Перенос данных в Kaspersky Security Center с помощью мастера переноса данных

Следуя этому сценарию, вы можете переместить структуру групп администрирования, включая управляемые устройства и другие объекты группы (политики, задачи, глобальные задачи, теги и выборки устройств) из Kaspersky Security Center Windows под управление Kaspersky Security Center Linux.

Перенос данных в Kaspersky Security Center возможен с Kaspersky Security Center Windows версии 15.1.0.22239 или выше.

Особенности переноса данных

• Частичное резервное копирование данных Сервера администрирования.
• Возможен выбор объектов для переноса.
• Группа администрирования или ее подгруппа, которую нужно перенести, может содержать не более 10 000 устройств.
• Используется для частичного переноса данных Сервера администрирования, включая только групповые объекты в пределах области переноса данных; групповые объекты вне области переноса данных необходимо восстановить вручную.

Область действия переноса данных

• Структура групп администрирования.
• Управляемые устройства, включенные в группы администрирования (не более 10 000 устройств).
• Теги, присвоенные перенесенным устройствам.
• Глобальные задачи Агента администрирования и управляемые приложения (не для Сервера администрирования).
• Групповые задачи Агента администрирования и управляемых приложений.
• Политики управляемых приложений.
• Шаблоны отчетов.
• Роли пользователей.
• Внутренние пользователи и группы безопасности.
• Пользовательские категории приложений пополняемые вручную.
• Пользовательские выборки устройств.

Ограничения

• Перенос данных возможен только из Kaspersky Security Center Windows версии 15.1.0.22239 и выше в Kaspersky Security Center Linux версии 15 и выше.
• Вы можете выполнить этот сценарий только с помощью Kaspersky Security Center Web Console.
• Переносу не подлежат следующие области действия:
  • Глобальные задачи Сервера администрирования.
  • События, сохраненные на Сервере администрирования.
  • Хранилище дистрибутивов приложений для удаленной установки.
  • Сертификат Сервера администрирования.
  • Лицензионные ключи, используемые Сервером администрирования и управляемыми приложениями.
  • Виртуальные Серверы администрирования.
  • Параметры политики Агента администрирования.
  • Правила перемещения устройств.
  • Правила автоматического назначения тегов устройствам.
  • Точки распространения.
  • Параметры приложения "Лаборатории Касперского" сохраненные на Сервере администрирования.

Прежде чем начать, узнайте больше о функциях и ограничениях Kaspersky Security Center Linux:

• Функциональные различия Kaspersky Security Center Windows и Kaspersky Security Center Linux
• Список приложений "Лаборатории Касперского", поддерживаемых приложением Kaspersky Security Center Linux

Этапы

Сценарий переноса данных состоит из следующих этапов:

Предварительные действия

Этот шаг содержит инструкции по подготовке ранее настроенного Сервера администрирования для дальнейшей миграции на новый Сервер администрирования Kaspersky Security Center Linux. Подготовка состоит из следующих этапов:

1. Проверка версии Сервера администрирования для создания совместимой с Kaspersky Security Center Linux резервной копии.

   Все актуальные версии Kaspersky Security Center Linux поддерживают перенос данных с обновлением на более новую версию приложения. Создание и восстановление резервных копий возможно только в рамках одного типа СУБД.

   Для Kaspersky Security Center Windows необходимо проверить версию Сервера администрирования в Свойства → Общие → Версия. Если версия ниже, чем 15.1.0.22239, обновите Kaspersky Security Center Windows до последней версии.

   Обновление Kaspersky Security Center Windows до последней версии

   1. На сайте "Лаборатории Касперского" скачайте дистрибутив, соответствующий языку локализации установленного Сервера администрирования: Version 15.1.0.22239 | Windows | Full distributive.

      Исполняемый файл сохраняется в папку Загрузки со следующим названием: ksc_15.1_<build number>_full_<language>.exe.

   2. Скопируйте дистрибутив на Сервер администрирования.
   3. Запустите от администратора исполняемый файл ksc_15.1_<build number>_full_<language>.exe.
   4. В открывшемся окне нажмите на ссылку Установить Kaspersky Security Center.

      Запустится мастер установки Сервера администрирования.

   5. Ознакомьтесь с Лицензионным соглашением и Политикой конфиденциальности. Если вы согласны со всеми пунктами Лицензионного соглашения и Политики конфиденциальности, в блоке Я подтверждаю, что полностью прочитал(а), понимаю и принимаю условия и положения следующих документов установите флажки:
      • Условия и положения настоящего Лицензионного соглашения.
      • Политику конфиденциальности, которая описывает обработку данных.
   6. Выберите Обновить Сервер администрирования и консоль на основе веб-интерфейса (рекомендуется) и перейдите к следующему шагу.
   7. Создайте новую резервную копию, выберите опцию Я хочу создать резервную копию данных и пройдите мастер создания резервной копии.
   8. Нажмите Обновить.
   9. Во время обновления в мастере установки Web Console подтвердите все шаги мастера для обновления версии.

