Обновление сертификатов для подключения коннекторов

Сертификат для подключения каждого коннектора автоматически создается программой при добавлении этого коннектора в программу. Сертификаты всех коннекторов действительны до тех пор, пока не выполнена одна из следующих процедур:

• Обновление основного сертификата Сервера Kaspersky Industrial CyberSecurity for Networks;
• Обновление сертификата для подключения к Серверу через Kaspersky Industrial CyberSecurity for Networks API;
• Обновление Kaspersky Industrial CyberSecurity for Networks или восстановление из резервной копии с использованием скрипта переноса данных.

После выполнения любой из перечисленных процедур вам нужно обновить сертификаты всех коннекторов, добавленных в программу. Кроме того, обновление сертификатов коннекторов может потребоваться независимо от перечисленных процедур в соответствии с рекомендациями по обновлению сертификатов.

Действия для обновления сертификатов каждого коннектора зависят от того, является ли этот коннектор управляемым или неуправляемым. Для неуправляемых коннекторов процедура обновления сертификатов затрагивает только работающие службы коннекторов. Такие коннекторы не требуется удалять для обновления их сертификатов. При обновлении сертификатов управляемых коннекторов вам потребуется удалить эти коннекторы из программы и добавить заново.

Коннекторы типов Generic и KUMA всегда являются неуправляемыми. Коннекторы других типов, из числа встроенных в программу, могут быть как управляемыми, так и неуправляемыми. При создании таких коннекторов пользователь может включать режим игнорирования функций управляемого коннектора, что сделает создаваемый коннектор неуправляемым. В таблице коннекторов для каждого коннектора отображается признак управляемого коннектора в столбце Управляемый.

Чтобы обновить сертификат для подключения неуправляемого коннектора:

1. Выполните процедуру создания нового файла свертки для коннектора.
2. Зарегистрируйте новый сертификат в службе коннектора. Для этого на узле размещения коннектора выполните следующие действия (рассматривается узел с установленным Сервером или сенсором):
   • Если обновлен сертификат для коннектора типа Syslog, SIEM, Generic, Email или Cisco Switch – перейдите в директорию /opt/kaspersky/kics4net-connectors/libexec/ и введите команду запуска скрипта работы с коннекторами:

     sudo python3 default_connectors_registrar.py update

     После запуска последовательно укажите данные о коннекторе по запросам скрипта: имя коннектора, путь к файлу свертки, пароль для доступа к сертификату коннектора.

     Дождитесь завершения работы скрипта и введите команду перезапуска службы коннектора:

     sudo systemctl restart kics4net-connectors@{<имя коннектора>}

   • Если обновлен сертификат для коннектора типа Active poll – перейдите в директорию /opt/kaspersky/kics4net-apm/src/ и введите команду запуска скрипта работы с коннектором:

     sudo python3 register.py -p "<полный путь к файлу свертки>"

     Дождитесь завершения работы скрипта и введите команду перезапуска сервиса коннектора активного опроса:

     sudo systemctl restart kics4net-apm

Чтобы обновить сертификат для подключения управляемого коннектора:

1. Подключитесь к Серверу Kaspersky Industrial CyberSecurity for Networks через веб-интерфейс под учетной записью Администратора.
2. Выберите раздел Параметры → Коннекторы и на вкладке Коннекторы выберите нужный коннектор.

   В правой части окна веб-интерфейса появится область деталей.

3. Проверьте текущие заданные параметры коннектора и примите меры для восстановления нужных параметров в новом коннекторе после удаления этого коннектора.

   Например, вы можете сохранить в любом текстовом редакторе имя и открытый ключ коммутатора для коннектора типа Cisco Switch или адреса и специфические шаблоны для коннектора типа Email. Все текстовое содержимое области деталей доступно для выделения мышью и копирования с помощью средств браузера и операционной системы (через контекстное меню или с помощью комбинаций клавиш для работы с буфером обмена).

4. Удалите коннектор.
5. Заново добавьте такой же коннектор в программу.