중앙 관리 서버 데이터 백업을 사용하여 Kaspersky Security Center Linux로 마이그레이션

데이터 백업을 사용하여 Kaspersky Security Center Linux가 관리하도록 Kaspersky Security Center Windows 중앙 관리 서버 데이터를 이동할 수 있습니다. 마이그레이션하기 전에 Kaspersky Security Center Linux에서 Kaspersky Security Center Windows의 필요 기능을 지원하는 지 확인하십시오.

제한사항:

중앙 관리 서버 데이터를 Kaspersky Security Center Linux 로 마이그레이션하려면:

  1. 중앙 관리 서버에 로그인할 수 있는 관리자의 내부 사용자 계정을 보유하고 있는지 확인합니다.

    관리자의 계정은 Kaspersky Security Center Linux 중앙 관리 서버에 로그인하는 데 사용됩니다. 이러한 계정이 없고 로컬 Windows 계정 또는 도메인 계정으로만 로그인한 경우, 백업을 복원한 후 Kaspersky Security Center Linux 중앙 관리 서버에 로그인할 수 없습니다. Kaspersky Security Center Linux 중앙 관리 서버는 로컬 Windows 계정을 사용한 로그인을 지원하지 않습니다. 도메인 계정으로 로그인할 수는 있지만, 중앙 관리 서버를 추가로 구성해야 할 수 있습니다.

    관리자의 계정이 없는 경우 kladduser 유틸리티를 사용하여 백업 복사본을 복원한 후 이러한 계정을 만들어야 합니다.

  2. 중앙 관리 서버 데이터의 최신 백업 복사본을 생성합니다.
    • MySQL 또는 MariaDB에서 MySQL 또는 MariaDB로 마이그레이션하려는 경우: 중앙 관리 서버가 설치된 기기에서 klbackup 유틸리티 또는 데이터 백업 작업을 사용합니다.
    • Microsoft SQL Server를 MySQL 또는 MariaDB로 마이그레이션: MySQL/MariaDB 형식으로 마이그레이션 옵션을 활성화한 상태에서 klbackup 유틸리티를 사용합니다.
  3. 이전 기기에서 중앙 관리 서버의 네트워크 연결을 해제합니다.
  4. 중앙 관리 서버를 설치할 새 기기를 선택하십시오. 이 기기는 하드웨어 및 소프트웨어 요구 사항을 충족해야 합니다. 또한 중앙 관리 서버에서 사용되는 포트를 사용할 수 있는지 확인하십시오.
  5. 새 기기에 같은 주소를 할당합니다.

    새 중앙 관리 서버에 NetBIOS 이름, FQDN, 고정 IP 주소를 할당할 수 있습니다. 네트워크 에이전트 배포 시 네트워크 에이전트 설치 패키지에 설정된 중앙 관리 서버 주소에 따라 다릅니다. 또는 네트워크 에이전트가 연결할 중앙 관리 서버를 결정하는 연결 주소를 사용할 수 있습니다(이 주소는 관리 중인 기기에서 klnagchk 유틸리티를 사용하여 얻을 수 있습니다).

  6. 최적의 성능을 제공하는 DBMS 유형을 선택합니다. 네트워크로 연결된 기기의 수, 네트워크 토폴로지, 네트워크의 작업량을 고려합니다. 지원하는 DBMS 중 하나를 선택할 수 있습니다.
  7. 백업을 생성할 때 선택한 DBMS 유형에 따라 DBMS를 설치합니다. 선택한 DBMS를 설치하는 방법에 대한 정보는 해당 설명서를 참조하십시오.

    새 데이터베이스 버전은 현재 버전보다 낮을 수 없습니다.

  8. Kaspersky Security Center Linux와 작업하기 위한 DBMS 서버 구성.
  9. 새 기기에 Kaspersky Security Center Linux를 설치합니다.

    설치 중에 생성된 관리자의 내부 사용자 계정 및 백업에서 중앙 관리 서버 데이터를 복원하기 전에 생성된 다른 개체(그룹, 정책, 작업, 사용자)는 복원 이후 손실됩니다. 이러한 개체는 백업에 포함된 개체로 대체됩니다.

  10. 설치가 완료되면 klbackup 유틸리티를 사용하여 새 기기에서 중앙 관리 서버 데이터를 복구합니다.
  11. Kaspersky Security Center Windows 중앙 관리 서버에 로그인할 당시 관리자의 내부 사용자 계정을 보유하지 않은 상태였고 로컬 Windows 계정 또는 도메인 계정을 사용한 경우, kladduser 유틸리티를 사용하여 다음과 같이 관리자 계정을 생성하십시오.

    /opt/kaspersky/ksc64/sbin/kladduser -n ksc -p <password>

    <password> 매개변수는 다음과 같은 요구 사항을 충족합니다.

    • 사용자 암호는 8자 미만이거나 256자를 초과할 수 없습니다.
    • 암호는 아래에 나와 있는 그룹 중 3개 이상의 문자를 포함해야 합니다:
      • 대문자(A-Z)
      • 소문자(a-z)
      • 숫자(0-9)
      • 특수 문자(@ # $ % ^ & * - _ ! + = [ ] { } | : ' , . ? / \ ` ~ " ( ) ;)
  12. Kaspersky Security Center 웹 콘솔을 설치합니다.

    이전에 Kaspersky Security Center 웹 콘솔을 설치했다면 같은 응답 파일로 다시 설치하십시오.

  13. 관리자의 내부 사용자 계정으로 Kaspersky Security Center 웹 콘솔에 로그인합니다.

    데이터 초기화 프로세스는 일반적으로 중앙 관리 서버 데이터 복원 후 최대 15분 정도 소요되지만, 해당 시간은 하드웨어 성능과 중앙 관리 서버 데이터 크기에 따라 다릅니다. 이 시간 동안에는 Kaspersky Security Center 웹 콘솔에 연결하지 못하며 오류가 표시될 수 있습니다.

  14. 데이터베이스의 데이터 초기화가 완료되면 중앙 관리 서버의 기본 기능이 제대로 작동하는지 확인합니다. 중앙 관리 서버가 관리 중인 기기와 동기화하고 중앙 관리 서버 데이터가 복구되는지 확인합니다.
  15. 도메인 컨트롤러를 폴링하여 도메인 구조, 사용자 계정, 보안 그룹, 도메인에 포함된 기기의 DNS 이름에 대한 정보를 복원합니다.
  16. 필요하다면 이전 기기에서 중앙 관리 서버와 데이터베이스 서버를 제거합니다.

    같은 네트워크에 같은 연결 주소와 중앙 관리 서버 인증서를 사용하는 중앙 관리 서버가 여러 대 있어서는 안 됩니다.

관리자는 Kaspersky Security Center Linux에서 지원하는 기능을 고려하여 Kaspersky Security Center Windows에서 접근할 수 있었던 중앙 관리 서버 데이터 및 관리 중인 기기에 접근할 수 있습니다.

맨 위로