Использование утилиты klbackup для переключения управляемых устройств под управление другого Сервера администрирования

Утилита klbackup позволяет переключать управляемые устройства под управление другого Сервера администрирования. Вы можете сменить Сервер администрирования Kaspersky Security Center Windows на Сервер администрирования Kaspersky Security Center Linux, используя утилиту klbackup, при выполнении переноса данных. Также вы можете переносить управляемые устройства между Серверами администрирования Kaspersky Security Center Linux и между Серверами администрирования Kaspersky Security Center Windows.

Прежде чем начать, проверьте требования к пользовательскому сертификату.

Чтобы переключить управляемые устройства под управление другого Сервера администрирования с помощью утилиты klbackup:

1. На предыдущем устройстве создайте резервную копию сертификата и закрытого ключа Сервера администрирования.

   Вы можете создать резервную копию данных одним из следующих способов:

   • С помощью интерфейса утилиты klbackup (только для Сервера администрирования Kaspersky Security Center Windows).

     Запустите утилиту klbackup, расположенную в папке установки Kaspersky Security Center, а затем создайте резервную копию с помощью параметра Выполнять резервное копирование и восстановление только для сертификата Сервера администрирования.

   • С помощью командной строки (для Серверов администрирования Kaspersky Security Center Windows и Kaspersky Security Center Linux версии 15.1 и выше).

     Запустите утилиту klbackup с ключом -cert_only из командной строки, чтобы создать резервную копию сертификата и закрытого ключа Сервера администрирования:

     klbackup -path <path to the backup copy of Administration Server certificate> -cert_only

2. На предыдущем устройстве отключите Сервер администрирования от сети.
3. Присвойте устройству такое же доменное имя, как и другому Серверу администрирования.

   Новому Серверу администрирования можно присвоить имя NetBIOS, FQDN и статический IP-адрес. Это зависит от того, какой адрес Сервера администрирования был установлен в инсталляционном пакете Агента администрирования, когда были развернуты Агенты администрирования. Также вы можете использовать адрес подключения, определяющий Сервер администрирования, к которому подключается Агент администрирования (вы можете получить этот адрес на управляемых устройствах с помощью утилиты klnagchk).

   Если невозможно назначить тот же адрес для устройства с другим Сервером администрирования, нужно сгенерировать новый сертификат Сервера администрирования и указать этот сертификат в конфигурационном файле IAM. После установки Сервера администрирования вам нужно вручную переключить Агенты администрирования на новый Сервер администрирования.

4. На устройстве с другим Сервером администрирования восстановите сертификат Сервера администрирования и закрытый ключ из резервной копии.

   Вы можете восстановить резервную копию данных одним из следующих способов:

   • С помощью интерфейса утилиты klbackup (только для Сервера администрирования Kaspersky Security Center Windows).

     Запустите утилиту klbackup и восстановите резервную копию, используя параметр Выполнять резервное копирование и восстановление только для сертификата Сервера администрирования.

   • С помощью командной строки (для Серверов администрирования Kaspersky Security Center Windows и Kaspersky Security Center Linux версии 15.1 и выше).

     Запустите утилиту klbackup с ключом -cert_only из командной строки, чтобы восстановить резервную копию сертификата и закрытого ключа Сервера администрирования:

     klbackup -path <path to the backup copy of Administration Server certificate> -restore -cert_only

5. Настройте проверку сертификата Сервером администрирования и сервером IAM.

Управляемые устройства перейдут под управление другого Сервера администрирования. Вы можете перейти на Сервер администрирования и убедиться, что управляемые устройства видны в сети и что на них установлен и запущен Агент администрирования (значение Да в столбцах Видимо в сети, Агент администрирования установлен и Агент администрирования запущен).