Команды управления параметрами проверки сетевого трафика

-N – префикс, указывающий, что команда принадлежит к группе команд управления параметрами проверки сетевого трафика.

Просмотр списков исключений

Команда позволяет выводить списки исключений из проверки защищенных соединений:

• список исключений, добавленных пользователем;
• список исключений, добавленных приложением;
• список исключений, полученных из баз приложения.

Вывести список исключений, добавленных пользователем

kics-control -N --query user

Вывести список исключений, добавленных приложением

kics-control -N --query auto

Вывести список исключений, полученных из баз приложения

kics-control -N --query kl

Очистить автоматически исключенные домены

Команда позволяет очистить список доменов, которые приложение автоматически исключило из проверки.

kics-control -N --clear-web-auto-excluded

Просмотр параметров проверки сетевого трафика

Команда позволяет вывести в консоль или в конфигурационный файл текущие значения параметров проверки сетевого трафика.

kics-control [-N] --get-net-settings [--file <path to file>] [--json]

Где:

--file <path to file> – путь к конфигурационному файлу, в который будут выведены параметры проверки сетевого трафика. Если вы не укажете ключ --file, параметры будут выведены в консоль.

Если вы укажете имя файла без пути, файл будет создан в текущей директории. Если файл существует по указанному пути, он будет перезаписан. Если указанная директория не существует, конфигурационный файл не будет создан.

--json – выводить параметры в формате JSON.

Изменить параметры проверки сетевого трафика

Команда позволяет устанавливать значения параметров проверки сетевого трафика с помощью ключей команды или путем импорта параметров из указанного конфигурационного файла.

Задать параметры с помощью ключей команды

kics-control [-N] --set-net-settings <setting name>=<setting value> [<setting name>=<setting value>]

Задать параметры с помощью конфигурационного файла

kics-control [-N] --set-net-settings --file <path to file> [--json]

Где:

<setting name>=<setting value> – имя и значение одного из параметров проверки сетевого трафика.

--file <path to file> – полный путь к конфигурационному файлу, из которого будут импортированы параметры проверки сетевого трафика.

--json – импортировать в приложение параметры из конфигурационного файла формата JSON. Если вы не укажете ключ --json, приложение попытается выполнить импорт из файла формата INI. При невозможности импорта отображается ошибка.

Просмотр списка доверенных сертификатов

Команда позволяет вывести список доверенных корневых сертификатов.

kics-control [-N] --list-certificates

Добавление доверенного сертификата

Команда позволяет добавить сертификат в список доверенных корневых сертификатов.

kics-control [-N] --add-certificate <path to certificate>

Где:

<path to certificate> – путь к файлу сертификата, который вы хотите добавить, в формате PEM или DER.

Удаление доверенного сертификата

Команда позволяет удалить сертификат из списка доверенных корневых сертификатов.

kics-control [-N] --remove-certificate <certificate subject>

Добавление исключений из перехвата трафика

Команда позволяет добавить исключение из перехвата трафика.

kics-control [-N] --add-bypass-endpoints --direction <in|out> --remote-ip <remote IP address> --dst-port <destination port>

Где:

<in|out> – направление трафика в исключаемом соединении: входящий или исходящий.

<remote IP address> – адрес удаленного устройства в формате IPv4 или IPv6. При исключении входящего трафика из перехвата будет исключаться трафик с указанного IP-адреса. При исключении исходящего трафика из перехвата будет исключаться трафик на указанный IP-адрес.

<destination port> – порт на защищенном устройстве (исключение для входящего трафика) или порт на удаленном устройстве (исключение для исходящего трафика). Трафик на этот порт исключается из перехвата.

Просмотр исключений из перехвата трафика

Команда позволяет просмотреть список настроенных исключений из перехвата трафика.

kics-control [-N] --list-bypass-endpoints

Удаление исключений из перехвата трафика

Команда позволяет удалить исключение из перехвата трафика.

kics-control [-N] --remove-bypass-endpoints --direction <in|out> --remote-ip <remote IP address> --dst-port <destination port>

Где:

<in|out> – направление трафика в исключаемом соединении: входящий или исходящий.

<remote IP address> – адрес удаленного устройства в формате IPv4 или IPv6, трафик на который или с которого исключается из перехвата (в зависимости от направления трафика).

<destination port> – порт на защищенном устройстве (исключение для входящего трафика) или порт на удаленном устройстве (исключение для исходящего трафика).