Kaspersky
Solved

Переход на домен с недоверенным сертификатом. Планируется ли возможность добавление по ip?

  • 17 December 2019
  • 8 replies
  • 2191 views

Добрый день. Имеется проблема с блокированием узлов. Читал этот пост https://community.kaspersky.com/produkty-kaspersky-dlya-biznesa-31/izvestnye-resheniya-problem-po-kes-11-1-1-11-2-i-ksc-11-0-0-1131-3411#post18083

Если снять галочку “Проверять защищённые соединения” или добавить по доменному имени, то действительно работает, но хотелось бы возможность добавления по ip или даже по диапазону. Такое планируется реализовать? 

icon

Best answer by Aigir 17 December 2019, 21:22

View original

8 replies

Userlevel 5
Badge +4

Здравствуйте,

уточните, пожалуйста, какой продукт Касперского и какой версии вы используете?

Спасибо!

Userlevel 4
Badge +2

можно добавить браузер в доверенные программы с исключением по контролю трафика по заданным ip-адресам или диапазонам
 

Здравствуйте,

уточните, пожалуйста, какой продукт Касперского и какой версии вы используете?

Спасибо!

Версия KSC 11.0.0.1131

Версия KES 11.2.0.2254

можно добавить браузер в доверенные программы с исключением по контролю трафика по заданным ip-адресам или диапазонам
 

Какие дыры это откроет? 

Userlevel 4
Badge +2

 

Какие дыры это откроет? 

для данного приложения (браузера) с указанных айпишников трафик не будет контроллироваться
если указать “только зашифрованный трафик” - соответственно для указанных айпишников сертификаты подменяться не будут и зашифрованый трафик не будет расшифровываться

 

Какие дыры это откроет? 

для данного приложения (браузера) с указанных айпишников трафик не будет контроллироваться
если указать “только зашифрованный трафик” - соответственно для указанных айпишников сертификаты подменяться не будут и зашифрованый трафик не будет расшифровываться

Не могли бы отправить скриншот или подсказать в каком пункте это сделать? 

Userlevel 4
Badge +2

Не могли бы отправить скриншот или подсказать в каком пункте это сделать? 

Общие параметры - Исключения - Исключения из проверки и доверенные зоны - Доверенные программы
Добавляем нужную программу (браузер) и ставим галочку “Не проверять сетевой трафик”
 

 

можно добавить браузер в доверенные программы с исключением по контролю трафика по заданным ip-адресам или диапазонам
 

По одному ip адресу получилось! Спасибо большое. К сожалению по маске, либо по диапазону не даёт. Ну хоть так)

Пробовал:

172.16.0.0/12

172.16.0.0\12

172.16.0.0-172.16.255.255

172.16.0.0 - 172.16.255.255

172.16.*.*

172.16.*

Reply