Verbindungseinstellungen für Light Agents mit dem Integrationsserver konfigurieren

1. Wählen Sie im Hauptfenster der Kaspersky Security Center Web Console Assets (Geräte) → Richtlinien und Richtlinienprofile.

   Die Liste der Richtlinien wird geöffnet.

2. Wählen Sie die Administrationsgruppe aus, welche die virtuelle Maschine mit Light Agent enthält, deren Einstellungen Sie konfigurieren möchten. Klicken Sie dazu auf den Link im Feld Aktueller Pfad oberhalb der Liste der Richtlinien und Richtlinienprofile und wählen Sie im sich öffnenden Fenster die Administrationsgruppe aus.

   In der Liste werden nur die Richtlinien angezeigt, die für die ausgewählte Administrationsgruppe konfiguriert sind.

3. Klicken Sie in der Liste auf den Namen der Richtlinie für Kaspersky Endpoint Security for Linux.
4. Wählen Sie im sich öffnenden Fenster mit den Richtlinieneigenschaften die Registerkarte Anwendungseinstellungen und gehen Sie zum Abschnitt Light Agent-Modus → Verbindungseinstellungen für den Integrationsserver.
5. Das Fenster zeigt die aktuellen Verbindungseinstellungen an. Klicken Sie auf die Schaltfläche Ändern und geben Sie im sich öffnenden Fenster Verbindung zum Integrationsserver die folgenden Parameter an:
   • Adresse

     Die IP-Adresse im IPv4-Format oder der vollständige Domänenname (FQDN) des Geräts, auf dem der Integrationsserver installiert ist.

     Wenn als Adresse der NetBIOS-Name, der Wert localhost oder 127.0.0.1 angegeben ist, wird die Verbindung mit dem Integrationsserver mit einem Fehler beendet.

   • Port

     Der Port für die Verbindung mit dem Integrationsserver.

     Standardmäßig ist Portnummer 7271 angegeben.

6. Klicken Sie im Fenster Verbindung zum Integrationsserver auf Überprüfen.

   Das Kaspersky Security Web-Plugin prüft das vom Integrationsserver abgerufene SSL-Zertifikat. Wenn das Zertifikat einen Fehler enthält oder nicht vertrauenswürdig ist, wird im Fenster Verbindung zum Integrationsserver eine entsprechende Meldung angezeigt. Sie können Informationen zum erhaltenen Zertifikat anzeigen. Beim Auftreten von Problemen mit dem SSL-Zertifikat wird empfohlen, sich von der Sicherheit der verwendeten Datenübertragungsleitung zu überzeugen. Um die Verbindung mit dem Integrationsserver beizubehalten, wählen Sie die Option Ignorieren.

7. Geben Sie das Administratorkennwort des Integrationsservers (Kennwort des Benutzerkontos admin) an und klicken Sie im Fenster Mit Integrationsserver verbinden auf die Schaltfläche Überprüfen.

   Die Verbindung zum Integration Server wird hergestellt.

   Nach dem Herstellen einer Verbindung zum Integrationsserver mit Administratorrechten wird das Kennwort für das Benutzerkonto agent, das für die Verbindung von Light Agents mit dem Integrationsserver verwendet wird, automatisch in die Richtlinie übertragen. Das Passwort wird verschlüsselt gespeichert.

   Kann keine Verbindung zum Integrationsserver hergestellt werden, wird im Fenster ein Fehler angezeigt. Überprüfen Sie die eingegebenen Verbindungseinstellungen.

   Informationen über Verbindungsfehler des Integrationsservers können in der Protokolldatei des Integrationsservers protokolliert werden (wenn Sie die Protokollierung aktiviert haben).

