Содержание
Рекомендации по установке Сервера администрирования
В этом разделе содержатся рекомендации, касающиеся установки Сервера администрирования. В разделе также содержатся сценарии использования папки общего доступа на устройстве с Сервером администрирования для развертывания Агента администрирования на клиентских устройствах.
Создание учетных записей для служб Сервера администрирования на отказоустойчивом кластере
Прежде чем начать развертывание Kaspersky Security Center на отказоустойчивом кластере, вам нужно создать учетные записи для служб Kaspersky Security Center.
Для этого на активном узле, пассивном узле и файловом сервере выполните следующие шаги:
- Создайте группу с именем "kladmins" и назначьте один и тот же GID всем трем группам.
- Создайте учетную запись с именем "ksc" и назначьте один и тот же UID всем трем учетным записям пользователей. Для созданных учетных записей укажите в качестве основной группы kladmins.
- Создайте учетную запись с именем "rightless" и назначьте один и тот же UID всем трем учетным записям пользователей. Для созданных учетных записей укажите в качестве основной группы kladmins.
Выбор СУБД
В таблице ниже перечислены допустимые варианты СУБД и рекомендации и ограничения их использования.
Рекомендации и ограничения СУБД
СУБД |
Рекомендации и ограничения |
MySQL (см. поддерживаемые версии) |
Используйте эту СУБД, если вы планируете использовать один Сервер администрирования менее чем для 20 000 устройств. |
MariaDB (см. поддерживаемые версии) |
Используйте эту СУБД, если вы планируете использовать один Сервер администрирования менее чем для 20 000 устройств. |
PostgreSQL, Postgres Pro (см. поддерживаемые версии) |
Используйте эту СУБД, если вы планируете использовать один Сервер администрирования менее чем для 50 000 устройств. |
Сведения о том, как установить выбранную СУБД, см. в документации к ней.
Рекомендуется выключить задачу инвентаризации программного обеспечения и выключить (в параметрах политики Kaspersky Endpoint Security) уведомления Сервера администрирования о запуске программ.
Если вы решили установить СУБД PostgreSQL или Postgres Pro, убедитесь, что вы указали пароль для суперпользователя. Если пароль не указан, Сервер администрирования может не подключиться к базе данных.
Если вы установите MySQL, MariaDB, PostgreSQL или Postgres Pro используйте рекомендуемые параметры, чтобы обеспечить правильную работу СУБД.
Если вы используете СУБД PostgreSQL, MariaDB или MySQL, на вкладке События может отображаться неполный список событий для выбранного клиентского устройства. Это происходит, когда СУБД хранит очень большое количество событий. Вы можете увеличить количество отображаемых событий, выполнив одно из следующих действий:
Чтобы увидеть полный список событий, зарегистрированных на Сервере администрирования для устройства, используйте Отчеты.
Указание адреса Сервера администрирования
При установке Сервера администрирования необходимо задать DNS-имя или статический IP-адрес Сервера администрирования. Этот адрес по умолчанию используется при создании инсталляционных пакетов Агента администрирования. В дальнейшем адрес Сервера администрирования можно будет изменить средствами Kaspersky Security Center 14 Web Console, однако при этом он не изменится автоматически в уже созданных инсталляционных пакетах Агента администрирования.
В начало