Команды меню установки для управления Сервером

Для управления установкой Сервера вы можете использовать следующие команды в меню установки:

• Добавить Сервер – добавляет новый узел, которому будут назначены функции Сервера. Пункт присутствует, если Сервер еще не добавлен. При выборе этого пункта вам нужно указать основные параметры Сервера при появлении следующих запросов:
  • Введите IP-адрес узла для установки – задает IP-адрес, который будет использоваться для подключения к компьютеру по протоколу SSH и установки Сервера.
  • Введите IP-адрес для подключений к Серверу – задает IP-адрес, по которому к Серверу будут подключаться другие компоненты (например, сенсоры). По умолчанию указан IP-адрес узла для установки Сервера.
  • Введите имя Сервера – задает имя Сервера в составе решения Kaspersky Industrial CyberSecurity. Имя Сервера должно быть уникальным (не совпадать с именами сенсоров на других узлах) и может содержать не более 100 символов. Вы можете использовать буквы латинского алфавита, цифры, пробел, а также специальные символы _ и - (например, Server_1). Имя Сервера должно начинаться и заканчиваться любым допустимым символом, кроме пробела.
  • Добавить функциональность взаимодействия программы с Kaspersky Security Center – добавляет функциональность, которая позволит использовать Сервер администрирования Kaspersky Security Center для получения лицензионного ключа и загрузки обновлений, а также передавать в Kaspersky Security Center события и состояние программы. Для передачи событий в другие сторонние системы не требуется добавлять эту функциональность. При добавлении функциональности взаимодействия программы с Kaspersky Security Center требуется указать IP-адрес / имя компьютера с Kaspersky Security Center и SSL-порт для подключения.

    Если добавлена функциональность взаимодействия программы с Kaspersky Security Center, при установке программы устанавливается компонент Агент администрирования Kaspersky Security Center. Установка Агента администрирования Kaspersky Security Center не выполняется при обнаружении этого компонента, используемого другой программой "Лаборатории Касперского" (чтобы не нарушить взаимодействие этой программы с Сервером администрирования Kaspersky Security Center). При этом функциональность взаимодействия Kaspersky Industrial CyberSecurity for Networks с Kaspersky Security Center может быть доступна не в полном объеме, если версия установленного Агента администрирования отличается от версии этого компонента в комплекте поставки Kaspersky Industrial CyberSecurity for Networks.

  • Включить синхронизацию времени между Сервером и сенсорами – включает автоматическую синхронизацию времени Сервера с узлами, на которых установлены сенсоры.
  • Введите IP-адрес или имя компьютера с Веб-сервером – задает IP-адрес / имя компьютера Сервера для подключения через веб-интерфейс.
  • Введите номер порта Веб-сервера – задает номер порта для подключения через веб-интерфейс. Если указан номер порта по умолчанию (443), при подключении через веб-браузер пользователю будет достаточно ввести только IP-адрес / имя компьютера. В этом случае протокол HTTPS и номер порта определяются автоматически.
  • Введите имя пользователя программы – задает имя пользователя для подключения к Серверу и работы с программой. Вы можете ввести произвольное имя с использованием прописных и строчных букв латинского алфавита, цифр, точки, а также специальных символов: _ и - (например, Admin_1). Имя должно содержать от 3 до 20 символов, начинаться с буквы и заканчиваться любым поддерживаемым символом, кроме точки. Указанное имя пользователя будет использоваться только при подключении к Серверу через веб-интерфейс или в Консоли программы. Для этого пользователя не требуется регистрация в качестве учетной записи операционной системы компьютера Сервера или другого компьютера. Ввод нового пароля для пользователя запрашивается при установке Сервера (если не найдена другая учетная запись пользователя программы с таким же именем).
  • Использовать самоподписанные сертификаты для соединения с Веб-сервером – позволяет выбрать вариант использования сертификатов для защиты подключения через веб-интерфейс. Вы можете использовать самоподписанный сертификат Веб-сервера или сертификат, изданный доверенным центром сертификации (далее "доверенный сертификат"). Если вы хотите выбрать вариант использования самоподписанного сертификата, требуется ввести символ y в этом запросе. Самоподписанный сертификат будет создан при установке Сервера. Если вы хотите выбрать вариант использования доверенного сертификата, требуется ввести символ n в этом запросе и затем символ y в запросе Использовать доверенные сертификаты для соединения с Веб-сервером. Для загрузки доверенного сертификата требуется указать путь к файлу доверенного сертификата. Этот файл будет скопирован в директорию с сертификатами Веб-сервера при установке Сервера. Если не выбран ни один из вариантов (на оба запроса введен символ n), при установке Сервера будет либо создан самоподписанный сертификат, либо использован имеющийся сертификат в директории с сертификатами Веб-сервера (если остался сертификат от ранее установленного Сервера).

