您可以使用 klmover 实用程序恢复不受控设备与管理服务器之间的连接(例如,在管理服务器发生故障后,如果无法从备份中恢复)。
要恢复连接,请从命令行运行 klmover 实用程序:
/opt/kaspersky/klnagent/bin/klmover [-address <
服务器地址
>] [-pn <
端口号
>] [-ps <
SSL 端口号
>] [-nossl] [-cert <
证书文件路径
>]
/opt/kaspersky/klnagent64/bin/klmover [-address <
服务器地址
>] [-pn <
端口号
>] [-ps <
SSL 端口号
>] [-nossl] [-cert <
证书文件路径
>]
<
path
>\klmover.exe [-address <
服务器地址
>] [-pn <
端口号
>] [-ps <
SSL 端口号
>] [-nossl] [-cert <
证书文件路径
>]
<
path
>\klmover.exe [-address <
服务器地址
>] [-pn <
端口号
>] [-ps <
SSL 端口号
>] [-nossl] [-cert <
证书文件路径
>]
其中
path
>
是网络代理的默认安装路径或者您在网络代理安装包的设置中指定的安装路径。
为了防止入侵者将设备移出管理服务器的控制,我们强烈建议为运行 klmover 实用程序启用密码保护。要启用密码保护,请在网络代理策略设置使用卸载密码使用卸载密码选项。
如果您丢失或忘记了安装在不再受 Kaspersky Security Center 管理的设备上受密码保护的网络代理的密码,则无法使用 klmover 实用程序或命令行删除网络代理。在这种情况下,您必须在安装了受密码保护的网络代理的设备上重新安装操作系统。
klmover 实用程序需要本地管理员权限。
在 Windows 设备上启用使用卸载密码选项还会为清理工具 (cleaner.exe) 启用密码保护。
对于通过连接网关连接到管理服务器的客户端设备,您不能使用 klmover 实用程序。对于这样的设备,您必须重新配置网络代理或重新安装网络代理并指定连接网关。
klmover 实用程序参数的描述如下表所示。
Klmover 实用程序参数值
参数 |
参数值 |
---|---|
|
用于连接的管理服务器的地址。 您可以指定 IP 地址或 DNS 名称。 |
|
用来建立与管理服务器的非加密连接的端口号。 默认端口号是 14000。 |
|
使用 SSL 与管理服务器建立加密连接时使用的 SSL 端口号。 默认端口号是 13000。 |
|
使用非加密连接管理服务器。 如果未使用该键值,网络代理将通过使用加密的 SSL 协议连接至管理服务器。 |
|
访问管理服务器时使用指定的证书文件作为身份验证。 |