Настройка параметров соединения в Kaspersky Security Center

Настроенные параметры соединения используются для подключения Kaspersky Industrial CyberSecurity for Nodes к серверам обновлений и активации, а также при интеграции программ со службами Kaspersky Security Network.

Чтобы настроить параметры соединения, выполните следующие действия:

1. Разверните узел Управляемые устройства в дереве Консоли администрирования Kaspersky Security Center.
2. Выберите группу администрирования, для которой требуется настроить параметры приложения.
3. В панели результатов выбранной группы администрирования выполните одно из следующих действий:
   • Чтобы настроить параметры приложения для группы защищаемых устройств, выберите вкладку Политики и откройте окно Свойства: <Имя политики>.
   • Чтобы настроить параметры задачи или программы для отдельного защищаемого устройства, выберите вкладку Устройства и перейдите к параметрам локальной задачи или параметрам приложения.
4. В разделе Настройки приложения в подразделе Настройки соединения нажмите на кнопку Настройка.

   Откроется окно Настройки соединения.

5. В разделе Прокси-сервер нажмите на кнопку Настройка.
6. В открывшемся окне в разделе Настройки прокси-сервера выберите один из вариантов определения настроек прокси-сервера:
   • Не использовать прокси-сервер. Если выбран этот вариант, Kaspersky Industrial CyberSecurity for Nodes не использует прокси-сервер.
   • Автоматически определять настройки прокси-сервера. Если выбран этот вариант, Kaspersky Industrial CyberSecurity for Nodes использует настройки прокси-сервера, заданные в параметрах операционной системы.
   • Использовать указанный прокси-сервер. Если выбран этот вариант, Kaspersky Industrial CyberSecurity for Nodes использует параметры прокси-сервера, указанные вручную. Введите IP-адрес или символьное имя прокси-сервера и номер порта.

     При необходимости снимите флажок Не использовать прокси-сервер для локальных адресов. Если функция включена, обращение к устройствам в сети, к которой принадлежит защищаемое устройство с установленным приложением Kaspersky Industrial CyberSecurity for Nodes, происходит напрямую, прокси-сервер не используется. По умолчанию функция включена.

7. В разделе Настройки аутентификации на прокси-сервере выберите в раскрывающемся списке метод аутентификации на прокси-сервере:
   1. Если вы выбрали вариант Автоматически определять настройки прокси-сервера:
      • Не использовать аутентификацию.
      • NTLM-аутентификация. NTLM-аутентификация с помощью учетной записи текущего пользователя (значение по умолчанию).
      • Kerberos-аутентификация. Kerberos-аутентификация с помощью учетной записи текущего пользователя.
   2. Если вы выбрали вариант Использовать указанный прокси-сервер:
      • Не использовать аутентификацию.
      • NTLM-аутентификация. NTLM-аутентификация с помощью учетной записи текущего пользователя (значение по умолчанию).
      • NTLM-аутентификация с именем пользователя и паролем. NTLM-аутентификация с помощью учетных данных, заданных вручную.
      • Kerberos-аутентификация. Kerberos-аутентификация с помощью учетной записи текущего пользователя.

        Для обеспечения корректной работы Kerberos-аутентификации при использовании CNAME-записей для адреса прокси-сервера вам необходимо зарегистрировать имя субъекта-службы (SPN) для каждой CNAME-записи.

      • Kerberos-аутентификация с именем пользователя и паролем. Kerberos-аутентификация с использованием учетных данных, заданных вручную.
      • Имя пользователя и пароль. Аутентификация с использованием учетных данных, заданных вручную.

      При необходимости введите имя пользователя и пароль.

      Если выбрана Kerberos-аутентификация, Kaspersky Industrial CyberSecurity for Nodes может в зависимости от настроек прокси-сервера осуществлять аутентификацию как по протоколу Kerberos, так и по протоколу NTLM.

8. В разделе Лицензирование установите или снимите флажок Использовать Kaspersky Security Center в качестве прокси-сервера для активации приложения.
9. Нажмите на кнопку OК.
10. В разделе Контролируемые порты укажите вариант контроля сетевых портов:
    • Контролировать все сетевые порты. Режим контроля сетевых портов, при котором компоненты защиты контролируют потоки данных, передаваемые через любые открытые сетевые порты компьютера.
    • Контролировать только выбранные сетевые порты. Режим контроля сетевых портов, при котором компоненты защиты контролируют выбранные сетевые порты компьютера и сетевую активность выбранных приложений. Список сетевых портов, которые обычно используются для передачи электронной почты и сетевого трафика, настроен в соответствии с рекомендациями специалистов "Лаборатории Касперского". При необходимости вы можете редактировать список сетевых портов.
11. Нажмите на кнопку Настройка и настройте следующие параметры:
    • Контролировать все порты для приложений из списка, рекомендованного "Лабораторией Касперского". Kaspersky Industrial CyberSecurity for Nodes контролирует сетевые порты приложений из предустановленного списка. В список включены, например, Google Chrome, Adobe Reader, Java и другие приложения.
    • Контролировать все порты для указанных приложений. Kaspersky Industrial CyberSecurity for Nodes контролирует сетевые порты приложений, добавленных в список.
12. Нажмите на кнопку OК.

Настроенные параметры соединения будут сохранены.