Использование утилиты Kaspersky Next Generation Firewall Security Rule Converter

Чтобы использовать утилиту, запустите исполняемый файл утилиты с необходимыми параметрами в зависимости от желаемой операции.

Конвертация политик из формата стороннего производителя в формат Kaspersky NGFW

rule-converter convert -cip <path> -cop <path> -v (checkpoint|fortinet|palo_alto) [-l (DEBUG|INFO|WARNING|ERROR|CRITICAL)]

Параметры:

• -cip <path>, --convInPath <path>

  Путь к экспортированным политикам стороннего производителя. Если вы конвертируете политики Check Point, требуется указать путь к директории с конфигурационными файлами. Для остальных сторонних производителей требуется указать полный путь к файлу.

• -cop <path>, --convOutPath <path>

  Путь к файлу, в который требуется сохранить сконвертированные политики.

• -v (checkpoint|fortinet|palo_alto), --vendor (checkpoint|fortinet|palo_alto)

  Наименование стороннего производителя.

• -l (DEBUG|INFO|WARNING|ERROR|CRITICAL), --loglevel (DEBUG|INFO|WARNING|ERROR|CRITICAL)

  Уровень журналирования. Если параметр не указан, используется значение INFO.

После конвертации обратите внимание на журнал выполнения операции. Если политика содержит большее количество объектов, чем поддерживается в Kaspersky NGFW, измените файл со сконвертированными политиками, удалив лишние объекты, перед выполнением операции импорта.

Запись сконвертированных политик в формате Kaspersky NGFW на сервере администрирования

rule-converter deliver -dip <path> -dop <url> -u <username> -p <password> -pn <policyName> -са <ca_cert_ksc> -ks <url> -ku <username> -kp <password> -kca <ca_cert_knbe> [-l (DEBUG|INFO|WARNING|ERROR|CRITICAL)]

Параметры:

• -dip <path>, --deliverInPath <path>

  Путь к файлу, содержащему сконвертированные политики.

• -dop <url>, --deliverOutPath <url>

  Адрес Сервера администрирования Open Single Management Platform.

• -u <username>, --user <username>

  Имя пользователя на Сервере администрирования Open Single Management Platform.

  Это значение будет также использовано для поля author при конвертации политик.

• -p <password>, --password <password>

  Пароль пользователя на Сервере администрирования Open Single Management Platform.

  При использовании утилиты в скриптах автоматизации настоятельно не рекомендуется сохранять параметры доступа к Серверу администрирования в скриптах и конфигурациях скриптов в открытом виде.

• -pn <policyName>, --policyName <policyName>

  Название политики Kaspersky NGFW на Сервере администрирования Open Single Management Platform.

• -ca <path>, --kscCA <path>

  Путь к корневому сертификату Сервера администрирования Open Single Management Platform.

• -ks <url>, --knbeServer <url>

  URL-адрес для подключения к оркестратору, включая протокол и порт, например: https://knbe.mycompany.com:8443/.

• -ku <username>, --knbeUser <username>

  Имя пользователя для подключения к оркестратору.

• -kp <password>, --knbePassword <password>

  Пароль для подключения к оркестратору.

• -kca <path>, --knbeCA <path>

  Путь к корневому сертификату оркестратора.

• -l (DEBUG|INFO|WARNING|ERROR|CRITICAL), --loglevel (DEBUG|INFO|WARNING|ERROR|CRITICAL)

  Уровень журналирования. Если параметр не указан, используется значение INFO.

Отображение справки по работе с утилитой

rule-converter -h

Параметры:

• -h, --help

  Показать справку по работе с утилитой и завершить работу.