Узел "Протоколы"#
узел Протоколы позволяет получить доступ к следующим функциям Cyber Protego:
Разрешения для протоколов (см. Разрешения на доступ к протоколам, Управление разрешениями для автономного режима)
Аудит, теневое копирование и алерты для протоколов (см. Аудит, теневое копирование и алерты для протоколов, Управление правилами аудита, теневого копирования и оповещений для автономного режима)
Белый список протоколов (см. Белый список протоколов, Управление белым списком протоколов для автономного режима)
Базовый IP-файрвол (см. Базовый IP-файрвол, Управление базовым IP-файрволом для автономного режима)
Контентно-зависимые правила для протоколов (см. Правила для протоколов в разделе Контентно-зависимые правила (обычный профиль), а также Управление контентно-зависимыми правилами для протоколов для автономного режима)
Настройки безопасности для протоколов (см. Настройки безопасности для протоколов, Управление настройками безопасности для автономного режима)
Контекстное меню этого узла Протоколы содержит следующие команды:
Cбросить политику Web Control в неопределенное состояние — Сбрасывает все настройки Web Control в состояние "не задано".
Сбросить политику Content Control в неопределенное состояние — Сбрасывает настройки Content Control (все правила работы с контентом, кроме тех, которые основаны на типах файлов) в состояние "не задано".
Рекомендации
После настройки разрешений на доступ к протоколам возможна ошибка "Таймаут сервера" при попытке соединения с некоторыми защищенными веб-узлами. Эта проблема вызвана тем, что Cyber Protego шифрует трафик SSL, используя свой собственный сертификат, в то время как некоторые веб-сайты и приложения могут работать только с собственным (предопределенным) сертификатом.
Для устранения проблемы необходимо добавить правило белого списка для протокола SSL с указанием доменных имен или IP-адресов и портов, используемых серверами этих веб-сайтов и приложений (инструкции по настройке правил см. в разделе Задание белого списка протоколов).
В случае веб-приложения следует прежде всего определить его серверы подключения. Это можно сделать, например, с помощью инструмента TCP View, который можно скачать по адресу docs.microsoft.com/sysinternals/downloads/tcpview. Некоторые приложения используют пулы серверов с зарезервированными диапазонами IP-адресов, что затрудняет настройку правил белого списка. В этом случае мы рекомендуем обратиться в службу поддержки приложения для получения полного списка используемых IP-адресов (диапазонов).