Настройка проверки сетевого трафика в Web Console

Проверка зашифрованных соединений включена / Проверка зашифрованных соединений выключена

Переключатель включает или выключает проверку зашифрованных соединений.

По умолчанию переключатель включен.

Доверенные корневые сертификаты

По ссылке Управлять доверенными корневыми сертификатами открывается окно Доверенные корневые сертификаты. В этом окне вы можете настроить список корневых сертификатов, которые приложение Kaspersky Industrial CyberSecurity for Linux Nodes будет считать доверенными при проверке зашифрованных соединений.

Параметры зашифрованных соединений

Блок содержит параметры проверки зашифрованных соединений:

• Переход на домен с недоверенным сертификатом – действие, которое приложение будет выполнять при переходе на домен с недоверенным сертификатом:
  • Разрешать (значение по умолчанию) – разрешать подключение к домену с недоверенным сертификатом.
  • Блокировать – блокировать подключение к домену с недоверенным сертификатом.
• Переход на домен с ошибкой проверки сетевого трафика – действие, которое приложение будет выполнять при переходе на домен с ошибкой проверки сетевого трафика:
  • Разрешать и добавлять домен в исключения (значение по умолчанию) – добавить домен, вызвавший ошибку, в список доменов с ошибками при проверке и не проверять сетевой трафик при посещении этого домена.
  • Блокировать – блокировать подключение к домену с ошибкой проверки.
• Политика проверки сертификатов – способ проверки сертификатов приложением:
  • Локальная проверка – приложение не использует интернет для проверки сертификата.

Полная проверка (значение по умолчанию) – приложение использует интернет для проверки и загрузки недостающих цепочек, необходимых для проверки сертификата.

Доверенные домены

По ссылке Настроить доверенные домены открывается окно Доверенные домены, в котором вы можете настроить список имен доверенных доменов.

Исключения из перехвата трафика

По ссылке Настроить исключения из перехвата трафика открывается окно Исключения из перехвата трафика, в котором вы можете настроить параметры соединений, трафик которых приложение исключает из перехвата.

Контролируемые порты

Блок содержит параметры контроля сетевых портов приложением:

• Контролировать все сетевые порты. Если выбран этот вариант, приложение проверяет все сетевые порты.
• Контролировать только выбранные сетевые порты. Если выбран этот вариант, приложение проверяет только сетевые порты, указанные в окне Контролируемые порты. Этот вариант выбран по умолчанию.

По ссылке Настроить параметры сетевых портов открывается окно Контролируемые порты, в котором вы можете указать сетевые порты, которые будет проверять приложение.

Режим перехвата трафика

Использовать технологию eBPF. Если выбран этот вариант, приложение использует для перехвата трафика технологию eBPF.

Использовать утилиту iptables (значение по умолчанию). Если выбран этот вариант, приложение использует для перехвата трафика утилиту iptables.

Для изменения режима перехвата трафика требуется перезапустить приложение. Во время перезапуска происходит разрыв установленных сетевых соединений.