Panel de integración de KATA

Puede utilizar los métodos siguientes para supervisar el estado de integración de KATA:

• Vea información resumida sobre el estado de la conexión al servidor KATA en todos los nodos de clúster al comprobar el panel de información Protección de KATA en la sección Nodos.

  Los siguientes estados están disponibles:

  • Conectados significa que todos los nodos de clúster están conectados y autorizados correctamente en el servidor KATA.
  • Errores significa que se produjo al menos uno de los siguientes errores en al menos un nodo de clúster durante la última hora:
    • Conexión no autorizada.
    • Problemas de conexión.
    • Hay demasiadas solicitudes de autorización.
  • Opción desactivada significa que la integración de KATA está desactivada en la configuración de la aplicación.
• Vea información detallada sobre el estado de la conexión al servidor KATA en cada nodo de clúster, realice lo siguiente.

  Para hacerlo, en el panel Protección de KATA, haga clic en Ver detalles para ir a la sección Configuración → Servicios externos → Protección de KATA → Estado.

  El espacio de trabajo muestra la tabla de nodos de clúster que contiene información sobre la conexión al servidor KATA:

  • Dirección IP:puerto es la dirección IP y el puerto del nodo de clúster.
  • Rol es el rol del nodo en el clúster.
  • Huella digital SHA-256 es la huella digital del certificado del servidor.
  • Estado es el estado de la conexión al servidor KATA:
    • Conectados significa que el nodo de clúster está correctamente conectado y autorizado en el servidor KATA.
    • Conexión no autorizada significa que se ha establecido una conexión al servidor KATA, pero el administrador de KATA aún no ha confirmado la solicitud de integración.
    • Problemas de conexión indica un error al conectarse al servidor KATA.
    • Opción desactivada significa que la integración de KATA está desactivada en la configuración de la aplicación.
    • Hay demasiadas solicitudes de autorización significa que se excedió la cantidad máxima de solicitudes de integración establecidas en el servidor KATA.

      El valor predeterminado es 50.

  Si existe una conexión con al menos un servidor KATA, la tabla muestra el estado de conexión correcto. Si no existe conexión con ninguno de los servidores KATA, la tabla muestra un error.

• Vea información sobre la conexión del servidor KATA en la ventana de información de cada nodo de clúster.
• Utilice un script para supervisar el estado de conexión de los servidores KATA individuales (cuando se integra con varios servidores KATA de la versión 5.0 o posteriores).

  Para ver el estado de la conexión de servidores KATA individuales:

  1. Cree el archivo /opt/kaspersky/ksmg/bin/hastat y añádale las siguientes cadenas:

     #!/bin/env python3

     import socket

     columns = [ 'pxname', 'svname', 'status' ]

     out_form = '{:<20} | {:<20} | {}'

     out_line = '-' * 68

      

     s = socket.socket(socket.AF_UNIX, socket.SOCK_STREAM)

     s.connect('/var/lib/haproxy/stats')

     s.sendall('show stat\n'.encode())

     response = s.recv(65000)

     s.close()

     rows = response.decode().split('\n')

     headers = rows.pop(0)[2:].strip().split(',')

     indexes = [ headers.index(c) for c in columns ]

     print(out_line)

     print(out_form.format(*columns))

     print(out_line)

      

     for row in rows:

        vals = row.split(',')

        if len(vals) >= len(headers):

            data = [ vals[p] for p in indexes ]

            print(out_form.format(*data))

      

     print(out_line)

  2. Guarde el archivo.
  3. Inicie un shell de comandos del sistema operativo en el nodo de clúster para ejecutar comandos con permisos de superusuario (administrador del sistema).
  4. Ejecute el comando siguiente:

     python3 /opt/kaspersky/ksmg/bin/hastat

     Se muestra la conexión y la tabla de estado de la conexión.

  Para obtener ejemplos de los resultados de la ejecución del comando, consulte la siguiente figura:

  

  La última columna de la tabla muestra el estado de conexión para servidores KATA individuales (por ejemplo, las líneas kata_node1, kata_node2) y el estado general de la conexión (la línea BACKEND).

  Valores posibles del estado de conexión:

  • UP significa que se ha establecido una conexión.
  • DOWN significa que no se ha establecido una conexión.

  Si existe una conexión con al menos un servidor KATA, el estado general de la conexión es UP.

  El script solicita el estado de conexión del equilibrador local y lo envía a la consola.

Inicio de página