Перейти к содержанию

Помогите настроить сетевой экран в Kaspersky Internet Security 2011


Рекомендуемые сообщения

Друзья, помогите настроить сетевой экран, чтобы программы не могли выходить в интернет напрямую, а только через VPN-соединение.

 

Никак я не могу разобраться с этим KIS 2011.

Ссылка на комментарий
Поделиться на другие сайты

Попробуйте заблокировать доступ к интернету группе "Довереннные", а уж потом откройте доступ вручную только тем программам, которым нужно!

Ссылка на комментарий
Поделиться на другие сайты

А это вообще работа для КИС?

 

Ну KIS 2011 же работает и как файервол. Нужно только запретить всем приложениям доступ в интернет и разрешить доступ через VPN-соединение.

 

Вопрос: как это сделать?

Изменено пользователем domench
Ссылка на комментарий
Поделиться на другие сайты

Ну KIS 2011 же работает и как файервол. Нужно только запретить всем приложениям доступ в интернет и разрешить доступ через VPN-соединение.

Вопрос: как это сделать?

В явном виде это вряд ли получится сделать.

Как вариант:

для VPN ставим статус Локальная сеть и нужным приложениям доступ разрешаем.

для прямого подключения ставим статус Публичная - и доступ запрещаем.

Ссылка на комментарий
Поделиться на другие сайты

для VPN ставим статус Локальная сеть и нужным приложениям доступ разрешаем.

для прямого подключения ставим статус Публичная - и доступ запрещаем.

 

Нет, так не работает..

Ссылка на комментарий
Поделиться на другие сайты

Выложите скрин вкладки Сети в настройках сетевого экрана.

Вам нужно заблокировать сетевой доступ приложениям через 'не VPN' соединение, правильно?

Ссылка на комментарий
Поделиться на другие сайты

Выложите скрин вкладки Сети в настройках сетевого экрана.

 

DosmjGhPxppd71.jpg

 

 

 

Вам нужно заблокировать сетевой доступ приложениям через 'не VPN' соединение, правильно?

 

Да, совершенно верно. Именно это мне и нужно.

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • ChaoticNeutral
      От ChaoticNeutral
      Внезапно перестали открываться сайты в браузере хром при включённой защите Kaspersky Internet Security. На всякий случай проверила ещё microsoft edge, там то же самое. Ещё вчера всё было хорошо  Открывается, как ни странно, гугл. А вот сайт моего провайдера, гугловая почта, сайт касперского, яндекс и многое другое не открывается. В стиме также не загружается store. Это на Windows 10, подключение через кабель. На других устройствах (windows 11, android, ios) в той же локальной сети такой проблемы нет.
      Пробовала синхронизировать время на устройстве (adjust date\time - sync now). Пробовала отключать проверку защищённых соединений в настройках сети.
      Пока не понимаю, куда копать.
      P. S. При отправке сообщения отображалась ошибка "извините, что-то пошло не так". Поэтому получились дубликаты темы. К сожалению, не могу удалить их самостоятельно.
    • krv_brs
      От krv_brs
      Ошибка времени выполнения: Database error occurred: #1950 (9420) Generic db error: "9420 'XML parsing: line 1, character 2037, illegal xml character{42000};' LastStatement='batch_xmlinsert'"
      Информация об ошибке: 1950/9420 (Generic db error: "9420 'XML parsing: line 1, character 2037, illegal xml character{42000};' LastStatement='batch_xmlinsert'"), c:\a\c\g_n97mv7nc\r\product\osmp\ksc\dev\server\db\ado\db_adoprepstmtimpl.cpp, 408.
       
      Как бороться с этой ошибкой?
      Базу очищал.
    • infobez_bez
      От infobez_bez
      Здравствуйте! 

      На АРМ c АстраЛинукс установлен KES 12.1 , управляется политикой с нашего сервера администрирования. 
      Пытаемся в политике настроить управление сетевым экраном. Наша цель запретить всё, кроме определенного сайта, например pochta.ru.
      Перепробовали различные комбинации:
      Запрет нижним правилом всего и правилами выше разрешение определенных IP, разрешение "Входящие/Исходящие", "Входящие пакеты/Исходящие пакеты", группы и т.д. но итог практически всегда один, интернет действительно блокируется, сайты в браузере не открываются, через консоль ip нужного сайта пингуется, пакеты доходят, но в браузере нужный сайт все равно не открывается. На странице ошибка DNS_PROBE_FINISHED_NO_INTERNET.
      Может кто-то подсказать решение? Нужно чтобы через браузер открывался только один сайт, веб контроль в данном случае не подходит, нужен именно сетевой экран. Спасибо!
       
    • linktab
      От linktab
      Невозможно зайти в ГОСУСЛУГИ через Защищённый браузер Kaspersky Internet Security (21.3.10.391K)
      Все символы в пароле допустимые.
      Через смартфон вход нормальный с тем же паролем.
    • A.Glukhov
      От A.Glukhov
      Приветствую, уважаемые коллеги! Сервер, на котором работал Kaspersky Security Center 14 - "упал" и к превеликому сожалению его бэкапы вместе с ним... Пришлось осуществлять чистую установку Kaspersky Security Center с последующей его настройкой. Но вот не задача: на этапе опроса нераспределенных устройств выяснилось, что все ранее установленные на рабочих станциях агенты администрирования - не видны (со статусом агент не установлен)! Подключившись к удаленной машине, где установлен агент, в логах наткнулся на ошибку: "Произошла ошибка транспортного уровня при соединении с http://*******:13000: не прошла аутентификация SSL, неверный или просроченный сертификат". Данная ошибка натолкнула на мысль, что все сертификаты, которые до "падения" находились в Kaspersky Security Center и распространялись с инсталляционными пакетами на удаленные машины -  теперь не действительны для нового KSС и наоборот. 
       
      Собственно сам вопрос: существует ли способ подкидывания нового сертификата на рабочие станции, на которых установлены сертификаты со старого Kaspersky Security Center? Или, проще говоря, как сделать, чтобы старые агенты администрирования стали видны в новом Kaspersky Security Center?
×
×
  • Создать...