Integration mit KATA überwachen

Sie können die folgenden Methoden verwenden, um den KATA-Integrationsstatus zu verfolgen:

• Im Informationsbereich KATA-Schutz im Bereich Knoten die Übersichtsinformationen über den Status der Verbindung zum KATA-Server in allen Cluster-Knoten einsehen.

  Folgende Status sind möglich:

  • Verbunden – alle Cluster-Knoten haben sich erfolgreich verbunden und auf dem KATA-Server autorisiert.
  • Fehler – wenigstens auf einem der Cluster-Knoten ist während der letzten Stunde wenigstens einer der folgenden Fehler aufgetreten:
    • Nicht autorisierte Verbindung.
    • Probleme bei der Verbindung.
    • Zu viele Autorisierungsanfragen.
  • Deaktiviert – Integration mit KATA ist in den Anwendungseinstellungen deaktiviert.
• Detailinformationen über den Status der Verbindung zum KATA-Server in jedem Cluster-Knoten anzeigen.

  Wechseln Sie dazu im Informationsbereich KATA-Schutz über den Link Mehr dazu zum Abschnitt Einstellungen → Externe Dienste → KATA-Schutz → Status.

  Im Arbeitsbereich wird eine Tabelle der Cluster-Knoten mit Informationen zur Verbindung zum KATA-Server angezeigt:

  • IP-Adresse:Port – IP-Adresse und Port des Cluster-Knotens.
  • Rolle – Rolle des Knotens im Cluster.
  • SHA256-Fingerabdruck – Fingerabdruck des Zertifikats des Servers.
  • Status – Status der Verbindung zum KATA-Server:
    • Verbunden – Cluster-Knoten erfolgreich verbunden und auf dem KATA-Server autorisiert.
    • Nicht autorisierte Verbindung – Mit KATA-Server verbunden aber Bestätigung der Integrationsanfrage durch den KATA-Administrator steht noch aus.
    • Probleme bei der Verbindung – Fehler bei Verbindung mit dem KATA-Server.
    • Deaktiviert – KATA-Integration in den Anwendungseinstellungen deaktiviert.
    • Zu viele Autorisierungsanfragen – Überschreitung der auf dem KATA-Server angegebenen maximalen Anzahl an Integrationsanfragen.

      Standardmäßig ist der Wert 50 eingestellt.

  Wenn eine Verbindung zu mindestens einem KATA-Server besteht, zeigt die Tabelle einen erfolgreichen Verbindungsstatus an. Wenn keine Verbindung zu einem KATA-Server besteht, wird in der Tabelle ein Fehler angezeigt.

• Im Fenster mit Informationen über die einzelnen Cluster-Knoten Daten über den Status der Verbindung zum KATA-Server anzeigen.
• Verwenden Sie ein Skript, um den Status der Verbindung zu einzelnen KATA-Servern zu steuern (bei Integration mit mehreren KATA-Servern ab Version 5.0).

  So zeigen Sie den Verbindungsstatus für einzelne KATA-Server an:

  1. Stellen Sie über SSH eine Verbindung zum Cluster-Knoten her, um auf den Technical Support Mode zuzugreifen.
  2. Führen Sie den folgenden Befehl aus:

     python3 /opt/kaspersky/ksmg-appliance-addon/bin/hastat

  Auf dem Bildschirm wird eine Tabelle mit Verbindungen und deren Status angezeigt.

  Ein Beispiel für das Ergebnis der Befehlsausführung ist in der folgenden Abbildung dargestellt:

  

  Die letzte Spalte der Tabelle zeigt den Status der Verbindung zu den einzelnen KATA-Servern (z. B. die Zeilen kata_node1, kata_node2) und den Gesamtverbindungsstatus (die Zeile BACKEND).

  Mögliche Verbindungszustände:

  • UP – Es besteht eine Verbindung.
  • DOWN – Keine Verbindung.

  Wenn eine Verbindung zu mindestens einem der KATA-Server besteht, lautet der allgemeine Verbindungsstatus UP.

  Das Skript fragt den Verbindungsstatus vom lokalen Load Balancer ab und gibt ihn an die Konsole aus.

Nach oben