Kaspersky Security Center utilizza le seguenti impostazioni di rete per l'interazione con i servizi esterni.
Impostazioni di rete
Impostazioni di rete |
Indirizzo |
Descrizione |
---|---|---|
Porta: 443 Protocollo: HTTPS |
activation-v2.kaspersky.com/activationservice/activationservice.svc |
Attivazione dell'applicazione. |
Porta: 443 Protocollo: HTTPS |
https://s00.upd.kaspersky.com https://s01.upd.kaspersky.com https://s02.upd.kaspersky.com https://s03.upd.kaspersky.com https://s04.upd.kaspersky.com https://s05.upd.kaspersky.com https://s06.upd.kaspersky.com https://s07.upd.kaspersky.com https://s08.upd.kaspersky.com https://s09.upd.kaspersky.com https://s10.upd.kaspersky.com https://s11.upd.kaspersky.com https://s12.upd.kaspersky.com https://s13.upd.kaspersky.com https://s14.upd.kaspersky.com https://s15.upd.kaspersky.com https://s16.upd.kaspersky.com https://s17.upd.kaspersky.com https://s18.upd.kaspersky.com https://s19.upd.kaspersky.com https://cm.k.kaspersky-labs.com |
Aggiornamento dei database, dei moduli software e delle applicazioni Kaspersky. |
Porta: 443 Protocollo: HTTPS |
https://downloads.upd.kaspersky.com |
|
Porta: 80 Protocollo: HTTP |
http://p00.upd.kaspersky.com http://p01.upd.kaspersky.com http://p02.upd.kaspersky.com http://p03.upd.kaspersky.com http://p04.upd.kaspersky.com http://p05.upd.kaspersky.com http://p06.upd.kaspersky.com http://p07.upd.kaspersky.com http://p08.upd.kaspersky.com http://p09.upd.kaspersky.com http://p10.upd.kaspersky.com http://p11.upd.kaspersky.com http://p12.upd.kaspersky.com http://p13.upd.kaspersky.com http://p14.upd.kaspersky.com http://p15.upd.kaspersky.com http://p16.upd.kaspersky.com http://p17.upd.kaspersky.com http://p18.upd.kaspersky.com http://p19.upd.kaspersky.com http://downloads0.kaspersky-labs.com http://downloads1.kaspersky-labs.com http://downloads2.kaspersky-labs.com http://downloads3.kaspersky-labs.com http://downloads4.kaspersky-labs.com http://downloads5.kaspersky-labs.com http://downloads6.kaspersky-labs.com http://downloads7.kaspersky-labs.com http://downloads8.kaspersky-labs.com http://downloads9.kaspersky-labs.com http://downloads.kaspersky-labs.com http://cm.k.kaspersky-labs.com |
Aggiornamento dei database, dei moduli software e delle applicazioni Kaspersky. |
Porta: 443 Protocollo: HTTPS |
ds.kaspersky.com |
Utilizzo di Kaspersky Security Network. |
Porto: 443, 1443 Protocollo: HTTPS |
ksn-a-stat-geo.kaspersky-labs.com ksn-file-geo.kaspersky-labs.com ksn-verdict-geo.kaspersky-labs.com ksn-url-geo.kaspersky-labs.com ksn-a-p2p-geo.kaspersky-labs.com ksn-info-geo.kaspersky-labs.com ksn-cinfo-geo.kaspersky-labs.com |
Utilizzo di Kaspersky Security Network. |
Protocollo: HTTPS |
click.kaspersky.com redirect.kaspersky.com |
Visita dei collegamenti sull'interfaccia. |
Porta: 80 Protocollo: HTTP |
http://crl.kaspersky.com http://ocsp.kaspersky.com |
Questi server fanno parte della Public Key Infrastructure (PKI) e sono necessari per verificare lo stato di validità dei certificati di firma digitale Kaspersky. Il CRL è un elenco di certificati revocati. L'OCSP consente di richiedere lo stato di uno specifico certificato in tempo reale. Questi server aiutano a garantire la sicurezza dell'interazione con i certificati digitali e a proteggersi da possibili attacchi. |
Porta: 443 Protocollo: HTTPS |
https://ipm-klca.kaspersky.com |
Per una corretta interazione di Kaspersky Security Center con i servizi esterni, tenere conto dei seguenti suggerimenti:
- Il traffico di rete non criptato deve essere consentito sulle porte 443 e 1443 dell'apparecchiatura di rete e del server proxy dell'organizzazione.
- Quando Administration Server interagisce con i server di aggiornamento Kaspersky e con i server di Kaspersky Security Network, è necessario evitare di dirottare il traffico di rete con la sostituzione del certificato (attacchi MITM).
Per scaricare gli aggiornamenti tramite il protocollo HTTP o HTTPS utilizzando l'utilità klscflag:
klscflag.exe -fset -pv klserver -s Updater -n DisableKLHttps -t d -v 1
klscflag.exe -fset -pv klnagent -s Updater -n DisableKLHttps -t d -v 1
Se si desidera scaricare gli aggiornamenti tramite il protocollo HTTPS, eseguire uno dei seguenti comandi:
klscflag.exe -fset -pv klserver -s Updater -n DisableKLHttps -t d -v 0
klscflag.exe -fset -pv klnagent -s Updater -n DisableKLHttps -t d -v 0