Что такое динамические правила

Приложение Kaspersky Endpoint Security позволяет добавлять и удалять из сетевого экрана динамические правила, необходимые для правильной работы приложения. Например:

• Агент администрирования добавляет динамические правила, которые разрешают соединение с Kaspersky Security Center.
• Компонент Защита от шифрования добавляет динамические правила для перехвата трафика по протоколам передачи и хранения файлов NFS и SMB. Это позволяет компоненту блокировать сетевой трафик для устройств, чьи действия приложение расценивает как вредоносное шифрование.
• Если приложение Kaspersky Endpoint Security используется в режиме Легкого агента, в сетевой экран автоматически добавляются динамические правила, которые разрешают соединения с SVM и Сервером интеграции.

Kaspersky Endpoint Security автоматически создает динамические правила для доступа компонентов приложения к сетевым ресурсам. Динамические правила не зависят от состояния компонента Управление сетевым экраном (включен/выключен) или от изменения параметров работы компонента. Приоритет выполнения динамических правил выше приоритета сетевых пакетных правил. Приложение восстанавливает набор динамических правил, если какие-либо из них были удалены, например, с помощью утилиты iptables. При аварийном завершении процесса kesl Watchdog-сервером все ссылки на цепочки правил, созданные приложением в процессе работы (кроме kesl-bypass), удаляются из iptables.

Вы можете просмотреть набор динамических правил с помощью команды:

kesl-control -F --query

Приложение покажет общий список сетевых пакетных правил в следующем формате: <IP protocol version> <table> <chain> <rule in the format of the iptables-save utility>. Динамические правила выделены в отдельные цепочки: kesl_input, kesl_output, kesl_prerouting, kesl_postrouting, kesl_forward.

Изменить параметры динамических правил невозможно.

Пример

ipv4 mangle kesl_output -p tcp -m tcp --dport 80 -m mark ! --mark 0x400/0x400 -m conntrack --ctdir ORIGINAL -m addrtype ! --dst-type LOCAL -j MARK --set-xmark 0x100/0x100 tag WebAv