Команды управления сетевым экраном

-F – префикс, указывающий, что команда принадлежит к группе команд управления сетевым экраном.

Добавление сетевого пакетного правила

Команда позволяет добавить новое сетевое пакетное правило.

kics-control [-F] --add-rule [--name <rule name>] [--action <Allow|Block>] [--protocol <protocol>] [--direction <direction>] [--remote <remote address>:<port>] [--local <local address>:<port>] [--at <index>]

Где:

--name <rule name> – название сетевого пакетного правила.

--action <Allow|Block> – действие, применяемое к соединениям, указанным в сетевом пакетном правиле.

--protocol <protocol> – тип протокола передачи данных, для которого вы хотите отслеживать сетевую активность.

--direction <direction> – направление отслеживаемой сетевой активности.

--remote <remote address>:<port> – сетевой адрес удаленного устройства.

--local <local address>:<port> – сетевой адрес устройства с установленным приложением Kaspersky Industrial CyberSecurity for Linux Nodes.

--at <index> – порядковый номер правила в списке сетевых пакетных правил. Если ключ --at не указан или его значение больше количества правил в списке, новое правило добавляется в конец списка.

Для параметров, значения которых вы не указали в команде, устанавливаются значения по умолчанию.

Удаление сетевого правила

Команда позволяет удалить сетевое пакетное правило с указанным названием или с указанным индексом в списке правил.

Удалить сетевое пакетное правило с помощью названия правила

kics-control [-F] --del-rule --name <rule name>

Удалить сетевое пакетное правило с помощью порядкового номера правила

kics-control [-F] --del-rule --index <index>

Где:

--name <rule name> – название сетевого пакетного правила.

--index <index> – порядковый номер правила в списке сетевых пакетных правил.

Изменение приоритета сетевого правила

Команда позволяет изменить приоритет выполнения сетевого пакетного правила.

Изменить приоритет выполнения сетевого пакетного правила с помощью названия правила

kics-control [-F] --move-rule --name <rule name> --at <new index>

Изменить приоритет выполнения сетевого пакетного правила с помощью порядкового номера правила

kics-control [-F] --move-rule --index <index> --at <new index>

Где:

--name <rule name> – название сетевого пакетного правила.

--index <index> – текущий порядковый номер правила в списке сетевых пакетных правил.

--at <new index> – новый порядковый номер правила в списке сетевых пакетных правил.

Добавление адреса в сетевую зону

Команда позволяет добавить адрес в сетевую зону.

kics-control [-F] --add-zone --zone <zone> --address <address>

Где:

--zone <zone> – предустановленное имя сетевой зоны.

--address <address> – сетевой адрес или подсеть.

Удаление адреса из сетевой зоны

Команда позволяет удалить адрес из сетевой зоны.

Удалить адрес из сетевой зоны, указав адрес или подсеть

kics-control [-F] --del-zone --zone <zone> --address <address>

Удалить адрес из сетевой зоны с помощью порядкового номера адреса

kics-control [-F] --del-zone --zone <zone> --index <address index>

Где:

--zone <zone> – предустановленное имя сетевой зоны.

--address <address> – сетевой адрес или подсеть.

--index <address index> – порядковый номер адреса в сетевой зоне.

Просмотр списка сетевых правил

Команда позволяет посмотреть правила сетевого экрана, созданные с помощью приложения Kaspersky Industrial CyberSecurity for Linux Nodes.

kics-control -F --query