Басқару серверлерінің иерархиясын жасау: қосалқы Басқару серверін қосу

Барлығын жаю | Барлығын жию

Қосалқы Басқару серверін қосу (болашақ негізгі Басқару серверімен бірге орындалады)

Басқару серверін қосалқы Сервер ретінде қосып, осылайша "басты Сервер – қосалқы Сервер" иерархиясының қатынасын орнатуға болады.

Kaspersky Security Center Web Console арқылы қосылуға болатын Басқару серверін қосалқы Сервер ретінде қосу үшін:

1. Болашақ басты Сервердің 13000-порты қосалқы Басқару серверлерінен қосылымдарды қабылдау үшін қолжетімді екеніне көз жеткізіңіз.
2. Болашақ негізгі Басқару серверінде параметрлер () белгішесін басыңыз.
3. Ашылған сипаттар бетінде Басқару серверлері қойыншасына өтіңіз.
4. Басқару серверін қосқыңыз келетін басқару тобы атауының жанындағы жалаушаны қойыңыз.
5. Мәзірден Қосалқы Басқару серверіне қосылу тармағын таңдаңыз.

   Қосалқы Басқару серверін қосу шебері іске қосылады.

6. Шебердің бірінші бетінде келесі өрістерді толтырыңыз:
   • Қосалқы Басқару серверінің көрсетілетін атауы

     Серверлер иерархиясында көрсетілетін қосалқы Басқару серверінің атауы. Сіз IP мекенжайын атау ретінде енгізе аласыз немесе мысалы, "1-топқа арналған қосалқы Сервер" сияқты атауды қолдана аласыз.

   • Қосалқы Басқару серверінің мекенжайы (міндетті емес)

     Қосалқы Басқару серверінің IP мекенжайын немесе домен атауын көрсетіңіз.

   • Басқару сервері SSL порты

     Негізгі Басқару сервері SSL портының нөмірін көрсетіңіз. Әдепкі бойынша 13000-порт орнатылған.

   • Басқару сервері API порты

     OpenAPI арқылы қосылымдарды алу үшін негізгі Басқару сервері портының нөмірін көрсетіңіз. Әдепкі бойынша 13299-порт орнатылған.

   • DMZ режимінде негізгі Басқару серверін қосалқы Басқару серверіне қосу

     Қосалқы Басқару сервері демилитаризацияланған аймақта (DMZ) болса, осы параметрді таңдаңыз.

     Егер бұл параметр таңдалса, негізгі Басқару сервері қосалқы Басқару серверіне қосылуды бастайды. Әйтпесе, қосалқы Басқару сервері негізгі Басқару серверіне қосылуды бастайды.

7. Қосылым параметрлерін белгілеңіз:
   • Болашақ негізгі Басқару серверінің мекенжайын енгізіңіз.
   • Егер болашақ қосалқы Басқару сервері прокси-серверді пайдаланса, прокси-серверге қосылу үшін прокси-сервер мекенжайын және пайдаланушы есептік деректерін енгізіңіз.
8. Болашақ қосалқы Басқару серверіне кіру құқығы бар пайдаланушының есептік деректерін енгізіңіз.

   Сіз көрсеткен есептік жазба үшін екі кезеңді тексеру өшірілгеніне көз жеткізіңіз. Егер бұл есептік жазба үшін екі кезеңді тексеру қосылса, онда сіз тек болашақ қосалқы Серверден ғана иерархия жасай аласыз (төмендегі нұсқауларды қараңыз). Бұл белгілі қате.

Егер қосылым параметрлері дұрыс болса, болашақ қосалқы Сервермен байланыс орнатылып, "негізгі/қосалқы" иерархиясы құрылады. Егер қосылым сәтсіз болса, қосылым параметрлерін тексеріңіз немесе болашақ қосалқы Сервердің сертификатын қолмен көрсетіңіз.

