Verbinden eines Linux-Gerätes als Gateway in einer demilitarisierten Zone
Um ein Linux-Gerät als Gateway in einer demilitarisierten Zone (DMZ) zu verbinden:
- Laden Sie den Administrationsagenten herunter und installieren Sie den Administrationsagenten auf einem Linux-Gerät.
- Führen Sie das Post-Installationsskript aus und folgen Sie dem Assistenten, um die lokale Umgebungskonfiguration einzustellen. Führen Sie in der Befehlszeile folgenden Befehl aus:
$ sudo /opt/kaspersky/klnagent64/lib/bin/setup/postinstall.pl - Wählen Sie in dem Schritt, in dem nach dem Modus des Administrationsagenten gefragt wird, die Option Als Verbindungs-Gateway verwenden aus.
- Wählen Sie in der MMC-basierten Verwaltungskonsole des Administrationsservers den Punkt Eigenschaften aus.
- Wählen Sie im folgenden Eigenschaftenfenster des Administrationsservers den Abschnitt Verteilungspunkte aus.
- Führen Sie auf der rechten Seite des sich öffnenden Fensters Verteilungspunkte Folgendes aus:
- Wählen Sie die Option Manuelle Zuweisung der Verteilungspunkte aus.
- Klicken Sie auf die Schaltfläche Hinzufügen.
Das Fenster Verteilungspunkt hinzufügen wird geöffnet.
- Gehen Sie im Fenster Verteilungspunkt hinzufügen wie folgt vor:
- Klicken Sie unter Gerät, welches als Verteilungspunkt fungieren soll auf den Abwärtspfeil
der geteilten Schaltfläche Auswählen und wählen Sie anschließend die Option Verbindungs-Gateway in der demilitarisierten Zone nach Adresse hinzufügen aus. - Klicken Sie unter Bereich des Verteilungspunkts auf den Abwärtspfeil der geteilten Schaltfläche Auswählen.
- Geben Sie eine Reihe von Geräten an, an die der Verteilungspunkt Updates verteilen soll. Sie können eine Administrationsgruppe angeben.
- Klicken Sie auf OK, um das Fenster Verteilungspunkt hinzufügen zu schließen.
- Klicken Sie unter Gerät, welches als Verteilungspunkt fungieren soll auf den Abwärtspfeil
- Der hinzugefügte Verteilungspunkt wird in der Liste der Verteilungspunkte im Abschnitt Verteilungspunkte angezeigt.
- Führen Sie das Tool "klnagchk" aus, um zu prüfen, ob eine erfolgreiche Verbindung zu Kaspersky Security Center konfiguriert wurde. Führen Sie in der Befehlszeile Folgendes aus:
$ sudo /opt/kaspersky/klnagent64/bin/klnagchk - Wechseln Sie im Hauptmenü zu Kaspersky Security Center und finden Sie das Gerät.
- Klicken Sie im folgenden Fenster auf <Gerätename>.
- Wählen Sie in der Dropdown-Liste den Link In Gruppe verschieben aus.
- Klicken Sie in dem sich öffnenden Fenster Gruppe auswählen auf den Link Verteilungspunkte.
- Klicken Sie auf die Schaltfläche OK.
- Starten Sie den Dienst des Administrationsagenten auf dem Linux-Gerät durch Ausführen der folgenden Befehlszeileneingabe neu:
$ sudo /opt/kaspersky/klnagent64/bin/klnagchk -restart
Das Verbinden eines Linux-Gerätes als Gateway in der demilitarisierten Zone ist abgeschlossen.
Anschließend können Sie über das konfigurierte Verbindungs-Gateway ein Linux-Gerät mit dem Administrationsserver verbinden. Führen Sie diese Maßnahmen erst aus, nachdem Sie das Hauptinstallationsszenario abgeschlossen haben.