Перейти к содержанию

Сетевое правило для одного ip

ДмитрийХ

Автор ДмитрийХ
в Помощь по корпоративным продуктам

 Поделиться

Рекомендуемые сообщения

ДмитрийХ

ДмитрийХ

Опубликовано
Опубликовано

Добрый день.

Подскажите решить такую проблему.

Есть KSC и политики на 100 рабочих мест.

Как разрешить определённому компу (стат ip) , работать по определенному порту (RDP или другой).

Тк рабочие места под политикой, то тех поддержка рекомендует создавать профили , но мануал не помогает , нет синтаксиса тегов и тд (поддержка отвечает по 2-3 дня).

Подскажите кто и как решал подобные проблемы .

mike 1

mike 1

Опубликовано
Опубликовано

Здравствуйте, синтаксис тегов задаётся вами. Конкретезируйте свой вопрос. 

ДмитрийХ

ДмитрийХ

Опубликовано
  • Автор
Опубликовано

Нужно создать правило для одного компа который работает под политикой.

Правило разрешить ххх порт с ааа ip адреса для ууу потра и zzz ip адреса

Тк в политике нельзя настроить сетевое правило для определенного ip адреса.

Если вопрос конкретно о теге - то какой профиль создавать из 4 предложенных , и какой тег добавить для ip = zzz

mike 1

mike 1

Опубликовано
Опубликовано

А какая версия KES используется? Тег - это критерий, который будет использоваться для активации профиля, название тега можете задать любое, но лучше использовать общие правила (активация по тегу). В карточке устройства потом просто выбираете созданный тег и активируете профиль политики. 

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем

  • Похожий контент

    • Rezored
      Закрытие уязвимостей в изолированной сети
      Автор Rezored
      Здравствуйте. Сделал по инструкции изолированный сервер https://support.kaspersky.com/KSC/14.2/ru-ru/230777.htm , но список уязвимостей формирует .bin файлы 0 длины, подскажите как можно это исправить или где посмотреть логи ошибок?
    • S_S_S
      Не применяется политика firewall для приложения
      Автор S_S_S
      Подскажите. 
      Немогу понять что делаю не так. Хотя все по вашему мануалу 
      Допустим хочу ограничть всю сетевую активность Punto Switcher. Предварительно провожу инвентаризацию, что бы kasper собрал экзешники. Потом я их нахожу и добавляю в нужную группу. 
      Сохраняю, политика распространяется на машину. И ничего не меняется. 
      На скрине слева настройки каспера на машине, справа соответсвенно настройка политики.

      И второй вопрос. На скрине punto.exe я уже переместил в другую группу почему при поиске он кажет что они в trusted группе?
       
      Если запрещать трафик на клиенте в настройках каспера то работает. Но зачем тогда KSC нужен..
      KES 12.2.0.462
      KSC 14.2.0.26967
       

    • sfunlimit
      KSC - Доверенные процессы: Кнопка "Добавить" не активна
      Автор sfunlimit
      Добрый день, 
      Есть политика, Kaspersky Security Center для Windows Server - Вкладка "Дополнительные возможности" - Пункт "Доверенная зона" - во вкладке "Доверенные процессы" кнопка "добавить" не активна. В то же время, кнопка "добавить" во вкладке "Исключения" активна.
       
      В чем может быть проблема?


       
    • krv_brs
      Kaspersky Security Center 14.0.0.10902
      Автор krv_brs
      Ошибка времени выполнения: Database error occurred: #1950 (9420) Generic db error: "9420 'XML parsing: line 1, character 2037, illegal xml character{42000};' LastStatement='batch_xmlinsert'"
      Информация об ошибке: 1950/9420 (Generic db error: "9420 'XML parsing: line 1, character 2037, illegal xml character{42000};' LastStatement='batch_xmlinsert'"), c:\a\c\g_n97mv7nc\r\product\osmp\ksc\dev\server\db\ado\db_adoprepstmtimpl.cpp, 408.
       
      Как бороться с этой ошибкой?
      Базу очищал.
    • mamruc
      Ошибка при запуске KSC 14
      Автор mamruc
      Здравствуйте!
      Физически помер сервер с установленным KSC14, есть бекап сервера. На новом сервере устанавливал  KSC с новой базой, при подключении через Веб морду ничего не отображает, через MMC пишет:
      «Операция не может быть выполнена, так как программа инициализируется или деинициализируется»
      Такой статус еже несколько часов.
×
×
  • Создать...