Управление сетевым экраном

Сетевой экран операционной системы контролирует всю сетевую активность устройства во время работы в интернете или локальной сети. Сетевой экран защищает данные на устройстве от несанкционированного доступа и блокирует большую часть угроз, например, попытки атак на устройство из сети. Сетевой экран позволяет обнаружить все сетевые соединения на устройстве пользователя и предоставить список их IP-адресов.

Приложение управляет сетевым экраном операционной системы через компонент Управление сетевым экраном. Компонент добавляет сетевые пакетные правила в сетевой экран операционной системы, чтобы контролировать сетевую активность устройств. С помощью сетевых пакетных правил вы можете задать нужный уровень защиты устройства, от полной блокировки доступа в интернет для всех приложений до разрешения неограниченного доступа.

По умолчанию компонент Управление сетевым экраном выключен.

При включении компонента Управление сетевым экраном приложение Kaspersky Industrial CyberSecurity for Linux Nodes автоматически удаляет все пользовательские правила, настроенные для сетевого экрана средствами операционной системы. После выключения компонента эти правила не восстанавливаются.

Если Управление сетевым экраном включено, Kaspersky Industrial CyberSecurity for Linux Nodes проверяет сетевой экран операционной системы каждые 60 секунд. Если стороннее приложение или утилита добавляет или удаляет сетевое пакетное правило, Kaspersky Industrial CyberSecurity for Linux Nodes после проверки восстанавливает набор правил сетевого экрана, созданных с помощью приложения.

Kaspersky Industrial CyberSecurity for Linux Nodes по-прежнему проверяет сетевой экран операционной системы, когда управление сетевым экраном выключено. Это позволяет приложению восстанавливать динамические правила.

Во избежание возможных проблем на системах с nftables приложение Kaspersky Industrial CyberSecurity for Linux Nodes использует системные утилиты iptables и iptables-restore при добавлении правил для сетевого экрана операционной системы. Приложение создает специальную разрешающую цепочку правил kics_bypass и добавляет ее первой в список таблицы mangle утилит iptables и ip6tables. Правила цепочки kics_bypass позволяют исключать трафик из проверки приложением Kaspersky Industrial CyberSecurity for Linux Nodes. Изменение правил в этой цепочке выполняется средствами операционной системы. При удалении приложения цепочка правил kics_bypass в iptables и ip6tables удаляется, только если она была пустая.

Перед включением компонента Управление сетевым экраном мы рекомендуем выполнить следующие действия:

• Выключите другие средства управления сетевым экраном операционной системы.
• Сохраните пользовательские правила сетевого экрана, настроенные до включения компонента Управление сетевым экраном.