    Если вы хотите использовать в программе доверенный сертификат, он должен быть выдан на тот IP-адрес или на то имя компьютера, которые будут указывать пользователи программы при подключении через веб-интерфейс. Для загрузки доверенного сертификата вы можете использовать файл формата PFX с сохраненным доверенным сертификатом и закрытым ключом. Файл должен быть создан без заданного пароля для доступа к содержимому.

  • Введите имя пользователя операционной системы для запуска Консоли – задает имя пользователя операционной системы, которому будет разрешено запускать Консоль Kaspersky Industrial CyberSecurity for Networks. После ввода имени пользователя появляется запрос Указать имя еще одного пользователя. Если требуется разрешить запуск Консоли еще одному пользователю, вам нужно ввести символ y в этом запросе и затем указать имя другого пользователя (таким способом вы можете последовательно указать несколько пользователей). После того, как вы указали имена всех нужных пользователей, нужно ввести символ n в запросе Указать имя еще одного пользователя. Разрешение на запуск Консоли предоставляется путем добавления пользователя в группу kics4net при установке Сервера.

    Указанным пользователям предоставляется разрешение только на запуск Консоли. Для работы с Консолью требуется ввести учетные данные пользователя программы в запросе, который выводится сразу после запуска Консоли.

• Изменить параметры Сервера – изменяет параметры добавленного Сервера. С помощью этого пункта меню вы можете изменить доступные для изменения основные параметры Сервера (например, параметры Веб-сервера) и настроить дополнительные параметры. После выбора этого пункта появляется вложенное меню, в котором вы можете изменить следующие параметры:
  • Изменить имя Сервера – изменяет имя Сервера в составе решения Kaspersky Industrial CyberSecurity. Этот пункт меню аналогичен пункту Введите имя Сервера в меню Добавить Сервер.
  • Указать дополнительного пользователя, от имени которого выполняется установка – задает дополнительную учетную запись пользователя, от имени которого будет выполняться установка на узле Сервера. Дополнительную учетную запись нужно указать, если на этом узле имя пользователя с root-правами отличается от имени пользователя, заданного в пункте Изменить пользователя, от имени которого выполняется установка. Пароли всех учетных записей пользователей, от имени которых будет выполняться установка, должны совпадать.
  • Включить аппаратный таймер наблюдения – включает использование аппаратного таймера наблюдения. Аппаратный таймер наблюдения – это аппаратно реализованная схема контроля над зависанием системы. При наличии на узле аппаратного таймера наблюдения вы можете включить его использование в Kaspersky Industrial CyberSecurity for Networks. Если использование аппаратного таймера наблюдения включено, укажите для него путь в пункте Указать путь к аппаратному таймеру наблюдения.
  • Выключить автоматический запуск kics4net – выключает автоматический запуск сервиса kics4net при запуске операционной системы.
  • Задать ограничение занимаемого объема в гигабайтах – включает ограничение 500 ГБ на общий максимальный объем, который могут занимать файлы программы на жестком диске узла. Этот пункт меню доступен, если текущее ограничение объема задано в процентах. При выборе этого пункта вы можете изменить заданное по умолчанию значение в диапазоне 12–100000 ГБ. При этом если во время установки компонентов программы на этом узле определен объем свободного пространства меньше заданного ограничения (включая объем, который занимают имеющиеся файлы программы, оставшиеся от предыдущей установки компонентов программы на этом узле), то установка завершается с ошибкой.
  • Задать ограничение занимаемого объема в процентах от свободного пространства – включает ограничение 90% от свободного дискового пространства на общий максимальный объем, который могут занимать файлы программы на жестком диске узла. Этот пункт меню доступен, если текущее ограничение объема задано в гигабайтах. При выборе этого пункта вы можете изменить заданное по умолчанию значение в диапазоне 1–100%. Во время установки компонентов программы на этом узле будет определен объем свободного пространства на жестком диске, после чего программа выполнит перерасчет заданного значения в гигабайты и сохранит полученный результат в качестве действующего ограничения. При этом если во время установки компонентов программы на этом узле определен объем свободного пространства меньше 12 ГБ (включая объем, который занимают имеющиеся файлы программы, оставшиеся от предыдущей установки компонентов программы на этом узле), то установка завершается с ошибкой.
