如果您透過單一登入進行網域身分驗證,從而連線到卡巴斯基安全管理中心 Linux 容錯移轉叢集,請按如下方式指定 trusted 安裝參數:如果您將卡巴斯基安全管理中心網頁主控台連線到管理伺服器版本 16 或更新版本,則將使用身分和存取管理器 (IAM) 透過單一登入 (SSO) 進行網域身分驗證。在這種情況下,請按如下方式指定 trusted 安裝參數:
"trusted": {
"<管理伺服器名稱>": {
"iamHost": "ksc-iam.example.com",
"iamOAuthPort": 4444,
"iamProxyPort": 9050,
"iamCertPath": "<共用資料夾>/iam/main_certificate.pem",
"iamPATPath": "<共用資料夾>/iam/initial_token.txt",
"kscPort": 13299,
"kscCertPath": "<共用資料夾>/1093/cert/klserver.cer"
}
}
其中:
如果將卡巴斯基安全管理中心網頁主控台連線到管理伺服器版本 15.4 或更早版本,則將透過指定網域使用者或內部使用者的名稱和密碼進行身分驗證。在這種情況下,請按如下方式指定 trusted 安裝參數:
"trusted": {
"<管理伺服器名稱>": {
"kscHost": "ksc.example.com",
"kscPort": 13299,
"kscCertPath": "<共用資料夾>/1093/cert/klserver.cer"
}
}
其中:
<管理伺服器名稱>是將顯示在卡巴斯基安全管理中心網頁主控台登入視窗中的卡巴斯基安全管理中心 Linux 容錯移轉叢集名稱。
kscHost 是管理伺服器位址(FQDN 或主機名稱)。如果您在準備叢集節點時建立了次要網路介面卡,請使用介面卡的位址作為卡巴斯基安全管理中心 Linux 容錯移轉叢集位址。否則,請指定所使用協力廠商負載均衡器的位址。
kscPort是卡巴斯基安全管理中心網頁主控台用於連線管理伺服器的 OpenAPI 連接埠(預設值為 13299)。
kscCertPath 是位於卡巴斯基安全管理中心 Linux 容錯移轉叢集的共用資料儲存裝置中的管理伺服器憑證。憑證檔案的預設路徑:<共用資料夾>\1093\cert\klserver.cer。將憑證檔案從共用資料儲存複製到安裝卡巴斯基安全管理中心網頁主控台的裝置。指定管理伺服器憑證的本機路徑。