Настройка сетевого экрана на узлах Сервера и сенсоров
После установки Kaspersky Industrial CyberSecurity for Networks рекомендуется проверить доступность нужных портов и протоколов на компьютерах с установленным Сервером программы и установленными сенсорами. Во время установки этих компонентов программа автоматически создает нужные исключения в правилах сетевого экрана операционной системы для основных используемых портов и протоколов. В некоторых случаях вам может потребоваться открыть дополнительные порты из числа возможных используемых портов и протоколов в Kaspersky Industrial CyberSecurity for Networks.
Чтобы проверить и донастроить заданные исключения в правилах сетевого экрана на узле:
- На компьютере, на котором установлен компонент программы, выполните вход в систему с учетными данными пользователя с root-правами.
- Откройте консоль операционной системы и введите команду:
sudo firewall-cmd --list-all
- Проверьте список исключений для портов и протоколов, отображающийся в строке
ports.По умолчанию список содержит исключения для основных используемых портов и протоколов. Вам нужно сверить, присутствуют ли в этом списке нужные используемые порты для той или иной функциональности Kaspersky Industrial CyberSecurity for Networks. Например, для использования функциональности взаимодействия с Kaspersky Security Center в сетевом экране на компьютере Сервера минимально должны быть заданы исключения для портов 13000 TCP и 15000 UDP.
- Добавьте исключения для нужных портов и протоколов. Для этого последовательно укажите данные с помощью следующей команды:
sudo firewall-cmd --zone=public --permanent --add-port=<
номер порта>/<протокол>Пример
sudo firewall-cmd --zone=public --permanent --add-port=15000/udp --add-port=13000/tcp
- Перезапустите сервис сетевого экрана. Для этого введите команду.
sudo firewall-cmd --reload
