Ограничения и известные ошибки для Kaspersky Security Gateway

• Для подключения Kaspersky Security Gateway, установленного на устройстве с операционной системой Windows 7, Windows Server 2008 или Windows Server 2012, к Kaspersky Security Center 14 и более поздних версий требуется, чтобы в операционной системе были включены протоколы TLS 1.1 и TLS 1.2 в качестве безопасных протоколов по умолчанию. Подробнее читайте в документации Microsoft.
• Аварийное завершение работы gateway_service.exe может быть вызвано ошибками в сторонней библиотеке grpc. Аварийное завершение службы происходит при подключении к Kaspersky Industrial CyberSecurity for Networks одновременно с выполнением динамического анализа кода с помощью утилиты проверки программ (Application Verifier).
• Kaspersky Security Gateway совместим с Kaspersky Industrial CyberSecurity for Networks версий 4.2 и выше.
• При использовании сервера KSG OPC UA совместно с PcVue 16.2, PcVue 16.2 может аварийно завершить работу при открытии узла SessionsDiagnosticsSummary.
• При использовании протоколов OPC DA и OPC UA значения тегов должны иметь тип int.
• Статус тегов Quality не используется и всегда имеет значение GOOD. При отключении отслеживания тега, он исключается из передаваемых данных. Отправка тега с измененным статусом (BAD или COM_FAILURE) не выполняется.
• После запуска Kaspersky Security Gateway не передает в систему SCADA значения тегов до получения данных от Kaspersky Security Center или Kaspersky Industrial CyberSecurity for Networks.

  При обновлении Kaspersky Security Gateway версии 4.5 и ниже до версии 5.0 запись файлов трассировки отключается. При необходимости настройте запись файлов трассировки заново.

• Если отслеживаемое устройство было удалено из Kaspersky Industrial CyberSecurity for Networks, данное устройство перестает отображаться в блоке Отслеживаемые данные консоли Kaspersky Security Gateway, однако для данного устройства будут продолжать передаваться теги <Имя устройства> со значением -1 и UnauthorizedSystemCommandCount значением 0. Для того, чтобы остановить отправку данных об удаленном устройстве, выполните следующие действия:
  1. Откройте Консоль Kaspersky Security Gateway.
  2. В узле Kaspersky Security Gateway выберите используемый протокол.
  3. В панели результатов в блоке Отслеживаемые данные нажмите на ссылку Изменить.

     Откроется окно Выбор отслеживаемых данных.

  4. Вносить изменения не требуется, закройте окно с помощью кнопки ОК.