Настройка доверенного соединения с приложением Kaspersky Endpoint Security

Действия по настройке доверенного соединения выполняются как на стороне Kaspersky Anti Targeted Attack Platform, так и на стороне Kaspersky Endpoint Security.

Вы можете использовать один из следующих вариантов доверенного соединения:

Настройка соединения c сервером Central Node без проверки TLS-сертификата Kaspersky Endpoint Security в Kaspersky Anti Targeted Attack Platform.
Kaspersky Endpoint Security устанавливает доверенное соединение с Kaspersky Anti Targeted Attack Platform с использованием TLS-сертификата сервера Central Node. Kaspersky Anti Targeted Attack Platform не проверяет TLS-сертификат Kaspersky Endpoint Security при попытке подключения Kaspersky Endpoint Security.

Если вы используете этот вариант настройки доверенного соединения, настройка состоит из следующих этапов:
1. Генерация или загрузка самостоятельно подготовленного TLS-сертификата сервера Central Node в веб-интерфейсе Central Node (если TLS-сертификат сервера Central Node не был создан ранее)
2. Скачивание TLS-сертификата сервера Central Node на компьютер
3. Подключение компьютера с Kaspersky Endpoint Security к серверу Central Node:
Настройка соединения с сервером Central Node с проверкой TLS-сертификата Kaspersky Endpoint Security на стороне Kaspersky Anti Targeted Attack Platform.
Kaspersky Endpoint Security устанавливает доверенное соединение с Kaspersky Anti Targeted Attack Platform с использованием TLS-сертификата сервера Central Node. В Kaspersky Endpoint Security настроена дополнительная защита соединения и загружен TLS-сертификат Kaspersky Endpoint Security. Kaspersky Anti Targeted Attack Platform проверяет TLS-сертификат Kaspersky Endpoint Security при попытке подключения Kaspersky Endpoint Security.

Если вы используете этот вариант настройки доверенного соединения, настройка состоит из следующих этапов:
1. Генерация или загрузка самостоятельно подготовленного TLS-сертификата сервера Central Node в веб-интерфейсе Central Node (если TLS-сертификат сервера Central Node не был создан ранее)
2. Скачивание TLS-сертификата сервера Central Node на компьютер
3. Включение проверки TLS-сертификата Kaspersky Endpoint Security в веб-интерфейсе Kaspersky Anti Targeted Attack Platform
4. Генерация и скачивание криптоконтейнера с TLS-сертификатом Kaspersky Endpoint Security или загрузка самостоятельно подготовленного TLS-сертификата Kaspersky Endpoint Security через веб-интерфейс Kaspersky Anti Targeted Attack Platform
  Если вы подготавливаете TLS-сертификат Kaspersky Endpoint Security самостоятельно, вам нужно создать криптоконтейнер формата PFX с этим сертификатом. Подробнее о работе с TLS-сертификатами см. в документации OpenSSL.
5. Подключение компьютера с Kaspersky Endpoint Security к серверу Central Node:

Если вы используете режим распределенного решения и мультитенантности, выполняйте действия в веб-интерфейсе того сервера PCN или SCN, параметры которого вы хотите настроить.

В начало