Настройка проверки сетевого трафика в Web Console

Прокси-сервер

Параметры прокси-сервера для доступа пользователей клиентских устройств в интернет. Приложение Kaspersky Embedded Systems Security использует эти параметры в работе некоторых компонентов защиты, в том числе для обновления баз и модулей приложения.

По умолчанию использование прокси-сервера выключено.

Исключения для прокси-сервера

Блок параметров содержит кнопку Настройки, по нажатию на которую открывается окно Исключения для прокси-сервера, в котором вы можете выключить использование прокси-сервера для подключения к указанным адресам.

Таблица содержит список IP-адресов и DNS-имен, для подключения к которым не будет использоваться прокси-сервер. Для указания адреса вы можете использовать маски (символы * и ?).

Проверка защищенных соединений

По умолчанию проверка защищенных соединений включена. По нажатию на кнопку Настройки открывается окно Настройки сети, в котором вы можете настроить следующие параметры:

• Переход на домен с недоверенным сертификатом – действие, которое приложение будет выполнять при переходе на домен с недоверенным сертификатом:
  • Разрешать соединение (значение по умолчанию) – разрешать подключение к домену с недоверенным сертификатом.
  • Блокировать соединение – блокировать подключение к домену с недоверенным сертификатом.
• Переход на домен с ошибкой проверки защищенного соединения – действие, которое приложение будет выполнять при переходе на домен с ошибкой проверки сетевого трафика:
  • Разрешать и добавлять домен в исключения (значение по умолчанию) – добавить домен, вызвавший ошибку, в список доменов с ошибками при проверке и не проверять зашифрованный сетевой трафик при посещении этого домена.
  • Блокировать соединение – блокировать подключение к домену с ошибкой проверки.
• Политика проверки сертификатов – способ проверки сертификатов приложением:
  • Локальная проверка – приложение не использует интернет для проверки сертификата.
  • Полная проверка (значение по умолчанию) – приложение использует интернет для проверки и загрузки недостающих цепочек, необходимых для проверки сертификата.

Контролируемые порты

Режим контроля сетевых портов:

• Контролировать все сетевые порты. Режим контроля сетевых портов, при котором приложение контролирует потоки данных, передаваемые через любые открытые сетевые порты устройства.
• Контролировать только выбранные сетевые порты (значение по умолчанию). Режим контроля сетевых портов, при котором приложение контролирует выбранные сетевые порты устройства. По ссылке Контролируемые порты открывается окно Контролируемые порты, в котором вы можете указать сетевые порты, которые будет проверять приложение. Список сетевых портов, которые обычно используются для передачи электронной почты и сетевого трафика, настроен в соответствии с рекомендациями специалистов "Лаборатории Касперского".

Режим перехвата трафика

Режим перехвата трафика:

eBPF. Режим перехвата трафика, при котором приложение использует для перехвата трафика технологию eBPF.

iptables (значение по умолчанию). Режим перехвата трафика, при котором приложение использует для перехвата трафика утилиту iptables.

Для изменения режима перехвата трафика требуется перезапустить приложение. Во время перезапуска происходит разрыв установленных сетевых соединений.