Сценарий: восстановление параметров Kaspersky NGFW

В этой статье представлен сценарий восстановления параметров Kaspersky NGFW на новом устройстве. Вы можете использовать описанные в статье шаги для обеспечения бесперебойного функционирования решения в ситуации, когда существующее устройство Kaspersky NGFW с настроенными политиками и сетевой конфигурации выходит из строя и необходимо перенести политики и сетевую конфигурацию на новое устройство Kaspersky NGFW.

Существующие ограничения

• Экспорт и импорт параметров для переноса конфигурации на новое устройство возможен только для идентичных аппаратных платформ и одной и той же версии ПО.
• DPID нового устройства при его изменении должен быть уникальным (не должен быть ранее зарегистрирован в Консоли OSMP).
• Восстановление конфигурации для второстепенного устройства в составе кластера не предусмотрено.
• При экспорте политик устройства закрытые ключи не экспортируются. Рекомендуется удалять закрытые ключи перед экспортом политики, и после импорта политики загружать закрытые ключи заново.

После завершения этого сценария на новом устройстве будут применены ранее настроенные политики и параметры сетевой конфигурации.

Восстановление параметров Kaspersky NGFW состоит из следующих этапов:

1. Экспорт конфигурации устройства в файл

   Сохраните конфигурацию устройства Kaspersky NGFW с необходимыми параметрами и экспортируйте ее с помощью утилиты для конвертации политик.

2. Восстановление подключения к основным сервисам и получения сетевой конфигурации

   Импорт параметров на новом устройстве осуществляется путем восстановления доступа к основным сервисам и получения сетевой конфигурации. Последовательность восстановления конфигурации описана в шагах ниже:

   1. Включение устройства и первоначальная настройка

      Включите устройство, настройте выделенный интерфейс управления, маршруты и восстановите подключение к Консоли OSMP.

   2. Настройка подключения Kaspersky NGFW к оркестратору

      Настройте подключение к оркестратору агента на устройстве через командную строку.

   3. Изменение DPID

      После того как вы восстановили подключение к основным сервисам, вам необходимо изменить DPID старого устройства, указанный в Консоли OSMP, на DPID нового устройства. Для этого в Консоли OSMP перейдите к изменению параметров устройства, откройте раздел Система → Основное и замените введенное в поле DPID значение на идентификатор DPID нового устройства. Идентификатор DPID соответствует MAC-адресу сетевого интерфейса port1 на устройстве.

      После подключения к оркестратору новое устройство получит сохраненную сетевую конфигурацию старого устройства.

   4. Настройка аутентификации устройства в оркестраторе

      Скопируйте токен старого устройства через Консоль OSMP и с помощью командной строки задайте его на новом устройстве.

   5. Импорт конфигурации устройства OSMP

      Импортируйте сохраненную конфигурацию устройства Kaspersky NGFW с помощью утилиты для конвертации политик.

   6. Запуск компонентов службы идентификации пользователей

      Подготовьте и запустите компоненты службы идентификации пользователей.

   7. Интеграция с KATA

      Настройте интеграцию с KATA и внешними системами.

Вы можете использовать описанный сценарий также для восстановления параметров на основном устройстве в составе кластера.