О динамических правилах

Приложение Kaspersky Industrial CyberSecurity for Linux Nodes позволяет добавлять и удалять в сетевой экран динамические правила, необходимые для правильной работы приложения. Например:

• Агент администрирования добавляет динамические правила, которые разрешают соединение с Kaspersky Security Center.
• Компонент Защита от шифрования добавляет динамические правила для перехвата трафика по протоколам передачи и хранения файлов NFS и SMB. Это позволяет компоненту блокировать сетевой трафик для устройств, чьи действия приложение расценивает как вредоносное шифрование.

Kaspersky Industrial CyberSecurity for Linux Nodes не контролирует динамические правила и не блокирует доступ к сетевым ресурсам для компонентов приложения. Динамические правила не зависят от состояния компонента Управление сетевым экраном (включен/выключен) или от изменения параметров работы компонента. Приоритет выполнения динамических правил выше приоритета сетевых пакетных правил. Приложение восстанавливает набор динамических правил, если какие-либо из них были удалены, например, с помощью утилиты iptables. При аварийном завершении процесса kics Watchdog-сервером все ссылки на цепочки правил, созданные приложением в процессе работы (кроме kics-bypass), удаляются из iptables.

Вы можете просмотреть набор динамических правил с помощью команды:

kics-control -F --query

Приложение покажет общий список сетевых пакетных правил в следующем формате: <IP protocol version> <table> <chain> <rule in the format of the iptables-save utility>. Динамические правила выделены в отдельные цепочки: kics_input, kics_output, kics_prerouting, kics_postrouting, kics_forward, kics_pre_isolation, kics_post_isolation.

Изменить параметры динамических правил невозможно.

Пример

ipv4 mangle kics_output -p tcp -m tcp --dport 80 -m mark ! --mark 0x400/0x400 -m conntrack --ctdir ORIGINAL -m addrtype ! --dst-type LOCAL -j MARK --set-xmark 0x100/0x100 tag WebAv