Сохранение подключений с помощью переключения на основе IP-адреса

Развернуть всё | Свернуть всё

В этом сценарии изменяется способ подключения управляемых устройств к Серверу администрирования. Устройства подключаются с использованием IP-адреса Сервера администрирования вместо имени Сервера администрирования. Переключение всех управляемых устройств может занять время в зависимости от количества устройств и частоты их появления в сети с Сервером администрирования.

Чтобы сохранить соединения с помощью переключения на основе IP-адреса:

1. Перед изменением имени Сервера администрирования подготовьте инфраструктуру Kaspersky Security Center.
   1. Подключите управляемые устройства к Серверу администрирования с помощью IP-адреса. После изменения имени Сервера администрирования устройства, использующие его имя для подключения, будут отключены от Сервера. Чтобы подключиться через IP-адрес, запустите задачу Смена Сервера администрирования на устройствах с прямым доступом к Серверу администрирования, включая устройства, выступающие в роли шлюзов соединения.

      Не запускайте задачу на устройствах, у которых нет прямого доступа к Серверу, иначе они потеряют связь с Сервером администрирования и шлюзами соединения.

      Управляемые устройства, подключенные через шлюзы соединения, не проверяют имя Сервера администрирования. Поэтому никакие дополнительные действия с ними не требуются. Информация об адресе Сервера администрирования не будет обновляться в выводе диагностической команды klnagchk.

   2. Убедитесь, что все управляемые устройства подключены к Серверу администрирования по IP-адресу. Для этого проверьте следующее:
      • Результаты диагностической команды klnagchk в строке "Адрес Сервера администрирования" на управляемых устройствах с прямым доступом к Серверу администрирования.
      • Информацию о свойствах инсталляционного пакета Агента администрирования на момент установки на устройства.

        Агент администрирования должен быть изначально настроен для подключения к Серверу администрирования по IP-адресу.

        Если вы устанавливаете Агент администрирования поверх существующей установки, не удаляя ее предварительно, адрес подключения к Серверу администрирования и сертификат, указанные в конфигурации Агента администрирования, обновляться не будут.

   3. Укажите новое имя в существующих профилях подключений к Серверу администрирования.
   4. Если вы используете роль Управление мобильными устройствами (управление устройствами Android и iOS), следуйте инструкциям Как изменить адрес Сервера администрирования на мобильных устройствах, использующих Kaspersky Endpoint Security для Android с ролью MDM или KSMM.
2. Измените имя Сервера.

   Так как компоненты настроены во время установки, вы не можете изменить имя Сервера администрирования без переустановки Сервера администрирования.

   Чтобы изменить имя Сервера:

   1. Создайте новую резервную копию данных Сервера администрирования с помощью утилиты klbackup.
   2. Удалите Kaspersky Security Center Linux и Kaspersky Security Center Web Console со всех рабочих станций администраторов.
   3. Вручную удалите базу данных Сервера администрирования и базу данных IAM. Сервер администрирования не удаляет их автоматически при деинсталляции.
   4. Переименуйте устройство в операционной системе Сервера администрирования в соответствии с документацией вашей ОС.
   5. Установите Сервер администрирования Kaspersky Security Center Linux, используя новый FQDN Сервера администрирования.
   6. После установки восстановите ранее подготовленную резервную копию данных Сервера администрирования.
   7. Проверьте конфигурацию сервера IAM и, при необходимости, добавьте адрес Сервера администрирования в конфигурационный файл сервера IAM.
   8. Установите Web Console на все рабочие места администратора, указав новый FQDN Сервера администрирования в файле ответов.
3. Обновите адреса Сервера администрирования в параметрах Сервера администрирования.

   После изменения имени Сервера администрирования укажите новый FQDN-адрес в параметрах Сервера администрирования в Kaspersky Security Center Web Console. Для этого проверьте и обновите адрес FQDN в каждом из следующих параметров:

   • Адрес прокси-сервера Kaspersky Security Network.
   • Службу Веб-сервера.
   • Свойства инсталляционного пакета Агента администрирования.
   • Имя издателя кода безопасности (2FA).

   Также выполните следующие действия:

   • Укажите новое имя Сервера в политиках и параметрах других приложений "Лаборатории Касперского".
   • Повторно опубликуйте каждый опубликованный автономный пакет и пакет для мобильных устройств.
   • Переподключите подчиненные Серверы администрирования, если вы используете иерархию Серверов администрирования и если Серверы администрирования подключены по имени, а не по IP-адресу.
4. Запустите задачу Смена Сервера администрирования на устройствах с прямым доступом к Серверу администрирования, чтобы изменить адрес подключения на управляемых устройствах на новое имя Сервера администрирования.

Подключение к Серверу администрирования сохраняется после изменения имени Сервера.

После изменения имени Сервера информация о сертификате устареет. Поскольку это не влияет на работу компонентов, не рекомендуется заменять самоподписанные сертификаты вне расписания. Эти сертификаты генерируются установщиком Kaspersky Security Center и автоматически обновляются Сервером. Сертификаты будут перевыпущены с новым именем Сервера администрирования при следующей автоматической замене сертификатов.

Во время переустановки будут выданы новые сертификаты для сервера IAM и Сервера Web Console. При необходимости замените их пользовательскими сертификатами, выданными вашим центром сертификации для нового имени Сервера администрирования. Подробнее см. в статье О сертификатах Kaspersky Security Center Linux.