إعدادات الخادم الوكيل

إعدادات الخادم الوكيل المستخدم للوصول إلى الإنترنت لمستخدمي أجهزة الكمبيوتر العميلة. يستخدم Kaspersky Endpoint Security هذه الإعدادات لمكونات حماية معينة تشتمل على تحديث قواعد البيانات والوحدات النمطية للتطبيق.

بالنسبة للتهيئة التلقائية للخادم الوكيل يستخدم Kaspersky Endpoint Security بروتوكول WPAD (بروتوكول اكتشاف تلقائي لوكيل الويب). إذا تعذر تحديد عنوان IP الخاص بالخادم الوكيل باستخدام هذا البروتوكول، فسوف يستخدم Kaspersky Endpoint Security عنوان الخادم الوكيل الذي تم تحديده في إعدادات المستعرض Microsoft Internet Explorer.‏

تجاوز الخادم الوكيل للعناوين المحلية

إذا تم تحديد خانة الاختيار هذه، فلن يستخدم Kaspersky Endpoint Security الخادم الوكيل عند إجراء تحديث من مجلد مشارك.

المنافذ المراقبة

• مراقبة جميع منافذ الشبكة. في وضع مراقبة منفذ شبكة الاتصال هذا تقوم مكونات الحماية (الحماية من تهديدات الملفات، والحماية من تهديدات الويب, والحماية من تهديدات البريد) بمراقبة تدفقات البيانات التي يتم نقلها عبر أي منافذ شبكة مفتوحة بالكمبيوتر.
• مراقبة منافذ الشبكة المحددة فقط. في وضع مراقبة منفذ هذه الشبكة تقوم مكونات الحماية بمراقبة منافذ الشبكة المحددة من قِبل المستخدم فقط في جهاز الكمبيوتر. يتم تكوين القائمة الخاصة بمنافذ الشبكة التي تُستخدم عادة في نقل حركة البريد الإلكتروني والشبكة وفقًا لتوصيات خبراء Kaspersky.‏

فحص الاتصالات المشفرة

في حال تم تحديد خانة الاختيار، تقوم مكونات الحماية من تهديدات الويب، والحماية من تهديدات البريد، والتحكم في الويب بفحص حركة المرور المشفرة والتي يتم إرسالها عبر البروتوكولات التالية:

• SSL 3.0.
• TLS 1.0، TLS 1.1، TLS 1.2، TLS 1.3.

لا يفحص Kaspersky Endpoint Security الاتصالات المشفرة التي تم إنشاؤها بواسطة تطبيقات في حال تحديد خانة الاختيار عدم فحص حركة شبكة الاتصال لهذه التطبيقات في النافذة استثناءات من الفحص للتطبيق.‏

عند زيارة مجال له شهادة غير موثوق بها

• سماح إذا تم تحديد هذا الخيار، فعند زيارة مجال ذو شهادة غير موثوقة، يُتيح برنامج Kaspersky Endpoint Security الاتصال بالشبكة.

عند فتح مجال ذو شهادة غير موثوقة في مستعرض، يعرض Kaspersky Endpoint Security صفحة HTML يظهر بها تحذيرًا وسببًا يفسر عدم التوصية بزيارة ذلك المجال. بإمكان المستخدم النقر على الرابط من صفحة HTML التحذيرية للحصول على إمكانية الوصول إلى مورد الويب المطلوب. بعد اتباع هذا الرابط، وفي خلال الساعة التالية، لن يعرض Kaspersky Endpoint Security تحذيرات بشأن شهادة غير موثوقة عند زيارة موارد أخرى في نفس هذا المجال.

• منع الاتصال.‏ إذا تم تحديد هذا الخيار، فعند زيارة مجال ذو شهادة غير موثوقة، يحظر برنامج Kaspersky Endpoint Security الاتصال بالشبكة.

عند فتح مجال ذو شهادة غير موثوقة في مستعرض، يعرض Kaspersky Endpoint Security صفحة HTML يظهر بها سببًا يفسر منع زيارة ذلك المجال.

عند حدوث أخطاء فحص الاتصالات المشفرة

• منع الاتصال. إذا تم تحديد هذا العنصر، فعند ظهور خطأ في فحص الاتصالات المشفرة، يقوم Kaspersky Endpoint Security بحظر اتصال الشبكة.
• إضافة المجال إلى الاستثناءات. إذا تم تحديد هذا العنصر، فعند ظهور خطأ في فحص الاتصال المشفر، يضيف Kaspersky Endpoint Security المجال الذي نتج عنه الخطأ إلى قائمة المجالات ذات أخطاء الفحص ولا يقوم بمراقبة نسبة استخدام شبكة الاتصال المشفرة عند زيارة هذا المجال. يمكنك عرض قائمة بمجالات أخطاء فحص الاتصالات المشفرة فقط في الواجهة المحلية الخاصة بالتطبيق.

لمسح محتويات القائمة، تحتاج إلى تحديد منع الاتصال.‏

منع اتصالات SSL 2.0

إذا تم تحديد خانة الاختيار، فإن Kaspersky Endpoint Security يحظر اتصالات شبكة الاتصال التي تم إنشاؤها عبر بروتوكول SSL 2.0.

إذا تم إلغاء تحديد خانة الاختيار، فإن Kaspersky Endpoint Security لا يحظر اتصالات شبكة الاتصال التي تم إنشاؤها عبر بروتوكول SSL 2.0 ولا يراقب حركة مرور شبكة الاتصال التي تم إرسالها عبر هذه الاتصالات.

فك تشفير الاتصالات المشفرة بمواقع الويب التي تستخدم شهادات EV

تؤكد شهادات EV (شهادات التحقق الموسَّع) مصادقة مواقع الويب وتُحّسن تأمين الاتصال. تستخدم المستعرضات رمز قفل في شريط العناوين للإشارة إلى أن موقع الويب لديه شهادة EV. قد تقوم المستعرضات أيضًا بتلوين شريط العناوين باللون الأخضر كليًا أو جزئيًا.

إذا تم تحديد خانة الاختيار، يقوم برنامج Kaspersky Endpoint Security بفك تشفير الاتصالات المشفرة ومراقبتها من خلال المواقع التي تستخدم شهادة EV.‏

في حالة إلغاء تحديد خانة الاختيار، لن يكن لبرنامج Kaspersky Endpoint Security حق الوصول إلى المحتويات الخاصة بحركة مرور HTTPS. لهذا السبب، يراقب التطبيق حركة مرور HTTPS فقط بناءً على عنوان موقع الويب، على سبيل المثال، https://facebook.com.‏

إذا فتحت موقع ويب باستخدام شهادة EV للمرة الأولى، فسوف يتم فك تشفير الاتصال المُشفر بغض النظر عما إذا كانت خانة الاختيار مُحددة أم لا.

العناوين الموثوقة

قائمة عناوين الويب التي لا يقومKaspersky Endpoint Security بإجراء فحص لاتصالات الشبكة المشفرة الخاصة بها.

التطبيقات الموثوقة

قائمة التطبيقات التي لا يتم مراقبة نشاطها بواسطة Kaspersky Endpoint Security أثناء تشغيله. يمكنك تحديد أنواع أنشطة التطبيق التي لن يقوم برنامج Kaspersky Endpoint Security بمراقبتها (على سبيل المثال، عدم فحص حركة مرور الشبكة).