安装 Kaspersky Security Center Web Console，其已连接到安装在 Kaspersky Security Center Linux 故障转移集群节点上的管理服务器

扩展所有 | 折叠所有

本节介绍如何安装 Kaspersky Security Center Web Console Server（以下也称为 Kaspersky Security Center Web Console），其连接到安装在 Kaspersky Security Center Linux 故障转移集群节点上的管理服务器。在安装 Kaspersky Security Center Web Console 之前，在Kaspersky Security Center Linux 故障转移集群节点上安装数据库管理系统 和 Kaspersky Security Center Linux 管理服务器。

Kaspersky Security Center Web Console 不支持集群。我们建议在单独的服务器上安装 Kaspersky Security Center Web Console。

要安装连接到安装在 Kaspersky Security Center Linux 故障转移集群节点上的管理服务器的 Kaspersky Security Center Web Console：

1. 执行 Kaspersky Security Center Web Console 安装的步骤 1 和步骤 2。
2. 在第 3 步，在响应文件中指定trusted安装参数以允许 Kaspersky Security Center Web Console 连接到 Kaspersky Security Center Linux 故障转移集群。

   trusted 安装参数的组成部分

   如果您使用域身份验证和单点登录连接到 Kaspersky Security Center Linux 故障转移集群，请按如下方式指定受信任的安装参数：如果您将 Kaspersky Security Center Web Console 连接到管理服务器版本 16 或更高版本，则将使用Identity and Access Manager (IAM)提供的域身份验证和单点登录 (SSO)。在此情况下，请按如下方式指定 trusted 安装参数：

   "trusted": {

   "<管理服务器名称>": {

   "iamHost": "ksc-iam.example.com",

   "iamOAuthPort": 4444,

   "iamProxyPort": 9050,

   "iamCertPath": "<共享数据文件夹>/iam/main_certificate.pem",

   "iamPATPath": "<共享数据文件夹>/iam/initial_token.txt",

   "kscPort": 13299,

   "kscCertPath": "<共享数据文件夹>/1093/cert/klserver.cer"

   }

   }

   其中：

   • <管理服务器名称> 是将会显示在 Kaspersky Security Center Web Console 登录窗口中的 Kaspersky Security Center Linux 故障转移集群名称。
   • iamHost 是安装管理服务器和 IAM 的设备的地址。如果您在准备集群节点时创建了从属网络适配器，请使用适配器的 FQDN 或主机名称作为 Kaspersky Security Center Linux 故障转移集群地址。否则，请指定您使用的第三方负载均衡器的 FQDN 或主机名称。
   • iamOAuthPort 是用于通过 OpenID Connect 身份验证协议交换身份验证令牌的端口（默认值为 4444）。此端口用于 Kaspersky Security Center Web Console 服务器和管理服务器之间的通讯，以及浏览器（与 Kaspersky Security Center Web Console 配合使用）和管理服务器之间的通讯。
   • iamProxyPort 是用于将 Kaspersky Security Center Web Console 服务器连接到管理服务器的端口（默认值为 9050）。
   • iamCertPath是IAM 证书的路径。IAM 证书会在您首次运行管理服务器时自动创建。证书位于安装管理服务器的设备上。证书的默认路径：<共享数据文件夹>/iam/main_certificate.pem。该证书位于 Kaspersky Security Center Linux 故障转移集群的共享数据存储中。自签名 IAM 证书会自动轮换。
   • iamPATPath是将 Kaspersky Security Center Web Console 注册为 IAM 中的 OAuth 客户端时所用令牌的路径。该文件会在您首次运行管理服务器时生成。令牌位于安装管理服务器的设备上。令牌的默认路径：<共享数据文件夹>/iam/initial_token.txt。该令牌位于 Kaspersky Security Center Linux 故障转移集群的共享数据存储中。该令牌永久有效，无需轮换。
   • kscPort 是 Kaspersky Security Center Web Console 用于连接到管理服务器的 OpenAPI 端口（默认值为 13299）。
   • kscCertPath 是位于 Kaspersky Security Center Linux 故障转移集群的共享数据存储中的管理服务器证书。证书文件的默认路径：<共享数据文件夹>\1093\cert\klserver.cer。

     将管理服务器证书文件（由 kscCertPath 指定）、IAM 证书文件（由 iamCertPath 指定）和令牌文件（由 iamPATPath 指定）从共享数据存储复制到安装 Kaspersky Security Center Web Console 的设备。指定管理服务器证书的本地路径。

   如果将 Kaspersky Security Center Web Console 连接到管理服务器版本 15.4 或更早版本，则将使用指定域用户或内部用户的名称和密码进行身份验证。在这种情况下，请按如下方式指定受信任的安装参数：

   "trusted": {

   "<管理服务器名称>": {

   "kscHost": "ksc.example.com",

   "kscPort": 13299,

   "kscCertPath": "<共享数据文件夹>/1093/cert/klserver.cer"

   }

   }

   其中：

   • <管理服务器名称> 是将会显示在 Kaspersky Security Center Web Console 登录窗口中的 Kaspersky Security Center Linux 故障转移集群名称。
   • kscHost是管理服务器地址（FQDN 或主机名）。如果您在准备集群节点时创建了从属网络适配器，请使用适配器的地址作为 Kaspersky Security Center Linux 故障转移集群地址。否则，请指定您使用的第三方负载平衡器的地址。
   • kscPort 是 Kaspersky Security Center Web Console 用于连接到管理服务器的 OpenAPI 端口（默认值为 13299）。
   • kscCertPath是位于Kaspersky Security Center Linux 故障转移集群的共享数据存储中的管理服务器证书。证书文件的默认路径：<共享数据文件夹>\1093\cert\klserver.cer。将证书文件从共享数据存储复制到安装 Kaspersky Security Center Web Console 的设备。指定管理服务器证书的本地路径。
3. 继续 Kaspersky Security Center Web Console 的标准安装。

在安装成功完成后，桌面上将出现一个快捷方式，您可以登录到 Kaspersky Security Center Web Console。