Миграция политик между версиями Kaspersky NGFW

Команда migrate переносит политики и системные настройки из одной версии Kaspersky NGFW в более новую, автоматически обновляя структуру политик. При выполнении миграции утилита выполняет следующие задачи:

• считывает текущие политики и связанные ключи из указанного каталога;
• преобразует их в формат, совместимый с целевой версией Kaspersky NGFW;
• загружает полученные политики в указанный оркестратор.

Синтаксис команды

rule-converter migrate \

--ca-key-dir <path_to_ca_keys> \

--ksc-url <ksc_url> \

--ksc-username <ksc_user> \

--ksc-password <ksc_password> \

--ksc-ca-cert <ksc_ca_path> \

--knbe-url <knbe_url> \

--knbe-username <knbe_user> \

--knbe-password <knbe_password> \

--knbe-ca-cert <knbe_ca_path> \

[--debug-dump] \

[-l (DEBUG|INFO|WARNING|ERROR|CRITICAL)]

Параметры

• --ca-key-dir <path_to_ca_keys>

  Путь к директории, в которой находятся незашифрованные закрытые ключи CA. Утилита ищет файлы с именами:

  • {название политики}\_{название группы}\_TlsProfile\_\*\_private.key (trusted / untrusted)
  • {название политики}\_{название группы}\_Kata\_private.key
• --ksc-url <ksc_url>

  Адрес Сервера администрирования Open Single Management Platform, включая протокол и порт.

• --ksc-username <ksc_user>

  Имя пользователя на Сервере администрирования Open Single Management Platform.

• --ksc-password <ksc_password>

  Пароль пользователя на Сервере администрирования Open Single Management Platform.

  При использовании утилиты в скриптах автоматизации настоятельно не рекомендуется сохранять параметры доступа к Серверу администрирования в скриптах и конфигурациях скриптов в открытом виде.

• --ksc-ca-cert <ksc_ca_path>

  Путь к файлу CA-сертификата, используемому Сервером администрирования Open Single Management Platform (для проверки TLS-соединения).

• --knbe-url <url>

  URL-адрес для подключения к оркестратору, включая протокол и порт, например: https://knbe.mycompany.com:8443/.

• --knbe-username <user>

  Имя пользователя для подключения к оркестратору.

• --knbe-password <password>

  Пароль для подключения к оркестратору.

• --knbe-ca-cert <path_to_ca>

  Путь к файлу CA-сертификата, используемому оркестратором (для проверки TLS-соединения).

• --debug-dump

  При указании выводит в консоль дамп всех промежуточных данных (политики, преобразованные структуры, сертификаты). Рекомендуется для отладки, однако раскрывает чувствительные данные, поэтому используйте этот параметр только в безопасной среде.

• -l (DEBUG|INFO|WARNING|ERROR|CRITICAL), --loglevel (DEBUG|INFO|WARNING|ERROR|CRITICAL)

  Уровень журналирования. Если параметр не указан, используется значение INFO.

После успешного завершения миграции утилита не сохраняет локальные копии новых политик, они находятся только в оркестраторе. При необходимости сделайте резервную копию вручную.