Восстановление прерванных подключений после изменения имени Сервера

Развернуть всё | Свернуть всё

Сценарий актуален в следующих случаях:

• Если вы потеряли право собственности на доменное имя устройства Сервера администрирования, но по-прежнему имеете доступ к Серверу администрирования.
• Если Сервер администрирования больше не управляет управляемыми устройствами.
• Если нет возможности добавить DNS-записи для старого адреса Kaspersky Security Center Linux по другим причинам.

Чтобы восстановить прерванные подключения после изменения имени Сервера:

1. Измените имя Сервера.

   Так как компоненты настроены во время установки, вы не можете изменить имя Сервера администрирования без переустановки Сервера администрирования.

   Чтобы изменить имя Сервера:

   1. Создайте новую резервную копию данных Сервера администрирования с помощью утилиты klbackup.
   2. Удалите Kaspersky Security Center Linux и Kaspersky Security Center Web Console со всех рабочих станций администраторов.
   3. Вручную удалите базу данных Сервера администрирования и базу данных IAM. Сервер администрирования не удаляет их автоматически при деинсталляции.
   4. Переименуйте устройство в операционной системе Сервера администрирования в соответствии с документацией вашей ОС.
   5. Установите Сервер администрирования Kaspersky Security Center Linux, используя новый FQDN Сервера администрирования.
   6. После установки восстановите ранее подготовленную резервную копию данных Сервера администрирования.
   7. Проверьте конфигурацию сервера IAM и, при необходимости, добавьте адрес Сервера администрирования в конфигурационный файл сервера IAM.
   8. Установите Web Console на все рабочие места администратора, указав новый FQDN Сервера администрирования в файле ответов.
2. Обновите адреса Сервера администрирования в параметрах Сервера администрирования.

   После изменения имени Сервера администрирования укажите новый FQDN-адрес в параметрах Сервера администрирования в Kaspersky Security Center Web Console. Для этого проверьте и обновите адрес FQDN в каждом из следующих параметров:

   • Адрес прокси-сервера Kaspersky Security Network.
   • Службу Веб-сервера.
   • Свойства инсталляционного пакета Агента администрирования.
   • Имя издателя кода безопасности (2FA).

   Также выполните следующие действия:

   • Укажите новое имя Сервера в политиках и параметрах других приложений "Лаборатории Касперского".
   • Повторно опубликуйте каждый опубликованный автономный пакет и пакет для мобильных устройств.
   • Переподключите подчиненные Серверы администрирования, если вы используете иерархию Серверов администрирования и если Серверы администрирования подключены по имени, а не по IP-адресу.
3. Восстановите подключение к Серверу администрирования на ранее управляемых устройствах:
   • На устройствах с прямым доступом к Серверу администрирования используйте утилиту klmover, чтобы указать адрес подключения к Серверу администрирования с новым именем. Подробнее см. в статье: Подключение Агентов администрирования к Серверу администрирования с помощью утилиты klmover.
   • На устройствах, выступающих в роли шлюзов соединения, переустановите Агент администрирования и перенастройте роль шлюза соединения. Подробнее см. в статье Добавление шлюза соединения в демилитаризованной зоне в качестве точки распространения.
   • Устройства, подключенные через шлюзы соединения, будут автоматически переподключаться после восстановления шлюзов соединения. Агент администрирования не использует имя Сервера администрирования при подключении к шлюзу соединения.

     Не используйте утилиту klmover на устройствах, подключенных через шлюзы соединения. Подробнее см. в статье Перемещение устройств, подключенных к Серверу администрирования через шлюзы соединения, на другой Сервер администрирования.

Подключение к Серверу администрирования восстанавливается после изменения имени Сервера.

После изменения имени Сервера информация о сертификате устареет. Поскольку это не влияет на работу компонентов, не рекомендуется заменять самоподписанные сертификаты вне расписания. Эти сертификаты генерируются установщиком Kaspersky Security Center и автоматически обновляются Сервером. Сертификаты будут перевыпущены с новым именем Сервера администрирования при следующей автоматической замене сертификатов.

Во время переустановки будут выданы новые сертификаты для сервера IAM и Сервера Web Console. При необходимости замените их пользовательскими сертификатами, выданными вашим центром сертификации для нового имени Сервера администрирования. Подробнее см. в следующей статье: О сертификатах Kaspersky Security Center Linux.