Первоначальная настройка Kaspersky NGFW на физическом устройстве

Физическое устройство поставляется с уже установленным решением Kaspersky NGFW. Дополнительные действия по установке и развертыванию решения на устройстве не требуются.

Для работы с решением Kaspersky NGFW на физическом устройстве в вашей инфраструктуре должно быть развернуто и настроено решение Open Single Management Platform и добавлены необходимые лицензионные ключи. Подробнее о решении см. в справке Kaspersky Symphony XDR.

После первого запуска решения Kaspersky NGFW на физическом устройстве вам необходимо его настроить. Первоначальная настройка решения состоит из следующих этапов:

1. Принятие соглашений Kaspersky NGFW

   Войдите в учетную запись Kaspersky NGFW и примите Лицензионное соглашение и Политику конфиденциальности через командную строку. Вы также можете принять или отклонить Положение о Kaspersky Security Network при необходимости.

2. Настройка параметров Kaspersky NGFW

   Настройте параметры Kaspersky NGFW для обработки трафика.

3. Настройка подключения к оркестратору

   Разверните оркестратор, предоставляемый решением "Лаборатория Касперского" SD-WAN, и настройте подключения Kaspersky NGFW к нему для централизованного управления сетевой конфигурацией.

4. Подготовка сетевых шаблонов по умолчанию

   Настройте сетевые шаблоны по умолчанию с помощью скриптов для применения к устройствам Kaspersky NGFW.

5. Настройка службы идентификации пользователей

   Если вы хотите использовать функции службы идентификации пользователей в Kaspersky NGFW, например, для управления политиками и правилами с учетом пользователей, разверните компоненты службы идентификации пользователей и настройте ее параметры.

6. Интеграция с системой мониторинга Zabbix

   Используйте Zabbix-шаблоны, входящие в комплект поставки Kaspersky NGFW, для подключения дополнительных функций мониторинга.

После первоначальной настройки перейдите к созданию сетевых интерфейсов, виртуальных таблиц маршрутизации и зон безопасности в Консоли OSMP. После этого вы можете перейти к настройке параметров, доступных для изменения только через командную строку:

• Настройке NTP-серверов.
• Настройке правил трансляции сетевых адресов.
• Настройке DHCP Relay.
• Настройке VRF для системных служб.
• Настройке агента для подключения к оркестратору.

• Настройке OSPF.
• Настройке агента для подключения к OSMP.

Мы не рекомендуем настраивать параметры, доступные для изменения в Консоли OSMP, через командную строку, поскольку это может привести к ошибкам синхронизации политик.