Команды управления сетевым экраном

-F – префикс указывает, что команда принадлежит к группе команд управления сетевым экраном.

kesl-control --add-rule

Команда позволяет добавить новое сетевое пакетное правило.

kesl-control [-F] --add-rule [--name <rule name>] [--action <Allow|Block>] [--protocol <protocol>] [--direction <direction>] [--remote <remote address>:<port>] [--local <local address>:<port>] [--at <index>]

Где:

--name <rule name> – название сетевого пакетного правила.

--action <Allow|Block> – действие, применяемое к соединениям, указанным в сетевом пакетном правиле.

--protocol <protocol> – тип протокола передачи данных, для которого вы хотите отслеживать сетевую активность.

--direction <direction> – направление отслеживаемой сетевой активности.

--remote <remote address>:<port> – сетевой адрес удаленного устройства.

--local <local address>:<port> – сетевой адрес устройства с установленным приложением Kaspersky Endpoint Security.

--at <index> – порядковый номер правила в списке сетевых пакетных правил. Если ключ --at не указан или его значение больше количества правил в списке, новое правило добавляется в конец списка.

Для параметров, значения которых вы не указали в команде, устанавливаются значения по умолчанию.

kesl-control --del-rule

Команда позволяет удалить сетевое пакетное правило с указанным названием или с указанным индексом в списке правил.

Удалить сетевое пакетное правило с помощью названия правила

kesl-control [-F] --del-rule --name <rule name>

Удалить сетевое пакетное правило с помощью порядкового номера правила

kesl-control [-F] --del-rule --index <index>

Где:

--name <rule name> – название сетевого пакетного правила.

--index <index> – порядковый номер правила в списке сетевых пакетных правил.

kesl-control --move-rule

Команда позволяет изменить приоритет выполнения сетевого пакетного правила.

Изменить приоритет выполнения сетевого пакетного правила с помощью названия правила

kesl-control [-F] --move-rule --name <rule name> --at <index>

Изменить приоритет выполнения сетевого пакетного правила с помощью порядкового номера правила

kesl-control [-F] --move-rule --index <index> --at <index>

Где:

--name <rule name> – название сетевого пакетного правила.

--index <index> – текущий порядковый номер правила в списке сетевых пакетных правил.

--at <index> – новый порядковый номер правила в списке сетевых пакетных правил.

kesl-control --add-zone

Команда позволяет добавить адрес в сетевую зону.

kesl-control [-F] --add-zone --zone <zone> --address <address>

Где:

--zone <zone> – предустановленное имя сетевой зоны.

--address <address> – сетевой адрес или подсеть.

kesl-control --del-zone

Команда позволяет удалить адрес из сетевой зоны.

Удалить адрес из сетевой зоны, указав адрес или подсеть

kesl-control [-F] --del-zone --zone <zone> --address <address>

Удалить адрес из сетевой зоны с помощью порядкового номера адреса

kesl-control [-F] --del-zone --zone <zone> --index <address index>

Где:

--zone <zone> – предустановленное имя сетевой зоны.

--address <address> – сетевой адрес или подсеть.

--index <address index> – порядковый номер адреса в сетевой зоне.

kesl-control -F --query

Команда позволяет посмотреть правила сетевого экрана, созданные с помощью приложения Kaspersky Endpoint Security.

kesl-control -F --query