Болашақ қосалқы Сервер автоматты түрде Kaspersky Security Center бағдарламасы жасаған өздігінен қол қойған сертификат арқылы түпнұсқалық растама жасайтындықтан, байланыс қатемен аяқталуы мүмкін. Нәтижесінде, браузер өзігінен қол қойған сертификатты жүктеуге тыйым салуы мүмкін. Бұл жағдайда келесі әрекеттердің бірін орындауға болады:

• Болашақ қосалқы Сервер үшін сіздің инфрақұрылымыңызда сенімді болып саналатын және пайдаланушы сертификаттарына қойылатын талаптарға сәйкес келетін сертификат жасаңыз.
• Сенімді браузер сертификаттарының тізіміне болашақ қосалқы Сервердің өздігінен қол қойған сертификатын қосыңыз. Бұл параметрді пайдаланушы сертификатын жасай алмаған жағдайда ғана пайдалану ұсынылады. Сертификатты сенімді сертификаттар тізіміне қосу туралы ақпаратты браузеріңіздің құжаттамасынан қараңыз.

Негізгі және қосалқы Басқару серверлері арасындағы байланыс 13000-порт арқылы орнатылады. Негізгі Басқару серверінің тапсырмалары мен саясаттары алынды және қолданылды. Қосалқы Басқару сервері негізгі Басқару серверінде, ол қосылған басқару тобында көрсетіледі.

Қосалқы Басқару серверін қосу (болашақ қосалқы Басқару серверімен бірге орындалады)

Егер сіз болашақ қосалқы Басқару серверіне қосыла алмасаңыз (мысалы, ол уақытша өшірілген немесе қолжетімді емес болғандықтан), сіз әлі де қосалқы Басқару серверін қоса аласыз.

Kaspersky Security Center Web Console арқылы қосылуға қолжетімді емес Басқару серверін қосалқы Сервер ретінде қосу үшін:

1. Болашақ негізгі Басқару сервері сертификатының файлын болашақ қосалқы Басқару сервері орналасқан кеңсенің жүйелік әкімшісіне жіберіңіз. (Мысалы, файлды сыртқы құрылғыға жазуға немесе электрондық пошта арқылы жіберуге болады.)

   Сертификат файлы болашақ негізгі Басқару серверінде %ALLUSERSPROFILE%\Application Data\KasperskyLab\adminkit\1093\cert\klserver.cer мекенжайы бойынша орналасқан.

2. Болашақ қосалқы Басқару серверіне жауапты жүйелік әкімшіге мыналарды ұсыныңыз:
   1. Параметрлер белгішесін () басыңыз.
   2. Ашылған сипаттар бетінде Жалпы қойыншасындағы Басқару серверлерінің иерархиясы бөліміне өтіңіз.
   3. Бұл Басқару сервері иерархияда қосымша параметрін таңдаңыз.
   4. Негізгі Басқару серверінің мекенжайы өрісінде болашақ негізгі Басқару серверінің желілік атауын енгізіңіз.
   5. Шолу түймесін басу арқылы болашақ негізгі Сервердің бұған дейін сақталған сертификат файлын таңдаңыз.
   6. Қажет болса, DMZ режимінде негізгі Басқару серверін қосалқы Басқару серверіне қосу белгішесін қойыңыз.
   7. Егер болашақ қосалқы Басқару серверіне қосылу прокси-сервер арқылы орындалса, Прокси-серверді пайдалану параметрін таңдап, қосылым параметрлерін белгілеңіз.
   8. Сақтау түймесін басыңыз.

"Басты Сервер – қосалқы Сервер" қатынасы орнатылады. Басты Сервер 13000-портты пайдаланып қосалқы Серверден қосылымды қабылдай бастайды. Негізгі Басқару серверінің тапсырмалары мен саясаттары алынды және қолданылды. Қосалқы Басқару сервері негізгі Басқару серверінде, ол қосылған басқару тобында көрсетіледі.

Сондай-ақ, қараңыз: Демилитаризацияланған аймақта қосалқы Сервері бар Басқару серверлері иерархиясы Басқару серверлерінің иерархиясы: негізгі Басқару сервері және қосалқы Басқару сервері Kaspersky Security Center қолданатын порттар

Басына оралу