Configuration du mode Redirection

Pour configurer le mode Redirection, procédez comme suit :

1. Ouvrez la fenêtre Protection du trafic.
2. Sous l'onglet Général, sélectionnez le mode de tâche Redirection.
3. Dans le groupe Paramètres du mode de tâche, configurez les paramètres suivants :
   • Vérifier les connexions sécurisées via le protocole HTTPS.
     

     Si la case est cochée, le trafic HTTPS chiffré est intercepté et décompressé et soumis à la recherche de menaces.

     Si la case n'est pas cochée, le trafic HTTPS chiffré n'est pas décompressé.

     Cette case est cochée par défaut.

     L'analyse est disponible uniquement si le port HTTPS est ouvert.

   • Sélectionnez les versions du protocole de chiffrement que vous souhaitez utiliser :
     • TLS 1.0
     • TLS 1.1
     • TLS 1.2

     Toutes les versions sont sélectionnées par défaut. De plus, l'option TLS 1.0 ne peut pas être désactivée.

     Notez que vous ne pouvez utiliser le protocole TLS dans la configuration de la tâche Protection du trafic que sur les appareils protégés tournant sous Microsoft Windows 7 ou version ultérieure, Microsoft Windows Server 2008 R2 ou version ultérieure.

   • Renvoyer le trafic vers le serveur proxy après l'analyse.
     

     Si la case est cochée, Kaspersky Security for Windows Server redirige le trafic qui a déjà été analysé vers un proxy externe, par exemple un serveur proxy d'entreprise qui est utilisé au sein du réseau de l'entreprise.

     Si la case est décochée, le trafic est envoyé directement à un proxy interne.

     • Adresse du serveur proxy.
       

       L'adresse du serveur proxy interne intervient dans la redirection. Saisissez l'adresse au format IPv4.

     • Port.
       

       Le numéro de port du proxy Interne.

   • Port de sécurité.
     

     Indiquez le numéro de port utilisé pour rediriger le trafic depuis le navigateur ou le pilote réseau vers le porte interne créé par Kaspersky Security for Windows Server afin de détecter les menaces Internet. Nous vous recommandons de ne pas modifier le port par défaut. Le numéro de port ne doit coïncider avec aucun des ports ouverts pour le service ICAP. Si vous utilisez le mode de tâche Redirection, les ports qui sont déjà utilisés figurent dans le champ Vérifier les connexions sécurisées via le protocole HTTPS.

   Dans le mode Redirection, le système d'exploitation doit être configuré de telle sorte que le trafic chiffré est transmis via le port indiqué par Kaspersky Security for Windows Server.

4. Cliquez sur le bouton OK.

La configuration du mode de tâche est enregistrée.