Изменение порта, используемого Endpoint Agents для подключения к компоненту agentserver

Тот же узел и порт (443) используются по умолчанию, когда администратор подключается к серверу Консоли OSMP с помощью браузера и когда Endpoint Agents подключаются к компоненту agentserver, хотя для каждого подключения используются разные FQDN. При необходимости два разных порта для этих компонентов можно настроить во время установки Kaspersky EDR Expert или уже после установки решения.

Чтобы изменить требуемый порт, необходим доступ к устройству администратора, на котором размещена утилита KDT, а также права на изменение политики Endpoint Agents.

Процедуры изменения порта, используемого Endpoint Agents, имеет ограничение.Если в качестве номера порта вы укажете недопустимое значение (вне диапазона, с недопустимыми символами или пустое), команда на изменение порта будет выполнена с ошибкой в ходе первой процедуры. Во второй процедуре установка решения завершится ошибкой.

Чтобы изменить порт, используемый Endpoint Agents, когда Kaspersky EDR Expert уже установлен, выполните следующие действия:

1. Выберите новый номер порта в диапазоне 1–65535.
2. Если вы используете сетевой экран или другие инструменты, ограничивающие доступ к сети, настройте их таким образом, чтобы выбранный порт был доступен.
3. Выполните следующие команды, чтобы изменить порт, используемый Endpoint Agents для подключения к компоненту agentserver (первая команда), и порт, используемый для отправки телеметрии (вторая команда):

   ./kdt invoke foreach -a changeAgentServerSmpPort --param as_smp_port="<port_number>"

   ./kdt invoke foreach -a setKumaTelemetryPort --param kuma_gateway_telemetry_listener_port="<port_number>"

   где <port_number> нужно будет заменить выбранным номером порта.

   Если команды выполнены успешно, текущие сеансы подключения между Endpoint Agents и компонентом agentserver будут завершены. Компонент agentserver больше не будет получает данные от Endpoint Agents.

4. Если данные от Endpoint Agents маршрутизируются через прокси-узел, выполните следующие действия:
   1. В конфигурационном файле Nginx укажите новый номер порта в строке listen <port_number> ssl http2;
   2. Чтобы применить изменения, внесенные в конфигурационный файл, перезапустите Nginx, выполнив команду nginx -s reload.
5. В главном меню Консоли OSMP перейдите в Управление активами → Политики.
6. Нажмите на политику в приложение безопасности интересующей вас Endpoint Agent из списка и перейдите в раздел Настройка приложения → Встроенные агенты → Endpoint Detection and Response Expert (on-premises) → Подключение к серверам реагирования.
7. В разделе Настройки подключения установите флажок рядом с сервером и нажмите на кнопку Удалить.

   Требуемый сервер со старым портом будет удален.

8. Нажмите на кнопку Добавить на панели, а затем нажмите на кнопку Выбрать сервер.
9. В открывшемся окне выберите сервер с новым портом и подтвердите действие.

Порт, используемый Endpoint Agents для подключения к компоненту agentserver, будет изменен. Компонент agentserver начнет получать данные от Endpoint Agents через новый порт. После применения политики к Endpoint Agents они будут повторно подключены к компонентам OSMP через новый порт. Порт по умолчанию (443) больше не будет использоваться для подключения к компоненту agentserver.

Чтобы изменить порт, используемый Endpoint Agents, во время установки Kaspersky EDR Expert:

1. Выберите новый номер порта в диапазоне 1–65535.
2. В файле конфигурации укажите новый порт, используемый Endpoint Agents для подключения компоненту agentserver и порту, используемому для отправки телеметрии.

   Для этого добавьте параметры установки для новых портов в конфигурационный файл следующим образом:

   parameters:

   - name: as_smp_port

   source:

   value: "<port_number>"

   - name: kuma_gateway_telemetry_listener_port

   source:

   value: "<port_number>"

   где:

   • as_smp_port – новый номер порта, используемый Endpoint Agents.
   • kuma_gateway_telemetry_listener_port – новый номер порта, используемый для отправки телеметрии.
   • <port_number> нужно будет заменить выбранным номером порта.
3. Если вы используете сетевой экран или другие инструменты, ограничивающие доступ к сети, настройте их таким образом, чтобы выбранный порт был доступен.
4. Установите Kaspersky EDR Expert.

   Дополнительную информацию см. в разделе Развертывание Kaspersky EDR Expert.

5. Если данные от Endpoint Agents маршрутизируются через прокси-узел, выполните следующие действия:
   1. В конфигурационном файле Nginx укажите новый номер порта в строке listen <port_number> ssl http2;
   2. Чтобы применить изменения, внесенные в конфигурационный файл, перезапустите Nginx, выполнив команду nginx -s reload.

Порт, используемый Endpoint Agents, будет изменен. Компонент agentserver начнет получать данные от Endpoint Agents через новый порт. Порт по умолчанию (443) не будет использоваться для подключения к компоненту agentserver.