Conectando um dispositivo Linux como um gateway em zona desmilitarizada
Para conectar um dispositivo Linux como gateway na zona desmilitarizada (DMZ):
- Baixe e instale o Agente de Rede no dispositivo Linux.
- Execute o script de pós-instalação e siga o Assistente para definir a configuração do ambiente local. No prompt de comando, execute o seguinte comando:
$ sudo /opt/kaspersky/klnagent64/lib/bin/setup/postinstall.pl - Na etapa que solicita o modo do Agente de Rede, escolha a opção Usar como gateway de conexão.
- No Console de Administração baseado em MMC, no menu de contexto do Servidor de Administração, selecione Propriedades.
- Na janela de propriedades do Servidor de Administração que é exibida, selecione a seção Pontos de distribuição.
- Na janela aberta Pontos de distribuição, à direita da janela:
- Selecione a opção Atribuir manualmente os pontos de distribuição.
- Clique no botão Adicionar.
Isso abre a janela Adicionar ponto de distribuição.
- Na janela Adicionar ponto de distribuição, execute as seguintes ações:
- Em Dispositivo para atuar como ponto de distribuição, clique na seta para baixo
no botão Selecionar e selecione a opção Adicionar o gateway de conexão no DMZ por endereço. - No escopo do ponto de distribuição, clique na seta para baixo no botão Selecionar.
- Indique os dispositivos específicos aos quais o ponto de distribuição distribuirá as atualizações. Você pode especificar um grupo de administração.
- Clique em OK para fechar a janela Adicionar ponto de distribuição.
- Em Dispositivo para atuar como ponto de distribuição, clique na seta para baixo
- O pontos de distribuição que você adicionou será exibido na lista de pontos de distribuição na seção Pontos de distribuição.
- Execute o utilitário klnagchk para verificar se a conexão com o Kaspersky Security Center foi configurada com êxito. No prompt de comando, execute:
$ sudo /opt/kaspersky/klnagent64/bin/klnagchk - No menu principal, acesse o Kaspersky Security Center e detecte o dispositivo.
- Na janela aberta, clique em <nome do dispositivo>.
- Na lista suspensa, selecione o link Mover para o grupo.
- Na janela aberta Selecionar grupo, clique no link Pontos de distribuição.
- Clique em OK.
- Reinicie o serviço do Agente de Rede no cliente Linux, executando o seguinte comando no prompt de comando:
$ sudo /opt/kaspersky/klnagent64/bin/klnagchk -restart
A conexão de um dispositivo Linux como gateway na DMZ está concluída.
Depois disso, é possível conectar um dispositivo Linux ao Servidor de Administração pelo gateway de conexão configurado. Siga estes procedimentos somente após concluir o cenário de instalação principal.