Добавление, изменение и удаление IP-адресов серверов KATA

Порядок добавления, изменения и удаления IP-адресов зависит от количества серверов KATA.

Интеграция с одним сервером KATA

Чтобы изменить IP-адрес сервера:

1. В веб-интерфейсе Kaspersky Security 10 для Linux Mail Server выберите раздел Параметры → Внешние службы → Защита KATA.
2. Выберите закладку Параметры и в блоке параметров Сервер KATA нажмите на кнопку Заменить.

Чтобы удалить IP-адрес сервера:

1. В веб-интерфейсе Kaspersky Security 10 для Linux Mail Server выберите раздел Параметры → Внешние службы → Защита KATA.
2. Выберите закладку Параметры и в блоке параметров Сервер KATA нажмите на кнопку Удалить.

Интеграция с несколькими серверами KATA

Применимо только при интеграции с KATA версии 5.0 и выше.

Порядок действий для добавления, изменения и удаления адресов серверов KATA зависит от способа указания адресов, выбранного на этапе подготовки конфигурационного файла локального балансировщика:

• Для получения адресов серверов KATA используется доменное имя.

  Чтобы изменить или удалить адреса серверов KATA,

  опубликуйте необходимые изменения на DNS-сервере.

  Локальный балансировщик в течение 5 минут автоматически обнаружит и применит опубликованные изменения. Ручной перезапуск службы не требуется.

  После внесения изменений рекомендуется проверить статус подключения к серверам KATA в командной оболочке операционной системы на каждом узле кластера с помощью скрипта для мониторинга интеграции с KATA.

• IP-адреса серверов KATA были указаны в конфигурационном файле.

  Чтобы изменить или удалить адреса серверов KATA:

  1. Запустите командную оболочку операционной системы на узле кластера для выполнения команд с полномочиями суперпользователя (администратора системы).
  2. Сделайте резервную копию конфигурационного файла локального балансировщика:

     cp -p /etc/haproxy/haproxy.cfg /etc/haproxy/haproxy.cfg.backup

     В случае возникновения проблем можно будет восстановить конфигурационный файл из резервной копии с помощью команды:

     cp -p /etc/haproxy/haproxy.cfg.backup /etc/haproxy/haproxy.cfg

  3. Откройте конфигурационный файл локального балансировщика /etc/haproxy/haproxy.cfg в текстовом редакторе и внесите необходимые изменения в секцию backend или замените файл заранее подготовленной исправленной версией.
  4. Перезапустите службу локального балансировщика с помощью команды:

     systemctl restart haproxy

  5. Проверьте статус службы локального балансировщика с помощью команды:

     systemctl status haproxy

     Статус должен быть running.

  6. Проверьте статус подключения к серверам KATA с помощью скрипта для мониторинга интеграции с KATA.
  7. Повторите шаги 1-6 на каждом узле кластера.