Настройка сетевого экрана Kaspersky Endpoint Security для Linux

Настройка сетевого экрана через Kaspersky Security Center для Kaspersky Endpoint Security для Linux 12.2

Чтобы настроить сетевой экран через Kaspersky Security Center для Kaspersky Endpoint Security для Linux 12.2:

1. Откройте групповую политику на редактирование.
2. В разделе Параметры приложения выберите вкладку Базовая защита и нажмите на ссылку Управление сетевым экраном.
3. В разделе Сетевые пакетные правила нажмите на кнопку Настроить сетевые пакетные правила.
4. В списке сетевых пакетных правил нажмите на кнопку Добавить и укажите параметры нового правила:
   • Название правила: TCP:25
   • Действие: Разрешать
   • Протокол: TCP
   • Направление: Входящие
   • Удаленный адрес: Любой адрес
   • Указать удаленные порты: Не выбрано
   • Локальный адрес: Любой адрес
   • Указать локальные порты: 25
   • Запись в отчет: Не выбрано

   Завершите создание нового правила.

5. В списке сетевых пакетных правил нажмите на кнопку Добавить и укажите параметры нового правила:
   • Название правила: TCP:443
   • Действие: Разрешать
   • Протокол: TCP
   • Направление: Входящие
   • Удаленный адрес: Любой адрес
   • Указать удаленные порты: Не выбрано
   • Локальный адрес: Любой адрес
   • Указать локальные порты: 443
   • Запись в отчет: Не выбрано

   Номер локального порта может быть другим, значение указывается при первоначальной настройке KSMG.

   Завершите создание нового правила.

6. В списке сетевых пакетных правил нажмите на кнопку Добавить и укажите параметры нового правила:
   • Название правила: TCP:9045
   • Действие: Разрешать
   • Протокол: TCP
   • Направление: Входящие
   • Удаленный адрес: Любой адрес
   • Указать удаленные порты: Не выбрано
   • Локальный адрес: Любой адрес
   • Указать локальные порты: 9045
   • Запись в отчет: Не выбрано

   Завершите создание нового правила.

7. Сохраните изменения в списке правил.
8. Сохраните изменения групповой политики.

Настройка сетевого экрана через Kaspersky Security Center для Kaspersky Endpoint Security для Linux 12.4

Чтобы настроить сетевой экран через Kaspersky Security Center для Kaspersky Endpoint Security для Linux 12.4:

1. Откройте групповую политику на редактирование.
2. На вкладке Параметры приложения в разделе Защита сетевых соединений и средств коммуникации → Сетевой экран нажмите на кнопку Настройки.
3. В списке сетевых пакетных правил нажмите на кнопку Добавить и укажите параметры нового правила:
   • Имя правила: TCP:25
   • Действие: Разрешать
   • Направление: Входящие
   • Записывать в отчет: Не выбрано
   • Настройки протокола: TCP
   • Удаленные порты: Не выбрано
   • Локальные порты: 25
   • Удаленный адрес: Любой адрес
   • Локальный адрес: Любой адрес

   Завершите создание нового правила.

4. В списке сетевых пакетных правил нажмите на кнопку Добавить и укажите параметры нового правила:
   • Имя правила: TCP:443
   • Действие: Разрешать
   • Направление: Входящие
   • Записывать в отчет: Не выбрано
   • Настройки протокола: TCP
   • Удаленные порты: Не выбрано
   • Локальные порты: 443
   • Удаленный адрес: Любой адрес
   • Локальный адрес: Любой адрес

   Номер локального порта может быть другим, значение указывается при первоначальной настройке KSMG.

   Завершите создание нового правила.

5. В списке сетевых пакетных правил нажмите на кнопку Добавить и укажите параметры нового правила:
   • Имя правила: TCP:9045
   • Действие: Разрешать
   • Направление: Входящие
   • Записывать в отчет: Не выбрано
   • Настройки протокола: TCP
   • Удаленные порты: Не выбрано
   • Локальные порты: 9045
   • Удаленный адрес: Любой адрес
   • Локальный адрес: Любой адрес

   Завершите создание нового правила.

6. Сохраните изменения в списке правил.
7. Сохраните изменения групповой политики.

Настройка сетевого экрана с помощью командной строки

Чтобы настроить сетевой экран с помощью командной строки:

1. Сохраните параметры задачи Управление сетевым экраном в конфигурационный файл с помощью следующей команды:

   kesl-control --get-settings 12 --file <полный путь к файлу>

2. Откройте созданный конфигурационный файл на редактирование.
3. Добавьте в созданный файл следующие строки:

   [PacketRules.item_<номер элемента>]

   FirewallAction=Allow

   Direction=Incoming

   Protocol=TCP

   LocalPorts=25

   [PacketRules.item_<номер элемента>]

   FirewallAction=Allow

   Direction=Incoming

   Protocol=TCP

   LocalPorts=443

   [PacketRules.item_<номер элемента>]

   FirewallAction=Allow

   Direction=Incoming

   Protocol=TCP

   LocalPorts=9045

   <номер элемента> – порядковый номер секции PacketRules, нумерация начинается с нуля.

4. Сохраните изменения в конфигурационном файле.
5. Импортируйте параметры из конфигурационного файла в задачу Управление сетевым экраном с помощью команды:

   kesl-control --set-settings 12 --file <полный путь к файлу>