Первоначальная настройка Kaspersky NGFW на устройстве
06 октября 2026
ID 301074
После первого запуска решения Kaspersky NGFW на устройстве вам необходимо его настроить. Первоначальная настройка решения состоит из следующих этапов:
- Принятие соглашений Kaspersky NGFW
Войдите в учетную запись Kaspersky NGFW и примите Лицензионное соглашение и Политику конфиденциальности через командную строку. Вы также можете принять или отклонить Положение о Kaspersky Security Network при необходимости.
- Настройка параметров Kaspersky NGFW
Настройте параметры Kaspersky NGFW для обработки трафика.
- Настройка подключения к оркестратору
Разверните оркестратор и настройте подключения Kaspersky NGFW к нему для централизованного управления сетевой конфигурацией.
- Подготовка сетевых шаблонов по умолчанию
Настройте сетевые шаблоны по умолчанию с помощью скриптов для применения к устройствам Kaspersky NGFW.
- Настройка службы идентификации пользователей
Если вы хотите использовать функции службы идентификации пользователей в Kaspersky NGFW, например, для управления политиками и правилами с учетом пользователей, разверните компоненты службы идентификации пользователей и настройте ее параметры.
- Интеграция с системой мониторинга Zabbix
Используйте Zabbix-шаблоны, входящие в комплект поставки Kaspersky NGFW, для подключения дополнительных функций мониторинга.
После первоначальной настройки перейдите к созданию сетевых интерфейсов, виртуальных таблиц маршрутизации и зон безопасности в Консоли OSMP. После этого вы можете перейти к настройке параметров, доступных для изменения только через командную строку:
- Настройке NTP-серверов.
- Настройке правил трансляции сетевых адресов.
- Настройке DHCP Relay.
- Настройке VRF для системных служб.
- Настройке агента для подключения к оркестратору.
- Настройке OSPF.
- Настройке агента для подключения к OSMP.
Мы не рекомендуем настраивать параметры, доступные для изменения в Консоли OSMP, через командную строку, поскольку это может привести к ошибкам синхронизации политик.