Формирование списка контролируемых сетевых портов
Изменение списка контролируемых сетевых портов может быть запрещено в свойствах родительской политики. Для изменения списка вам нужно снять запрет на изменение параметров доверенной зоны в Web Console ("замок" открыт).
Группировка параметров доверенной зоны в Консоли администрирования (MMC) и Web Console отличается. Соответственно, отличается управление запретом на изменение параметров доверенной зоны ("замки"). Рекомендуется использовать только Web Console для управления приложением. Если вы настраиваете доверенную зону в разных консолях, плагин управления может сбросить состояние "замка" к значению по умолчанию.
Чтобы сформировать список контролируемых сетевых портов, выполните следующие действия:
- В главном окне приложения нажмите на кнопку
. - В окне параметров приложения в блоке Общие настройки и нажмите на плитку Настройки сети.
- В блоке Контролируемые порты выберите вариант Контролировать только выбранные сетевые порты.
- Нажмите на кнопку Выбрать.
Откроется список сетевых портов, которые обычно используются для передачи электронной почты и сетевого трафика. Этот список сетевых портов включен в поставку Kaspersky Endpoint Security.
- Используйте переключатель в графе Статус, чтобы включить или выключить контроль сетевых портов.
- Если сетевой порт отсутствует в списке сетевых портов, добавьте его следующим образом:
- Нажмите на кнопку Добавить.
- В открывшемся окне введите номер сетевого порта и короткое описание.
- Установите статус контроля сетевого порта Активно или Неактивно.
- Сохраните внесенные изменения.
При работе протокола FTP в пассивном режиме соединение может устанавливаться через случайный сетевой порт, который не добавлен в список контролируемых сетевых портов. Чтобы защищать такие соединения, включите контроль всех сетевых портов или настройте контроль сетевых портов для приложений, с помощью которых устанавливается FTP-соединение.
