Управление конфигурацией Kaspersky NGFW

Типы конфигураций Kaspersky NGFW

Kaspersky NGFW поставляется с заводской конфигурацией, которая применяется после первого запуска устройства и включает набор параметров со значениями по умолчанию. Вы можете просматривать заводскую конфигурацию. Вы не можете изменить параметры заводской конфигурации или удалить ее. При необходимости вы можете сбросить конфигурацию Kaspersky NGFW до заводской с помощью семейства команд config или сбросить устройство Kaspersky NGFW до заводского состояния с помощью семейства команд system. Описание семейств команд и ссылку на полный список команд для настройки работы Kaspersky NGFW вы можете найти в разделе Управление Kaspersky NGFW с помощью командной строки.

Kaspersky NGFW также содержит следующие типы конфигурации, которые применяются, когда вы изменяете параметры:

1. Кандидат-конфигурация – конфигурация Kaspersky NGFW после изменения параметров, но до их применения на устройстве. Любые изменения конфигурации сначала сохраняются в кандидат-конфигурации, и их необходимо применить на устройстве.

   Кандидат-конфигурация хранится только в оперативной памяти устройства. Вы можете просматривать, изменять, импортировать, экспортировать и сбрасывать кандидат-конфигурацию. После применения на устройстве Kaspersky NGFW кандидат-конфигурация будет сохранена в оперативной конфигурации.

2. Оперативная конфигурация – текущая конфигурации, примененная и работающая на устройстве Kaspersky NGFW.

   Оперативная конфигурация хранится только в оперативной памяти устройства, поэтому она сбрасывается при перезагрузке устройства. Вы можете просматривать, изменять, импортировать и экспортировать оперативную конфигурацию. Если вы хотите применять параметры оперативной конфигурации автоматически при следующих включениях устройства, вам необходимо сохранить ее в стартовой конфигурации.

   После включения устройства оперативная конфигурация совпадает со стартовой.

3. Стартовая конфигурация – конфигурация, которая применяется автоматически после включения устройства Kaspersky NGFW.

   Стартовая конфигурация хранится на жестком диске устройства. Вы можете просматривать, изменять, импортировать и экспортировать стартовую конфигурацию. Вы также можете сбросить стартовую конфигурацию до заводской конфигурации с помощью семейства команд config.

   Изменение стартовой конфигурации возможно только через оперативную конфигурацию.

   При первом включении устройства Kaspersky NGFW и до применения первых изменений в параметрах стартовая конфигурация совпадает с заводской конфигурацией.

Управление конфигурацией Kaspersky NGFW через командную строку

При работе через командную строку вам нужно вручную управлять типами конфигурации Kaspersky NGFW, чтобы применить изменения параметров.

Чтобы применить конфигурацию Kaspersky NGFW через командную строку:

1. Измените необходимые параметры Kaspersky NGFW.

   Будет создана кандидат-конфигурация с новыми параметрами.

2. Примените новые параметры на устройстве:

   commit

   Кандидат-конфигурация будет сохранена в оперативной конфигурации.

3. При необходимости сохраните оперативную конфигурацию, чтобы она применилась автоматически после запуска устройства:

   config save

   Оперативная конфигурация будет сохранена в стартовой конфигурации.

Изменения в параметрах Kaspersky NGFW будут применены на устройстве. Если вы сохранили изменения в стартовой конфигурации, при следующем включении устройства оно будет запущено с этими параметрами автоматически.

Описание семейств команд и ссылку на полный список команд для настройки работы Kaspersky NGFW вы можете найти в разделе Управление Kaspersky NGFW с помощью командной строки.

В начало