Интеграция с несколькими серверами из кластера KATA
03 июля 2024
ID 242984
Применимо только при интеграции с KATA версии 5.0 и выше.
Настройка интеграции Kaspersky Secure Mail Gateway с несколькими серверами из кластера KATA состоит из следующих этапов:
- Подготовка конфигурационного файла для встроенного балансировщика
- Настройка и запуск встроенного балансировщика на каждом узле кластера Kaspersky Secure Mail Gateway
- Добавление сервера KATA
В качестве адреса сервера KATA нужно указать значение 127.0.0.1:8000.
При добавлении сервера KATA требуется сверить отпечатки сертификата, отображаемые в веб-интерфейсах Kaspersky Secure Mail Gateway и KATA. Если отпечатки совпадают, администратор подтверждает добавление сервера KATA. После этого Управляющий узел отправляет адрес и сертификат сервера KATA на все узлы кластера, не дожидаясь подтверждения авторизации.
- Настройка параметров защиты KATA
Вы можете настроить следующие параметры:
- отправка на проверку в KATA всех сообщений или только сообщений, в которых по результатам проверки всеми модулями приложения ничего не обнаружено;
- время ожидания ответа от сервера KATA;
- параметры KATA карантина.
- Авторизация Kaspersky Secure Mail Gateway в веб-интерфейсе приложения KATA
Во время добавления сервера KATA отправляется запрос на авторизацию внешней системы. Администратору KATA требуется подтвердить в веб-интерфейсе KATA запрос на авторизацию от каждого узла кластера. Подробнее об обработке запросов от внешних систем см. Справку Kaspersky Anti Targeted Attack Platform.
- Проверка соединения с сервером KATA