8. Klicken Sie im Fenster Verbindung zum Integrationsserver auf OK.
9. Klicken Sie auf Speichern.

1. Wählen Sie in der Struktur der Kaspersky Security Center Verwaltungskonsole im Ordner Verwaltete Geräte die Administrationsgruppe aus, die die virtuelle Maschine mit dem Light Agent enthält, deren Einstellungen Sie konfigurieren möchten.
2. Wählen Sie im Arbeitsplatz die Registerkarte Richtlinien aus.
3. Wählen Sie in der Richtlinienliste die Richtlinie für Kaspersky Endpoint Security for Linux und öffnen Sie das Fenster Eigenschaften: <Name der Richtlinie> mit einem Doppelklick.
4. Wählen Sie im Eigenschaftenfenster der Richtlinie in der Liste links den Abschnitt Verbindung zum Integrationsserver aus.
5. Auf der rechten Seite des Fensters werden die aktuellen Verbindungseinstellungen angezeigt. Klicken Sie auf die Schaltfläche Ändern und geben Sie im sich öffnenden Fenster Verbindung zum Integrationsserver die folgenden Parameter an:
   • Adresse

     Die IP-Adresse im IPv4-Format oder der vollständige Domänenname (FQDN) des Geräts, auf dem der Integrationsserver installiert ist.

     Wenn das Gerät, auf dem die Kaspersky Security Center Verwaltungskonsole installiert ist, Teil einer Domäne ist, gibt das Standardfeld den Domänennamen dieses Geräts an.

     Wenn das Gerät, auf dem die Kaspersky Security Center Verwaltungskonsole installiert ist, nicht Teil einer Domäne ist oder der Integrationsserver auf einem anderen Gerät installiert ist, muss das Feld manuell ausgefüllt werden.

     Wenn als Adresse der NetBIOS-Name, der Wert localhost oder 127.0.0.1 angegeben ist, wird die Verbindung mit dem Integrationsserver mit einem Fehler beendet.

   • Port

     Der Port für die Verbindung mit dem Integrationsserver.

     Standardmäßig ist Portnummer 7271 angegeben.

6. Klicken Sie im Fenster Verbindung zum Integrationsserver auf OK.
7. Wenn das Gerät mit installierter Kaspersky Security Center Verwaltungskonsole nicht zur Domäne gehört, oder Ihr Konto nicht zur lokalen Gruppe oder zur Domänengruppe "KLAdmins" bzw. nicht zur lokalen Administratorgruppe gehört, wird das Fenster Authentifizierung am Integrationsserver geöffnet. Geben Sie das Administrator-Kennwort des Integrationsservers an (Kennwort für das Konto admin) und klicken Sie auf die Schaltfläche Ok. Nach dem Herstellen einer Verbindung zum Integrationsserver mit Administratorrechten wird das Kennwort für das Benutzerkonto agent, das für die Verbindung von Light Agents mit dem Integrationsserver verwendet wird, automatisch in die Richtlinie übertragen. Das Passwort wird verschlüsselt gespeichert.

   Das MMC-Plugin von Kaspersky Security untersucht das beim Integrationsserver abgerufene SSL-Zertifikat. Wenn das Zertifikat einen Fehler enthält oder nicht vertrauenswürdig ist, wird das Fenster Zertifikat des Integrationsservers überprüfen geöffnet. Sie können Informationen zum erhaltenen Zertifikat anzeigen. Beim Auftreten von Problemen mit dem SSL-Zertifikat wird empfohlen, sich von der Sicherheit der verwendeten Datenübertragungsleitung zu überzeugen. Um die Verbindung mit dem Integrationsserver beizubehalten, klicken Sie auf die Schaltfläche Ignorieren. Das abgerufene Zertifikat wird auf dem Gerät, auf dem die Kaspersky Security Center Verwaltungskonsole installiert ist, als vertrauenswürdig installiert.

   Die Möglichkeit für eine Verbindung mit dem Integrationsserver wird untersucht. Wenn die Überprüfung der Verbindung erfolglos beendet wurde, oder keine Verbindung mit dem Integrationsserver hergestellt werden konnte, wird im Eigenschaftenfenster der Richtlinie ein Fehler angezeigt. Überprüfen Sie die eingegebenen Verbindungseinstellungen.

Informationen über Verbindungsfehler des Integrationsservers können in der Protokolldatei des Integrationsservers protokolliert werden (wenn Sie die Protokollierung aktiviert haben).