Настройка отправки MQTT-уведомлений

Kaspersky IoT Secure Gateway 1000 может отправлять уведомления о событиях аудита сетевого экрана и аудита системы по протоколу MQTT.

Чтобы настроить отправку MQTT-уведомлений:

1. В меню в левой части страницы веб-интерфейса выберите раздел Параметры → Уведомления.
2. В блоке параметров MQTT-уведомления включите отправку MQTT-уведомлений, установив переключатель Использовать MQTT для передачи событий в положение включено.
3. Настройте параметры отправки MQTT-уведомлений:
   1. В поле IP-адрес введите IP-адрес используемого MQTT-брокера
   2. В поле Порт введите номер порта используемого MQTT-брокера.

      Для соединения Kaspersky IoT Secure Gateway 1000 c MQTT-брокером, который находится во внутренней сети вы можете использовать порты 1883 и 8883.

      Для соединения Kaspersky IoT Secure Gateway 1000 c MQTT-брокером, который находится во внешней сети вы можете использовать порт 8883.

   3. В поле Имя MQTT-топика укажите имя MQTT-топика для отправки уведомлений о событиях.
   4. Если требуется отправлять уведомления о событиях от имени определенного пользователя, установите переключатель Использовать аутентификацию в положение включено и укажите следующие данные:
      • В поле Имя пользователя введите имя учетной записи пользователя для авторизации на сервере.
      • В поле Пароль введите пароль учетной записи пользователя для авторизации на сервере.

        Учетные данные пользователя вы можете получить у администратора системы. По умолчанию отправка от имени определенного пользователя выключена.

   5. Если требуется использовать защищенное SSL-соединение, установите переключатель Использовать защищенное SSL-соединение в положение включено и выполните следующие действия:
      1. Загрузите сертификат удостоверяющего центра. Для этого нажмите на кнопку Загрузить сертификат и выберите файл сертификата на локальном устройстве.

         Информация о загруженном сертификате удостоверяющего центра отобразится на странице.

         Не рекомендуется загружать широко известные сертификаты удостоверяющего центра, так как доверенными будут являться все серверы, использующие сертификаты, подписанные этими сертификатами удостоверяющего центра. Такая ситуация может привести к компрометации Kaspersky IoT Secure Gateway 1000.

      2. Загрузите сертификат клиента. Для этого нажмите на кнопку Загрузить сертификат клиента и выберите файл сертификата на локальном устройстве.

         Информация о загруженном сертификате клиента отобразится на странице.

      3. Загрузите ключ к сертификату клиента. Для этого нажмите на кнопку Загрузить ключ и выберите файл ключа на локальном устройстве.

         По умолчанию использование защищенного SSL-соединения выключено.

4. Нажмите на кнопку Сохранить в нижней части страницы, чтобы сохранить изменения.