Не работает сетевой экран KES 11.9

[NordeN]

Здравствуйте, есть сервер windows server 2012 R2 (виртуальная машина в Hyper-V), на нем развернут KES 11.9 и есть 2 интерфейса, один из сети 192.168.1.0/24, другой из сети 10.19.158.0/24. Как запретить весь входящий трафик из подсети 10.19.158.0/24, оставив открытым только один TCP порт?

Назначил данному серверу тэг, сделал профиль политики с активацией по тегу и включил его. Профиль применился к хосту, компонент сетевого экрана установлен на хосте и включен как политикой, так и профилем политики. В настройках сетевого экрана профиля политики пробовал по разному заблокировать входящий трафик на виртуальный интерфейс (как по его MAC адресу, так и по конкретному адресу интерфейса и адресу подсети), ничего не работает. Пинги на этот IP идут, nmap сканит порты спокойно.

Что я делаю не так? Перед проверкой после изменения политики я принудительно синхронизировал данный хост каждый раз.

[ElvinE5]

День добрый

если я вас правильно понял ... и вы правильно применяете политику к конкретному хосту с 2мя адресами

то должно как то так (проверить не могу к сожалению)

запрет

Спойлер

и разрешающее для вашего одного порта, в низу в условиях конкретизируйте кому можно

Спойлер

ваши правила должны располагаться в верху всего листа и идти в следующем порядке

думаю именно в этом у вас проблема ... наверно забыли переместить их наверх ...стрелочками

Спойлер

 

[NordeN]

7 часов назад, ElvinE5 сказал:

День добрый

если я вас правильно понял ... и вы правильно применяете политику к конкретному хосту с 2мя адресами

то должно как то так (проверить не могу к сожалению)

запрет

  Скрыть контент

и разрешающее для вашего одного порта, в низу в условиях конкретизируйте кому можно

  Скрыть контент

ваши правила должны располагаться в верху всего листа и идти в следующем порядке

думаю именно в этом у вас проблема ... наверно забыли переместить их наверх ...стрелочками

  Показать контент

 

Да нет, все так и сделал, все равно не работает

[ElvinE5]

проверил на стенде ... все работает

у моём случаи две сети 192.168.10.0/24 и 10.111.0.0/16, 192.168.10.127 - целевой хост

правила запрета

Спойлер

разрешение 3389

Спойлер

вот результат проверки на тестовом устройстве, в момент применения политики, ping пропал а доступ по 3389 остался...

Спойлер

 

проверите в действительности ли политика в которую вы вносите изменения применяется к целевому устройству, все замочки закрыты и галочки проставлены, и то что правила действительно в верху списка.

Edited December 6, 2022 by ElvinE5