Интеграция с несколькими серверами из кластера KATA
23 ноября 2023
ID 242984
Применимо только при интеграции с KATA версии 5.0 и выше.
Настройка интеграции Kaspersky Security 10 для Linux Mail Server с несколькими серверами из кластера KATA состоит из следующих этапов.
- Установка локального балансировщика
Установите пакет балансировщика haproxy из репозитория операционной системы на каждом узле кластера Kaspersky Security 10 для Linux Mail Server.
Версия haproxy должна быть не ниже 1.8. Для операционных систем Astra Linux Special Edition 1.6 и 1.7 пакет необходимо устанавливать из репозитория с последним доступным обновлением.
- Подготовка конфигурационного файла для локального балансировщика
- Настройка и запуск локального балансировщика на каждом узле кластера Kaspersky Security 10 для Linux Mail Server
- Добавление сервера KATA
В качестве адреса сервера KATA нужно указать значение 127.0.0.1:8000.
При добавлении сервера KATA требуется сверить отпечатки сертификата, отображаемые в веб-интерфейсах Kaspersky Security 10 для Linux Mail Server и KATA. Если отпечатки совпадают, администратор подтверждает добавление сервера KATA. После этого Управляющий узел отправляет адрес и сертификат сервера KATA на все узлы кластера, не дожидаясь подтверждения авторизации.
- Настройка параметров защиты KATA
Вы можете настроить следующие параметры:
- отправка на проверку в KATA всех сообщений или только сообщений, в которых по результатам проверки всеми модулями приложения ничего не обнаружено;
- время ожидания ответа от сервера KATA;
- параметры KATA карантина.
- Авторизация Kaspersky Security 10 для Linux Mail Server в веб-интерфейсе приложения KATA
Во время добавления сервера KATA отправляется запрос на авторизацию внешней системы. Администратору KATA требуется подтвердить в веб-интерфейсе KATA запрос на авторизацию от каждого узла кластера. Подробнее об обработке запросов от внешних систем см. Справку Kaspersky Anti Targeted Attack Platform.
- Проверка соединения с сервером KATA
