Добавление профиля TLS в политику

Перед добавлением профиля TLS в политику вам нужно создать профиль и загрузить в него доверенный корневой сертификат и, при необходимости, недоверенный сертификат. Без профиля TLS с доверенным сертификатом расшифровка зашифрованных соединений работать не будет, а к трафику не будут применяться правила расшифровки.

На всех VSS устройства будет использоваться тот же профиль TLS с загруженными сертификатами, который задан в политике для основного устройства Kaspersky NGFW. Для включения расшифровки SSL/TLS-соединений только на VSS необходимо сделать активным нужный профиль TLS в политике основного устройства.
Если в политике основного устройства и в политике VSS будут выбраны разные профили TLS, то на VSS будут использоваться TLS-профиль и сертификаты из политики основного устройства.

Чтобы добавить профиль TLS в политику:

1. В главном меню Консоли Open Single Management Platform перейдите в раздел Приложения и сервисы → NGFW.

   Откроется вкладка Политики.

2. Выберите политику, в которую вы хотите внести изменения.
3. Выберите Инспектирование TLS.
4. В списке Профиль TLS выберите профиль, параметры которого вы хотите использовать для всех правил расшифровки выбранной политики, или создайте новый.
5. Примените изменения к политике, нажав на кнопку Применить.

К правилам расшифровки выбранной политики будут применяться параметры добавленного профиля TLS.