Настройка коннектора WebSocket Connector
Kaspersky MLAD использует коннектор WebSocket Connector для получения данных и отправки сообщений о регистрации инцидентов по протоколу WebSocket.
Конфигурационный файл коннектора поставляется специалистами "Лаборатории Касперского" или сертифицированным интегратором.
Работы по настройке коннектора WebSocket Connector могут выполнять системные администраторы. Описанная в этом разделе инструкция приведена для ознакомительных целей.
Чтобы настроить коннектор WebSocket Connector:
- В нижнем левом углу страницы нажмите на кнопку
.Вы перейдете в меню администратора.
- Выберите раздел Системные параметры → WebSocket Connector.
Справа отобразится список параметров.
- В поле URL-адрес WebSocket-сервера укажите веб-адрес WebSocket-сервера, с которым будет взаимодействовать коннектор WebSocket Connector.
Укажите веб-адрес в формате
WebSocket-протокол://адрес:порт/. - Если требуется использовать защищенное соединение и вы используете собственный удостоверяющий центр для выпуска сертификатов, добавьте корневой сертификат для проверки подписи сертификата WebSocket-сервера с помощью кнопки Обзор под параметром Сертификат CA для проверки подписи сертификата сервера.
Если требуется удалить файл сертификата, нажмите на кнопку
. Если требуется сохранить файл сертификата на компьютере, нажмите на кнопку
. - Если требуется использовать защищенное соединение и на WebSocket-сервере включена аутентификация клиента, выполните следующие действия:
- Добавьте сертификат клиентского приложения WebSocket с помощью кнопки Обзор под параметром Сертификат клиента.
- Добавьте закрытый ключ к сертификату клиентского приложения WebSocket с помощью кнопки Обзор под параметром Закрытый ключ к сертификату клиента.
Рекомендуется использовать сертификат с длиной ключа к сертификату 4 096 бит при использовании алгоритма RSA или 256 бит при использовании алгоритма ECDH.
Если требуется удалить файл сертификата или ключ к сертификату, нажмите на кнопку
в соответствующем поле. Если требуется сохранить файл сертификата или ключ к сертификату на компьютере, нажмите на кнопку
в соответствующем поле. - В раскрывающемся списке Формат данных выберите формат, в котором будут поступать данные от внешних систем, а также в котором будут отправляться сообщения об инцидентах.
Для выбора доступны следующие варианты:
JSONBatch,Topic,SmartHome,Kaspersky IoT Secure Gateway.По умолчанию этот параметр имеет значение
JSONBatch.Если вы затрудняетесь с выбором формата данных, обратитесь к специалистам "Лаборатории Касперского" или сертифицированному интегратору.
Если вам не подходит ни один из форматов данных и сообщений об инцидентах, вы можете обратиться к специалистам "Лаборатории Касперского" для добавления нужного формата.
- Если вы выбрали формат данных
Topic, то добавьте конфигурационный файл, содержащий параметры коннектора для этого формата данных, с помощью кнопки Обзор под параметром Конфигурационный файл коннектора.Если требуется удалить конфигурационный файл, нажмите на кнопку
. Если требуется сохранить загруженный конфигурационный файл на компьютере, нажмите на кнопку
. - С помощью переключателя Масштабировать полученные значения тегов включите или выключите конвертацию значений тегов с учетом параметров Смещение и Множитель, заданных при создании тега.
По умолчанию конвертация полученных значений тегов выключена.
- С помощью переключателя Отправлять инциденты включите или выключите отправку сообщений о зарегистрированных в Kaspersky MLAD инцидентах на WebSocket-сервер.
- Если вы используете защищенное TLS-соединение, с помощью переключателя Использовать рекомендуемые параметры TLS-соединения включите или выключите использование рекомендуемых параметров TLS-соединения.
По умолчанию использование рекомендуемых параметров TLS-соединения включено.
При включенном переключателе используется защищенное TLS-соединение по протоколу TLS-1.2 или TLS-1.3 с использованием набора шифров из списка рекомендованных.
- Нажмите на кнопку Сохранить.
Kaspersky MLAD будет получать данные и отправлять сообщения о регистрации инцидентов по протоколу WebSocket.