  • Изменить заданное ограничение занимаемого объема – изменяет текущее ограничение максимального объема, который могут занимать файлы программы на жестком диске узла. Диапазон для изменения значений зависит от того, в каких единицах измерения задано текущее ограничение объема (в процентах или в гигабайтах). Особенности определения объема свободного пространства на жестком диске в зависимости от единиц измерения см. в описаниях пунктов меню Задать ограничение занимаемого объема в гигабайтах и Задать ограничение занимаемого объема в процентах от свободного пространства.
  • Добавить функциональность взаимодействия программы с Kaspersky Security Center – добавляет функциональность взаимодействия программы с Kaspersky Security Center, если эта функциональность не была добавлена. Этот пункт меню аналогичен пункту Добавить функциональность взаимодействия программы с Kaspersky Security Center в меню Добавить Сервер.
  • Изменить IP-адрес или имя компьютера с Kaspersky Security Center – изменяет IP-адрес / имя компьютера с Kaspersky Security Center (если добавлена функциональность взаимодействия программы с Kaspersky Security Center).
  • Изменить номер SSL-порта компьютера с Kaspersky Security Center – изменяет SSL-порт для подключения к компьютеру с Kaspersky Security Center (если добавлена функциональность взаимодействия программы с Kaspersky Security Center).
  • Выключить функциональность взаимодействия программы с Kaspersky Security Center – удаляет функциональность взаимодействия программы с Kaspersky Security Center.
  • Изменить параметры подключения к Серверу через API – изменяет параметры для входящих и исходящих подключений с использованием Kaspersky Industrial CyberSecurity for Networks API. При изменении параметров вы можете указать другое имя компьютера, на котором запущен gRPC-сервер. Это имя должно совпадать с именем компьютера, выполняющего функции Сервера. Также вы можете создать новые сертификаты для подключения к Kaspersky Industrial CyberSecurity for Networks через API (если изменилось имя компьютера или если требуется обновить текущие сертификаты по другим причинам).
  • Изменить IP-адрес или имя компьютера с Веб-сервером – изменяет IP-адрес / имя компьютера Сервера для подключения через веб-интерфейс.
  • Изменить номер порта Веб-сервера – изменяет номер порта для подключения через веб-интерфейс. Если указан номер порта по умолчанию (443), при подключении через веб-браузер пользователю будет достаточно ввести только IP-адрес / имя компьютера. В этом случае протокол HTTPS и номер порта определяются автоматически.
  • Изменить имя пользователя программы – изменяет ранее заданное имя пользователя для подключения к Серверу и работы с программой. Вы можете ввести произвольное имя с использованием прописных и строчных букв латинского алфавита, цифр, точки, а также специальных символов: _ и - (например, Admin_1). Имя должно содержать от 3 до 20 символов, начинаться с буквы и заканчиваться любым поддерживаемым символом, кроме точки. Указанное имя пользователя будет использоваться только при подключении к Серверу через веб-интерфейс или в Консоли программы. Для этого пользователя не требуется регистрация в качестве учетной записи операционной системы компьютера Сервера или другого компьютера. При изменении имени существующего пользователя программы старая учетная запись не удаляется и создается новая учетная запись. Ввод нового пароля для пользователя запрашивается в процессе переустановки программы (если не найдена другая учетная запись пользователя программы с таким же именем).
  • Изменить параметры сертификатов Веб-сервера – изменяет параметры использования сертификатов для защиты подключения через веб-интерфейс. Изменение параметров использования сертификатов выполняется аналогично пункту Использовать самоподписанные сертификаты для соединения с Веб-сервером в меню Добавить Сервер.
  • Добавить пользователя операционной системы для запуска Консоли – добавляет пользователя операционной системы, которому будет разрешено запускать Консоль Kaspersky Industrial CyberSecurity for Networks. Этот пункт меню аналогичен пункту Введите имя пользователя операционной системы для запуска Консоли в меню Добавить Сервер.
  • Изменить имя пользователя операционной системы для запуска Консоли – изменяет имя добавленного пользователя операционной системы, которому разрешено запускать Консоль Kaspersky Industrial CyberSecurity for Networks (например, если изменилось имя учетной записи пользователя в операционной системе).
  • Удалить пользователя операционной системы для запуска Консоли – отменяет разрешение на запуск Консоли для пользователя операционной системы. Отмена разрешения происходит путем удаления пользователя из группы kics4net при переустановке программы.
  • Создать базу данных заново – удаляет существующую базу данных и создает новую при переустановке программы.

    При выборе этого пункта меню информация в существующей базе данных будет утеряна после установки Сервера.

• Удалить Сервер – удаляет узел Сервера.

В начало