Перенос данных в приложение Kaspersky Security Center Linux

Следуя этому сценарию, вы можете переместить структуру групп администрирования, включая управляемые устройства и другие объекты группы (политики, задачи, глобальные задачи, теги и выборки устройств) из Kaspersky Security Center Windows под управление Kaspersky Security Center Linux.

Ограничения:

• Перенос данных возможен только из Kaspersky Security Center Windows версии 14.2 и выше в Kaspersky Security Center Linux версии 15 и выше.
• Вы можете выполнить этот сценарий только с помощью Kaspersky Security Center Web Console.

Прежде чем начать, узнайте больше о функциях и ограничениях Kaspersky Security Center Linux:

• Функциональные различия Kaspersky Security Center Windows и Kaspersky Security Center Linux
• Список приложений "Лаборатории Касперского" поддерживаемых приложением Kaspersky Security Center Linux

Этапы

Сценарий переноса данных состоит из следующих этапов:

1. Выберите способ переноса данных

   Вы переносите данные в Kaspersky Security Center Linux с помощью мастера переноса данных. Действия мастера переноса данных зависят от того, организованы ли Серверы администрирования Kaspersky Security Center Windows и Kaspersky Security Center Linux в иерархию:

   • Перенос данных с использованием иерархии Серверов администрирования

     Выберите этот параметр, если Сервер администрирования Kaspersky Security Center Windows является подчиненным по отношению к Серверу администрирования Kaspersky Security Center Linux. Вы управляете процессом переноса данных и переключаетесь между Серверами в рамках одного экземпляра Kaspersky Security Center Web Console. Если вы предпочитаете этот вариант, вы можете организовать Серверы администрирования в иерархию, чтобы упростить процедуру переноса данных. Для этого создайте иерархию перед началом переноса данных.

   • Перенос данных с помощью файла экспорта (ZIP-архив)

     Выберите этот параметр, если Серверы администрирования Kaspersky Security Center Windows и Kaspersky Security Center Linux не организованы в иерархию. Вы управляете процессом переноса данных с помощью двух экземпляров Kaspersky Security Center Web Console, одного экземпляра Kaspersky Security Center Windows и другого Kaspersky Security Center Linux. В этом случае вы будете использовать файл экспорта, который вы создали и загрузили во время экспорта из Kaspersky Security Center Windows, и импортировать этот файл в Kaspersky Security Center Linux.

2. Создание резервной копии сертификата и закрытого ключа Сервера администрирования Kaspersky Security Center Windows (необязательный шаг)

   Возможно, вы захотите поместить управляемые устройства под управление Сервера администрирования Kaspersky Security Center Linux, восстановив сертификат и закрытый ключ Сервера администрирования из резервной копии. В этом случае создайте резервную копию сертификата и закрытого ключа Сервера администрирования Kaspersky Security Center Windows. Затем на шаге 6 восстановите сертификат и закрытый ключ.

3. Экспорт данных из Kaspersky Security Center Windows

   Откройте Kaspersky Security Center Windows и запустите мастер переноса данных.

4. Импорт данных в приложение Kaspersky Security Center Linux

   Продолжите работу мастера переноса данных, чтобы импортировать экспортированные данные в Kaspersky Security Center Linux. Если Серверы организованы в иерархию, импорт начинается автоматически после успешного экспорта в том же мастере. Если Серверы не выстроены в иерархию, вы продолжите работу мастера переноса данных после перехода на Kaspersky Security Center Linux.

5. Выполнение дополнительных действий для переноса объектов и параметров из Kaspersky Security Center Windows в Kaspersky Security Center Linux вручную (необязательный шаг)

   Вы также можете перенести объекты и параметры, которые невозможно передать с помощью мастера переноса данных. Например, вы можете дополнительно сделать следующее:

   • Перенести лицензионные ключи, используемые Сервером администрирования и управляемыми приложениями.
   • Настроить глобальные задачи Сервера администрирования.
   • Настроить параметры политики Агента администрирования.
   • Создать инсталляционные пакеты приложений.
   • Создать виртуальные Серверы администрирования.
   • Создать правила перемещения устройств.
   • Настроить правила автоматического назначения тегов устройствам.
   • Создать категории приложений.
   • Назначить и настроить точки распространения.

