Создание иерархии Серверов администрирования: добавление подчиненного Сервера администрирования

Развернуть всё | Свернуть всё

Сервер администрирования с операционной системой Linux может работать в иерархии Серверов как в качестве главного Сервера, так и в качестве подчиненного Сервера. Главный Сервер с операционной системой Linux может управлять подчиненными Серверами с операционными системами и Linux и Windows. Главный Сервер с операционной системой Windows может управлять подчиненным Сервером с операционной системой Linux.

Добавление подчиненного Сервера администрирования (выполняется с будущим главным Сервером администрирования)

Вы можете добавить Сервер администрирования в качестве подчиненного Сервера, установив таким образом отношение иерархии "главный Сервер – подчиненный Сервер".

Чтобы добавить Сервер администрирования, доступный для подключения через Kaspersky Security Center Web Console, в качестве подчиненного Сервера:

1. Убедитесь, что на будущем главном Сервере администрирования доступен порт 13000.

   Этот порт будет использоваться для взаимодействия между главным Сервером администрирования и подчиненным Сервером администрирования после построения иерархии.

2. Перейдите в свойства будущего главного Сервера администрирования:
   1. В главном меню выберите раздел (кроме Marketplace, Навигация консоли и Параметры), а затем в верхней части страницы нажмите на кнопку Показать иерархию.
   2. В открывшейся панели наведите курсор мыши на название нужного Сервера администрирования и нажмите на значок параметров ().

      Вы также можете нажать на имя Сервера администрирования, а после того как имя отобразится в главном меню, нажать на него в главном меню, чтобы открыть окно свойств Сервера.

3. В открывшемся окне свойств перейдите на вкладку Серверы администрирования.
4. Установите флажок рядом с именем группы администрирования, в которую вы хотите добавить Сервер администрирования.
5. В меню выберите пункт Подключить подчиненный Сервер администрирования.

   Запустится мастер добавления подчиненного Сервера администрирования. Для продолжения работы мастера нажмите на кнопку Далее.

6. Заполните следующие поля:

   Подключать главный Сервер к подчиненному Серверу в демилитаризованной зоне

   Выберите этот параметр, если подчиненный Сервер администрирования находится в демилитаризованной зоне (DMZ).

   Если выбран этот параметр, главный Сервер администрирования инициирует подключение к подчиненному Серверу администрирования. Иначе подчиненный Сервер администрирования инициирует подключение к главному Серверу администрирования.

   Отображаемое имя подчиненного Сервера

   Имя подчиненного Сервера администрирования, которое будет отображаться в иерархии Серверов. Вы можете ввести IP-адрес в качестве имени или использовать такое имя, как, например, "Подчиненный Сервер для группы 1".

   Адрес подчиненного Сервера

   Укажите IP-адрес или доменное имя подчиненного Сервера администрирования.

   Этот параметр необходим, если включен параметр Подключать главный Сервер к подчиненному Серверу в демилитаризованной зоне.

   Номер SSL-порта Сервера

   После построения иерархии укажите номер SSL-порта, который будет использоваться для взаимодействия между главным Сервером администрирования и подчиненным Сервером администрирования. По умолчанию установлен порт 13000.

   API-порт Сервера

   Номер порта, который Web Console будет использовать для приема подключений от подчиненного Сервера администрирования по OpenAPI. По умолчанию установлен порт 13299.

   При построении иерархии Web Console подключается к будущему подчиненному Серверу, запрашивает учетные данные, получает открытый сертификат и выполняет первоначальную настройку.

   После построения иерархии Сервера администрирования порт 13299 больше не будет использоваться. Серверы администрирования будут взаимодействовать через порт 13000.

   Сертификат подчиненного Сервера администрирования

   Добавьте файл сертификата. Можно либо вручную загрузить сертификат с вашего устройства, либо получить сертификат с подчиненного Сервера администрирования.

