Настройка подключения к Kaspersky NGFW посредством SSH

Вы можете настроить подключение к Kaspersky NGFW посредством протокола SSH с помощью командной строки, используя команды system ssh из семейства команд system. Описание семейств команд для настройки работы Kaspersky NGFW вы можете найти в документе Управление Kaspersky NGFW с помощью командной строки.

Подключение к устройству Kaspersky NGFW по протоколу SSH по умолчанию осуществляется через порт 22. Доступ к порту 22 на устройстве Kaspersky NGFW возможен только через интерфейсы, входящие в виртуальную таблицу маршрутизации Management. При попытке получить доступ к этому порту через другой интерфейс в журнале системных событий записывается событие с префиксом SSH-BLOCKED.

Используйте команды shell только в соответствии с описаниями в этой справке Kaspersky NGFW или по запросу специалиста Службы технической поддержки "Лаборатории Касперского". В остальных случаях рекомендуется использовать командную строку Kaspersky NGFW.

Чтобы настроить подключение к Kaspersky NGFW по протоколу SSH через интерфейс, не входящий в Management:

1. В командной строке перейдите в директорию /etc с помощью команды cd.
2. Откройте файл конфигурации nftables.conf на изменение и выполните одно из следующих действий:
   • Если вы хотите использовать интерфейсы, входящие в виртуальную таблицу маршрутизации, для управления Kaspersky NGFW, добавьте в файл конфигурации название существующей виртуальной таблицы маршрутизации.
   • Если вы хотите использовать конкретный интерфейс вместо интерфейса по умолчанию для управления Kaspersky NGFW, в строке iifname "Management" tcp dport 22 accept замените Management на необходимое значение.
   • Если вы хотите использовать конкретный интерфейс дополнительно к интерфейсу по умолчанию для управления Kaspersky NGFW, после iifname "Management" tcp dport 22 accept добавьте следующую строку:

     iifname "<название VRF или интерфейса>" tcp dport 22 accept

3. Сохраните изменения.
4. Перезапустите службу nftables, выполнив следующую команду:

   systemctl restart nftables

При установке SSH-соединения с устройством переменная окружения TERM автоматически устанавливается в значение vt220. Это сделано для обеспечения совместимости с утилитами командной строки, которые могут не работать при нестандартных значениях этой переменной.