Сценарий: Быстрый старт для администратора

В этом разделе приводится последовательность действий, которые требуется выполнить администратору, чтобы установить и настроить Kaspersky IoT Secure Gateway 1000, Kaspersky Security Center, а также установить между ними соединение.

Сценарий установки Kaspersky IoT Secure Gateway 1000, Kaspersky Security Center и настройки между ними соединения состоит из следующих этапов:

1. Установка Kaspersky Security Center

   Загрузите дистрибутив Kaspersky Security Center 13.2 и установите полную версию Kaspersky Security Center на сервере. Дистрибутив полной версии Kaspersky Security Center 13.2 включает Kaspersky Security Center 13.2 Web Console. При установке рекомендуется выбрать стандартную установку. Подробную информацию об установке Kaspersky Security Center вы можете получить в разделе онлайн-справки Kaspersky Security Center 13.2 Основной сценарий установки.

2. Настройка правил межсетевого экрана

   Для межсетевого экрана операционной системы сервера, на котором установлен Kaspersky Security Center, настройте правила, разрешающие подключение Kaspersky IoT Secure Gateway 1000 к серверу Kaspersky Security Center по протоколу TCP через порт 13294. Подробную информацию о настройке правил межсетевого экрана вы можете получить в руководстве используемой операционной системы.

3. Установка веб-плагина управления Kaspersky IoT Secure Gateway 1000

   В интерфейсе Kaspersky Security Center 13.2 Web Console установите веб-плагин управления Kaspersky IoT Secure Gateway 1000. ZIP-архив c дистрибутивом веб-плагина Kaspersky IoT Secure Gateway 1000 входит в комплект поставки.

4. Настройка подключения устройств с защитой на уровне UEFI

   На Сервере администрирования Kaspersky Security Center включите использование порта 13294 для протокола TCP для настройки подключения Kaspersky IoT Secure Gateway 1000 к Kaspersky Security Center. Подробную информацию о включении порта 13294 на Сервере администрирования Kaspersky Security Center вы можете получить в разделе онлайн-справки Kaspersky Security Center 13.2 Устройства с защитой на уровне UEFI.

5. Установка Kaspersky IoT Secure Gateway 1000

   Выполните подготовку к установке и установите Kaspersky IoT Secure Gateway 1000 на устройстве Advantech UTX-3117FS-S6A1N.

6. Подключение к веб-интерфейсу Kaspersky IoT Secure Gateway 1000

   Подключитесь к веб-интерфейсу Kaspersky IoT Secure Gateway 1000. Предварительно требуется создать сертификат администратора и закрытый ключ. Закрытый ключ требуется добавить в браузере, с помощью которого вы подключаетесь к веб-интерфейсу Kaspersky IoT Secure Gateway 1000. Подробнее о добавлении файла закрытого ключа в браузере см. в руководстве используемого браузера.

7. Настройка параметров Kaspersky IoT Secure Gateway 1000

   После подключения к веб-интерфейсу Kaspersky IoT Secure Gateway 1000 настройте следующие параметры:

   • подключение к внешней и внутренней сети;
   • профиль модема.
8. Создание и загрузка сертификата сервера Kaspersky Security Center.

   Создайте новый сертификат сервера Kaspersky Security Center и сохраните его на локальное устройство. В веб-интерфейсе Kaspersky IoT Secure Gateway 1000 загрузите сертификат сервера Kaspersky Security Center для настройки соединения с Kaspersky Security Center 13.2 Web Console.

9. Настройка подключения Kaspersky IoT Secure Gateway 1000 к Kaspersky Security Center

   В веб-интерфейсе Kaspersky IoT Secure Gateway 1000 настройте подключение к Kaspersky Security Center.

10. Добавление Kaspersky IoT Secure Gateway 1000 в список управляемых устройств

    Подключитесь к Kaspersky Security Center 13.2 Web Console и добавьте Kaspersky IoT Secure Gateway 1000 в список управляемых устройств Kaspersky Security Center.

11. Создание активной политики Kaspersky Security Center для Kaspersky IoT Secure Gateway 1000

    Создайте активную политику для Kaspersky IoT Secure Gateway 1000. Активная политика требуется для получения программой Kaspersky Security Center журналов событий Kaspersky IoT Secure Gateway 1000. Подробную информацию о создании политики см. в разделе Создание политики в онлайн-справке Kaspersky Security Center 13.2.

В результате выполнения этих действий Kaspersky IoT Secure Gateway 1000 будет готов к работе, и вы сможете управлять Kaspersky IoT Secure Gateway 1000 через веб-интерфейс Kaspersky IoT Secure Gateway 1000 или через Kaspersky Security Center 13.2 Web Console, а также осуществлять мониторинг устройств и событий в сети.