Настройка подключения в сетевом шаблоне или на устройстве

Вам необходимо настроить параметры подключения к оркестратору при создании сетевого шаблона или при изменении параметров устройства Kaspersky NGFW. Параметры подключения, настроенные в сетевом шаблоне, будут распространены на все устройства, использующие этот шаблон. При необходимости вы сможете изменить эти параметры позднее.

Подключение к оркестратору осуществляется только по протоколу HTTPS.

Чтобы настроить подключение к оркестратору:

1. В главном меню Консоли Open Single Management Platform перейдите в раздел Приложения и сервисы → NGFW.
2. Перейдите к настройке подключения к оркестратору одним из следующих способов:
   • Если вы хотите настроить подключение к оркестратору в сетевом шаблоне, в меню откройте вкладку Сетевые шаблоны, нажмите на сетевой шаблон и выберите раздел Система → Подключение к оркестратору.
   • Если вы хотите создать правило на устройстве, в меню откройте вкладку Устройства, нажмите на устройство и выберите раздел Система → Подключение к оркестратору.
3. При настройке подключения к оркестратору на устройстве включите переключатель Переопределить, чтобы разблокировать для изменения параметры, унаследованные от сетевого шаблона.
4. В поле IP/FQDN оркестратора введите IP-адрес или FQDN оркестратора. Максимальная длина FQDN: 50 символов.
5. В поле Порт оркестратора введите номер порта оркестратора. Диапазон значений: от 0 до 65 535.

6. В поле Интервал обновления (сек.) введите интервал времени в секундах для отправки устройством API-запросов оркестратору. Диапазон значений: от 1 до 300. Значение по умолчанию: 1.

   Значение интервала обновления, превышающее значение по умолчанию (1 секунда) может привести к задержкам в применении изменений конфигурации.

7. При создании устройства автоматически генерируется токен, который отображается в поле Токен. Для просмотра токена нажмите на кнопку . При настройке подключения устройства к оркестратору, после смены токена или в сценарии восстановления параметров скопируйте токен, нажав на , и задайте его на устройстве при помощи командной строки, используя семейство команд knbe-agent.

   Если необходимо сгенерировать новый токен, нажмите на значок обновления . После этого вам также нужно задать токен на устройстве при помощи командной строки.

8. Нажмите Сохранить или Сохранить и закрыть, чтобы сохранить изменения.

Подключение к оркестратору настроено. На новых добавленных устройствах, которые используют этот шаблон, будут использованы заданные параметры подключения к оркестратору.

Если вы настраивали подключение к оркестратору на устройстве, далее вам необходимо зарегистрировать устройство с помощью командной строки.