Правила межсетевого экрана разделяются на служебные правила межсетевого экрана и пользовательские правила межсетевого экрана.
Служебные правила межсетевого экрана используются, чтобы обеспечить полноценную работу Kaspersky IoT Secure Gateway 1000. Вы не можете изменять эти правила, и они не отображаются в веб-плагине Kaspersky IoT Secure Gateway 1000.
При необходимости вы можете создавать дополнительные правила. Такие правила называются пользовательскими правилами межсетевого экрана. Вы также можете изменять или удалять правила этого типа. Пользовательские правила межсетевого экрана выполняются в заданном в Kaspersky Security Center 13.2 Web Console порядке сверху вниз. Вы можете создать до 1000 пользовательских правил межсетевого экрана.
Kaspersky IoT Secure Gateway 1000 поддерживает правила для протоколов TCP и UDP (только IPv4).
Для этих протоколов включена инспекция пакетов с хранением состояния (англ. Stateful Packet Inspection).
Служебные правила разрешают следующие соединения Kaspersky IoT Secure Gateway 1000: