Перейти к содержанию

Рекомендуемые сообщения

Опубликовано

Добрый день.

Подскажите решить такую проблему.

Есть KSC и политики на 100 рабочих мест.

Как разрешить определённому компу (стат ip) , работать по определенному порту (RDP или другой).

Тк рабочие места под политикой, то тех поддержка рекомендует создавать профили , но мануал не помогает , нет синтаксиса тегов и тд (поддержка отвечает по 2-3 дня).

Подскажите кто и как решал подобные проблемы .

Опубликовано

Здравствуйте, синтаксис тегов задаётся вами. Конкретезируйте свой вопрос. 

Опубликовано

Нужно создать правило для одного компа который работает под политикой.

Правило разрешить ххх порт с ааа ip адреса для ууу потра и zzz ip адреса

Тк в политике нельзя настроить сетевое правило для определенного ip адреса.

Если вопрос конкретно о теге - то какой профиль создавать из 4 предложенных , и какой тег добавить для ip = zzz

Опубликовано

А какая версия KES используется? Тег - это критерий, который будет использоваться для активации профиля, название тега можете задать любое, но лучше использовать общие правила (активация по тегу). В карточке устройства потом просто выбираете созданный тег и активируете профиль политики. 

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Ghyazz
      Автор Ghyazz
      Добрый день. Государственное среднее профессиональное учебное заведение. 13 лет стоял комп Aquarius Std S20 S51 на процессоре Atom, с двумя сетевыми картами, с ОС Windows Server 2008 R2 Foundation (см. https://cloud.mail.ru/public/r6R5/kD6cvivET). Мы называли его шлюзом. С задачей розлива Интернета по локальной сети справлялся отлично. Таких компов (так получилось) было даже два, с одинаковыми настройками. Когда один перестал работать (вторая сетевая карта накрылась, а может еще что-то), поставили другой. По ходу истории, лет 6 назад, поменялся провайдер Интернета: пришлось выключить Traffic Inspector. Ну, с этим ладно. Хотели заказать такой же комп в Коломне, через кого брали Aquarius, но цена 200...500 тыс. смутила руководство колледжа. Заказали в другом месте, но те задержали вопрос, пока искали хорошие сетевые карты. В этот момент еще был сбой Интернета в локалке (один идиот организовал петлю в сети; еле нашли). Сидим все без Интернета. В итоге попробовали взять свой неплохой комп, Windwos 10 Pro, добавили туда вторую сетевую карту. Начали настраивать раздачу. Полный облом, ничего не получилось, несмотря на все Интернет-советы. Через вторую карту (192.168.137.1) Интернет не шел в локалку никак. Обратились к спецам из областного центра. Полдня (!) проковырялись — результат абсолютно тот же. В состоянии отчаяния поговорили с провайдером. Один менеджер посоветовал купить роутер и поставить вместо бывшего шлюза. Купили недорогой за 4 тыс. Настроили без проблем. Пока работает без сучка-задоринки. Т.е. раздаем наш несчастный IP на всех через роутер (он как бы второй роутер за роутером в шкафу провайдера, у нас на входе Интернета). Единственно: роутер захотел динамически раздавать локальные IP, пока всё так и есть. Работает и слава Богу.
      Теперь вопрос. Новый комп взамен шлюза пришел, с Windows 11. Еще не распаковывали. Директор, понятно, возмущается. Зачем же мы, типа, потратили 90 тыс. на шлюз? Есть ли какие-то шансы настроить этот, назовем его так же шлюз, под раздачу Интернета? Или это способна делать только сетевая операционная система? Или только квалифицированные специалисты могут настроить раздачу?
      В данном сегменте локальной сети около 50 компов.
      Спасибо.
    • xoti02
      Автор xoti02
      Здравствуйте. Сегодня столкнулся с таким, новым, лля меня явлением в Касперском, как "заблокирована сетевая атака". Честно, я не знаю откуда это и т.д. и т.п. Ноутбуком пользуюсь уже 4 года и даже, порой, скачивал игры с не самых надёжных сайтов, но подобное впервые. Могу, конечно, предположить, что это из-за игр (раз в год, как говориться) либо из-за "запрет лискорда и ютуба", либо из-за чего другого, но не знаю. Думал меня никогда не коснётся, но увы...
      Каждые РОВНО 2 минуты(хотя 1 раз до этого поста и пару раз уже при нём было отставание ровно на 1 - 2 секунды) и вот уже пол часа получаю "Заблокирована сетевая атака", и мол название у неё "Scan.Generic.PortScan.UDP", причём с разных портов, но с одного МАС-адреса. При чём сам Касперский каких-то супер проблемных файлов не видит.
      На сайте увидел, что было много пободных случаев, но я не понял особо в чём она заключается и как ее решить, ну и в целом насколько это опасно и т.д.
      Честно, уже становится очень страшно, очень не по себе от этой ситуации. Не хочется расставаться с ноутбуком, так как он мне ещё требуется для учёбы и т.д. На всякий случай я уже конечно вышел отовсюду, откуда мог, кроме почт, но тем не менее...
      Надеюсь на скорейшую помощь...

    • foroven
      Автор foroven
      Добрый день. После того как мы словили вирус шифровальщик и был установлен антивирусный продукт лаборатории Касперского, в его журнале каждый час стали появляться записи о сетевой атаке. Причем адрес атакующего компьютера это Linux-система с установленным Kerio Control. Может ли Касперсий так реагировать на его работу? Или он может быть заражен? Спасибо.
    • Snak3EyeS92
      Автор Snak3EyeS92
      Некоторое время назад стал наблюдать исходящее сетевое соединение от проводника на мониторе сетевой активности Kaspersky Internet Security. Раньше подобного не замечал. Появляется оно после перезагрузки системы. Проверял внешние IP, на которые идет соединение в Virus Total. Выдавалось вот такое: AS 8075 MICROSOFT-CORP-MSN-AS-BLOCK. К одному из этих IP были комментарии "Malware" и "Bot". Естественно возникли подозрения на вирус или взлом. Проверял компьютер как KIS, так и другими антивирусами, отправлял логи в поддержку Касперского и в соседний форум по помощи с удалением вирусов. В итоге почистил систему от мусора, а подозрений на заражение не было обнаружено. Но проблема остается. Посоветовали обратиться сюда. Остались опасения, что это может быть или глубоко спрятавшийся вирус/шпион/малварь/бот, или следы взлома. Хочу обновиться до Windows 10 с полным удалением данных старой системы, но сперва хочется понять что это вообще за соединение, и чем вызвано такое поведение проводника, если это не вирус. Ну и убедиться, что могу безопасно сохранить некоторые нужные данные на внешние носители или хотя бы в облако перед обновлением системы.
      Ссылка на предыдущую тему:
       
    • Darkbless
      Автор Darkbless
      Добрый день!
      Где-то с 2026 года, началась странная проблема следующего характера:
      1) В какой-то момент абсолютно в случайное время перестают грузиться страницы браузера
      При этом дискорд и ютуб еще работают (стоит запрет)
      2) По работе необходимо подключаться к ВПН (OpenVPN)
      Как следствие - такое сообщение при попытке подключиться

      Постепенно все больше сервисов перестают работать (просто спустя время)
      Например, в дискорде сетевой сигнал работает так, что я всех слышу, а меня нет
      Перезаход на канал решает проблему на секунд 10, затем снова
      3) Если отключиться от Ethernet (сижу через локальный провод), а затем подключиться
      То все заработает снова
      Но на минут 5-10, обычно

      Затем история повторяется
      И если еще раз попытаться так сделать - эффекта уже не будет
      Будто какой-то "кэш" забивается или что-то конфликтует


      Помогает только перезапуск компьютера
      В среднем, такая ситуация возникает 1 раз в день стабильно
      Иногда раз в пару дней, если перед сном комп не в спящий режим кидать, а именно выключать
      А бывает, что включил и буквально через час-два такая проблема

      4) Важный момент, все вышеописанное происходит независимо от того, подключен я к ВПН или нет
      Просто происходит
×
×
  • Создать...