Установка маршрутизатора событий на сервере

Чтобы установить маршрутизатор событий на сервере:

1. Войдите на сервер, на котором вы хотите установить сервис маршрутизатора событий.
2. Создайте папку /opt/kaspersky/kuma/.
3. Скопируйте файл "kuma" в директорию /opt/kaspersky/kuma/. Файл находится внутри установщика в директории /kuma-ansible-installer/roles/kuma/files/.
4. Убедитесь, что файл kuma имеет достаточные права для запуска. Если файл не является исполняемым, измените права для запуска с помощью следующей команды:

   sudo chmod +x /opt/kaspersky/kuma/kuma

5. Поместите в директорию /opt/kaspersky/kuma/ файл LICENSE из /kuma-ansible-installer/roles/kuma/files/ и примите условия Лицензионного соглашения, выполнив следующую команду:

   sudo /opt/kaspersky/kuma/kuma license

6. Создайте пользователя kuma:

   sudo useradd --system kuma && usermod -s /usr/bin/false kuma

7. Выдайте пользователю kuma права на директорию /opt/kaspersky/kuma и все файлы внутри директории:

   sudo chown -R kuma:kuma /opt/kaspersky/kuma/

8. Добавьте порт маршрутизатора событий OSMP в исключения сетевого экрана.

   Для правильной работы приложения убедитесь, что компоненты OSMP могут взаимодействовать с другими компонентами и приложениями по сети через протоколы и порты, указанные во время установки компонентов OSMP.

9. Выполните следующую команду:

   sudo /opt/kaspersky/kuma/kuma eventrouter --core https://<FQDN>:<port> --pair.fingerprint <fingerprint ID of the KUMA Core CA certificate> --id <service ID> --api.port <API port> --install

   где:

   • <FQDN> – полное доменное имя сервера Ядра KUMA.
   • <port> – порт, используемый Ядром KUMA для внутренних коммуникаций (по умолчанию используется порт 7210)
   • <fingerprint ID of the KUMA Core CA certificate> – идентификатор отпечатка CA-сертификата, используемый для проверки подлинности при подключении сервиса.

     Аргумент --pair.fingerprint является необязательным. При создании сервиса OSMP автоматически добавляет этот параметр в команду установщика и указывает идентификатор отпечатка.

     Вы можете установить сервис без указания параметра --pair.fingerprint. В этом случае OSMP использует значение insecure по умолчанию, которое пропускает проверку сертификата центра сертификации (CA) Ядра KUMA при установлении подключения. Если значение insecure, отпечаток не нужно обновлять после перевыпуска сертификата центром сертификации (CA).

     Чтобы убедиться, что сертификат центра сертификации (CA) Ядра KUMA прошел проверку, рекомендуется сохранить параметр --pair.fingerprint с идентификатором отпечатка при установке сервиса. При перевыпуске CA-сертификата необходимо скопировать новый отпечаток сертификата в веб-интерфейсе и перезапустить сервис с обновленным значением параметра.

   • <service ID> – это идентификатор сервиса KUMA, скопированный из веб-интерфейса.
   • <API port> – это порт, используемый для связи с установленным компонентом.

   Пример:

   sudo /opt/kaspersky/kuma/kuma eventrouter --core https://kuma.example.com:7210 --pair.fingerprint XXXX --id XXXX --api.port YYYY --install

Маршрутизатор событий установлен на сервере. Вы можете использовать его для получения событий от коллекторов и передачи событий в указанные точки назначения.