Желілік агенттерді klmover утилитасын пайдаланып Басқару серверіне қосу

2024 ж. 29 наурыз

ID 227839

Басқару сервері сертификатын klsetsrvcert пәрмен жолының утилитасымен ауыстырғаннан кейін, байланыс үзілгендіктен Желілік агенттер мен Басқару сервері арасында SSL қосылымын орнату керек.

Жаңа Басқару сервер сертификатын көрсету және қосылымды қалпына келтіру үшін:

Пәрмен жолында келесі пәрменді орындаңыз:

klmover [-address <сервер мекенжайы>] [-pn <порт нөмірі>] [-ps <SSL портының нөмірі>] [-nossl] [-cert <сертификат файлына апаратын жол>]

Бұл утилита Желілік агентті клиент құрылғысына орнатқан кезде Желілік агенттің орнату қалтасына автоматты түрде көшіріледі.

Зиянкестер құрылғыларды Басқару серверіңіздің басқаруынан шығаруына жол бермеу үшін klmover утилитасын іске қосқан кезде құпия сөзбен қорғауды міндетті түрде қосу ұсынылады. Құпия сөзбен қорғауды қосу үшін желі әкімшісі саясаты параметрлеріндеЖою құпиясөзін пайдалану параметрін таңдаңыз.

klmover утилитасына жергілікті әкімші құқықтары қажет. klmover утилитасын іске қосу үшін құпия сөзді қорғауды жергілікті әкімші құқықтарынсыз жұмыс істейтін құрылғылар үшін орнатпауға болады.

Жою құпиясөзін пайдалану параметрі қосылса, Kaspersky Security Center Web Console жою құралының (cleaner.exe) құпия сөзбен қорғау мүмкіндігі де қосылады.

klmover утилитасының параметрлерінің сипаттамасы төмендегі кестеде келтірілген.

klmover утилитасының параметрлерінің мәндері

Параметр

Мән

-address <Сервер мекенжайы>

Қосылу үшін Басқару сервері мекенжайы.

Мекенжай ретінде IP мекенжайын немесе DNS атауын көрсетуге болады.

-pn <порт нөмірі>

Басқару серверіне шифрланбаған қосылу орындалатын порт нөмірі.

Әдепкі бойынша 14000-порт орнатылған.

-ps <SSL порты нөмірі>

SSL протоколын қолдана отырып, Басқару серверіне шифрланған қосылу жүзеге асырылатын SSL порты нөмірі.

Әдепкі бойынша 13000-порт орнатылған.

-nossl

Басқару серверіне шифрланбаған қосылымды пайдалану.

Егер кілт пайдаланылмаса, Желілік агент Серверге қорғалған SSL протоколы арқылы қосылады.

-cert <сертификат файлының жолы>

Басқару серверіне қатынасудың түпнұсқалық растамасын жасау үшін көрсетілген сертификат файлын пайдалану.

Сондай-ақ, қараңыз:

Сценарий: Басқару серверінің пайдаланушы сертификатын белгілеу

Сізге мына мақала пайдалы болды ма?
Нені жақсартуға болады?
Пікіріңіз үшін рақмет! Сіз бізге жұмысымызды жақсартуға көмектесесіз.
Пікіріңіз үшін рақмет! Сіз бізге жұмысымызды жақсартуға көмектесесіз.