Басқару сервері деректерінің сақтық көшірмесін пайдалану арқылы Kaspersky Security Center Linux жүйесіне көшіру

Kaspersky Security Center Linux-ке Kaspersky Security Center Windows басқару серверінің деректерін жылжыту үшін деректердің сақтық көшірмесін пайдалануға болады. Тасымалдау алдында Kaspersky Security Center Windows жүйесінің қажетті мүмкіндіктеріне Kaspersky Security Center Linux жүйесінде қолдау көрсетілетініне көз жеткізіңіз.

Түсінікті болуы үшін, басқару сервері деректерін сақтық көшірме жасау арқылы Kaspersky Security Center Linux жүйесіне көшіру жолы туралы оқулық бейне қолжетімді.

Шектеулер:

Келесі ДҚБЖ-лар арасында тасымалдауға болады:
- Microsoft SQL Server → MySQL, MariaDB
- Microsoft SQL Server → PostgreSQL, Postgres Pro
- MySQL → MySQL, MariaDB
- MariaDB → MySQL, MariaDB
Microsoft SQL Server, MySQL немесе MariaDB дерекқорында сақталған басқару сервері деректерін MySQL немесе MariaDB жүйесіне көшіруге Kaspersky Security Center Windows жүйесінің кез келген қолдау көрсетілетін нұсқасынан Kaspersky Security Center Linux 15.2 немесе одан кейінгі нұсқасына тасымалдауға қолдау көрсетіледі.
Microsoft SQL Server дерекқорында сақталған басқару сервері деректерін PostgreSQL немесе Postgres Pro жүйесіне көшіруге Kaspersky Security Center Windows 14.2 немесе одан кейінгі нұсқасынан Kaspersky Security Center Linux 15.3 немесе одан кейінгі нұсқасына көшіруге қолдау көрсетіледі.
PostgreSQL немесе Postgres Pro жүйесіне көшіруді қолдау үшін Kaspersky Security Center Windows басқару серверіне арналған патчты орнату керек. Келесі пәрмендердің бірін пайдаланыңыз:
- Kaspersky Security Center 14.2 Windows үшін: 14.2.0.26967-pf5
- Kaspersky Security Center 15.1 Windows үшін: 15.1.0.20748-pf2
Қажетті патчты алу үшін Kaspersky техникалық қолдау қызметіне хабарласыңыз.
Kaspersky Security Center Windows және Kaspersky Security Center Linux үшін ДҚБЖ ретінде MySQL немесе MariaDB жүйесін пайдалансаңыз, lower_case_table_names параметрі ағымдағы және жаңа ДҚБЖ үшін сәйкес келуі керек.
Деректердің сақтық көшірмесін жасамай тұрып, lower_case_table_names параметрін тексеріңіз. Содан кейін Kaspersky Security Center Linux үшін MySQL немесе MariaDB орнатқан кезде, бұл параметрді Windows жүйесіне арналған осы параметр үшін көрсетілген мәнге орнатуыңыз керек.

Кезеңдер

Басқару сервері деректерінің сақтық көшірмесін пайдалану арқылы тасымалдау кезең-кезеңімен жүзеге асырылады:

Басқару серверіне кіруге болатын әкімшінің ішкі пайдаланушы есептік жазбасы бар екенін тексеру
Әкімшінің есептік жазбасы Kaspersky Security Center Linux басқару серверіне кіру үшін пайдаланылады. Сізде бұл есептік жазба болмаса және тек жергілікті Windows есептік жазбасымен немесе домен есептік жазбасымен кірсеңіз, сақтық көшірмені қалпына келтіргеннен кейін Kaspersky Security Center Linux басқару серверіне кіре алмайсыз. Kaspersky Security Center Linux басқару сервері жергілікті Windows есептік жазбасын пайдалану арқылы жүйеге кіруге қолдау көрсетпейді. Домен есептік жазбасы арқылы кіруге болады, бірақ ол үшін басқару серверінің қосымша конфигурациясы қажет болуы мүмкін.

