Сценарий: Быстрый старт для администратора

В этом разделе приводится последовательность действий, которые требуется выполнить администратору, чтобы установить и настроить Kaspersky IoT Secure Gateway 1000, Kaspersky Security Center, а также установить между ними соединение.

Сценарий установки Kaspersky IoT Secure Gateway 1000, Kaspersky Security Center и настройки между ними соединения состоит из следующих этапов:

1. Установка Kaspersky Security Center

   Загрузите дистрибутив Kaspersky Security Center 14.2 и установите полную версию Kaspersky Security Center на сервере. Дистрибутив полной версии Kaspersky Security Center 14.2 включает Kaspersky Security Center 14.2 Web Console. При установке рекомендуется выбрать стандартную установку. Подробную информацию об установке Kaspersky Security Center вы можете получить в разделе онлайн-справки Kaspersky Security Center 14.2 Основной сценарий установки.

2. Настройка правил сетевого экрана

   Для сетевого экрана операционной системы сервера, на котором установлен Kaspersky Security Center, настройте правила, разрешающие подключение Kaspersky IoT Secure Gateway 1000 к серверу Kaspersky Security Center по протоколу TCP через порт 13294. Подробную информацию о настройке правил сетевого экрана вы можете получить в руководстве используемой операционной системы.

3. Установка веб-плагина управления Kaspersky IoT Secure Gateway 1000

   В интерфейсе Kaspersky Security Center 14.2 Web Console установите веб-плагин управления Kaspersky IoT Secure Gateway 1000. ZIP-архив c дистрибутивом веб-плагина Kaspersky IoT Secure Gateway 1000 входит в комплект поставки.

4. Настройка подключения устройств с защитой на уровне UEFI

   На Сервере администрирования Kaspersky Security Center включите использование порта 13294 для протокола TCP для настройки подключения Kaspersky IoT Secure Gateway 1000 к Kaspersky Security Center. Подробную информацию о включении порта 13294 на Сервере администрирования Kaspersky Security Center вы можете получить в разделе онлайн-справки Kaspersky Security Center 14.2 Устройства с защитой на уровне UEFI.

5. Включение устройства Kraftway Рубеж-Н

   Включите устройство Kraftway Рубеж-Н.

6. Подключение к веб-интерфейсу Kaspersky IoT Secure Gateway 1000

   Подключитесь к веб-интерфейсу Kaspersky IoT Secure Gateway 1000, используя имя и пароль по умолчанию, а также сертификат администратора.

7. Настройка параметров Kaspersky IoT Secure Gateway 1000

   После подключения к веб-интерфейсу Kaspersky IoT Secure Gateway 1000 настройте следующие параметры:

   • подключение к внешней и внутренней сети;
   • профиль модема.
8. Создание и загрузка сертификата сервера Kaspersky Security Center

   Создайте новый сертификат сервера Kaspersky Security Center и сохраните его на локальное устройство. В веб-интерфейсе Kaspersky IoT Secure Gateway 1000 загрузите сертификат сервера Kaspersky Security Center для настройки соединения с Kaspersky Security Center 14.2 Web Console.

9. Настройка подключения Kaspersky IoT Secure Gateway 1000 к Kaspersky Security Center

   В веб-интерфейсе Kaspersky IoT Secure Gateway 1000 настройте подключение к Kaspersky Security Center.

10. Обновление корневого и пользовательских сертификатов Kaspersky IoT Secure Gateway 1000

    Обновите корневой и пользовательские сертификаты.

11. Добавление Kaspersky IoT Secure Gateway 1000 в список управляемых устройств

    Подключитесь к Kaspersky Security Center 14.2 Web Console и добавьте Kaspersky IoT Secure Gateway 1000 в список управляемых устройств Kaspersky Security Center.

12. Настройка фильтрации трафика в приложении Kaspersky IoT Secure Gateway Network Protector

    Если у вас установлено приложение Kaspersky IoT Secure Gateway Network Protector, настройте правила фильтрации трафика промышленных протоколов и запустите приложение. До тех пор пока вы не настроите и не запустите приложение Kaspersky IoT Secure Gateway Network Protector, транзитный трафик на устройстве будет заблокирован для обеспечения безопасности подключенных устройств.

    Вы также можете настроить правила фильтрации трафика и запустить приложение через Kaspersky Security Center 14.2 Web Console, если вы установили соединение между Kaspersky IoT Secure Gateway 1000 и Kaspersky Security Center.

В результате выполнения этих действий система Kaspersky IoT Secure Gateway 1000 будет готова к работе, и вы сможете управлять Kaspersky IoT Secure Gateway 1000 через веб-интерфейс или через Kaspersky Security Center 14.2 Web Console, а также осуществлять мониторинг событий аудита.