Настройка административного доступа

На устройствах Kaspersky NGFW и в сетевых шаблонах вы можете указать протоколы (SSHv2, ICMP и SNMP) и IP-адреса, которые могут использоваться для доступа к административным функциям на интерфейсах. Это помогает повысить защиту от несанкционированного доступа.

Открытие доступа к интерфейсу для административных протоколов делает интерфейс доступным для сетевых соединений извне, включая попытки сканирования. По умолчанию все входящие подключения к интерфейсам запрещены. Разрешайте доступ только при необходимости и только с доверенных подсетей.

Настройка ограничения доступа к административным функциям доступна для всех интерфейсов с ролью выделенного порта управления или плоскости передачи данных, у которых задан IP-адрес. По умолчанию интерфейсы с ролью выделенного порта управления доступны по протоколам SSHv2, ICMP и SNMP из любых подсетей. Для интерфейсов типа L2 настройка ограничения доступа недоступна.

Чтобы настроить ограничение доступа к административным функциям:

1. В главном меню Консоли Open Single Management Platform перейдите в раздел Приложения и сервисы → NGFW.
2. Перейдите к настройке административного доступа на интерфейсе одним из следующих способов:
   • Если вы хотите настроить административный доступ на интерфейсе в сетевом шаблоне, в меню откройте вкладку Сетевые шаблоны, нажмите на сетевой шаблон и выберите раздел Интерфейсы.
   • Если вы хотите настроить административный доступ на интерфейсе на устройстве, в меню откройте вкладку Устройства, нажмите на устройство и выберите раздел Интерфейсы.

   Отобразится таблица сетевых интерфейсов.

3. Выполните одно из следующих действий:
   • Если вы хотите создать новый интерфейс и настроить на нем административный доступ, нажмите Создать в верхней рабочей области.
   • Если вы хотите настроить административный доступ на существующем интерфейсе, выберите нужный интерфейс в таблице и нажмите на его название либо установите флажок рядом с интерфейсом и нажмите Изменить в верхней рабочей области.
4. При изменении сетевого интерфейса на устройстве в открывшемся окне на вкладке Общее включите переключатель Переопределить.
5. Перейдите на вкладку Административный доступ. Вкладка недоступна, когда в качестве протокола выбрано значение Отсутствует.
6. Выберите протоколы, по которым будет предоставлен административный доступ к интерфейсу: SSHv2, ICMP и SNMP.
7. При необходимости в блоке параметров Разрешенные подсети нажмите Добавить и введите IPv4-адрес с подсетью, с которого будет разрешен административный доступ.

   Вы можете добавить до 20 IPv4-адресов с подсетями. Подсети могут пересекаться.

   Если список разрешенных подсетей пуст, доступ к административным функциям предоставляется со всех IP-адресов.

   Открытие доступа к интерфейсу для административных протоколов (SSH, ICMP, SNMP) делает интерфейс доступным для сетевых соединений извне, включая попытки сканирования. По умолчанию все входящие подключения к интерфейсам запрещены. Разрешайте доступ только при необходимости и только с доверенных подсетей.

8. Нажмите Сохранить, чтобы сохранить изменения на интерфейсе.

Ограничения доступа применяются только для новых сессий. Сессии, начатые до применения ограничений, прерваны не будут.