Установка решения и подготовка его к работе

В этой статье представлен сценарий полного развертывания Kaspersky NGFW в инфраструктуре организации. Используйте этот сценарий, если вы получили аппаратную платформу Kaspersky NGFW с комплектом поставки или планируете развернуть виртуальную машину Kaspersky NGFW на KVM или VMware ESXi.

Физическое устройство поставляется с уже установленным решением Kaspersky NGFW. Дополнительные действия по установке решения на физическое устройство не требуются. Для виртуальной инфраструктуры необходимо развернуть виртуальную машину Kaspersky NGFW на поддерживаемой платформе.

Для централизованного управления Kaspersky NGFW используется оркестратор и одно из следующих решений:

• Kaspersky Symphony XDR;
• Kaspersky Security Center.

После выполнения сценария Kaspersky NGFW будет развернут на выбранной платформе, подключен к оркестратору и доступен для централизованного управления через Kaspersky Symphony XDR или Kaspersky Security Center. Вы сможете настраивать сетевые параметры устройства, применять политики безопасности и использовать интеграции с другими решениями. Дальнейшее описание процесса развертывания и работы Kaspersky NGFW будет упоминать Kaspersky Symphony XDR, но это относится и к Kaspersky Security Center.

Сценарий развертывания Kaspersky NGFW состоит из следующих этапов:

1. Подготовка комплекта поставки и инфраструктуры
   1. Проверьте комплект поставки Kaspersky NGFW и аппаратные и программные требования.
   2. Определите способ развертывания Kaspersky NGFW:
      • использование аппаратной платформы Kaspersky NGFW;
      • развертывание виртуальной машины Kaspersky NGFW на KVM;
      • развертывание виртуальной машины Kaspersky NGFW на VMware ESXi.
   3. Также проверьте, что в инфраструктуре доступны порты, необходимые для работы оркестратора, Open Single Management Platform, устройств Kaspersky NGFW и внешних интеграций.
2. Развертывание оркестратора

   Разверните оркестратор, который будет использоваться для централизованного управления сетевой конфигурацией устройств Kaspersky NGFW.

   Вы можете развернуть оркестратор одним из следующих способов:

   • в виде отказоустойчивого кластера;

     Для рабочей инфраструктуры мы рекомендуем использовать отказоустойчивую схему, если требуется обеспечить высокую доступность компонентов оркестратора.

   • на одном сервере.
3. Развертывание Kaspersky Symphony XDR или Kaspersky Security Center

   Подготовьте платформу, через которую будет выполняться централизованное управление Kaspersky NGFW и веб-плагином Kaspersky NGFW.

   Разверните Kaspersky Symphony XDR или Kaspersky Security Center в соответствии с документацией выбранного решения.

4. Развертывание службы идентификации пользователей. Опционально

   Если требуется использовать данные о пользователях при настройке политик безопасности, разверните службу идентификации пользователей. Служба идентификации пользователей сопоставляет сетевую активность с пользователями и группами пользователей. Эти данные можно использовать при настройке правил и политик Kaspersky NGFW.

   1. Разверните службу идентификации пользователей одним из следующих способов:
      • в виде отказоустойчивого кластера;
      • на одном устройстве.
   2. Настройте подключение к службе идентификации пользователей.
   3. Настройте удаленное подключения к контроллеру домена Microsoft Active Directory.
5. Установка и настройка веб-плагина Kaspersky NGFW

   Установите веб-плагин Kaspersky NGFW и добавьте необходимые лицензионные ключи.

   После установки веб-плагина в Консоли OSMP станет доступен интерфейс для управления Kaspersky NGFW. Через этот интерфейс вы сможете добавлять устройства, задавать параметры подключения к оркестратору, применять сетевые шаблоны и распространять политики.

6. Настройка подключения к оркестратору в интерфейсе веб-плагина

   Укажите адрес и порт оркестратора в интерфейсе веб-плагина Kaspersky NGFW. Эти параметры будут использоваться после первой синхронизации устройства с Open Single Management Platform.

7. Настройка управление ролями пользователей. Опционально

   Если требуется предоставить доступ к функциям Kaspersky NGFW для нескольких пользователей, вы можете настроить управлением ролями пользователей.

8. Настройка подключения к KUMA. Опционально

   Если в вашей инфраструктуре используется Kaspersky Unified Monitoring and Analysis Platform, настройте подключение Kaspersky NGFW к KUMA.

