Suivi de l'intégration avec KATA

Vous pouvez utiliser les méthodes suivantes pour suivre l'état de votre intégration KATA :

• Consulter le récapitulatif de l'état de la connexion au serveur KATA sur tous les nœuds de cluster, sur le panneau d'informations Protection KATA dans la section Nœuds.

  Les états suivants sont possibles :

  • Connecté : tous les nœuds de cluster se sont connectés avec succès et sont autorisés sur le serveur KATA.
  • Erreurs : au moins un nœud de cluster a rencontré au moins une des erreurs suivantes au cours de la dernière heure :
    • Connexion non autorisée.
    • Problèmes de connexion.
    • Nombre de requêtes d'autorisation trop élevé.
  • Désactivé : l'intégration avec KATA est désactivée dans les paramètres de l'application.
• Consulter des informations détaillées sur l'état de la connexion au serveur KATA sur chaque nœud de cluster.

  Pour cela, dans le panneau d'information Protection KATA, à l'aide du lien Plus de détails, accédez à la section Paramètres → Services externes → Protection KATA → État.

  L'espace de travail affiche le tableau des nœuds de cluster avec les informations sur la connexion au serveur KATA :

  • Adresse IP : port : l'adresse IP et le port du nœud de cluster.
  • Rôle : le rôle du nœud dans le cluster.
  • Empreinte SHA256 : l'empreinte du certificat du serveur.
  • État : l'état de connexion au serveur KATA :
    • Connecté : le nœud de cluster est correctement connecté et autorisé sur le serveur KATA.
    • Connexion non autorisée : la connexion au serveur KATA est établie, mais l'administrateur KATA n'a pas encore confirmé la demande d'intégration.
    • Problèmes de connexion : l'erreur de connexion au serveur KATA.
    • Désactivé : l'intégration avec KATA est désactivée dans les paramètres de l'application.
    • Nombre de requêtes d'autorisation trop élevé : le nombre maximal de demandes d'intégration défini sur le serveur KATA a été dépassé.

      La valeur par défaut est 50.

  S'il existe une connexion à au moins un serveur KATA, le tableau affiche un état de connexion réussie. S'il n'y a pas de connexion à un serveur KATA, une erreur s'affiche dans le tableau.

• Consulter des informations sur la connexion au serveur KATA dans la fenêtre avec des informations sur chaque nœud de cluster.
• Utiliser un script pour contrôler l'état de la connexion aux serveurs KATA individuels en mode Technical Support Mode (lors de l'intégration avec plusieurs serveurs KATA version 5.0 et supérieure).

  Pour afficher les statuts de connexion des serveurs KATA individuels :

  1. Créez le fichier /opt/kaspersky/ksmg-appliance-addon/bin/hastat et ajoutez-y les lignes suivantes :

     #!/bin/env python3

      

     import socket

      

     columns = [ 'pxname', 'svname', 'status' ]

     out_form = '{:<20} | {:<20} | {}'

     out_line = '-' * 68

       

     s = socket.socket(socket.AF_UNIX, socket.SOCK_STREAM)

     s.connect('/var/lib/haproxy/stats')

     s.sendall('show stat\n'.encode())

     response = s.recv(65000)

     s.close()

      

     rows = response.decode().split('\n')

     headers = rows.pop(0)[2:].strip().split(',')

     indexes = [ headers.index(c) for c in columns ]

      

     print(out_line)

     print(out_form.format(*columns))

     print(out_line)

       

     for row in rows:

         vals = row.split(',')

         if len(vals) >= len(headers):

             data = [ vals[p] for p in indexes ]

             print(out_form.format(*data))

       

     print(out_line)

  2. Enregistrez le fichier.
  3. Connectez-vous au nœud de cluster à l'aide de SSH pour accéder au mode Technical Support Mode.
  4. Exécutez la commande :

     python3 /opt/kaspersky/ksmg-appliance-addon/bin/hastat

  Un tableau des connexions et de leurs statuts s'affichera à l'écran.

  Un exemple du résultat de l'exécution de la commande est illustré dans la figure ci-dessous :

  

  La dernière colonne du tableau affiche l'état de la connexion aux serveurs KATA individuels (par exemple, les lignes kata_node1, kata_node2) et l'état de la connexion globale (la ligne BACKEND).

  États de connexion possibles :

  • UP : il y a une connexion.
  • DOWN : il n'y a pas de connexion.

  S'il existe une connexion à au moins un des serveurs KATA, l'état global de la connexion sera UP.

  Le script demande l'état de la connexion à l'équilibreur intégré et le transmet à la console.

Haut de page