Добавление и подключение сенсора с использованием веб-интерфейса сенсора

Развернуть все | Свернуть все

При добавлении сенсора на Сервере формируется конфигурационный пакет, содержащий сертификат и конфигурационные данные для сенсора. Подключение добавленного сенсора выполняется с использованием веб-интерфейса сенсора. Веб-интерфейс сенсора позволяет загрузить конфигурационный пакет и подключить сенсор следующими способами:

• С помощью файла свертки. Для этого способа конфигурационный пакет сохраняется в виде файла, в котором сертификат защищен паролем. Этот файл называется файлом свертки. Файл свертки требуется безопасно доставить на компьютер, имеющий доступ по сети к компьютеру сенсора, и загрузить на странице веб-интерфейса сенсора. После загрузки файла свертки сенсор автоматически подключается к Серверу, на котором был создан этот файл.

  Добавление и подключение сенсора с помощью файла свертки

  1. Подключитесь к Серверу Kaspersky Industrial CyberSecurity for Networks через веб-интерфейс под учетной записью Администратора.
  2. Выберите раздел Параметры → Развертывание.
  3. Нажмите на кнопку Добавить сенсор.

     В правой части окна веб-интерфейса появится область деталей.

  4. На вкладке С помощью файла свертки выполните следующие действия:
     1. Введите имя сенсора, под которым сенсор будет представлен в составе решения Kaspersky Industrial CyberSecurity for Networks.

        Имя сенсора должно быть уникальным (не совпадать с именами других сенсоров и Сервера) и может содержать не более 100 символов. Вы можете использовать буквы латинского алфавита, цифры, пробел, а также специальные символы _ и - (например, Sensor_1). Имя сенсора должно начинаться и заканчиваться любым допустимым символом, кроме пробела.

     2. Введите IP-адрес Сервера, который будет использовать сенсор для подключения к Серверу.
     3. Введите IP-адрес, используемый веб-сервером на компьютере сенсора.
     4. Введите пароль, с помощью которого будет зашифрован сертификат в файле свертки.

        Пароль должен удовлетворять следующим требованиям:

        • содержит от 8 до 256 символов ASCII;
        • содержит одну или несколько прописных букв латинского алфавита;
        • содержит одну или несколько строчных букв латинского алфавита;
        • содержит одну или несколько цифр;
        • содержит не более трех одинаковых символов подряд.
  5. Нажмите на кнопку Создать файл свертки.

     Браузер сохранит загруженный файл. В зависимости от параметров, заданных в браузере, на экране может появиться окно для изменения пути и имени сохраняемого файла.

  6. Подключитесь к сенсору через веб-интерфейс.
  7. На странице веб-интерфейса сенсора нажмите на кнопку Выберите файл.

     Откроется стандартное окно используемого браузера для выбора файла.

  8. Укажите путь к файлу свертки.
  9. Нажмите на кнопку открытия файла.
  10. После загрузки содержимого файла введите пароль для доступа к сертификату сенсора в файле свертки.

  Сенсор подключится к Серверу, после чего на страницах веб-интерфейса сенсора и Сервера отобразятся сведения о подключении.

• Автоматически по сети. Этот способ позволяет передать конфигурационный пакет по сети на указанный IP-адрес компьютера сенсора. Сенсор обрабатывает конфигурационный пакет, формирует на его основе запрос на подпись сертификата (CSR) и отправляет этот запрос на Сервер. После получения запроса на странице веб-интерфейса Сервера отображается отпечаток полученного запроса в виде последовательности символов. Такой же отпечаток запроса в это время отображается и на странице веб-интерфейса сенсора. Вам нужно убедиться в идентичности отпечатков перед завершением добавления сенсора.

  Добавление и подключение сенсора автоматически по сети

  1. Подключитесь к Серверу Kaspersky Industrial CyberSecurity for Networks через веб-интерфейс под учетной записью Администратора.
  2. Выберите раздел Параметры → Развертывание.
  3. Нажмите на кнопку Добавить сенсор.

     В правой части окна веб-интерфейса появится область деталей.

  4. На вкладке Автоматически по сети выполните следующие действия:
     1. Введите имя сенсора, под которым сенсор будет представлен в составе решения Kaspersky Industrial CyberSecurity for Networks.

        Имя сенсора должно быть уникальным (не совпадать с именами других сенсоров и Сервера) и может содержать не более 100 символов. Вы можете использовать буквы латинского алфавита, цифры, пробел, а также специальные символы _ и - (например, Sensor_1). Имя сенсора должно начинаться и заканчиваться любым допустимым символом, кроме пробела.

     2. Введите IP-адрес Сервера, который будет использовать сенсор для подключения к Серверу.
     3. Введите IP-адрес, используемый веб-сервером на компьютере сенсора.
  5. Нажмите на кнопку Соединиться и добавить сенсор.

     Программа установит соединение с компьютером сенсора, после чего на странице веб-интерфейса Сервера появится запрос для подтверждения полученного отпечатка запроса на подпись сертификата.

  6. Подключитесь к сенсору через веб-интерфейс.

     На странице веб-интерфейса сенсора отобразится сообщение, содержащее информацию об отпечатке запроса сертификата, который был отправлен на Сервер.

  7. Убедитесь в идентичности последовательностей символов, представляющих отпечаток запроса сертификата на страницах веб-интерфейса сенсора и Сервера.
  8. На странице веб-интерфейса Сервера нажмите на кнопку подтверждения полученного отпечатка запроса сертификата.

  Сенсор подключится к Серверу, после чего на страницах веб-интерфейса сенсора и Сервера отобразятся сведения о подключении.