Conexión de un dispositivo Linux como una puerta de enlace en la zona desmilitarizada

Para conectar un dispositivo Linux como una puerta de enlace en la zona desmilitarizada (DMZ), realice lo siguiente:

1. Descargue e instale el Agente de red en el dispositivo Linux.
2. Ejecute el script posterior a la instalación y siga el Asistente para configurar el entorno local. En el símbolo del sistema, ejecute el siguiente comando:

   $ sudo /opt/kaspersky/klnagent64/lib/bin/setup/postinstall.pl

3. Cuando se le pregunte, en uno de los pasos, por el modo del Agente de red, elija la opción Usar como puerta de enlace de conexión.
4. En la Consola de administración basada en MMC, abra el menú contextual del Servidor de administración y seleccione Propiedades.
5. En la ventana de propiedades del Servidor de administración que se abre, seleccione la sección Puntos de distribución.
6. Cuando se abra la ventana Puntos de distribución, haga lo siguiente en la parte derecha de la misma:
   1. Seleccione la opción Asignar manualmente puntos de distribución.
   2. Haga clic en el botón Añadir.

   Se abre la ventana Añadir un punto de distribución.

7. En la ventana Añadir un punto de distribución, realice las siguientes acciones:
   1. En Dispositivo para actuar como punto de distribución, haga clic en la flecha descendente () en el botón de expansión Seleccionar y seleccione la opción Agregar la puerta de enlace de conexión en DMZ por dirección.
   2. Bajo Alcance del punto de distribución, busque el botón dividido Seleccionar y haga clic en la flecha descendente ().
   3. Indique los dispositivos específicos a los que el punto de distribución distribuirá las actualizaciones. Puede especificar un grupo de administración.
   4. Haga clic en Aceptar para cerrar la ventana Añadir un punto de distribución.
8. El punto de distribución agregado aparecerá en la lista de puntos de distribución, en la sección Puntos de distribución.
9. Ejecute la utilidad klnagchk para comprobar que la conexión a Kaspersky Security Center se haya configurado correctamente. En la línea de comandos, ejecute lo siguiente:

   $ sudo /opt/kaspersky/klnagent64/bin/klnagchk

10. En el menú principal, vaya a Kaspersky Security Center y descubra el dispositivo.
11. En la ventana que se abre, haga clic en el <nombre del dispositivo>.
12. En la lista desplegable, haga clic en el vínculo Mover a un grupo.
13. En la ventana Seleccionar grupo que se abre, haga clic en el vínculo Puntos de distribución.
14. Haga clic en Aceptar.
15. Ejecute el siguiente comando para reiniciar el servicio del Agente de red en el cliente Linux:

    $ sudo /opt/kaspersky/klnagent64/bin/klnagchk -restart

Se completa la conexión del dispositivo Linux como una puerta de enlace en la DMZ.

Después, puede conectar un dispositivo Linux al Servidor de administración a través de una puerta de enlace de conexión. No realice el procedimiento que se describe en esta sección si aún no ha concluido el escenario de instalación principal.

Consulte también: Escenario: conexión de dispositivos fuera de la oficina mediante una puerta de enlace de conexión

Principio de página