إنشاء تسلسل هرمي من خوادم الإدارة: إضافة خادم إدارة تابع
إضافة خادم إدارة تابع (يتم هذا على خادم الإدارة الثانوي المستقبلي)
يمكنك إضافة خادم إدارة كخادم إدارة تابع والذي يقوم بإنشاء تسلسل هرمي "رئيسي/تابع".
لإضافة خادم إدارة تابع متوفر للتوصيل عبر Kaspersky Security Center 13.2 Web Console:
- تأكد أن المنفذ 13000 الخاص بخادم الإدارة الرئيسي المستقبلي متوفر لتلقي الاتصالات من خوادم الإدارة الثانوية.
- انقر على أيقونة الإعدادات (
) في خادم الإدارة الرئيسي المستقبلي. - في صفحة الخصائص التي تفتح، حدد تبويب Administration Servers.
- حدد خانة الاختيار الموجودة بجوار اسم مجموعات الإدارة التي ترغب في إضافة خادم الإدارة إليها.
- في سطر القائمة، انقر على Connect secondary Administration Server.
يبدأ عمل معالج توصيل خادم إدارة تابع.
- في الصفحة الأولى من المعالج، املأ الحقول التالية:
- حدد الإعدادات التالية:
- أدخل عنوان خادم الإدارة الأساسي المستقبلي.
- إذا كان خادم الإدارة الثانوي المستقبلي يستخدم خادمًا وكيلاً، فأدخل عنوان الخادم الوكيل وبيانات اعتماد المستخدم للاتصال بالخادم الوكيل.
- أدخل بيانات اعتماد المستخدم الذي يملك حقوق الوصول على خادم الإدارة الثانوي المستقبلي.
تأكد من تعطيل التحقق المزدوج للحساب الذي تحدده. إذا تم تمكين التحقق المزدوج لهذا الحساب، فيمكنك إنشاء التسلسل الهرمي من الخادم الثانوي المستقبلي فقط (راجع الإرشادات أدناه). هذه مشكلة معروفة.
إذا كانت إعدادات الاتصال صحيحة، فسيتم إنشاء الاتصال بالخادم الثانوي المستقبلي وبناء التسلسل الهرمي "الأساسي/الثانوي". إذا فشل الاتصال، فتحقق من إعدادات الاتصال أو حدد شهادة الخادم الثانوي المستقبلية يدويًا.
قد يفشل الاتصال أيضًا بسبب مصادقة الخادم الثانوي المستقبلي بشهادة موقعة ذاتيًا تم إنشاؤها تلقائيًا بواسطة Kaspersky Security Center. نتيجة لذلك، قد يمنع المتصفح تنزيل الشهادة الموقعة ذاتيًا. في هذه الحالة، قم بأحد الإجراءات التالية:
- بالنسبة للخادم الثانوي المستقبلي، قم بإنشاء شهادة موثوق بها في بنيتك الأساسية وتفي بمتطلبات الشهادات المخصصة.
- أضف شهادة موقعة ذاتيًا للخادم الثانوي المستقبلي إلى قائمة شهادات المتصفح الموثوقة. نوصي باستخدام هذا الخيار فقط إذا لم تتمكن من إنشاء شهادة مخصصة. للحصول على معلومات حول إضافة شهادة إلى قائمة الشهادات الموثوقة، راجع مستندات متصفحك.
بعد أن ينتهي المعالج، سيتم بناء التسلسل الهرمي "رئيسي/تابع". يتم إنشاء الاتصال بين خوادم الإدارة الأولية والثانوية عبر المنفذ 13000. يتم استلام المهام والسياسات من خادم الإدارة الرئيسي وتطبيقها. يتم عرض خادم الإدارة الثانوي على خادم الإدارة الرئيسي في مجموعة الإدارة التي تم إضافته إليها.
إضافة خادم إدارة تابع (يتم هذا على خادم الإدارة الثانوي المستقبلي)
إذا لم تتمكن من التوصيل بخادم الإدارة الثانوي المستقبلي (كأن يكون غير متوفر أو غير متصل مؤقتًا مثلاً)، لا يزال بإمكانك إضافة خادم إدارة تابع.
لإضافة خادم إدارة تابع غير متوفر للتوصيل عبر Kaspersky Security Center 13.2 Web Console:
- إرسال ملف الشهادة لخادم الإدارة الرئيسي المستقبلي إلى مدير النظام في المكتب الذي يوجد به خادم الإدارة الثانوي المستقبلي. (يمكنك على سبيل المثال كتابة الملف إلى جهاز خارجي مثل محرك أقراص محمول أو إرساله عبر البريد الإلكتروني).
يوجد ملف الشهادة على خادم الإدارة الرئيسي المستقبلي في %ALLUSERSPROFILE%\Application Data\KasperskyLab\adminkit\1093\cert\klserver.cer.
- أعط أمر لمدير النظام المسؤول عن خادم الإدارة الثانوي المستقبلي بفعل ما يلي:
- انقر على أيقونة الإعدادات ().
- في صفحة الخصائص التي تفتح، انتقل إلى قسم Hierarchy of Administration Servers من تبويب General.
- حدد خيار This Administration Server is secondary in the hierarchy.
- في حقل Primary Administration Server address، أدخل اسم شبكة خادم الإدارة الرئيسي المستقبلي.
- حدد الملف الذي تم حفظه سابقًا والذي يحتوي على شهادة خادم الإدارة المستقبلي عن طريق النقر على استعراض.
- إذا لزم الأمر، حدد خانة الاختيار Connect primary Administration Server to secondary Administration Server in DMZ.
- في حال إجراء الاتصال بخادم الإدارة الثانوي المستقبلي عبر خادم وكيل، حدد خيار Use proxy server وحدد إعدادات الاتصال.
- انقر على Save.
- انقر على أيقونة الإعدادات (
يتم بناء التسلسل الهرمي "رئيسي / تابع". سيبدأ خادم الإدارة الرئيسي في تلقي الاتصال من خادم الإدارة الثانوي باستخدام المنفذ 13000. يتم استلام المهام والسياسات من خادم الإدارة الرئيسي وتطبيقها. يتم عرض خادم الإدارة الثانوي على خادم الإدارة الرئيسي في مجموعة الإدارة التي تم إضافته إليها.