Настройка Kaspersky NGFW

Чтобы настроить Kaspersky NGFW:

1. Подключитесь к устройству Kaspersky NGFW.
2. Настройте выделенный интерфейс управления с помощью командной строки.

   Пример:

   interface <название интерфейса: mgmt или port1>

   interface=['<mgmt или port1>']> ip 10.10.8.254/24

   interface=['<mgmt или port1>']> up

   interface=['<mgmt или port1>']> dns-list

   interface=['<mgmt или port1>']> dns-list> add 8.8.8.8

   interface=['<mgmt или port1>']> exit

3. Настройте статический unicast-маршрут с помощью командной строки.

   Пример:

   ip route <подсеть> netmask <маска подсети> vrf Management interface <название таблицы VRF> gateway 10.10.8.1

4. Настройте подключение Kaspersky NGFW к Open Single Management Platform с помощью командной строки:

   ksc-server vrf Management

   ksc-server address <доменное имя или IP-адрес сервера Open Single Management Platform>

5. Настройте агент, ответственный за синхронизацию с оркестратором, и задайте токен для подключения к оркестратору с помощью командной строки.

   Пример:

   knbe-agent

   knbe-agent> address 10.65.179.238

   knbe-agent> vrf Management

   knbe-agent> interval 1

   knbe-agent> ca-cert /root/ngfw-orch03.pem

   knbe-agent> protocol https

   knbe-agent> port 443

   knbe-agent> token <токен>

   knbe-agent> exit

6. Примените внесенные изменения с помощью команды commit.
7. При необходимости настройте коннектор для подключения к KUMA.

Kaspersky NGFW будет настроен. Перейдите к настройке оркестратора.