Konfigurace brány firewall aplikace Kaspersky Endpoint Security for Linux

Postup konfigurace brány firewall pomocí aplikace Kaspersky Security Center:

1. Otevřete zásady skupiny pro úpravy.
2. V části Nastavení aplikace vyberte kartu Základní ochrana před hrozbami a klikněte na odkaz Brána firewall.
3. V části Pravidla síťových paketů klikněte na tlačítko Konfigurovat pravidla síťových paketů.
4. V seznamu pravidel síťových paketů klikněte na tlačítko Přidat a zadejte nastavení nového pravidla:
   • Název pravidla: TCP:25
   • Akce: Povolit
   • Protokol: TCP
   • Směr: Příchozí
   • Vzdálená adresa: jakákoli adresa
   • Zadejte vzdálené porty: nevybráno
   • Místní adresa: jakákoli adresa
   • Zadejte místní porty: 25
   • Protokolovat události: nevybráno

   Dokončete vytváření nového pravidla.

5. V seznamu pravidel síťových paketů klikněte na tlačítko Přidat a zadejte nastavení nového pravidla:
   • Název pravidla: TCP:443
   • Akce: Povolit
   • Protokol: TCP
   • Směr: Příchozí
   • Vzdálená adresa: jakákoli adresa
   • Zadejte vzdálené porty: nevybráno
   • Místní adresa: jakákoli adresa
   • Zadejte místní porty: 443
   • Protokolovat události: nevybráno

   Můžete použít jiné číslo místního portu; hodnota se zadává při počáteční konfiguraci KSMG.

   Dokončete vytváření nového pravidla.

6. V seznamu pravidel síťových paketů klikněte na tlačítko Přidat a zadejte nastavení nového pravidla:
   • Název pravidla: TCP:9045
   • Akce: Povolit
   • Protokol: TCP
   • Směr: Příchozí
   • Vzdálená adresa: jakákoli adresa
   • Zadejte vzdálené porty: nevybráno
   • Místní adresa: jakákoli adresa
   • Zadejte místní porty: 9045
   • Protokolovat události: nevybráno

   Dokončete vytváření nového pravidla.

7. Uložte změny seznamu pravidel.
8. Uložte změny zásad skupiny.

Postup konfigurace brány firewall pomocí příkazového řádku:

1. Uložte nastavení úlohy správy brány firewall do konfiguračního souboru pomocí následujícího příkazu:

   kesl-control --get-settings 12 --file <úplná cesta k souboru>

2. Otevřete vytvořený konfigurační soubor pro úpravy.
3. Přidejte do vytvořeného souboru tento řádek:

   [PacketRules.item_<číslo položky>]

   FirewallAction=Allow

   Direction=Incoming

   Protocol=TCP

   LocalPorts=25

   [PacketRules.item_<číslo položky>]

   FirewallAction=Allow

   Direction=Incoming

   Protocol=TCP

   LocalPorts=443

   [PacketRules.item_<číslo položky>]

   FirewallAction=Allow

   Direction=Incoming

   Protocol=TCP

   LocalPorts=9045

   <číslo položky> je pořadové číslo části PacketRules, číslování začíná od nuly.

4. Uložte změny do konfiguračního souboru.
5. Importujte nastavení z konfiguračního souboru do úlohy Správa brány firewall:

   kesl-control --set-settings 12 --file <úplná cesta k souboru>

Na začátek stránky