      Процесс установки обновления Сервера администрирования займет некоторые время. После завершения мастера установки Консоль администрирования может не принимать подключения до завершения инициализации базы данных.

   10. Дождитесь полного завершения процедуры обновления.
2. Проверка выполнения требований к сертификату Сервера администрирования.

   Перед созданием резервной копии вам нужно убедиться, что сертификат содержит альтернативное имя субъекта (Subject Alternative Name, SAN). Если нет, важно заменить сертификат, иначе вы не сможете войти в Web Console после восстановления из резервной копии.

   Чтобы проверить, что сертификат включает альтернативное имя субъекта:

   • Для устройств с операционной системой Windows:
     1. В Консоли администрирования выберите Сервер администрирования, для которого требуется проверка.
     2. В контекстном меню выберите пункт Свойства → Общие → Просмотреть сертификат Сервера.
     3. В открывшемся окне проверьте значение пункта Альтернативное имя субъекта.
   • Для устройств с операционной системой Linux выполните команду:

     sudo openssl x509 -in /var/opt/kaspersky/klnagent_srv/1093/cert/klserver.cer -noout -ext subjectAltName

   Убедитесь, что альтернативное имя субъекта содержит доменное имя (DNS) устройства Сервера администрирования.

   Если значение содержит только внешний IP-адрес без доменного имени (DNS) или значение полностью отсутствует, вручную замените сертификат на соответствующий требованиям работы с Kaspersky Security Center Linux. Замените общий сертификат Сервера администрирования с помощью утилиты klsetsrvcert.

   Замена общего сертификата Сервера администрирования с помощью утилиты klsetsrvcert

   1. Создайте новый сертификат с отложенной датой начала использования на устройствах, выполнив команду:
      • Для Kaspersky Security Center Windows:

        "%ProgramFiles(x86)%\Kaspersky Lab\Kaspersky Security Center\klsetsrvcert.exe" -t CR -g "<oldksc.example.internal>" -o "RsaKeyLen:2048"

      • Для Kaspersky Security Center Linux:

        /opt/kaspersky/ksc64/sbin/klsetsrvcert -t CR -g "<oldksc.example.internal>" -o "RsaKeyLen:2048"

      где "<oldksc.example.internal>" – FQDN-адрес подключения к Серверу администрирования.

      Не используйте IP-адрес для этого значения.

   2. Назначьте дату начала использования нового сертификата на всех устройствах, выполнив команду:
      • Для Kaspersky Security Center Windows:

        "%ProgramFiles(x86)%\Kaspersky Lab\Kaspersky Security Center\klsetsrvcert.exe" -f "DD-MM-YYYY hh:mm"

      • Для Kaspersky Security Center Linux:

        /opt/kaspersky/ksc64/sbin/klsetsrvcert -f "DD-MM-YYYY hh:mm"

      где дата "DD-MM-YYYY hh:mm" минимум на 30 дней больше текущей. По умолчанию период распространения нового сертификата (CR) составляет 90 дней.

      После наступления назначенного времени потребуется переустановить Web Console чтобы восстановить к ней доступ и актуализировать сертификат в ее составе.

   3. Если необходимо, после миграции на новый Сервер администрирования запустите утилиту klmover, чтобы восстановить соединение устройств с Сервером администрирования. Запуск утилиты может понадобиться, если устройство было выключено весь период распространения сертификата или не подключалось к Серверу администрирования.

Выберите способ переноса данных

Вы переносите данные в Kaspersky Security Center Linux с помощью мастера переноса данных. Действия мастера переноса данных зависят от того, организованы ли Серверы администрирования Kaspersky Security Center Windows и Kaspersky Security Center Linux в иерархию:

• Перенос данных с использованием иерархии Серверов администрирования

  Выберите этот параметр, если Сервер администрирования Kaspersky Security Center Windows является подчиненным по отношению к Серверу администрирования Kaspersky Security Center Linux. Вы управляете процессом переноса данных и переключаетесь между Серверами в рамках одного экземпляра Kaspersky Security Center Web Console. Если вы предпочитаете этот вариант, вы можете организовать Серверы администрирования в иерархию, чтобы упростить процедуру переноса данных. Для этого создайте иерархию перед началом переноса данных.

• Перенос данных с помощью файла экспорта (ZIP-архив)

  Выберите этот параметр, если Серверы администрирования Kaspersky Security Center Windows и Kaspersky Security Center Linux не организованы в иерархию. Вы управляете процессом переноса данных с помощью двух экземпляров Kaspersky Security Center Web Console, одного экземпляра Kaspersky Security Center Windows и другого Kaspersky Security Center Linux. В этом случае вы будете использовать файл экспорта, который вы создали и загрузили во время экспорта из Kaspersky Security Center Windows, и импортировать этот файл в Kaspersky Security Center Linux.

