Добавление и подключение сенсора с использованием веб-интерфейса сенсора

После установки и начальной настройки Сервера Kaspersky Industrial CyberSecurity for Networks вы можете добавлять сенсоры в программу. Добавление сенсоров выполняется на странице веб-интерфейса Сервера.

Для добавления сенсора на компьютере должны быть установлены соответствующие пакеты из комплекта поставки программы. Вы можете установить эти пакеты с помощью скрипта централизованной установки компонентов программы или скрипта локальной установки.

При добавлении сенсора на Сервере формируется конфигурационный пакет, содержащий сертификат и конфигурационные данные для сенсора. Подключение добавленного сенсора выполняется с использованием веб-интерфейса сенсора. Веб-интерфейс сенсора позволяет загрузить конфигурационный пакет и подключить сенсор следующими способами:

С помощью файла свертки. Для этого способа конфигурационный пакет сохраняется в виде файла, в котором сертификат защищен паролем. Этот файл называется файлом свертки. Файл свертки требуется безопасно доставить на компьютер, имеющий доступ по сети к компьютеру сенсора, и загрузить на странице веб-интерфейса сенсора. После загрузки файла свертки сенсор автоматически подключается к Серверу, на котором был создан этот файл.
Добавление и подключение сенсора с помощью файла свертки
1. Подключитесь к Серверу Kaspersky Industrial CyberSecurity for Networks через веб-интерфейс под учетной записью Администратора.
2. Выберите раздел Параметры → Развертывание.
3. Нажмите на кнопку Добавить сенсор.
  В правой части окна веб-интерфейса появится область деталей.
4. На закладке С помощью файла выполните следующие действия:
  1. Введите имя сенсора, под которым сенсор будет представлен в составе решения Kaspersky Industrial CyberSecurity for Networks.
    Имя сенсора должно быть уникальным (не совпадать с именами других сенсоров и Сервера) и может содержать не более 100 символов. Вы можете использовать буквы латинского алфавита, цифры, пробел, а также специальные символы _ и - (например, Sensor_1). Имя сенсора должно начинаться и заканчиваться любым допустимым символом, кроме пробела.
  2. Введите IP-адрес Сервера, который будет использовать сенсор для подключения к Серверу.
  3. Введите IP-адрес, используемый веб-сервером на компьютере сенсора.
  4. Введите пароль, с помощью которого будет зашифрован сертификат в файле свертки.
    Пароль должен удовлетворять следующим требованиям:
    - содержит от 8 до 256 символов ASCII;
    - содержит одну или несколько прописных букв латинского алфавита;
    - содержит одну или несколько строчных букв латинского алфавита;
    - содержит одну или несколько цифр;
    - содержит не более трех одинаковых символов подряд.
5. Нажмите на кнопку Создать файл свертки.
  Браузер сохранит загруженный файл. В зависимости от параметров, заданных в браузере, на экране может появиться окно для изменения пути и имени сохраняемого файла.
6. Подключитесь к сенсору через веб-интерфейс.
7. На странице веб-интерфейса сенсора нажмите на кнопку Выберите файл.
  Откроется стандартное окно используемого браузера для выбора файла.
8. Укажите путь к файлу свертки.
9. Нажмите на кнопку открытия файла.
10. После загрузки содержимого файла введите пароль для доступа к сертификату сенсора в файле свертки.
Сенсор подключится к Серверу, после чего на страницах веб-интерфейса сенсора и Сервера отобразятся сведения о подключении.
Автоматически по сети. Этот способ позволяет передать конфигурационный пакет по сети на указанный IP-адрес компьютера сенсора. Сенсор обрабатывает конфигурационный пакет, формирует на его основе запрос на подпись сертификата (CSR) и отправляет этот запрос на Сервер. После получения запроса на странице веб-интерфейса Сервера отображается отпечаток полученного запроса в виде последовательности символов. Такой же отпечаток запроса в это время отображается и на странице веб-интерфейса сенсора. Вам нужно убедиться в идентичности отпечатков перед завершением добавления сенсора.
Добавление и подключение сенсора автоматически по сети
1. Подключитесь к Серверу Kaspersky Industrial CyberSecurity for Networks через веб-интерфейс под учетной записью Администратора.
2. Выберите раздел Параметры → Развертывание.
3. Нажмите на кнопку Добавить сенсор.
  В правой части окна веб-интерфейса появится область деталей.
4. На закладке Автоматически по сети выполните следующие действия:
  1. Введите имя сенсора, под которым сенсор будет представлен в составе решения Kaspersky Industrial CyberSecurity for Networks.
    Имя сенсора должно быть уникальным (не совпадать с именами других сенсоров и Сервера) и может содержать не более 100 символов. Вы можете использовать буквы латинского алфавита, цифры, пробел, а также специальные символы _ и - (например, Sensor_1). Имя сенсора должно начинаться и заканчиваться любым допустимым символом, кроме пробела.
  2. Введите IP-адрес Сервера, который будет использовать сенсор для подключения к Серверу.
  3. Введите IP-адрес, используемый веб-сервером на компьютере сенсора.
5. Нажмите на кнопку Соединиться и добавить сенсор.
  Программа установит соединение с компьютером сенсора, после чего на странице веб-интерфейса Сервера появится запрос для подтверждения полученного отпечатка запроса на подпись сертификата.
6. Подключитесь к сенсору через веб-интерфейс.
  На странице веб-интерфейса сенсора отобразится сообщение, содержащее информацию об отпечатке запроса сертификата, который был отправлен на Сервер.
7. Убедитесь в идентичности последовательностей символов, представляющих отпечаток запроса сертификата на страницах веб-интерфейса сенсора и Сервера.
8. На странице веб-интерфейса Сервера нажмите на кнопку подтверждения полученного отпечатка запроса сертификата.
Сенсор подключится к Серверу, после чего на страницах веб-интерфейса сенсора и Сервера отобразятся сведения о подключении.

В начало