Configuration des paramètres de connexion des agents Light Agents au Serveur d'intégration

1. Dans la fenêtre principale de Kaspersky Security Center Web Console, sélectionnez Actifs (Appareils) → Stratégies et profils de stratégie.

   La liste des stratégie s'ouvre.

2. Sélectionnez le groupe d'administration contenant la machine virtuelle dotée du Light Agent dont vous souhaitez configurer les paramètres. Pour cela, cliquez sur le lien dans le champ Chemin actuel situé au dessus de la liste des stratégies et des profils de stratégie, puis sélectionnez le groupe d'administration dans la fenêtre qui s'ouvre.

   La liste affichera uniquement les stratégies configurées pour le groupe d'administration sélectionné.

3. Cliquez sur le nom de la stratégie Kaspersky Endpoint Security for Linux dans la liste.
4. Dans la fenêtre des propriétés de la stratégie qui s'ouvre, sélectionnez l'onglet Paramètres de l'application et accédez à la section Mode Light Agent → Paramètres de connexion au Serveur d'intégration.
5. La fenêtre affiche les paramètres de connexion actifs. Cliquez sur le bouton Modifier et spécifiez les paramètres suivants dans la fenêtre Connexion au Serveur d'intégration qui s'ouvre :
   • Adresse

     Adresse IP au format IPv4 ou nom de domaine complet (FQDN) de l'appareil sur lequel est installé le Serveur d'intégration.

     Si l'adresse indiquée est le nom NetBIOS, localhost ou 127.0.0.1, la connexion au Serveur d'intégration s'achève par une erreur.

   • Port

     Port pour la connexion au Serveur d'intégration.

     Le port 7271 est le port choisi par défaut.

6. Cliquez sur le bouton Vérifier dans la fenêtre Connexion au Serveur d'intégration.

   Le plug-in Internet de Kaspersky Security vérifie le certificat SSL envoyé par le Serveur d'intégration. Si le certificat contient une erreur ou s'il ne s'agit pas d'un certificat de confiance, un message pertinent s'affiche dans la fenêtre Connexion au Serveur d'intégration. Vous pouvez afficher des informations sur le certificat reçu. En cas de problèmes avec le certificat SSL, il est recommandé de vérifier la sécurité du canal utilisé pour transférer les données. Pour poursuivre la connexion au Serveur d'intégration, sélectionnez l'option Ignorer.

7. Indiquez le mot de passe de l'administrateur du Serveur d'intégration (mot de passe du compte admin) et cliquez sur le bouton Analyser dans la fenêtre Connexion au Serveur d'intégration.

   La connexion au Serveur d'intégration s'établit.

   Une fois la connexion au Serveur d'intégration établie à l'aide des privilèges d'administrateur, le mot de passe du compte agent, utilisé pour la connexion des Light Agents au Serveur d'intégration, est transmis automatiquement dans la stratégie. Le mot de passe est conservé sous forme chiffrée.

   En cas d'échec de la connexion au Serveur d'intégration, une erreur s'affiche dans la fenêtre. Analysez les paramètres de connexion saisis.

   Les informations sur les erreurs de connexion au Serveur d'intégration peuvent être enregistrées dans le fichier de trace du Serveur d'intégration (si vous avez activé l'enregistrement des informations dans le journal).

8. Cliquez sur le bouton OK dans la fenêtre Connexion au Serveur d'intégration.
9. Cliquez sur le bouton Enregistrer.

1. Dans l'arborescence de la Console d'administration de Kaspersky Security Center, ouvrez le dossier Appareils administrés et sélectionnez le groupe d'administration contenant la machine virtuelle dotée du Light Agent dont vous souhaitez modifier les paramètres.
2. Dans l'espace de travail, choisissez l'onglet Stratégies.
3. Dans la liste des stratégies, sélectionnez la stratégie Kaspersky Endpoint Security for Linux et ouvrez la fenêtre Propriétés : <Nom de la stratégie> d'un double clic.
4. Dans la liste de gauche de la fenêtre des propriétés, sélectionnez la section Connexion au Serveur d'intégration.
5. Le côté droit de la fenêtre affiche les paramètres de connexion actifs. Cliquez sur le bouton Modifier et spécifiez les paramètres suivants dans la fenêtre Connexion au Serveur d'intégration qui s'ouvre :
   • Adresse

     Adresse IP au format IPv4 ou nom de domaine complet (FQDN) de l'appareil sur lequel est installé le Serveur d'intégration.

     Si le périphérique sur lequel se trouve la Console d'administration de Kaspersky Security Center fait partie d'un domaine, le champ indique par défaut le nom de domaine de cet appareil.

     Si le périphérique sur lequel est installée la Console d'administration de Kaspersky Security Center n'appartient pas au domaine ou si le Serveur d'intégration est installé sur un autre périphérique, le champ doit être rempli manuellement.

     Si l'adresse indiquée est le nom NetBIOS, localhost ou 127.0.0.1, la connexion au Serveur d'intégration s'achève par une erreur.

   • Port

     Port pour la connexion au Serveur d'intégration.

     Le port 7271 est le port choisi par défaut.

6. Cliquez sur le bouton OK dans la fenêtre Connexion au Serveur d'intégration.
7. Si l'appareil sur lequel est installée la Console d'administration de Kaspersky Security Center n'appartient pas au domaine ou si votre compte n'appartient pas au groupe local ou au groupe de domaine KLAdmins, ni au groupe d'administrateurs locaux, la fenêtre Authentification sur le Serveur d'intégration s'ouvre. Indiquez le mot de passe de l'administrateur du Serveur d'intégration (mot de passe du compte admin) et cliquez sur le bouton OK. Une fois la connexion au Serveur d'intégration établie à l'aide des privilèges d'administrateur, le mot de passe du compte agent, utilisé pour la connexion des Light Agents au Serveur d'intégration, est transmis automatiquement dans la stratégie. Le mot de passe est conservé sous forme chiffrée.

   Le plug-in mmc de Kaspersky Security vérifie le certificat SSL envoyé par le Serveur d'intégration. Si le certificat contient une erreur ou n'est pas un certificat de confiance, la fenêtre Analyse du certificat du Serveur d'intégration s'ouvrira. Vous pouvez afficher des informations sur le certificat reçu. En cas de problèmes avec le certificat SSL, il est recommandé de vérifier la sécurité du canal utilisé pour transférer les données. Pour poursuivre la connexion au Serveur d'intégration, cliquez sur le bouton Ignorer. Le certificat obtenu sera installé comme certificat de confiance sur l'appareil sur lequel est installée la Console d'administration de Kaspersky Security Center.

   L'analyse de la possibilité de connexion au Serveur d'intégration a lieu. Si cette analyse échoue ou s'il est impossible d'établir une connexion au Serveur d'intégration, l'erreur s'affiche dans la fenêtre des propriétés de la stratégie. Analysez les paramètres de connexion saisis.

Les informations sur les erreurs de connexion au Serveur d'intégration peuvent être enregistrées dans le fichier de trace du Serveur d'intégration (si vous avez activé l'enregistrement des informations dans le journal).