Сценарий: восстановление параметров Kaspersky NGFW

В этой статье представлен сценарий восстановления параметров Kaspersky NGFW на новом устройстве. Вы можете использовать описанные в статье шаги для обеспечения бесперебойного функционирования решения в ситуации, когда существующее устройство Kaspersky NGFW с настроенными политиками и сетевой конфигурации выходит из строя и необходимо перенести политики и сетевую конфигурацию на новое устройство Kaspersky NGFW.

Существующие ограничения

• Экспорт и импорт параметров для переноса конфигурации на новое устройство возможен только для идентичных аппаратных платформ и одной и той же версии ПО.
• DPID нового устройства при его изменении должен быть уникальным (не должен быть ранее зарегистрирован в Консоли OSMP).
• Восстановление конфигурации для второстепенного устройства в составе кластера не предусмотрено.
• При экспорте политик устройства закрытые ключи не экспортируются. Рекомендуется удалять закрытые ключи перед экспортом политики, и после импорта политики загружать закрытые ключи заново.

После завершения этого сценария на новом устройстве будут применены ранее настроенные политики и параметры сетевой конфигурации.

Восстановление параметров Kaspersky NGFW состоит из следующих этапов:

1. Экспорт политики OSMP в файл

   Сохраните параметры работы Kaspersky NGFW в виде политики OSMP и экспортируйте ее.

2. Восстановление подключения к основным сервисам и получения сетевой конфигурации

   Импорт настроек на новом устройстве осуществляется путем восстановления доступа к основным сервисам и получения сетевой конфигурации. Последовательность восстановления конфигурации описана в шагах ниже:

   1. Включение устройства и первоначальная настройка

      Включите устройство, настройте выделенный интерфейс управления, маршруты и восстановите подключение к Консоли OSMP.

   2. Настройка подключения Kaspersky NGFW к оркестратору

      Настройте подключение к оркестратору агента на устройстве через командную строку.

   3. Изменение DPID

      После того, как вы восстановили подключение к основным сервисам, вам необходимо изменить DPID старого устройства, указанный в Консоли OSMP, на DPID нового устройства. Для этого в Консоли OSMP перейдите к изменению параметров устройства, откройте раздел Система → Основное и замените введенное в поле DPID значение на идентификатор DPID нового устройства. Идентификатор DPID соответствует MAC-адресу сетевого интерфейса port1 на устройстве.

      После подключения к оркестратору новое устройство получит сохраненную сетевую конфигурацию старого устройства.

   4. Настройка двухфакторной аутентификации

      Если для подключения оркестратору на старом устройстве вы настраивали двухфакторную аутентификацию, замените токен на новом устройстве. Для этого получите токен старого устройства через интерфейс веб-плагина и с помощью командной строки замените на него токен на новом устройстве.

   5. Импорт политики OSMP

      Импортируйте сохраненные параметры работы Kaspersky NGFW в виде политики OSMP.

   6. Запуск компонентов службы идентификации пользователей

      Подготовьте и запустите компоненты службы идентификации пользователей.

   7. Интеграция с KATA

      Настройте интеграцию с KATA и внешними системами.

Вы можете использовать описанный сценарий также для восстановления параметров на основном устройстве в составе кластера.