Сохранение подключений с помощью добавления новой записи DNS

Развернуть всё | Свернуть всё

В этом сценарии управляемые устройства и Kaspersky Security Center Web Console продолжат подключение к старому адресу Сервера администрирования после переименования Сервера администрирования. Чтобы настроить это, добавьте один из следующих типов записей DNS:

• Запись A для старого адреса Сервера администрирования, указывающая на новый IP-адрес Сервера администрирования.
• Запись CNAME, связывающая старое имя Сервера администрирования с новым именем Сервера администрирования.

  Дополнительную информацию о настройке требуемых записей см. в документации DNS-сервера.

Чтобы сохранить подключения с помощью добавления новой записи DNS:

1. Измените имя Сервера.

   Так как компоненты настроены во время установки, вы не можете изменить имя Сервера администрирования без переустановки Сервера администрирования.

   Чтобы изменить имя Сервера:

   1. Создайте новую резервную копию данных Сервера администрирования с помощью утилиты klbackup.
   2. Удалите Kaspersky Security Center Linux и Kaspersky Security Center Web Console со всех рабочих станций администраторов.
   3. Вручную удалите базу данных Сервера администрирования и базу данных IAM. Сервер администрирования не удаляет их автоматически при деинсталляции.
   4. Переименуйте устройство в операционной системе Сервера администрирования в соответствии с документацией вашей ОС.
   5. Установите Сервер администрирования Kaspersky Security Center Linux, используя новый FQDN Сервера администрирования.
   6. После установки восстановите ранее подготовленную резервную копию данных Сервера администрирования.
   7. Проверьте конфигурацию сервера IAM и, при необходимости, добавьте адрес Сервера администрирования в конфигурационный файл сервера IAM.
   8. Установите Web Console на все рабочие места администратора, указав новый FQDN Сервера администрирования в файле ответов.
2. Добавьте новую DNS-запись для старого адреса Сервера администрирования.
3. Укажите новый адрес в параметрах Сервера администрирования в Kaspersky Security Center Web Console.
4. Запустите задачу Смена Сервера администрирования на устройствах с прямым доступом Сервера администрирования. После этого управляемые устройства смогут подключаться к Серверу администрирования с новым именем.

   Не запускайте задачу на устройствах, у которых нет прямого доступа к Серверу, иначе они потеряют связь с Сервером администрирования и шлюзами соединения.

   Управляемые устройства, подключенные через шлюзы соединения, не проверяют имя Сервера администрирования. Поэтому никакие дополнительные действия с ними не требуются. Информация об адресе Сервера администрирования не будет обновляться в выводе диагностической команды klnagchk.

Подключение к Серверу администрирования сохраняется после изменения имени Сервера.

После изменения имени Сервера информация о сертификате устареет. Поскольку это не влияет на работу компонентов, не рекомендуется заменять самоподписанные сертификаты вне расписания. Эти сертификаты генерируются установщиком Kaspersky Security Center и автоматически обновляются Сервером. Сертификаты будут перевыпущены с новым именем Сервера администрирования при следующей автоматической замене сертификатов.

Во время переустановки будут выданы новые сертификаты для сервера IAM и Сервера Web Console. При необходимости замените их пользовательскими сертификатами, выданными вашим центром сертификации для нового имени Сервера администрирования. Подробнее см. в статье О сертификатах Kaspersky Security Center Linux.