このシナリオに従うと、Kaspersky Security Center Linux の管理下で Kaspersky Security Center Windows から、管理対象デバイスとその他のグループオブジェクト(ポリシー、タスク、グローバルタスク、タグ、およびデバイスの抽出)を含む管理グループ構造を転送できます。
制限事項:
始める前に、Kaspersky Security Center Linux の機能と制限事項について確認してください:
実行するステップ
移行シナリオは段階的に進行します:
Kaspersky Security Center Linux への移行は、移行ウィザードを使用して行います。移行ウィザードの手順は、Kaspersky Security Center Windows および Kaspersky Security Center Linux の管理サーバーが階層に配置されているかどうかによって異なります:
Kaspersky Security Center Windows の管理サーバーが Kaspersky Security Center Linux の管理サーバーのセカンダリとして機能する場合は、このオプションをオンにします。移行プロセスの管理とサーバーの切り替えは、Kaspersky Security Center Web コンソールの単一インスタンス内で行います。このオプションを使用する場合は、管理サーバーを階層構造にまとめて、移行手順を簡素化できます。これを行うには、移行を開始する前に階層を作成します。
Kaspersky Security Center Windows と Kaspersky Security Center Linux の管理サーバーが階層化されていない場合は、このオプションをオンにします。移行プロセスの管理には、Kaspersky Security Center Web コンソールの 2 つのインスタンス (Kaspersky Security Center Windows 用のインスタンスと Kaspersky Security Center Linux 用のインスタンス)を使用します。この場合、Kaspersky Security Center Windows からのエクスポート中に作成およびダウンロードしたエクスポートファイル(ZIP アーカイブ)を使用し、このファイルを Kaspersky Security Center Linux にインポートします。
管理サーバーの証明書と秘密鍵をバックアップ コピーから復元して、管理対象デバイスをKaspersky Security Center Linuxの管理サーバーの管理下に置くことができます。この場合、 -cert_only
パラメータを指定してklbackup ユーティリティを実行し、 Kaspersky Security Center Windows Administration Server の証明書と秘密鍵をバックアップします。次に、ステージ 6 で証明書とプライベートライセンスを復元する必要があります。
Kaspersky Security Center Windows を開き、移行ウィザードを実行します。
移行ウィザードを続行して、エクスポートされたデータを Kaspersky Security Center Linux にインポートします。サーバーが階層に配置されている場合、同じウィザード内でエクスポートが成功する時、インポートが自動的に開始されます。サーバーが階層に配置されていない場合は、Kaspersky Security Center Linux に切り替えた後、移行ウィザードを続行します。
移行ウィザードによる転送できないオブジェクトと設定も転送したい場合があります。たとえば、さらに次のことを実行できます:
移行を完了するには、インポートされた管理対象デバイスを Kaspersky Security Center Linux の管理下に移動します。次のいずれかの方法で、これを行うことができます:
klmover ユーティリティを使用して、新しい管理サーバーの接続設定を指定します。
管理サーバーの変更タスクを作成し、インポートされた管理対象デバイス、新しい管理サーバー、およびその他のタスク設定を指定します。次に、管理対象デバイスをKaspersky Security Center Linuxの管理サーバーの管理下に置くタスクを実行します。
新しいネットワークエージェントインストールパッケージを作成し、インストールパッケージのプロパティで新しい管理サーバーの接続設定を指定します。インポートされた管理対象デバイスからネットワークエージェントを削除し、インストールパッケージを使用して、リモートインストールタスクを通じてインポートされた管理対象デバイスにネットワークエージェントをインストールします。 。スタンドアロンインストールパッケージを作成および使用して、ネットワークエージェントをローカルにインストールすることもできます。詳細については、管理対象デバイスを Kaspersky Security Center Linux の管理下に切り替えるを参照してください。
Kaspersky Security Center Linux の管理サーバーを使用するデバイスには、Kaspersky Security Center Windows の管理サーバーと同じ IP アドレスを割り当てます。-cert_only
パラメータを指定して klbackup ユーティリティを実行し、ステージ 2 で保存したバックアップコピーから管理サーバー証明書とプライベートライセンスを復元します。コマンドラインで、次のコマンドを実行します:/opt/kaspersky/ksc64/sbin/klbackup -path <
管理サーバー証明書のバックアップコピーへのパス
> -restore -cert_only
。
Network Agent for Linux を Kaspersky Security Center と同じバージョンにアップグレードすることを推奨します。
Kaspersky Security Center Linux 管理サーバーで、管理対象デバイスのリスト([アセット(デバイス)]→[管理対象デバイス])を開き、 [可視]、[ネットワークエージェントがインストール済み]および[前回の管理サーバーへの接続]列の値を確認します。
データ移行のその他の方法
移行ウィザードのほかに、特定のタスクとポリシーを転送することもできます: