19 октября 2026
ID 255242
Сетевые параметры для взаимодействия с внешними сервисами
Kaspersky Security Center Linux использует следующие сетевые параметры для взаимодействия с внешними сервисами.
Сетевые параметры
Сетевые параметры | Адрес | Описание |
|---|---|---|
Порт: 443 Протокол: HTTPS |
| Активация приложения. |
Port: 443 Protocol: HTTPS |
| Хранилище дистрибутивов приложений для удаленной установки. |
Порт: 443 Протокол: HTTPS |
| Обновление баз, модулей приложений и приложений "Лаборатории Касперского". |
Порт: 443 Протокол: HTTPS |
|
|
Порт: 80 Протокол: HTTP |
| Обновление баз, модулей приложений и приложений "Лаборатории Касперского". |
Порт: 443 Протокол: HTTPS |
| Использование Kaspersky Security Network. |
Порт: 443, 1443 Протокол: HTTPS |
| Использование Kaspersky Security Network. |
Порт: 443, 1443 Протокол: KSN |
| Использование Kaspersky Security Network. |
Порт: 443 Протокол: HTTPS |
| Переход по ссылкам из интерфейса. |
Порт: 80 Протокол: HTTP |
| Эти серверы являются частью инфраструктуры открытых ключей (PKI) и необходимы для проверки статуса действительности сертификатов цифровой подписи "Лаборатории Касперского". CRL является списком отозванных сертификатов. OCSP позволяет запрашивать статус конкретного сертификата в режиме реального времени. Эти службы помогают обеспечить безопасность взаимодействия с цифровыми сертификатами и защитить от возможных атак. |
Порт: 443 Протокол: HTTPS |
| |
Порт: 443 Протокол: HTTPS |
| Реагирование на угрозы с помощью Kaspersky Threat Intelligence Portal (с использованием функциональности Kaspersky Security для бизнеса Профессиональный). |
Порт: 443 Протокол: HTTPS | Полный список адресов см. в статье Структура адресов и доменов | Реагирование на угрозы с помощью Kaspersky Automated Security Awareness Platform (с использованием функциональности Kaspersky Security для бизнеса Профессиональный). |
Для корректного взаимодействия Kaspersky Security Center Linux с внешними службами соблюдайте следующие рекомендации:
- Незашифрованный сетевой трафик должен быть разрешен на портах 443 и 1443 на сетевом оборудовании и прокси-сервере вашей организации.
- При взаимодействии Сервера администрирования с серверами обновлений "Лаборатории Касперского" и серверами Kaspersky Security Network необходимо избегать перехвата сетевого трафика с подменой сертификатов (MITM-атаки).
Чтобы загрузить обновления по протоколу HTTP или HTTPS с помощью утилиты klscflag:
- Запустите командную строку и измените текущую директорию на директорию с утилитой klscflag. Утилита klscflag находится в директории, в которой установлен Сервер администрирования. По умолчанию задан путь /opt/kaspersky/ksc64/sbin.
- Если вы хотите загружать обновления по протоколу HTTP, выполните одну из следующих команд под учетной записью root:
- На устройстве, на котором установлен Сервер администрирования:
klscflag -fset -pv klserver -s Updater -n DisableKLHttps -t d -v 1 - На точку распространения:
klscflag -fset -pv klnagent -s Updater -n DisableKLHttps -t d -v 1
Если вы хотите загружать обновления по протоколу HTTPS, выполните одну из следующих команд под учетной записью root:
- На устройстве, на котором установлен Сервер администрирования:
klscflag -fset -pv klserver -s Updater -n DisableKLHttps -t d -v 0 - На точку распространения:
klscflag -fset -pv klnagent -s Updater -n DisableKLHttps -t d -v 0
- На устройстве, на котором установлен Сервер администрирования:
