Переход на домен с недоверенным сертификатом. Планируется ли возможность добавление по ip?

[BlackRouZ]

Добрый день. Имеется проблема с блокированием узлов. Читал этот пост https://community.kaspersky.com/produkty-kaspersky-dlya-biznesa-31/izvestnye-resheniya-problem-po-kes-11-1-1-11-2-i-ksc-11-0-0-1131-3411#post18083

Если снять галочку “Проверять защищённые соединения” или добавить по доменному имени, то действительно работает, но хотелось бы возможность добавления по ip или даже по диапазону. Такое планируется реализовать? 

[Nikolay Arinchev]

Здравствуйте,

уточните, пожалуйста, какой продукт Касперского и какой версии вы используете?

Спасибо!

[Aigir]

можно добавить браузер в доверенные программы с исключением по контролю трафика по заданным ip-адресам или диапазонам
 

[BlackRouZ]

Здравствуйте,

уточните, пожалуйста, какой продукт Касперского и какой версии вы используете?

Спасибо!

Версия KSC 11.0.0.1131

Версия KES 11.2.0.2254

[BlackRouZ]

можно добавить браузер в доверенные программы с исключением по контролю трафика по заданным ip-адресам или диапазонам
 

Какие дыры это откроет? 

[Aigir]

 

Какие дыры это откроет? 

для данного приложения (браузера) с указанных айпишников трафик не будет контроллироваться
если указать “только зашифрованный трафик” - соответственно для указанных айпишников сертификаты подменяться не будут и зашифрованый трафик не будет расшифровываться

[BlackRouZ]

 

Какие дыры это откроет? 

для данного приложения (браузера) с указанных айпишников трафик не будет контроллироваться
если указать “только зашифрованный трафик” - соответственно для указанных айпишников сертификаты подменяться не будут и зашифрованый трафик не будет расшифровываться

Не могли бы отправить скриншот или подсказать в каком пункте это сделать? 

[Aigir]

Не могли бы отправить скриншот или подсказать в каком пункте это сделать? 

Общие параметры - Исключения - Исключения из проверки и доверенные зоны - Доверенные программы
Добавляем нужную программу (браузер) и ставим галочку “Не проверять сетевой трафик”
 

 

[BlackRouZ]

можно добавить браузер в доверенные программы с исключением по контролю трафика по заданным ip-адресам или диапазонам
 

По одному ip адресу получилось! Спасибо большое. К сожалению по маске, либо по диапазону не даёт. Ну хоть так)

Пробовал:

172.16.0.0/12

172.16.0.0\12

172.16.0.0-172.16.255.255

172.16.0.0 - 172.16.255.255

172.16.*.*

172.16.*