Подготовка IT-инфраструктуры к установке Kaspersky Sandbox
Перед установкой программы подготовьте IT-инфраструктуру вашей организации:
Убедитесь, что серверы, а также компьютер, предназначенный для работы с веб-интерфейсом программы, и рабочие станции, на которых устанавливается программы EPP, удовлетворяют аппаратным и программным требованиям.
Произведите следующую предварительную подготовку IT-инфраструктуры организации к установке Kaspersky Sandbox:
Для обоих сетевых интерфейсов запретите доступ сервера Kaspersky Sandbox в локальную сеть организации для обеспечения безопасности сети от анализируемых объектов.
Для первого сетевого интерфейса разрешите доступ сервера Kaspersky Sandbox в интернет для анализа поведения объектов.
Для второго сетевого интерфейса:
Разрешите входящее соединение сервера Kaspersky Sandbox на следующие порты:
TCP 22 для подключения к серверу по протоколу SSH.
TCP 80 и 8443 для использования веб-интерфейса программы.
TCP 443 для взаимодействия с внешними системами с помощью интерфейса REST API, добавления серверов в кластер, получения задач на обработку объектов от Kaspersky Endpoint Security или Kaspersky Endpoint Agent, балансировки задач на обработку объектов между серверами кластера.
TCP 3301 для синхронизации данных об обработанных объектах между серверами кластера.
UDP 15000 для взаимодействия с агентом администрирования (nagent) Kaspersky Security Center.
Разрешите исходящее соединение сервера Kaspersky Sandbox на следующие порты:
TCP 443 и 80 для обновления баз.
TCP 13000 и 14000 для синхронизации данных с агентом администрирования (nagent) Kaspersky Security Center. Порты настраиваются на стороне Kaspersky Security Center. TCP 13000 и 14000 – значения по умолчанию, вы можете их изменить.
Разрешите входящее соединение рабочих станций, на которых устанавливается Kaspersky Endpoint Security или Kaspersky Endpoint Agent, и сервера Kaspersky Sandbox напрямую, без использования прокси-сервера.
Разрешите на сетевом оборудовании шифрованный канал связи между серверами Kaspersky Sandbox.
При необходимости вы можете назначить другие порты для работы Kaspersky Sandbox в меню администратора сервера Kaspersky Sandbox. При изменении портов в меню администратора вам нужно разрешить соединения на эти порты внутри IT-инфраструктуры вашей организации.