   После настройки подключения Kaspersky NGFW сможет передавать события в KUMA для последующего мониторинга и анализа.

9. Настройка интеграции с KATA. Опционально

   Если в вашей инфраструктуре используется Kaspersky Anti Targeted Attack Platform, настройте интеграцию Kaspersky NGFW с KATA.

   После настройки интеграции Kaspersky NGFW сможет взаимодействовать с KATA в рамках доступных сценариев проверки и анализа объектов.

10. Настройка интеграции с ICAP. Опционально

    Если в вашей инфраструктуре используются внешние системы проверки объектов по протоколу ICAP, настройте интеграцию Kaspersky NGFW с ICAP.

    После настройки интеграции Kaspersky NGFW сможет использовать ICAP-сервер в сценариях проверки сетевого трафика.

11. Подготовка платформы Kaspersky NGFW

    Подготовьте платформу Kaspersky NGFW в зависимости от выбранного варианта развертывания.

    Выберите вариант развертывания:

    • Если вы используете аппаратную платформу Kaspersky NGFW, развертывание Kaspersky NGFW на устройство не требуется, так как решение уже установлено.
    • Если вы используете KVM, разверните виртуальную машину Kaspersky NGFW из файлов, входящих в комплект поставки для KVM.
    • Если вы используете VMware ESXi, разверните виртуальную машину Kaspersky NGFW из OVA-образа, входящего в комплект поставки для VMware ESXi.
12. Первоначальная настройка Kaspersky NGFW

    Выполните первоначальную настройку Kaspersky NGFW на устройстве или виртуальной машине.

    На этом этапе необходимо подключиться к Kaspersky NGFW, выполнить первый вход, принять соглашения и задать параметры, необходимые для дальнейшего подключения устройства к инфраструктуре управления.

13. Добавление устройства в группу управляемых устройств в Open Single Management Platform

    Добавьте устройство Kaspersky NGFW в группу управляемых устройств в Open Single Management Platform.

    После добавление устройства в группу управляемых устройств вы сможете выполнять на устройстве функции, доступные в Open Single Management Platform, например распространять лицензионные ключи или использовать Менеджер сессий.

14. Добавление устройства в веб-плагине

    Добавьте устройство Kaspersky NGFW в веб-плагине в Open Single Management Platform.

    После добавления устройства вы сможете управлять им через Консоль OSMP: просматривать состояние устройства, назначать сетевые шаблоны, применять политики и отслеживать результат применения конфигурации.

15. Настройка подключения устройства к оркестратору

    Настройте подключение устройства Kaspersky NGFW к оркестратору.

    Для подключения устройства к оркестратору укажите параметры подключения в карточке устройства или сетевом шаблоне, а также на самом устройстве с помощью командной строки. При первичном подключении используются параметры, заданные на устройстве. После первой синхронизации эти параметры перезаписываются параметрами из веб-плагина. Поэтому перед подключением устройства убедитесь, что в интерфейсе веб-плагина указаны корректные параметры подключения к оркестратору.

16. Настройка управления устройством через Open Single Management Platform

    На этом этапе вы можете настроить параметры, необходимые для работы Kaspersky NGFW в вашей инфраструктуре, например:

    • сетевые интерфейсы;
    • зоны безопасности;
    • маршрутизацию;
    • системные службы;
    • сетевые шаблоны.
17. Настройка политик безопасности

    На этом этапе вы можете создать и распространить политики безопасности, например:

    • правила фильтрации;
    • NAT;
    • профили безопасности;
    • инспектирование TLS;
    • антивирусную проверку;
    • IDPS;
    • веб-контроль;
    • защиту DNS-трафика.

    После настройки политики распространите ее на устройство, VSS или кластер.

18. Проверка развертывания Kaspersky NGFW

    Проверьте, что Kaspersky NGFW успешно развернут и готов к работе.

    Для этого убедитесь, что выполнены следующие условия:

    • устройство добавлено в Open Single Management Platform;
    • устройство подключено к оркестратору;
    • параметры конфигурации успешно применены на устройстве;
    • политика безопасности распространена на устройство;
    • события безопасности и системные события поступают в настроенные журналы или внешние системы мониторинга.

Если во время развертывания Kaspersky NGFW возникли неисправности, используйте рекомендации по устранению проблем.