Сізде әкімшінің есептік жазбасы болмаса, kladduser утилитасын пайдалану арқылы сақтық көшірмені қалпына келтіргеннен кейін осы есептік жазбаны жасау керек болады.
Kaspersky Security Center Windows басқару сервері деректерінің жаңартылған сақтық көшірмесін жасау
Kaspersky Security Center Windows және Kaspersky Security Center Linux үшін пайдаланылатын ДҚБЖ түріне байланысты келесі әрекеттердің бірін орындаңыз:
- MySQL немесе MariaDB жүйесін MySQL немесе MariaDB-ге көшіру үшін: klbackup утилитасын пайдаланып, сақтық көшірме жасаңыз немесе басқару сервері орнатылған құрылғыда деректердің сақтық көшірмесін жасау тапсырмасын орындаңыз.
- Microsoft SQL серверін MySQL немесе MariaDB жүйесіне тасымалдау үшін: klbackup утилитасы көмегімен сақтық көшірме жасаңыз, MySQL/MariaDB пішіміне көшіру опциясы қосылып тұруы керек.
- Microsoft SQL серверін PostgreSQL немесе Postgres Pro жүйесіне көшіру үшін:
  1. PostgreSQL және Postgres Pro жүйесіне көшіруді қолдау үшін басқару серверіне арналған патчты орнатыңыз. Бұл патчты алу үшін Kaspersky техникалық қолдау қызметіне хабарласыңыз.
  2. klbackup утилитасын пайдалану арқылы сақтық көшірме жасаңыз.
    Егер пәрмен жолынан klbackup іске қоссаңыз, -migrate postgres пайдаланыңыз жалаушасын пайдаланыңыз.
    
    Klbackup интерфейсін пайдалансаңыз, Postgres-ке көшіру форматы опциясын қосыңыз.
Сақтық көшірмені жасағаннан кейін Kaspersky Security Center Windows басқару серверін желіден ажыратыңыз.
Kaspersky Security Center Linux орнату үшін жаңа құрылғыны дайындау
Сценарийдің осы қадамында келесі әрекеттерді орындаңыз:
1. Басқару сервері орнатылатын жаңа құрылғыны таңдаңыз. Бұл құрылғы аппараттық және бағдарламалық жасақтама талаптарына сай болуы керек. Басқару серверінде қолданылатын порттардың қолжетімді екеніне көз жеткізіңіз.
2. Жаңа құрылғыға сол мекенжайды тағайындаңыз.
  Жаңа басқару серверіне NetBIOS атауын, FQDN және статикалық IP мекенжайын тағайындауға болады. Бұл желілік агенттер орналастырылған кезде желілік агенттің орнату бумасында басқару серверінің қандай мекенжайы орнатылғанына байланысты. Сондай-ақ желілік агент қосылатын басқару серверін анықтайтын қосылым мекенжайын пайдалануға болады (бұл мекенжайды klnagchk утилитасын қолданып, басқарылатын құрылғыларда алуға болады).
ДҚБЖ орнату және конфигурациялау
Сценарийдің осы қадамында келесі әрекеттерді орындаңыз:
1. Оңтайлы өнімділікті қамтамасыз ететін ДҚБЖ түрін таңдаңыз. Желіге қосылған құрылғылардың санын, желі топологиясын және желідегі жұмыс жүктемесін ескеріңіз. Кез келген қолдау көрсетілетін ДҚБЖ таңдай аласыз.
2. Сақтық көшірме жасау кезінде таңдалған ДҚБЖ түріне сәйкес ДҚБЖ орнатыңыз. Таңдалған ДҚБЖ жүйесін қалай орнату керектігі туралы мәліметтер оның құжаттамасында келтірілген.
  Дерекқордың жаңа нұсқасы ағымдағы нұсқадан төмен болмауы керек.
3. Kaspersky Security Center Linux-пен жұмыс істеу үшін ДҚБЖ-ны конфигурациялаңыз.
Kaspersky Security Center Linux орнату
Kaspersky Security Center Linux жүйесін жаңа құрылғыға орнатыңыз.