7. Укажите параметры подключения и аутентификации.
   • Введите адрес будущего главного Сервера администрирования.
   • Выберите параметр Использовать прокси-сервер, если вы используете прокси-сервер для подключения подчиненного Сервера администрирования.

     В этом случае вы также можете указать следующие параметры прокси-сервера:

     • Адрес прокси-сервера
     • Имя пользователя
     • Пароль
8. Введите учетные данные пользователя, имеющего права доступа на будущий подчиненный Сервер администрирования.

Работа мастера завершена, будущий подчиненный Сервер подключен и иерархия "главный/подчиненный" построена.

Соединение между главным и подчиненным Серверами администрирования устанавливается через порт 13000. Задачи и политики главного Сервера администрирования получены и применены. Подчиненный Сервер администрирования отображается на главном Сервере администрирования, в группе администрирования, в которую он был добавлен.

Подключиться не удается в следующих случаях:

• Неправильные параметры подключения.

  Вам нужно проверить параметры или указать сертификат будущего подчиненного Сервера вручную.

• Будущий подчиненный Сервер выполняет аутентификацию с помощью самоподписанного сертификата, автоматически сгенерированного Kaspersky Security Center Linux. В результате браузер может заблокировать загрузку самоподписанного сертификата.

  Вы можете выполнить одно из следующих действий:

  • Для будущего подчиненного Сервера создать сертификат, доверенный в вашей инфраструктуре и соответствующий требованиям к пользовательским сертификатам.
  • Добавить самоподписанный сертификат будущего подчиненного Сервера в список доверенных сертификатов браузера. Рекомендуется использовать этот параметр только в том случае, если вы не можете создать пользовательский сертификат. Информацию о добавлении сертификата в список доверенных сертификатов см. в документации вашего браузера.

Добавление подчиненного Сервера администрирования (выполняется с будущим подчиненным Сервером администрирования)

Если вы не можете подключится к будущему подчиненному Серверу администрирования (например, потому что он был временно отключен, недоступен или потому что файл сертификата подчиненного Сервера администрирования является самоподписанным), вы все равно можете добавить подчиненный Сервер администрирования.

Чтобы добавить Сервер администрирования, недоступный для подключения через Kaspersky Security Center Web Console, в качестве подчиненного Сервера:

1. Отправьте файл сертификата будущего главного Сервера администрирования системному администратору офиса, в котором находится будущий подчиненный Сервер администрирования. (Например, вы можете записать файл на внешнее устройство или отправить его по электронной почте.)

   Файл сертификата находится на будущем главном Сервере администрирования, /var/opt/kaspersky/klnagent_srv/1093/cert/.

2. Предложите системному администратору, ответственному за будущий подчиненный Сервер администрирования, следующее:
   1. Нажмите на имя Сервера администрирования.
   2. На открывшейся странице свойств перейти в раздел Иерархия Серверов администрирования на вкладке Общие.
   3. Выберите параметр Этот Сервер администрирования является подчиненным в иерархии.
   4. Выберите тип главного Сервера администрирования.
   5. В поле Адрес главного Сервера администрирования введите сетевое имя будущего главного Сервера администрирования.
   6. Выберите ранее сохраненный файл сертификата будущего главного Сервера, нажав Укажите сертификат главного Сервера администрирования.
   7. Если необходимо, установить флажок Подключать главный Сервер к подчиненному Серверу в демилитаризованной зоне.
   8. Если подключение к будущему главному Серверу администрирования выполняется с помощью прокси-сервера, выберите параметр Использовать прокси-сервер и задайте параметры подключения.
   9. Нажмите на кнопку Сохранить.

Отношение "Главный Сервер – подчиненный Сервер" будет установлено. Главный Сервер начинает принимать подключение от подчиненного Сервера, используя порт 13000. Задачи и политики главного Сервера администрирования получены и применены. Подчиненный Сервер администрирования отображается на главном Сервере администрирования, в группе администрирования, в которую он был добавлен.