Басқару серверлерінің иерархиясын жасау: қосалқы Басқару серверін қосу

Барлығын жаю | Барлығын жию

Қосалқы Басқару серверін қосу (болашақ негізгі Басқару серверімен бірге орындалады)

Басқару серверін қосалқы Сервер ретінде қосып, осылайша "басты Сервер – қосалқы Сервер" иерархиясының қатынасын орнатуға болады.

Kaspersky Security Center Web Console арқылы қосылуға болатын Басқару серверін қосалқы Сервер ретінде қосу үшін:

1. Болашақ басты Сервердің 13000-порты қосалқы Басқару серверлерінен қосылымдарды қабылдау үшін қолжетімді екеніне көз жеткізіңіз.
2. Болашақ негізгі Басқару серверінде параметрлер () белгішесін басыңыз.
3. Ашылған сипаттар бетінде Басқару серверлері қойыншасына өтіңіз.
4. Басқару серверін қосқыңыз келетін басқару тобы атауының жанындағы жалаушаны қойыңыз.
5. Мәзірден Қосалқы Басқару серверіне қосылу тармағын таңдаңыз.

   Қосалқы Басқару серверін қосу шебері іске қосылады.

6. Шебердің бірінші бетінде келесі өрістерді толтырыңыз:
   • DMZ режимінде негізгі Басқару серверін қосалқы Басқару серверіне қосу

     Қосалқы Басқару сервері демилитаризацияланған аймақта (DMZ) болса, осы параметрді таңдаңыз.

     Бұл параметр таңдалған болса, сіз Қосалқы Сервер мекенжайын көрсетуіңіз керек.

     Егер бұл параметр таңдалса, негізгі Басқару сервері қосалқы Басқару серверіне қосылуды бастайды. Әйтпесе, қосалқы Басқару сервері негізгі Басқару серверіне қосылуды бастайды.

   • Қосалқы Басқару серверінің көрсетілетін атауы

     Серверлер иерархиясында көрсетілетін қосалқы Басқару серверінің атауы. Сіз IP мекенжайын атау ретінде енгізе аласыз немесе мысалы, "1-топқа арналған қосалқы Сервер" сияқты атауды қолдана аласыз.

   • Қосалқы Басқару серверінің мекенжайы (міндетті емес)

     Қосалқы Басқару серверінің IP мекенжайын немесе домен атауын көрсетіңіз.

     Бұл параметр Демилитаризацияланған аймақтағы негізгі Серверді қосалқы Серверге қосу параметрі қосылған болса қажет.

   • Басқару сервері SSL порты

     Негізгі Басқару сервері SSL портының нөмірін көрсетіңіз. Әдепкі бойынша 13000-порт орнатылған.

   • Басқару сервері API порты

     OpenAPI арқылы қосылымдарды алу үшін негізгі Басқару сервері портының нөмірін көрсетіңіз. Әдепкі бойынша 13299-порт орнатылған.

7. Қосалқы басқару серверінің сертификатын көрсетіңіз. Сертификат алу үшін Қосалқы сервер мекенжайы параметрін көрсетсеңіз, Қосалқы басқару серверінен алу түймесін басыңыз. Немесе Сертификат файлын таңдау түймесін басып, сертификат файлын шолыңыз.
8. Қосылым параметрлерін белгілеңіз:
   • Болашақ негізгі Басқару серверінің мекенжайын енгізіңіз.
   • Егер болашақ қосалқы Басқару сервері прокси-серверді пайдаланса, прокси-серверге қосылу үшін прокси-сервер мекенжайын және пайдаланушы есептік деректерін енгізіңіз.
9. Болашақ қосалқы Басқару серверіне кіру құқығы бар пайдаланушының есептік деректерін енгізіңіз.
10. Екі қадамдық тексеру қосылып, конфигурацияланса, аутентификация қолданбасы жасаған қауіпсіздік кодын беріңіз.

    Екі қадамдық тексеру қосылып, бірақ сіз көрсеткен есептік жазба үшін конфигурацияланбаған болса, тек болашақ қосалқы Серверден иерархия жасаңыз (төмендегі нұсқауларды қараңыз).

Егер қосылым параметрлері дұрыс болса, болашақ қосалқы Сервермен байланыс орнатылып, "негізгі/қосалқы" иерархиясы құрылады. Егер қосылым сәтсіз болса, қосылым параметрлерін тексеріңіз немесе болашақ қосалқы Сервердің сертификатын қолмен көрсетіңіз.

Негізгі және қосалқы Басқару серверлері арасындағы байланыс 13000-порт арқылы орнатылады. Негізгі Басқару серверінің тапсырмалары мен саясаттары алынды және қолданылды. Қосалқы Басқару сервері негізгі Басқару серверінде, ол қосылған басқару тобында көрсетіледі.

Қосалқы Басқару серверін қосу (болашақ қосалқы Басқару серверімен бірге орындалады)

Егер сіз болашақ қосалқы Басқару серверіне қосыла алмасаңыз (мысалы, ол уақытша өшірілген немесе қолжетімді емес болғандықтан), сіз әлі де қосалқы Басқару серверін қоса аласыз.

Kaspersky Security Center Web Console арқылы қосылуға қолжетімді емес Басқару серверін қосалқы Сервер ретінде қосу үшін:

1. Болашақ негізгі Басқару сервері сертификатының файлын болашақ қосалқы Басқару сервері орналасқан кеңсенің жүйелік әкімшісіне жіберіңіз. (Мысалы, файлды сыртқы құрылғыға жазуға немесе электрондық пошта арқылы жіберуге болады.)

   Сертификат файлы болашақ негізгі Басқару серверінде %ALLUSERSPROFILE%\Application Data\KasperskyLab\adminkit\1093\cert\klserver.cer мекенжайы бойынша орналасқан.

2. Болашақ қосалқы Басқару серверіне жауапты жүйелік әкімшіге мыналарды ұсыныңыз:
   1. Параметрлер белгішесін () басыңыз.
   2. Ашылған сипаттар бетінде Жалпы қойыншасындағы Басқару серверлерінің иерархиясы бөліміне өтіңіз.
   3. Бұл Басқару сервері иерархияда қосымша параметрін таңдаңыз.
   4. Негізгі Басқару серверінің мекенжайы өрісінде болашақ негізгі Басқару серверінің желілік атауын енгізіңіз.
   5. Шолу түймесін басу арқылы болашақ негізгі Сервердің бұған дейін сақталған сертификат файлын таңдаңыз.
   6. Қажет болса, DMZ режимінде негізгі Басқару серверін қосалқы Басқару серверіне қосу белгішесін қойыңыз.
   7. Егер болашақ қосалқы Басқару серверіне қосылу прокси-сервер арқылы орындалса, Прокси-серверді пайдалану параметрін таңдап, қосылым параметрлерін белгілеңіз.
   8. Сақтау түймесін басыңыз.

"Басты Сервер – қосалқы Сервер" қатынасы орнатылады. Басты Сервер 13000-портты пайдаланып қосалқы Серверден қосылымды қабылдай бастайды. Негізгі Басқару серверінің тапсырмалары мен саясаттары алынды және қолданылды. Қосалқы Басқару сервері негізгі Басқару серверінде, ол қосылған басқару тобында көрсетіледі.

Сондай-ақ, қараңыз: Демилитаризацияланған аймақта қосалқы Сервері бар Басқару серверлері иерархиясы Басқару серверлерінің иерархиясы: негізгі Басқару сервері және қосалқы Басқару сервері Kaspersky Security Center қолданатын порттар

Басына оралу