Конвертация политик

Перед обновлением устройств необходимо сконвертировать существующие политики в новый формат Kaspersky NGFW. Конвертация осуществляется с помощью утилиты Kaspersky Next Generation Firewall Security Rule Converter (далее также "утилита").

Чтобы сконвертировать существующие политики:

1. На сервере, где размещена утилита, выполните следующую команду:

   ./rule-converter migrate --knbe-url <IP-адрес оркестратора> --knbe-username <имя пользователя для подключения к оркестратору> --knbe-password <пароль для подключения пользователя к оркестратору>... --knbe-ca-cert <путь к сертификату для подключения к оркестратору в формате .pem> --ksc-url <адрес сервера KSC, где располагаются политики для миграции> --ksc-username <имя пользователя для подключения к серверу KSC> --ksc-password <пароль пользователя для подключения к KSC>--ksc-ca-cert <путь к сертификату для подключения к KSC> -l DEBUG --ca-key-dir ca_key_dir

2. Проверьте, что сконвертированные политики появились в разделе Консоли Open Single Management Platform Приложения и сервисы → NGFW → Политики.

Политики будут сконвертированы.