     Если вы перемещаете устройство, которое действует как точка распространения, на другой Сервер администрирования, устройства, включенные в область действия точки распространения, не перемещаются автоматически. Вам нужно переместить каждое устройство по отдельности. Если точка распространения выполняет роль шлюза соединения, вам нужно запустить скрипт # /opt/kaspersky/klnagent64/bin/setup/postinstall.pl, чтобы точка распространения больше не выполняла роль шлюза соединения.

6. Переместить импортированные управляемые устройства под управление Kaspersky Security Center Linux

   Завершите перенос данных, переместите импортированные управляемые устройства под управление Kaspersky Security Center Linux. Вы можете воспользоваться одним из следующих способов:

   • С помощью утилиты klmover.

     Используйте утилиту klmover и укажите параметры подключения для нового Сервера администрирования.

   • С помощью задачи Смена сервера администрирования.

     Создайте задачу Сменить Сервер администрирования, укажите импортированные управляемые устройства, новый Сервер администрирования и другие параметры задачи. Затем запустите задачу, чтобы поместить управляемые устройства под управление Сервера администрирования Kaspersky Security Center Linux.

   • С помощью удаления (если уже установлен) и дальнейшей установки Агента администрирования на управляемых устройствах.

     Создайте инсталляционный пакет Агента администрирования и укажите параметры подключения для нового Сервера администрирования в свойствах инсталляционного пакета. Удалите Агент администрирования на импортированных управляемых устройствах, а затем используйте инсталляционный пакет для установки Агента администрирования на этих устройствах с помощью задачи удаленной установки. Вы также можете создать и использовать автономный инсталляционный пакет для локальной установки Агента администрирования. Подробнее см. в разделе Переключение управляемых устройств под управление Kaspersky Security Center Linux.

   • С помощью восстановления сертификата и закрытого ключа Сервера администрирования из резервной копии (только для переноса данных из Kaspersky Security Center Windows 15.1 в Kaspersky Security Center Linux 15.1).

     Назначьте устройству с Сервером администрирования Kaspersky Security Center Linux тот же сетевой адрес, что и у устройства с Сервером администрирования Kaspersky Security Center Windows. Запустите утилиту klbackup с параметром -cert_only, чтобы восстановить сертификат Сервера администрирования и закрытый ключ из резервной копии, сохраненной на шаге 2. Выполните следующую команду в командной строке: /opt/kaspersky/ksc64/sbin/klbackup -path <путь к резервной копии сертификата Сервера администрирования > -restore -cert_only. Подробнее см. Использование утилиты klbackup для переключения управляемых устройств под управление другого Сервера администрирования.

7. Обновите Агент администрирования до последней версии.

   Рекомендуется обновить Агент администрирования для Linux до той же версии, что и Kaspersky Security Center.

8. Убедитесь, что управляемые устройства отображаются на новом Сервере администрирования.

   На Сервере администрирования Kaspersky Security Center Linux откройте список управляемых устройств (Активы (Устройства) → Управляемые устройства) и проверьте значения в столбцах Видимо в сети, Агент администрирования установлен и Последнее подключение к Серверу администрирования.

Другие способы переноса данных

Кроме мастера переноса данных, есть другие способы переноса текущих объектов, но эти способы позволяют переносить только политики и задачи.

• Экспортируйте задачи из Kaspersky Security Center Windows, а затем импортируйте задачи в Kaspersky Security Center Linux.
• Экспортируйте определенные политики из Kaspersky Security Center Windows, а затем импортируйте политики в Kaspersky Security Center Linux. Связанные профили политик экспортируются и импортируются вместе с выбранными политиками.