Изменение параметров конфигурации Kaspersky Industrial CyberSecurity for Networks с помощью скрипта

В версии Kaspersky Industrial CyberSecurity for Networks 4.3 вы можете изменять параметры конфигурации программы, перечисленные в таблице ниже. Для изменения параметров используется скрипт kics4net-params, который находится на компьютере с установленным Сервером в директории /opt/kaspersky/kics4net/sbin/.

Параметры конфигурации Kaspersky Industrial CyberSecurity for Networks

Параметр конфигурации (альтернативное название параметра)	Значение по умолчанию	Диапазон значений	Описание
`-t` (`--logon_session_timeout`)	600 минут (соответствует 10 часам)	От 1 до 43200 минут	Время действия для сеансов подключения к Серверу через веб-интерфейс и для токенов аутентификации в Kaspersky Industrial CyberSecurity for Networks API. Значение представлено в минутах.
`-l` (`--max_password_ttl_in_days`)	90 дней	От 1 до 366 дней	Максимальный срок действия пароля, по истечении которого пользователю необходимо изменить пароль. Значение представлено в днях.
`-a` (`--attempts_to_login_limit`)	3	От 1 до 100	Количество неуспешных попыток входа, при достижении которого программа отправляет администратору уведомление.

Параметр конфигурации (альтернативное название параметра)

Значение по умолчанию

Диапазон значений

Описание

-t (--logon_session_timeout)

600 минут (соответствует 10 часам)

От 1 до 43200 минут

Время действия для сеансов подключения к Серверу через веб-интерфейс и для токенов аутентификации в Kaspersky Industrial CyberSecurity for Networks API.

Значение представлено в минутах.

-l (--max_password_ttl_in_days)

90 дней

От 1 до 366 дней

Максимальный срок действия пароля, по истечении которого пользователю необходимо изменить пароль.

Значение представлено в днях.

-a (--attempts_to_login_limit)

От 1 до 100

Количество неуспешных попыток входа, при достижении которого программа отправляет администратору уведомление.

С помощью скрипта kics4net-params вы можете просмотреть текущие значения параметров конфигурации и задать для них другие значения.

Чтобы просмотреть текущие значения параметров конфигурации программы:

На компьютере Сервера выполните вход в систему с учетными данными пользователя с root-правами, от имени которого вы хотите запустить скрипт kics4net-params.
Перейдите в директорию /opt/kaspersky/kics4net/sbin/ и введите команду запуска скрипта в режиме просмотра текущего заданного значения:
sudo python kics4net-params get -n <параметр конфигурации>

где:
- -n – выключает вывод внутреннего имени, под которым значение представлено в конфигурации программы. Если параметр не задан, значение выводится вместе с именем (например, logon_session_timeout=<значение>).
- <параметр конфигурации> – параметр конфигурации, значение которого будет выведено на экран (обязательный параметр).
Например, для отображения максимального срока действия пароля введите команду sudo python kics4net-params get -n -l.

Чтобы изменить значения параметров конфигурации программы:

На компьютере Сервера выполните вход в систему с учетными данными пользователя с root-правами, от имени которого вы хотите запустить скрипт kics4net-params.
Перейдите в директорию /opt/kaspersky/kics4net/sbin/ и введите команду запуска скрипта в режиме изменения значения:
python kics4net-params set -r <параметр конфигурации>=<значение>

где:
- -r – включает автоматический перезапуск сервисов программы на компьютере Сервера после применения нового значения для любого параметра. Если параметр не задан, после завершения работы скрипта требуется вручную перезагрузить компьютер Сервера или перезапустить сервисы.
- <параметр конфигурации>=<значение> – новое значение для указанного параметра конфигурации (обязательный параметр).
Например, для изменения максимального срока действия пароля введите команду sudo python kics4net-params set -r -l=100.

В начало