إنشاء تسلسل هرمي من خوادم الإدارة: إضافة خادم إدارة تابع
إضافة خادم إدارة تابع (يتم هذا على خادم الإدارة الثانوي المستقبلي)
يمكنك إضافة خادم إدارة كخادم إدارة تابع والذي يقوم بإنشاء تسلسل هرمي "رئيسي/تابع".
لإضافة خادم إدارة تابع متوفر للتوصيل عبر Kaspersky Security Center 12 Web Console:
- تأكد أن المنفذ 13000 الخاص بخادم الإدارة الرئيسي المستقبلي متوفر لتلقي الاتصالات من خوادم الإدارة الثانوية.
- انقر على أيقونة الإعدادات (
) في خادم الإدارة الرئيسي المستقبلي. - في صفحة الخصائص التي تفتح، حدد تبويب Administration Servers.
- حدد خانة الاختيار الموجودة بجوار اسم مجموعات الإدارة التي ترغب في إضافة خادم الإدارة إليها.
- في سطر القائمة، انقر على Connect secondary Administration Server.
يبدأ تشغيل معالج إضافة خادم إدارة ثانوي.
- في الصفحة الأولى من المعالج، املأ الحقول التالية:
- حدد الشهادة لخادم الإدارة الثانوي. إذا حددت المعلمة عنوان الخادم الثانوي، فيمكنك النقر فوق الزر إحضار من خادم الإدارة الثانوي للحصول على الشهادة. وإلا، فانقر فوق الزر استعراض إلى ملف الشهادة وحدد موقع ملف الشهادة.
- حدد الإعدادات التالية:
- أدخل عنوان خادم الإدارة الأساسي المستقبلي.
- إذا كان خادم الإدارة الثانوي المستقبلي يستخدم خادمًا وكيلاً، فأدخل عنوان الخادم الوكيل وبيانات اعتماد المستخدم للاتصال بالخادم الوكيل.
- أدخل بيانات اعتماد المستخدم الذي يملك حقوق الوصول على خادم الإدارة الثانوي المستقبلي.
- في حالة تمكين التحقق ثنائي الخطوات وتكوينه، فحدد رمز الأمان الذي تم إنشاؤه بواسطة تطبيق المصادقة.
إذا تم تمكين التحقق ثنائي الخطوات، لكن لم يتم تكوينه للحساب الذي تحدده، فأنشئ التسلسل الهرمي من الخادم الثانوي المستقبلي (راجع الإرشادات أدناه).
إذا كانت إعدادات الاتصال صحيحة، فسيتم إنشاء الاتصال بالخادم الثانوي المستقبلي وبناء التسلسل الهرمي "الأساسي/الثانوي". إذا فشل الاتصال، فتحقق من إعدادات الاتصال أو حدد شهادة الخادم الثانوي المستقبلية يدويًا.
يتم إنشاء الاتصال بين خوادم الإدارة الأولية والثانوية عبر المنفذ 13000. يتم استلام المهام والسياسات من خادم الإدارة الرئيسي وتطبيقها. يتم عرض خادم الإدارة الثانوي على خادم الإدارة الرئيسي في مجموعة الإدارة التي تم إضافته إليها.
إضافة خادم إدارة تابع (يتم هذا على خادم الإدارة الثانوي المستقبلي)
إذا لم تتمكن من التوصيل بخادم الإدارة الثانوي المستقبلي (كأن يكون غير متوفر أو غير متصل مؤقتًا مثلاً)، لا يزال بإمكانك إضافة خادم إدارة تابع.
لإضافة خادم إدارة تابع غير متوفر للتوصيل عبر Kaspersky Security Center Web Console:
- أرسل ملف الشهادة لخادم الإدارة الأساسي المستقبلي إلى مسؤول النظام في المكتب حيث يوجد خادم الإدارة الثانوي المستقبلي. (يمكنك، على سبيل المثال، كتابة الملف إلى جهاز خارجي مثل ذاكرة البيانات، أو إرساله عبر البريد الإلكتروني.)
يوجد ملف الشهادة على خادم الإدارة الرئيسي المستقبلي في %ALLUSERSPROFILE%\Application Data\KasperskyLab\adminkit\1093\cert\klserver.cer.
- أعط أمر لمدير النظام المسؤول عن خادم الإدارة الثانوي المستقبلي بفعل ما يلي:
- انقر على أيقونة الإعدادات ().
- في صفحة الخصائص التي تفتح، انتقل إلى قسم Hierarchy of Administration Servers من تبويب General.
- حدد خيار This Administration Server is secondary in the hierarchy.
- في حقل Primary Administration Server address، أدخل اسم شبكة خادم الإدارة الرئيسي المستقبلي.
- حدد الملف الذي تم حفظه سابقًا والذي يحتوي على شهادة خادم الإدارة المستقبلي عن طريق النقر على استعراض.
- إذا لزم الأمر، حدد خانة الاختيار Connect primary Administration Server to secondary Administration Server in DMZ.
- في حال إجراء الاتصال بخادم الإدارة الثانوي المستقبلي عبر خادم وكيل، حدد خيار Use proxy server وحدد إعدادات الاتصال.
- انقر على Save.
- انقر على أيقونة الإعدادات (
يتم بناء التسلسل الهرمي "رئيسي / تابع". سيبدأ خادم الإدارة الرئيسي في تلقي الاتصال من خادم الإدارة الثانوي باستخدام المنفذ 13000. يتم استلام المهام والسياسات من خادم الإدارة الرئيسي وتطبيقها. يتم عرض خادم الإدارة الثانوي على خادم الإدارة الرئيسي في مجموعة الإدارة التي تم إضافته إليها.