连接 Linux 设备作为隔离区域中的网关
要连接 Linux 设备作为隔离区域 (DMZ) 中的网关:
- 在 Linux 设备上下载并安装网络代理。
- 运行安装后脚本并按照向导操作以设置本地环境配置。在命令提示符下,运行以下命令:
$ sudo /opt/kaspersky/klnagent64/lib/bin/setup/postinstall.pl
- 在询问网络代理模式的步骤中,选择“用作连接网关”选项。
- 在打开的管理服务器属性窗口中,选择“分发点”区域。
- 在打开的“分发点”窗口的右侧:
- 选择“手动分配分发点”选项。
- 单击“添加”按钮。
这会打开“添加分发点”窗口。
- 在“添加分发点”窗口,执行以下操作:
- 在“作为分发点的设备”下,单击“选择”分割按钮上的向下箭头 ,然后选择“按地址在 DMZ 中添加连接网关”选项。
- 在分发点范围下,单击“选择”分割按钮上的向下箭头 。
- 指定分发点将向其分发更新的特定设备。您可以指定一个管理组。
- 单击“确定”关闭“添加分发点”窗口。
- 您添加的分发点将显示在“分发点”区域的分发点列表中。
- 运行 klnagchk 实用程序以检查是否已成功配置与 Kaspersky Security Center 的连接。在命令提示符中,运行:
$ sudo /opt/kaspersky/klnagent64/bin/klnagchk
- 在主菜单中,转到 Kaspersky Security Center 并发现设备。
- 在打开的窗口中,单击“<设备名称>”。
- 在下拉列表中,选择“移至组”链接。
- 在打开的“选择组”窗口中,单击“分发点”链接。
- 单击“确定”。
- 在命令提示符中执行以下命令,以重启 Linux 客户端上的网络代理服务:
$ sudo /opt/kaspersky/klnagent64/bin/klnagchk -restart
连接 Linux 设备作为 DMZ 中的网关完成。
之后,您可以通过配置的连接网关将 Linux 设备连接到管理服务器。仅在完成主要安装方案后再执行这些过程。
页顶