Оқшауланған желідегі осалдықтарды түзету үшін оқшауланған Басқару серверлерін конфигурациялау

Интернетке қатынасу мүмкіндігі бар Басқару серверін конфигурациялау аяқталғаннан кейін, оқшауланған Басқару серверлеріне қосылған басқарылатын құрылғыларда осалдықтарды түзете алуыңыз және жаңартуларды орната алуыңыз үшін желіңіздегі әрбір оқшауланған Басқару серверін дайындаңыз.

Оқшауланған Басқару серверлерін конфигурациялау үшін, олардың әрқайсысында келесі әрекеттерді орындаңыз:

1. Осалдықтар мен патчтарды басқару үшін лицензиялық кілтті белсендіріңіз.
2. Басқару сервері орнатылған дискіде екі қалта жасаңыз:
   • қажетті жаңартулар тізімі пайда болатын қалтаға;
   • патчтарға арналған қалта.

   Қалталардың атауы әртүрлі болуы мүмкін.

3. KLAdmins тобына операциялық жүйені басқарудың стандартты құралдарын қолдана отырып, жасалған қалталарға Өзгерту құқығын беріңіз.
4. klscflag утилитасын пайдаланып, Басқару сервері сипаттарындағы қалтаға апаратын жолдарды көрсетіңіз.

   Әкімші құқықтары бар Windows пәрмен жолын іске қосыңыз, содан кейін ағымдағы каталогті klscflag утилитасы бар каталогке өзгертіңіз. klscflag утилитасы Басқару серверінің орнату қалтасында орналасқан. Әдепкі бойынша орнату жолы: <Диск>:\Program Files (x86)\Kaspersky Lab\Kaspersky Security Center.

5. Windows пәрмен жолына келесі пәрмендерді енгізіңіз:
   • Түзетулерге арналған қалта жолын көрсету үшін:

     klscflag -fset -pv klserver -n VAPM_DATA_IMPORT_PATH -t s -v "<қалта жолы>"

   • Қажетті жаңартулар тізімі үшін қалта жолын белгілеу үшін:

     klscflag -fset -pv klserver -n VAPM_REQ_EXPORT_PATH -t s -v "<қалта жолы>"

   Мысалы: klscflag -fset -pv klserver -n VAPM_DATA_IMPORT_PATH -t s -v "C:\FolderForPatches"

6. Қажет болса, klscflag утилитасын пайдаланып, қашықтағы Басқару сервері жаңа патчтарды қаншалықты жиі тексеруі керек екенін көрсетіңіз:

   klscflag -fset -pv klserver -n VAPM_DATA_IMPORT_PERIOD_SEC -t d -v <value in seconds>

   Әдепкі бойынша, 120 секунд мәні көрсетілген.

   Мысалы: klscflag -fset -pv klserver -n VAPM_DATA_IMPORT_PERIOD_SEC -t d -v 150

7. Қажет болса, патчтардың SHA256 хэштерін есептеу үшін klscflag утилитасын пайдаланыңыз:

   klscflag -fset -pv klserver -n VAPM_DATA_IMPORT_VERIFY_HASH -t d -v 1

   Осы пәрменді енгізу арқылы сіз патчтарды оқшауланған Басқару серверіне ауыстырған кезде өзгертілмегеніне және қажетті жаңартуларды қамтитын дұрыс патчтарды алғаныңызға көз жеткізе аласыз.

   Әдепкі бойынша, Kaspersky Security Center қолданбасы SHA-256 патч хэштерін есептемейді. Егер сіз осы параметрді қоссаңыз, патчтарды оқшауланған Басқару сервері алғаннан кейін, Kaspersky Security Center бағдарламасы олардың хэштерін есептейді және алынған мәндерді Басқару серверінің дерекқорында сақталған хэштермен салыстырады. Егер есептелген хэш дерекқордағы хэшке сәйкес келмесе, қате пайда болып, дұрыс емес патчтарды ауыстыру қажет болады.

8. Басқарылатын құрылғыларда орнатылған үшінші тарап бағдарламалық жасақтамасының патчтары туралы ақпаратты алу үшін Осалдықтарды және қажетті жаңартуларды іздеу тапсырмасын жасаңыз және тапсырманы орындау кестесін конфигурациялаңыз.
9. Осалдықтарды түзету мақсатымен пайдаланылатын үшінші тарап бағдарламаларына арналған патчтарды көрсету үшін Осалдықтарды түзету тапсырмасын жасаңыз және тапсырмалар кестесін конфигурациялаңыз.

   Тапсырма кестесінде көрсетілгеннен ертерек орындалуын қаласаңыз, тапсырмаларды қолмен іске қосыңыз. Тапсырмаларды іске қосу реті маңызды. Осалдықтарды түзету тапсырмасы Осалдықтарды және қажетті жаңартуларды іздеу тапсырмасы аяқталғаннан кейін іске қосылуы керек.

10. Басқару сервері қызметін қайта іске қосыңыз.

Барлық Басқару серверлерін орнатқаннан кейін, сіз түзетулер мен қажетті жаңартулар тізімдерін жылжыта аласыз және оқшауланған желідегі басқарылатын құрылғылардағы үшінші тарап бағдарламаларының осалдықтарын түзете аласыз.