Создание резервной копии сертификата и закрытого ключа Сервера администрирования Kaspersky Security Center Windows (необязательный шаг)

Возможно, вы захотите поместить управляемые устройства под управление Сервера администрирования Kaspersky Security Center Linux, восстановив сертификат и закрытый ключ Сервера администрирования из резервной копии. В этом случае создайте резервную копию сертификата и закрытого ключа Сервера администрирования Kaspersky Security Center Windows. Затем на шаге 7 вам необходимо восстановить сертификат и закрытый ключ.

Экспорт данных из Kaspersky Security Center Windows

Откройте Kaspersky Security Center Windows и запустите мастер переноса данных.

Импорт данных в приложение Kaspersky Security Center Linux

Продолжите работу мастера переноса данных, чтобы импортировать экспортированные данные в Kaspersky Security Center Linux. Если Серверы организованы в иерархию, импорт начинается автоматически после успешного экспорта в том же мастере. Если Серверы не выстроены в иерархию, вы продолжите работу мастера переноса данных после перехода на Kaspersky Security Center Linux.

Выполнение дополнительных действий для переноса объектов и параметров из Kaspersky Security Center Windows в Kaspersky Security Center Linux вручную (необязательный шаг)

Вы также можете перенести объекты и параметры, которые невозможно передать с помощью мастера переноса данных. Например, вы можете дополнительно сделать следующее:

• Перенести лицензионные ключи, используемые Сервером администрирования и управляемыми приложениями.
• Настроить глобальные задачи Сервера администрирования.
• Настроить параметры политики Агента администрирования.
• Создать инсталляционные пакеты приложений.
• Создать виртуальные Серверы администрирования.
• Создать правила перемещения устройств.
• Настроить правила автоматического назначения тегов устройствам.
• Создать категории приложений.
• Назначить и настроить точки распространения.

  Если вы перемещаете устройство, которое действует как точка распространения, на другой Сервер администрирования, устройства, включенные в область действия точки распространения, не перемещаются автоматически. Вам нужно переместить каждое устройство по отдельности. Если точка распространения выполняет роль шлюза соединения, вам нужно запустить скрипт # /opt/kaspersky/klnagent64/bin/setup/postinstall.pl, чтобы точка распространения больше не выполняла роль шлюза соединения.

Переместить импортированные управляемые устройства под управление Kaspersky Security Center Linux

Завершите перенос данных, переместите импортированные управляемые устройства под управление Kaspersky Security Center Linux. Вы можете воспользоваться одним из следующих способов:

• С помощью утилиты klmover.

  Используйте утилиту klmover и укажите параметры подключения для нового Сервера администрирования.

• С помощью задачи Смена сервера администрирования.

  Создайте задачу Сменить Сервер администрирования, укажите импортированные управляемые устройства, новый Сервер администрирования и другие параметры задачи. Затем запустите задачу, чтобы поместить управляемые устройства под управление Сервера администрирования Kaspersky Security Center Linux.

• С помощью удаления (если уже установлен) и дальнейшей установки Агента администрирования на управляемых устройствах.

  Создайте инсталляционный пакет Агента администрирования и укажите параметры подключения для нового Сервера администрирования в свойствах инсталляционного пакета. Удалите Агент администрирования на импортированных управляемых устройствах, а затем используйте инсталляционный пакет для установки Агента администрирования на этих устройствах с помощью задачи удаленной установки. Вы также можете создать и использовать автономный инсталляционный пакет для локальной установки Агента администрирования. Подробнее см. в разделе Переключение управляемых устройств под управление Kaspersky Security Center Linux.

• С помощью восстановления сертификата и закрытого ключа Сервера администрирования из резервной копии (только для переноса данных в Kaspersky Security Center Linux версии 15.1 и выше).

  Назначьте устройству с Сервером администрирования Kaspersky Security Center Linux тот же сетевой адрес, что и у устройства с Сервером администрирования Kaspersky Security Center Windows. Запустите утилиту klbackup с параметром -cert_only, чтобы восстановить сертификат Сервера администрирования и закрытый ключ из резервной копии, сохраненной на шаге 3. Выполните следующую команду в командной строке: /opt/kaspersky/ksc64/sbin/klbackup -path <путь к резервной копии сертификата Сервера администрирования> -restore -cert_only.

Обновите Агент администрирования до последней версии.

Обновите Агент администрирования для Linux до той же версии, что и Kaspersky Security Center.

Убедитесь, что управляемые устройства отображаются на новом Сервере администрирования.

На Сервере администрирования Kaspersky Security Center Linux откройте список управляемых устройств (Управление активами → Активы (Устройства)) и проверьте значения в столбцах Видимо в сети, Агент администрирования установлен и Последнее подключение к Серверу администрирования.

Другие способы переноса данных

Кроме мастера переноса данных, есть другие способы переноса текущих объектов, но эти способы позволяют переносить только политики и задачи.

• Экспортируйте задачи из Kaspersky Security Center Windows, а затем импортируйте задачи в Kaspersky Security Center Linux.
• Экспортируйте определенные политики из Kaspersky Security Center Windows, а затем импортируйте политики в Kaspersky Security Center Linux. Связанные профили политик экспортируются и импортируются вместе с выбранными политиками.