Шаг 3. Проверка параметров

Это обязательный и заключительный шаг мастера установки.

Чтобы создать маршрутизатор событий в мастере установки:

1. Нажмите на кнопку Создать и сохранить службу.

   В нижней части окна отобразится команда, которая понадобится для установки маршрутизатора событий на сервере.

   Пример команды:

   /opt/kaspersky/kuma/kuma eventrouter --core <FQDN>:<port> --pair.fingerprint <fingerprint ID of the KUMA Core CA certificate> --id <service ID> --api.port <API port> --install

   где:

   • <FQDN> – полное доменное имя сервера Ядра KUMA.
   • <port> – порт, используемый для связи с Ядром KUMA.
   • <fingerprint ID of the KUMA Core CA certificate> – идентификатор отпечатка CA-сертификата, используемый для проверки подлинности при подключении сервиса.

     Аргумент --pair.fingerprint является необязательным. При создании сервиса OSMP автоматически добавляет этот параметр в команду установщика и указывает идентификатор отпечатка.

     Вы можете установить сервис без указания параметра --pair.fingerprint. В этом случае OSMP использует значение insecure по умолчанию, которое пропускает проверку сертификата центра сертификации (CA) Ядра KUMA при установлении подключения. Если значение insecure, отпечаток не нужно обновлять после перевыпуска сертификата центром сертификации (CA).

     Чтобы убедиться, что сертификат центра сертификации (CA) Ядра KUMA прошел проверку, рекомендуется сохранить параметр --pair.fingerprint с идентификатором отпечатка при установке сервиса. При перевыпуске CA-сертификата необходимо скопировать новый отпечаток сертификата в веб-интерфейсе и перезапустить сервис с обновленным значением параметра.

   • <service ID> – это идентификатор сервиса KUMA, скопированный из веб-интерфейса.
   • <API port> – это порт, используемый для связи с установленным компонентом.

   Порт для связи с Ядром KUMA, идентификатор отпечатка сертификата, выпущенного центром сертификации (CA), идентификатор службы и порт для связи со службой добавляются в команду автоматически. Также вам нужно убедиться в сетевом подключении OSMP и при необходимости открыть используемые компонентами OSMP порты.

2. Закройте мастер, нажав Сохранить.

Сервис установлен в Консоли OSMP. Теперь вы можете продолжить установку службы в сетевой инфраструктуре OSMP.