Сценарий: ақауларға төзімді Kaspersky Security Center Linux кластерін орналастыру

Ақауларға төзімді Kaspersky Security Center Linux кластері Kaspersky Security Center Linux бағдарламасының жоғары қолжетімділігін қамтамасыз етеді және апат болған жағдайда басқару серверінің босқа тұрып қалуын азайтады. Ақауларға төзімді кластер екі компьютерде орнатылған екі бірдей Kaspersky Security Center Linux данасына негізделген. Даналардың бірі белсенді түйін ретінде, екіншісі пассивті түйін ретінде жұмыс істейді. Белсенді түйін клиент құрылғыларын қорғауды басқарады, ал пассивті белсенді түйін істен шыққан жағдайда – белсенді түйіннің барлық функцияларын қабылдауға дайын. Апат болған кезде пассивті түйін белсенді болады, ал белсенді түйін пассивті болады.

Алдын ала талаптар

Сізде ақауларға төзімді кластер талаптарына сәйкес келетін жабдық бар.

"Лаборатория Касперского" бағдарламалық жасақтамасын орналастыру келесі кезеңдерден тұрады:

1. Kaspersky Security Center Linux қызметтері үшін есептік жазбаларды жасау

   Белсенді түйінде, пассивті түйінде және файл серверінде келесі қадамдарды орындаңыз:

   1. "kladmins" деп аталатын домен тобын жасаңыз және барлық үш топқа бірдей GID тағайындаңыз.
   2. "ksc" деп аталатын есептік жазбаны жасаңыз және барлық үш пайдаланушы есептік жазбасына бірдей UID тағайындаңыз. Жасалған есептік жазбалар үшін негізгі топ ретінде kladmins көрсетіңіз.
   3. "rightless" деп аталатын есептік жазбаны жасаңыз және барлық үш пайдаланушы есептік жазбасына бірдей UID тағайындаңыз. Жасалған есептік жазбалар үшін негізгі топ ретінде kladmins көрсетіңіз.
2. Файл серверін дайындау

   Файл серверін ақауларға төзімді Kaspersky Security Center Linux кластерінің құрамында жұмыс істеуге дайындаңыз. Файл сервері аппараттық және бағдарламалық жасақтама талаптарына сәйкес келетініне көз жеткізіңіз, Kaspersky Security Center Linux деректері үшін екі ортақ қалта жасаңыз және ортақ қалталарға қатынасу құқықтарын конфигурациялаңыз.

   Нұсқаулар: ақауларға төзімді Kaspersky Security Center Linux кластері үшін файлдық серверді дайындау.

3. Белсенді және пассивті түйіндерді дайындау

   Белсенді және пассивті түйіндер ретінде жұмыс істеу үшін бірдей аппараттық және бағдарламалық жасақтамасы бар екі компьютерді дайындаңыз.

   Нұсқаулар: ақауларға төзімді Kaspersky Security Center Linux кластері үшін түйіндерді дайындау.

4. Дерекқорды басқару жүйесін (ДҚБЖ) орнату

   Сіздің екі нұсқаңыз бар:

   • MariaDB Galera Cluster пайдаланғыңыз келсе, сізге арнайы ДҚБЖ компьютері қажет емес. Әрбір түйінге MariaDB Galera кластерін орнатыңыз.
   • Кез келген басқа қолдау көрсетілетін ДҚБЖ пайдаланғыңыз келсе, таңдалған ДҚБЖ-ны берілген компьютерге орнатыңыз.
5. Kaspersky Security Center Linux орнату

   Kaspersky Security Center Linux бағдарламасын істен шығуға төзімді кластер режимінде екі түйінге де орнатыңыз. Алдымен Kaspersky Security Center Linux бағдарламасын белсенді түйінге, содан кейін пассивті түйінге орнату керек.

   Сондай-ақ, Kaspersky Security Center Web Console веб-консолін кластер түйіні болып табылмайтын бөлек құрылғыға орната аласыз.

6. Істен шығуға төзімді кластерді тестілеу

   Істен шығуға төзімді кластерді дұрыс конфигурациялағаныңызға және оның дұрыс жұмыс істеп тұрғанына көз жеткізіңіз. Мысалы, сіз Kaspersky Security Center Linux қызметтерінің бірін белсенді түйінде тоқтата аласыз: kladminserver, klnagent, ksnproxy, klactprx немесе klwebsrv. Қызмет тоқтағаннан кейін, қорғауды басқару автоматты түрде пассивті түйінге ауысуы керек.

Нәтижелер

Ақауларға төзімді Kaspersky Security Center Linux кластері орналастырылды. Белсенді және пассивті түйіндер арасында ауысуға әкелетін оқиғалармен танысып шығыңыз.