使用 klbackup 实用程序切换受管理设备至另一台管理服务器的管理下

klbackup 实用程序可让您切换受管理设备至另一台管理服务器的管理下。您可以在执行迁移时使用 klbackup 实用程序将 Kaspersky Security Center Windows 管理服务器更改为 Kaspersky Security Center Linux 管理服务器。此外,您还可以在 Kaspersky Security Center Linux 管理服务器之间以及 Kaspersky Security Center Windows 管理服务器之间迁移受管理设备。

要使用 klbackup 实用程序切换受管设备至另一台管理服务器的管理下:

  1. 在之前的设备上,创建管理服务器证书和私钥的备份副本。

    您可以使用下列可用方法之一指定一个备份副本:

    • 通过使用 klbackup 实用程序界面(仅适用于 Kaspersky Security Center Windows 管理服务器)

      运行位于 Kaspersky Security Center 安装文件夹中的 klbackup 实用程序,然后使用仅恢复或备份管理服务器证书选项创建备份。

    • 使用命令提示符(适用于 Kaspersky Security Center Windows 和 Kaspersky Security Center Linux 管理服务器 15.1 或更高版本)

      从命令行运行带有-cert_only键的 klbackup 实用程序,以创建管理服务器证书和私钥的备份副本:

      klbackup -path <管理服务器证书备份副本的路径> -cert_only

  2. 在之前的设备上,断开管理服务器与网络的连接。
  3. 使用另一台管理服务器为设备分配相同的地址。

    可以为新的管理服务器分配 NetBIOS 名称、FQDN 和静态 IP 地址。这取决于部署网络代理时在网络代理安装包中设置了哪个管理服务器地址。或者,您可以使用确定网络代理连接到的管理服务器的连接地址(您可以使用 klnagchk 实用程序在受管理设备上获取此地址)。

    如果无法将设备的相同地址分配给另一台管理服务器,则必须生成新的管理服务器证书,并在 IAM 配置文件中指定该证书。安装管理服务器后,您需要手动将网络代理切换到新的管理服务器

  4. 在具有另一台管理服务器的设备上,从备份副本恢复管理服务器证书和私钥。

    您可以使用下列可用方法之一恢复备份副本:

    • 通过使用 klbackup 实用程序界面(仅适用于 Kaspersky Security Center Windows 管理服务器)

      运行 klbackup 实用程序,然后使用仅恢复或备份管理服务器证书选项恢复备份。

    • 使用命令提示符(适用于 Kaspersky Security Center Windows 和 Kaspersky Security Center Linux 管理服务器 15.1 或更高版本)

      从命令行运行带有-cert_only键的 klbackup 实用程序,以恢复管理服务器证书和私钥的备份副本:

      klbackup -path <管理服务器证书备份副本的路径> -restore -cert_only

  5. 在 IAM 配置文件中,将 server_iam.ksc_address 参数设置为与之前使用的管理服务器证书的主题备选名称 (SAN) 中指定的管理服务器地址完全相同。

受管理设备受到另一台管理服务器的管理。您可以转至管理服务器并确保受管理设备在网络中可见,并且网络代理已安装并在其上运行(可见可见网络代理已安装列中的网络代理正在运行值)。

页面顶部