Préparation d'un serveur de fichiers pour un cluster de basculement Kaspersky Security Center Linux

Un serveur de fichiers fonctionne comme un module obligatoire d'un cluster de basculement Kaspersky Security Center Linux.

Pour préparer un serveur de fichiers, procédez comme suit :

1. Assurez-vous que le serveur de fichiers est conforme à la configuration matérielle et logicielle.
2. Installez et configurez un serveur NFS :
   • L'accès au serveur de fichiers doit être activé pour les deux nœuds dans les paramètres du serveur NFS.
   • Le protocole NFS doit avoir la version 4.0 ou 4.1.
   • Configuration minimale requise pour le noyau Linux :
     • 3.19.0-25, si vous utilisez NFS 4.0
     • 4.4.0-176, si vous utilisez NFS 4.1

   En fonction de votre distribution Linux, installez soit le paquet nfs-utils, soit le paquet nfs-kernel-server à l'aide de la commande correspondante :

   sudo yum install nfs-utils

   sudo apt install nfs-kernel-server

3. Sur le serveur de fichiers, créez deux dossiers et partagez-les à l'aide de NFS. L'un d'eux est utilisé pour conserver des informations sur l'état du cluster de basculement. L'autre est utilisé pour stocker les données et les paramètres de Kaspersky Security Center Linux. Vous indiquerez les chemins d'accès aux dossiers partagés lors de la configuration de l'installation de Kaspersky Security Center Linux.

   Assurez-vous que les dossiers suivants n'existent pas :

   • /mnt/KlFocStateShare
   • /mnt/KlFocDataShare_klfoc

   Si l'un de ces dossiers existe, supprimez-le de manière récursive.

   Exécutez les commande suivantes :

   sudo mkdir -p /mnt/KlFocStateShare

   sudo mkdir -p /mnt/KlFocDataShare_klfoc

   sudo chown ksc:kladmins /mnt/KlFocStateShare

   sudo chown ksc:kladmins /mnt/KlFocDataShare_klfoc

   sudo chmod -R 770 /mnt/KlFocStateShare /mnt/KlFocDataShare_klfoc

   sudo sh -c "echo /mnt/KlFocStateShare *\(rw,sync,no_subtree_check,no_root_squash\) >> /etc/exports"

   sudo sh -c "echo /mnt/KlFocDataShare_klfoc *\(rw,sync,no_subtree_check,no_root_squash\) >> /etc/exports"

   sudo exportfs -a

   sudo systemctl start rpcbind

   sudo systemctl start nfs-server

   Activez le démarrage automatique en exécutant la commande suivante :

   sudo systemctl enable rpcbind

   Vous pouvez spécifier des dossiers personnalisés, mais nous vous recommandons d'utiliser les noms de dossiers suggérés pour faciliter l'utilisation de l'aide en ligne.

4. Redémarrez le serveur de fichiers.

Le serveur de fichiers est préparé. Pour déployer le cluster de basculement Kaspersky Security Center Linux, suivez les instructions supplémentaires de ce scénario.

Voir également : À propos du cluster de basculement Kaspersky Security Center Linux Scénario : Déploiement du cluster de basculement Kaspersky Security Center Linux

Haut de page