Команды управления параметрами интеграции с KUMA

-M – префикс указывает, что команда принадлежит к группе команд управления параметрами интеграции с Kaspersky Unified Monitoring and Analysis Platform.

При выборе протокола UDP использование сертификатов для обеспечения безопасности соединения не поддерживается.

Для управления сертификатами требуются права пользователя с ролью Администратор (admin).

Добавление сертификата сервера KUMA

Команда позволяет добавить или заменить ранее добавленный сертификат сервера KUMA.

kics-control [-M] --add-kuma-server-certificate <path to file>

где <path to file> – путь к файлу формата DER или PEM, содержащему сертификат сервера.

Просмотр информации о сертификате сервера KUMA

Команда позволяет вывести информацию о сертификате сервера KUMA.

kics-control [-M] --query-kuma-server-certificate

В результате выполнения команды выводится следующая информация о сертификате:

• серийный номер сертификата;
• субъект сертификата;
• издатель сертификата;
• дата начала срока действия сертификата;
• дата окончания срока действия сертификата;
• SHA1 и SHA256 отпечатки сертификата.

Удаление сертификата сервера KUMA

Команда позволяет удалить сертификат сервера KUMA.

kics-control [-M] --remove-kuma-server-certificate

Добавление сертификата клиента KUMA

Команда позволяет добавить или заменить ранее добавленный сертификат клиента, используемый для защиты подключения к серверу KUMA.

Сертификат клиента используется для дополнительной защиты соединения с сервером KUMA, если в параметрах сервера KUMA включена проверка сертификата клиента и в параметрах задачи Интеграция с Kaspersky Unified Monitoring and Analysis Platform для параметра UseClientCertificate установлено значение yes.

kics-control [-M] --add-kuma-client-certificate <path to file>

где <path to file> – путь к криптоконтейнеру (архиву формата PFX), содержащему сертификат клиента и закрытый ключ.

Необходимо указать пароль от криптоконтейнера. В противном случае при нажатии Enter отобразится ошибка Certificate password is required and cannot be empty.

Просмотр информации о сертификате клиента KUMA

Команда позволяет вывести информацию о сертификате клиента.

kics-control [-M] --query-kuma-client-certificate

В результате выполнения команды выводится следующая информация о сертификате:

• серийный номер сертификата;
• субъект сертификата;
• издатель сертификата;
• дата начала срока действия сертификата;
• дата окончания срока действия сертификата;
• SHA1 и SHA256 отпечатки сертификата.

Удаление сертификата клиента KUMA

Команда позволяет удалить сертификат клиента, используемый для защиты подключения к серверу KUMA.

kics-control [-M] --remove-kuma-client-certificate