En utilisant ce script, vous acceptez le Contrat de licence. Le texte du contrat est disponible dans le fichier license.txt inclus dans l’archive avec le script.

Pour restaurer la base de données et les paramètres du Serveur d'intégration à l’aide du script :

1. Téléchargez et décompressez l'archive recover_viis_config_from_backup.zip contenant le script.
2. Lancez la ligne de commande PowerShell en tant qu’administrateur.
3. Exécutez la commande :

recover_viis_config_from_backup.ps1 "<chemin d’accès au dossier avec les copies de sauvegarde>"

Où <chemin d’accès au dossier avec les copies de sauvegarde> est le chemin d’accès au dossier dans lequel le certificat du Serveur d'intégration et la copie de sauvegarde de la base de données et des paramètres sont stockés.

Par exemple, si vous avez enregistré la copie de sauvegarde dans le dossier C:\Backup, la commande sera la suivante :

recover_viis_config_from_backup.ps1 "C:\Backup\VIISData(1)"

4. Lancez la Console du Serveur d'intégration en spécifiant le port de connexion au Serveur d'intégration.
   Le port 7271 est utilisé par défaut.
5. Spécifiez les paramètres de connexion à l’infrastructure virtuelle à l’aide de l’assistant de gestion de la SVM.
   Pour ce faire, lancez l’assistant de la gestion de la SVM dans la section Gestion de la SVM de la Console du Serveur d'intégration, sélectionnez n’importe quelle action et passez à l’étape du choix de l’infrastructure, par exemple « Sélection des infrastructures pour le déploiement de la SVM ».

La copie de sauvegarde de la base de données et des paramètres du Serveur d'intégration sera restaurée.

Avant de restaurer la bases de données et des paramètres du Serveur d'intégration, enregistrez le numéro du port pour la connexion au Serveur d'intégration (VIISPort) et l’empreinte de son certificat (VIISCertHash) :

1. Ouvrez le dossier dans lequel le certificat du Serveur d'intégration et la copie de sauvegarde de la base de données et des paramètres sont stockés.
2. Dans le fichier de configuration viislaservice.exe.config trouvez le texte suivant et mémorisez le numéro du port :

<add key="address" value="https://localhost:<VIISPort>"/>

3. Exécutez la commande et enregistrez l’empreinte du certificat :

echo. > NUL | certutil.exe ViisCertificate.pfx | findstr /c:"Cert Hash(sha1)" | for /f "tokens=3-22" %f in ('more') do @echo %f%g%h%i%j%k%l%m%n%o%p%q%r%s%t%u%v%w%x%y

Pour restaurer la base de données et les paramètres du Serveur d'intégration manuellement :

1. Arrêtez le Serveur d'intégration s’il est lancé :

net stop viisla

2. Nettoyez le contenu du dossier %ProgramData%\Kaspersky Lab\VIISLA.
   Pour nettoyer le dossier; dotez l’utilisateur actuel du groupe d’administrateurs les privilèges du propriétaire du dossier %ProgramData%\Kaspersky Lab\VIISLA et de son contenu.
3. Copiez les bases de données suivantes depuis le dossier avec la copie de sauvegarde dans le répertoire %ProgramData%\Kaspersky Lab\VIISLA\db\ :
   • viisla.db,
   • protectionPeriods.db.
4. Dotez le compte utilisateur NT SERVICE\VIISLA des privilèges d’accès complet au dossier %ProgramData%\Kaspersky Lab\VIISLA et son contenu.
5. Copiez les fichiers de configuration du Serveur d'intégration suivantes depuis le dossier avec la copie de sauvegarde dans le répertoire %Program Files(x86)%\Kaspersky Lab\Kaspersky VIISLA\ :
   • viislaservice.exe.config,
   • NLog.config.

6. Dans le dossier avec la copie de sauvegarde trouvez le certificat ViisCertificate.pfx et double-cliquez dessus pour lancer son installation.
   Dans l’assistant d’importation des certificats sélectionnez les paramètres suivants :
   • StoreLocation : LocalMachine,
   • Certificate store : Personal.
   Il n’est pas nécessaire d’entrer le mot de passe.

Le certificat sera supprimédu stockage local lors de la suppression des composants de gestion de Kaspersky Security for Virtualization Light Agent.

7. Liez le port du Serveur d'intégration et le certificat :
   1. Consultez le numéro du port actuel :
      

      netsh http show sslcert ipport=0.0.0.0:<VIISPort>

   2. Si le certificat est déjà lié au port indiqué, supprimez cette liaison :
      

      netsh http delete sslcert ipport=0.0.0.0:<VIISPort>

   3. Supprimez l’ACL :
      

      netsh http delete urlacl url=https://*:<VIISPort>/

   4. Ajoutez une nouvelle liaison :
      

      netsh http add sslcert ipport=0.0.0.0:<VIISPort> certhash=<ViisCertHash> appid={656f89a9-76c3-417c-a857-9b42bd67d298}

   5. Ajoutez l’ACL :
      

      netsh http add urlacl url=https://*:<VIISPort>/ user="NT AUTHORITY\NETWORK SERVICE" listen=yes delegate=no sddl=D:(A;;GX;;;NS)

   6. Ouvrez l'éditeur du registre et accédez au nœud suivant : HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\KasperskyLab\VIISLA\Server\1.0.0.0\SSL1.
   7. Dans le paramètre Port indiquez le numéro du port du Serveur d'intégration.

8. Lancez le Serveur d'intégration.

net start viisla

9. Lancez la Console du Serveur d'intégration en spécifiant le port de connexion au Serveur d'intégration.
10. Spécifiez les paramètres de connexion à l’infrastructure virtuelle à l’aide de l’assistant de gestion de la SVM.
    Pour ce faire, lancez l’assistant de la gestion de la SVM dans la section Gestion de la SVM de la Console du Serveur d'intégration, sélectionnez n’importe quelle action et passez à l’étape du choix de l’infrastructure, par exemple « Sélection des infrastructures pour le déploiement de la SVM ».

La copie de sauvegarde de la base de données et des paramètres du Serveur d'intégration sera restaurée.