Kaspersky
Question

Ввод списка ip адресов в правило сетевого экрана [MOVED]

  • 13 March 2020
  • 6 replies
  • 78 views

Здравствуйте. Необходимо добавить список ip-адресов в правило политики для сетевого экрана(ip из разных подсетей). Как это возможно сделать?  KSC 11.0


6 replies

Userlevel 4
Badge +2

Привет, заходишь в KSC , в свойства политики для KES, далее Базовая защита\Сетевой экран

Там есть три вкладки, сетевые правила, настройка пакетных правил и сети. Конкретно в последнем можно настроить подсети и правила применяемые к ним.

 

 

Там возможен ввод по маске. Но у меня 300 разных ip, с разных подсетей.

Userlevel 4
Badge +2

Там возможен ввод по маске. Но у меня 300 разных ip, с разных подсетей.

Если это IP твоих управляемых устройств - то проще наверное создать отдельную группу управления, закидать туда все эти 300 устройств и для них профилем политик сделать необходимую настройку firewall

Нет возможности загрузить список ip в правило?

Userlevel 4
Badge +2

Я такой возможности не знаю.

И, к сожалению, добавлять-редактировать сети можно только в политике KSC. У кого установлен KES без подключения к KSC или без политики, тот ничего поделать не может. И все прекрасные гостевые wifi/cellular сети автомагически сыплются “вперемешку” в public и local :( Хоть бы вариант “выбрать тип новой сети по умолчанию” куда-то в собственно KES добавили.

Reply / Ответить