Орнату кезінде жасалған әкімшінің ішкі пайдаланушы есептік жазбасы, сондай-ақ сақтық көшірмеден басқару серверінің деректерін қалпына келтірмей тұрып жасалған басқа нысандар (топтар, саясаттар, тапсырмалар, пайдаланушылар) қалпына келтіргеннен кейін жоғалады. Бұл нысандар сақтық көшірмеде қамтылған нысандармен ауыстырылады.
Сақтық көшірмеден басқару сервер деректерін қалпына келтіру
Сценарийдің осы қадамында келесі әрекеттерді орындаңыз:
1. klbackup утилитасын пайдалану арқылы жаңа құрылғыда басқару сервері деректерін қалпына келтіріңіз.
  PostgreSQL шектеулеріне байланысты басқару сервері ДҚБЖ-ға қосылу үшін пайдаланатын есептік жазбаға PostgreSQL суперпайдаланушы артықшылықтарын уақытша беруіңіз қажет.
2. Сізде Kaspersky Security Center Windows басқару серверіне кірген әкімшінің ішкі пайдаланушы есептік жазбасы болмаса және жергілікті Windows есептік жазбасын немесе домен есептік жазбасын пайдалансаңыз, kladduser утилитасын пайдаланып, әкімші есептік жазбасын келесідей жасаңыз:
  /opt/kaspersky/ksc64/sbin/kladduser -n ksc -p <password>
  
  бұл жердегі <password> параметрі келесі талаптарға сәйкес келеді:
  - Пайдаланушының құпиясөзі 8 таңбадан кем немесе 256 таңбадан аспауы керек.
  - Құпиясөзде төмендегі тізімдегі кемінде үш топтың таңбалары болуы керек:
    - Бас әріптер (A-Z)
    - Кіші әріптер (a-z)
    - Сандар (0-9)
    - Арнайы таңбалар (@ # $ % ^ & * - _ ! + = [ ] { } | : ' , . ? / \ ` ~ " ( ) ;)
Kaspersky Security Center Web Console орнату және басқару серверін конфигурациялау
Сценарийдің осы қадамында келесі әрекеттерді орындаңыз:
1. Kaspersky Security Center Web Console веб-консолін орнатыңыз.
  Kaspersky Security Center Web Console бұрын орнатылған болса, оны сол жауап файлымен қайта орнатыңыз.
2. Әкімшінің ішкі пайдаланушы есептік жазбасы арқылы Kaspersky Security Center Web Console-ге кіріңіз.
  Деректерді жұмысқа дайындау процесі басқару серверінің деректерін қалпына келтіргеннен кейін әдетте 15 минутқа дейін созылады, бірақ уақыт аппараттық жасақтама өнімділігіне және басқару сервері деректерінің өлшеміне байланысты. Осы уақыт ішінде Kaspersky Security Center Web Console қосылмауы және қателерді көрсетуі мүмкін.
3. Дерекқордағы деректерді жұмысқа дайындау аяқталған кезде, басқару серверінің негізгі мүмкіндіктерінің жұмыс істейтінін тексеріңіз. Басқару сервері басқарылатын құрылғылармен синхрондалатынын және басқару сервері деректерінің қалпына келтірілгенін тексеріңіз.
4. Домен құрылымы, пайдаланушы есептік жазбалары, қауіпсіздік топтары және домендерге қосылған құрылғылардың DNS атаулары туралы ақпаратты қалпына келтіру үшін домен контроллерлеріне сауалнама жүргізіңіз.
5. Көшірілген тапсырмаларды қарап шығыңыз. Егер олардың кез келген параметрі Windows файл жолын қамтыса, оны тиісті Linux файл жолымен ауыстырыңыз.
6. Қажет болса, алдыңғы құрылғыдан басқару сервері мен дерекқор серверін жойыңыз.
  Бір желіде бірдей қосылым мекенжайын және басқару сервер сертификатын ортақ пайдаланатын бірнеше басқару сервері болмауы керек.

Әкімші Kaspersky Security Center Linux жүйесінде қолдау көрсетілетін функцияларды ескере отырып, Kaspersky Security Center Windows жүйесінде болған басқарылатын құрылғыларға және басқару серверінің деректеріне қол жеткізе алады.

Басына оралу