Kaspersky Security Center Linux 使用以下网络设置与外部服务交互。
网络设置
|
网络设置 |
地址 |
描述 |
|---|---|---|
|
端口：443 协议：HTTPS |
|
应用程序激活。 |
|
端口：443 协议：HTTPS |
|
|
|
端口：443 协议：HTTPS |
|
|
|
端口：80 协议：HTTP |
|
|
|
端口：443 协议：HTTPS |
|
使用卡巴斯基安全网络。 |
|
端口：443、1443 协议：HTTPS |
|
使用卡巴斯基安全网络。 |
|
端口：443、1443 协议：KSN |
|
使用卡巴斯基安全网络。 |
|
端口：443 协议：HTTPS |
|
打开界面中的链接。 |
|
端口：80 协议：HTTP |
|
这些服务器是公钥基础设施 (PKI) 的一部分，验证卡巴斯基数字签名证书的有效性状态所必需。CRL 是已撤销证书的列表。OCSP 允许您实时请求特定证书的状态。这些服务器有助于确保与数字证书交互的安全性并防止可能的攻击。 |
|
端口：443 协议：HTTPS |
|
营销公告。 |
为了让 Kaspersky Security Center Linux 与外部服务正确交互，请考虑以下建议：
- 组织的网络设备和代理服务器上的端口 443 和 1443 必须允许未加密的网络流量。
- 当管理服务器与卡巴斯基更新服务器和卡巴斯基安全网络服务器交互时，必须避免用证书替换劫持网络流量（ MITM 攻击）。
要使用 klscflag 实用程序通过 HTTP 或 HTTPS 协议下载更新：
klscflag -fset -pv klserver -s Updater -n DisableKLHttps -t d -v 1
klscflag -fset -pv klnagent -s Updater -n DisableKLHttps -t d -v 1
如果您想通过 HTTPS 协议下载更新，请在根账户下运行以下命令之一：
klscflag -fset -pv klserver -s Updater -n DisableKLHttps -t d -v 0
klscflag -fset -pv klnagent -s Updater -n DisableKLHttps -t d -v 0