Настройка сетевых доступов
Если вы установили программу из rpm- или deb-пакета, то для корректной работы Kaspersky Web Traffic Security требуется предварительно настроить порты на серверах с установленной программой, а также на маршрутизаторах локальной сети организации, через которые проходит трафик. Если вы развернули программу из ISO-образа, все необходимые для работы порты уже настроены.
Информация о необходимых сетевых доступах в соответствии с функциональностью программы представлена в таблице ниже.
Сетевые доступы, необходимые для работы программы
Функциональность |
Комплект поставки |
Протокол |
Порт |
Направление |
Назначение соединения |
|---|---|---|---|---|---|
Работа с программой через веб-интерфейс |
rpm-/deb-пакет, ISO-образ |
TCP |
443 |
Входящее |
Компьютер администратора программы |
ISO-образ |
TCP |
22 |
Входящее |
Компьютер администратора программы |
|
rpm-/deb-пакет, ISO-образ |
TCP |
По умолчанию 9045 (возможно изменить в веб-интерфейсе программы) |
Входящее и исходящее |
Другие узлы кластера |
|
rpm-/deb-пакет, ISO-образ |
TCP |
По умолчанию 1344 (возможно изменить в веб-интерфейсе программы) |
Входящее |
ICAP-клиенты и балансировщики нагрузки |
|
DNS-запросы |
rpm-/deb-пакет, ISO-образ |
UDP |
53 |
Исходящее |
DNS-серверы |
rpm/deb-пакет, ISO-образ |
TCP |
По умолчанию 8080 (возможно изменить в веб-интерфейсе программы) |
Исходящее |
Внешний прокси-сервер |
|
rpm-/deb-пакет, ISO-образ |
TCP |
443 |
Исходящее |
Серверы "Лаборатории Касперского" |
|
rpm-/deb-пакет, ISO-образ |
TCP |
80, 443 |
Исходящее |
Серверы "Лаборатории Касперского" |
|
rpm-/deb-пакет, ISO-образ |
TCP |
443 |
Исходящее |
Серверы "Лаборатории Касперского" |
|
rpm-/deb-пакет, ISO-образ |
TCP |
443 |
Исходящее |
Сервер KPSN |
|
rpm-/deb-пакет, ISO-образ |
TCP |
389 |
Исходящее |
Серверы Active Directory |
|
rpm-/deb-пакет, ISO-образ |
UDP, TCP |
88 |
Исходящее |
Серверы Active Directory |
|
rpm-/deb-пакет, ISO-образ |
TCP |
445 |
Исходящее |
Серверы Active Directory |
|
rpm-/deb-пакет, ISO-образ |
TCP |
По умолчанию 443 (возможно изменить в веб-интерфейсе программы) |
Исходящее |
Сервер KATA |
|
rpm-/deb-пакет, ISO-образ |
TCP |
По умолчанию 705 (возможно изменить в веб-интерфейсе программы) |
Исходящее |
SNMP-сервер |
|
SNMP-статистика |
ISO-образ |
UDP, TCP |
161 |
Входящее |
Внешняя система мониторинга |
ISO-образ |
UDP, TCP |
162 |
Исходящее |
Внешняя система мониторинга |
|
Доступ в интернет при использовании встроенного прокси-сервера |
ISO-образ |
TCP |
Любой |
Исходящее |
Интернет, интранет |
ISO-образ |
TCP |
По умолчанию 3128 (возможно изменить в веб-интерфейсе программы) |
Входящее |
Компьютеры локальной сети организации |
|
ISO-образ |
TCP |
389, 636 |
Исходящее |
Серверы Active Directory |
|
ISO-образ |
UDP |
123 |
Исходящее |
NTP-серверы |