В сетевом экране задал ограничения, но трафик увеличивается

[John_S]

Здравствуйте!

В сетевом экране в правилах программ задал ограничения для *.exe файлов, но трафик этих файлов увеличивается каждый день как в переданных, так и в принятых. Как решить эту проблему?

[Igor Kurzin]

Добрый день, @John_S

Приоритет имеют правила, которые находятся в верху списка правил. Вы переместили запрещающее правило в верх? 

[John_S]

Вот, стоят запреты. Вы это имели в виду?

[John_S]

 

А это разница в трафике. Что можно с этим сделать?

Edited May 4, 2022 by John_S

[andrew75]

@John_S, а покажите скриншот вашего правила.

[John_S]

2 минуты назад, andrew75 сказал:

@John_S, а покажите скриншот вашего правила.

 

[andrew75]

А если не создавать свое правило, а поставить запрет в существующих, будет работать?

И кстати, в логах что-то пишет?

Мне сейчас негде проверить, к сожалению.

[John_S]

Если убрать это правило №4, всё без изменений, трафик увеличивается

[John_S]

Где можно найти эти логи?

[andrew75]

В отчетах - https://support.kaspersky.com/KSOS/8.3/ru-RU/70885.htm

[John_S]

В отчетах ничего нет. Видимо я всё сегодня очистил когда в центре уведомлений windows (правый нижний угол) появились сообщения о блокировке сайтов web-контролем. ? Но выводились только два сообщения от web-контроля.

[John_S]

Sorry! Вот, нашел.

Блокирует только  SpaceClaim, другие проги не блокирует вроде?

[John_S]

Для SpaceClaim те же самые правила что и для других программ

 

Edited May 4, 2022 by John_S

[andrew75]

Надо писать в техподдержку.

[John_S]

Куда именно? думал, это и есть техподдержка

[Friend]

Здравствуйте, @John_S,
Поддержка здесь:  https://support.kaspersky.ru/b2c#contacts

Перед тем как написать в поддержку, проверьте проблему в новой версии 21.6.7.351:
1. Удалите текущую версию
2. Перезагрузите компьютер.
3. Скачайте и установите новую версию.
4. Настройте необходимые правила в сетевом экране: https://support.kaspersky.ru/15158  (статья применима к KSOS)
Перезагрузите компьютер и проверьте проблему. Если проблема сохранится, тогда обращайтесь в поддержку ЛК

[kmscom]

Цитата

Сетевые пакетные правила имеют приоритет над сетевыми правилами приложений.

https://support.kaspersky.com/KSOS/8.6/ru-RU/201830.htm

Как настроить правило подключения к сети для программы

пакетное Any network activity доверенной сети настройте по правилам приложения

 

[John_S]

Спасибо за ответ. Добавил пакетное правило для публичной сети, его не было. Для локальной и доверенной уже было такое правило. Хотя до этого ставил запрет, например для Telegram, и эта прога в инет не выходила. Посмотрю, что будет теперь с пакетным правилом для публичной сети.

[John_S]

Трафик всё же продолжает увеличиваться ?

[kmscom]

Покажите список пакетных правил в Сетевом экране

[John_S]

[andrew75]

@kmscom, он не использует пакетные правила.

Он создает отдельное запрещающее сетевое правило для каждой программы.

[kmscom]

@John_S должен быть запрет по правилам программы. создайте запрос в ТП

[John_S]

Да, должен быть, но не работает. В тех поддержку написал. Прислали утилиту, собрала данные с компа и отправил им. Сказали - обрабатывают ?