Архитектура приложения
Работа Kaspersky Private Security Network обеспечивается следующими основными компонентами:
- Веб-плагин Kaspersky Private Security Network предоставляет веб-интерфейс для управления Kaspersky Private Security Network и работы с ним. Взаимодействие между серверной частью Kaspersky Private Security Network и веб-плагином осуществляется по шифрованному каналу связи.
Веб-плагин Kaspersky Private Security Network устанавливается вручную в Kaspersky Security Center Web Console.
На компьютерах, с которых будет осуществляться управление Kaspersky Private Security Network через веб-плагин в Kaspersky Security Center Web Console, должен быть установлен поддерживаемый браузер. Эти компьютеры также должны иметь доступ к серверам, на котором установлено приложение Kaspersky Security Center Web Console.
- Серверная часть Kaspersky Private Security Network, включающая в себя следующие компоненты:
Серверная часть Kaspersky Private Security Network разворачивается в кластере Kubernetes в сети организации. Серверы должны соответствовать аппаратным и программным требованиям. Архитектура Kaspersky Private Security Network и наличие или отсутствие компонентов серверной части зависят от конфигурации приложения.
Вы можете выбрать нужные серверные компоненты при установке веб-плагина Kaspersky Private Security Network в Kaspersky Security Center Web Console. Вы можете просмотреть информацию об установленных компонентах Kaspersky Private Security Network в веб-интерфейсе Kaspersky Security Center Web Console.
Для обеспечения безопасной передачи данных между Kaspersky Private Security Network и приложениями в локальной сети организации требуется добавить ключ шифрования трафика.
Взаимодействие между Kaspersky Private Security Network и Kaspersky Security Network осуществляется по шифрованному каналу с использованием клиентского сертификата для авторизации, который предоставляется отдельно.
Утилита kpsnctl позволяет администратору управлять интеграцией серверной части Kaspersky Private Security Network и веб-плагина, корневым сертификатом в иерархии сертификатов Kaspersky Private Security Network и сертификатом сервера. С помощью утилиты kpsnctl администратор также может просматривать Лицензионное соглашение Kaspersky Private Security Network.
