Kaspersky Security Center Linux は、外部サービスと対話するために次のネットワーク設定を使用します。
ネットワーク設定
|
ネットワーク設定 |
アドレス |
説明 |
|---|---|---|
|
ポート：443 プロトコル：HTTPS |
|
アプリケーションのアクティベーション。 |
|
ポート：443 プロトコル：HTTPS |
|
|
|
ポート：443 プロトコル：HTTPS |
|
|
|
ポート：80 プロトコル：HTTP |
|
|
|
ポート：443 プロトコル：HTTPS |
|
|
|
ポート：443、1443 プロトコル：HTTPS |
|
|
|
ポート：443、1443 Protocol: KSN |
|
|
|
プロトコル：HTTPS |
|
インターフェイスからリンクをたどります。 |
|
ポート：80 プロトコル：HTTP |
|
これらのサーバーは公開鍵インフラストラクチャ (PKI) の一部であり、カスペルスキーのデジタル署名証明書の有効性ステータスを確認するために必要です。CRL は失効した証明書のリストです。OCSP を使用すると、特定の証明書のステータスをリアルタイムで要求できます。これらのサーバーは、デジタル証明書との対話のセキュリティを確保し、起こり得る攻撃から保護するのに役立ちます。 |
|
ポート：443 プロトコル：HTTPS |
|
Kaspersky Security Center Linux と外部サービスとを適切に連携させるには、次の推奨事項を考慮してください：
- 組織のネットワーク機器およびプロキシサーバーのポート 443 および 1443 で、暗号化されていないネットワークトラフィックを許可する必要があります。
- 管理サーバーがカスペルスキーのアップデートサーバーおよび Kaspersky Security Network サーバーと通信する場合、証明書の置換によるネットワークトラフィックのハイジャック（MITM 攻撃）を回避する必要があります。
klscflag ユーティリティを使用して、HTTP または HTTPS プロトコル経由でアップデートをダウンロードするには、次の手順を実行します：
klscflag -fset -pv klserver -s Updater -n DisableKLHttps -t d -v 1
klscflag -fset -pv klnagent -s Updater -n DisableKLHttps -t d -v 1
HTTPS プロトコル経由でアップデートをダウンロードする場合は、root アカウントで次のコマンドのいずれかを実行します：
klscflag -fset -pv klserver -s Updater -n DisableKLHttps -t d -v 0
klscflag -fset -pv klnagent -s Updater -n DisableKLHttps -t d -v 0