика) или порт на удаленном устройстве (исключение для исходящего трафика).