Настройка списка сетевых пакетных правил в командной строке

Создание сетевых пакетных правил

Добавить сетевое пакетное правило

kics-control [-F] --add-rule [--name <rule name>] [--action <Allow|Block>] [--protocol <protocol>] [--direction <direction>] [--remote <remote address>:<port>] [--local <local address>:<port>] [--at <index>]

где:

• --name <rule name> – название сетевого пакетного правила.
• --action <Allow|Block> – действие, применяемое к соединениям, указанным в сетевом пакетном правиле.
• --protocol <protocol> – тип протокола передачи данных, для которого вы хотите отслеживать сетевую активность.
• --direction <direction> – направление отслеживаемой сетевой активности.
• --remote <remote address>:<port> – сетевой адрес удаленного устройства. Вы можете указать имя предустановленной сетевой зоны в качестве удаленного адреса.
• --local <local address>:<port> – сетевой адрес устройства с установленным приложением Kaspersky Industrial CyberSecurity for Linux Nodes.
• --at <index> – индекс правила в списке сетевых пакетных правил. Если ключ --at не указан или его значение больше количества правил в списке, новое правило добавляется в конец списка.

Для параметров, значения которых вы не указали в команде, устанавливаются значения по умолчанию.

Пример создания правила, блокирующего все входящие и создаваемые соединения по протоколу TCP через порт 23

kics-control --add-rule --name Block_Telnet --action Block --direction in --protocol TCP --local any:23 --remote any

Пример создания правила, блокирующего входящие и создаваемые соединения по протоколу TCP через порт 23 для сетевой зоны Публичные

kics-control --add-rule --name Block_Telnet --action Block --direction in --protocol TCP --local any:23 --remote Public

Удаление сетевых пакетных правил

Удалить сетевое пакетное правило

kics-control --del-rule --name <rule name>

либо

kics-control --del-rule --index <current index>

где:

• --name <rule name> – название сетевого пакетного правила.
• --index <current index> – текущий индекс правила в списке сетевых пакетных правил.

Если список сетевых пакетных правил содержит несколько правил с одинаковым именем или не содержит правило с указанным именем или индексом, происходит ошибка.

Редактирование сетевых пакетных правил

Изменить приоритет выполнения сетевого пакетного правила

kics-control --move-rule --name <rule name> --at < new index>

либо

kics-control --move-rule --index <current index> --at <new index>

где:

• --name <rule name> – название сетевого пакетного правила.
• --index <current index> – текущий индекс правила в списке сетевых пакетных правил.
• --at <new index> – новый индекс правила в списке сетевых пакетных правил.