Сетевая изоляция хостов с компонентом Endpoint Sensors

Сетевая изоляция доступна для хостов с компонентом Endpoint Sensors версии 3.5 и 3.6.

При включении правила сетевой изоляции на хосте прерываются все текущие соединения, а также становится недоступно VPN-подключение.

Программа блокирует соединение изолированных хостов с сервером Active Directory. Если параметры операционной системы требуют подключения к службам Active Directory для авторизации, то пользователь изолированного хоста не сможет войти в систему.

Если администратор программы заменяет сертификат сервера с компонентом Central Node при включенном правиле сетевой изоляции, то отключение правила становится недоступно.

Для корректной работы изолированного хоста рекомендуется выполнять следующие условия:

• Создать на хосте учетную запись локального администратора или сохранить данные доменной учетной записи в кеш перед включением правила сетевой изоляции.
• Не заменять сертификат и IP-адрес сервера с компонентом Central Node при включенном правиле сетевой изоляции.

Изолированным хостам доступны по сети следующие ресурсы:

• Сервер с компонентом Central Node.
• Источник обновлений баз программы (сервер обновлений "Лаборатории Касперского" или пользовательский источник).
• Серверы службы KSN.
• Хосты, добавленные в исключения правила сетевой изоляции.

Если соединение между изолированным хостом и сервером с компонентом Central Node отсутствует более 5 часов, правило сетевой изоляции автоматически отключается.

В начало