Настройка доверенного соединения c Kaspersky Industrial CyberSecurity for Networks
Чтобы настроить доверенное соединение Kaspersky Endpoint Agent c Kaspersky Industrial CyberSecurity for Networks, выполните следующие действия на стороне Kaspersky Endpoint Agent:
Разверните узел Управляемые устройства в дереве Консоли администрирования Kaspersky Security Center.
Выберите группу администрирования, для которой требуется настроить параметры программы.
В панели результатов выбранной группы администрирования выполните одно из следующих действий:
Чтобы настроить параметры программы для группы защищаемых устройств, выберите вкладку Политики и откройте окно Свойства: <Имя политики>.
В дереве Консоли администрирования Kaspersky Security Center разверните узел Управляемые устройства.
Разверните группу администрирования, параметры политики которой вы хотите настроить, и выберите в панели результатов закладку Политики.
Выберите политику, параметры которой вы хотите настроить.
Откройте окно Свойства: <Имя политики> одним из следующих способов:
Выберите параметр Свойства в контекстном меню политики.
Перейдите по ссылке Настроить параметры политики в панели результатов выбранной политики.
В разделе Серверы сбора телеметрии выберите подраздел KICS for Networks.
В блоке параметров Параметры подключения установите флажок Использовать закрепленный сертификат для защиты соединения.
Нажмите на кнопку Добавить TLS-сертификат.
Откроется окно Добавление TLS-сертификата.
Выполните одно из следующих действий по добавлению TLS-сертификата:
Добавьте файл сертификата. Для этого нажмите на кнопку Обзор, в открывшемся окне выберите файл сертификата и нажмите на кнопку Открыть.
Скопируйте содержимое файла сертификата в поле Данные TLS-сертификата.
В Kaspersky Endpoint Agent может быть только один TLS-сертификат сервера Kaspersky Industrial CyberSecurity for Networks. Если вы добавляли TLS-сертификат ранее и снова добавили TLS-сертификат, только последний добавленный сертификат будет актуальным.
Нажмите на кнопку Добавить.
Информация о добавленном TLS-сертификате отобразится в блоке параметров Данные TLS-сертификата.
Если вы хотите настроить дополнительную защиту подключения с использованием пользовательского сертификата, нажмите на кнопку Добавить сертификат клиента.
В открывшемся окне Добавить сертификат клиента выполните следующие действия:
Установите флажок Защита подключения с помощью сертификата клиента.
Нажмите на кнопку Загрузить, в открывшемся окне выберите архив формата PFX и нажмите на кнопку Открыть.
Введите пароль к архиву формата PFX.
Нажмите на кнопку OK.
В правом верхнем углу блока параметров измените положение переключателя с Политика не применяется на Политика применяется.
Нажмите на кнопку OK.
Доверенное соединение с сервером Kaspersky Industrial CyberSecurity for Networks будет настроено.