Шаг 8. Проверка параметров

Это обязательный и заключительный шаг мастера установки. На этом шаге в OSMP создается набор ресурсов для сервиса и на основе этого набора автоматически создаются сервисы:

• Набор ресурсов для коллектора отображается в разделе Ресурсы и сервисы → Коллекторы. Его можно использовать для создания новых служб коллектора. При изменении этого набора ресурсов все службы, работающие на основе этого набора ресурсов, начнут использовать новые параметры после перезапуска служб. Для этого вы можете использовать кнопки Сохранить и перезапустить службы и Сохранить и обновить конфигурации служб.

  Набор ресурсов можно изменять, копировать, переносить из папки в папку, удалять, импортировать и экспортировать, как другие ресурсы.

• Сервисы отображаются в разделе Ресурсы и сервисы → Активные сервисы. Сервисы, созданные с помощью мастера установки, выполняют функции внутри OSMP. Чтобы взаимодействовать с внешними частями сетевой инфраструктуры, вам необходимо установить аналогичные внешние службы на предназначенные для них серверы и активы. Например, внешнюю службу коллектора следует установить на сервере, предназначенном для получения событий; внешние службы хранилища – на серверах с развернутой службой ClickHouse; внешние службы агентов – на тех активах Windows, где требуется получать и откуда необходимо пересылать события Windows.

Чтобы завершить мастер установки:

1. Нажмите на кнопку Создать и сохранить службу.

   На вкладке мастера установки Проверка параметров отображается таблица служб, созданных на основе набора ресурсов, выбранных в мастере установки. В нижней части окна отображаются примеры команд, с помощью которых необходимо установить внешние аналоги этих служб на предназначенные для них серверы и активы.

   Например:

   /opt/kaspersky/kuma/kuma collector --core <FQDN>:<port> --pair.fingerprint <fingerprint ID of the KUMA Core CA certificate> --id <service ID> --api.port <API port> --install

   где:

   • <FQDN> – полное доменное имя сервера Ядра KUMA.
   • <port> – порт, используемый для связи с Ядром KUMA.
   • <fingerprint ID of the KUMA Core CA certificate> – идентификатор отпечатка CA-сертификата, используемый для проверки подлинности при подключении сервиса.

     Аргумент --pair.fingerprint является необязательным. При создании сервиса OSMP автоматически добавляет этот параметр в команду установщика и указывает идентификатор отпечатка.

     Вы можете установить сервис без указания параметра --pair.fingerprint. В этом случае OSMP использует значение insecure по умолчанию, которое пропускает проверку сертификата центра сертификации (CA) Ядра KUMA при установлении подключения. Если значение insecure, отпечаток не нужно обновлять после перевыпуска сертификата центром сертификации (CA).

     Чтобы убедиться, что сертификат центра сертификации (CA) Ядра KUMA прошел проверку, рекомендуется сохранить параметр --pair.fingerprint с идентификатором отпечатка при установке сервиса. При перевыпуске CA-сертификата необходимо скопировать новый отпечаток сертификата в веб-интерфейсе и перезапустить сервис с обновленным значением параметра.

   • <service ID> – это идентификатор сервиса KUMA, скопированный из веб-интерфейса.
   • <API port> – это порт, используемый для связи с установленным компонентом.

   Файл kuma можно найти внутри установщика в директории /kuma-ansible-installer/roles/kuma/files/.

   Порт для связи с Ядром KUMA, идентификатор отпечатка сертификата центра сертификации Ядра KUMA, идентификатор сервиса и порт для связи с сервисом добавляются в команду автоматически. Также вам нужно убедиться в сетевом подключении OSMP и при необходимости открыть используемые компонентами OSMP порты.

2. Закройте мастер, нажав Сохранить коллектор.

Сервис коллектора создан в OSMP. Теперь аналогичную службу необходимо установить на сервере, предназначенном для получения событий.

Если в коллекторы был выбран коннектор типа wmi или wec, потребуется также установить автоматически созданные агенты OSMP.