Connexion d'un appareil Linux en tant que passerelle dans la zone démilitarisée
Pour connecter un appareil Linux en tant que passerelle dans la zone démilitarisée (DMZ) :
- Téléchargez et installez l'Agent d'administration sur l'appareil Linux.
- Exécutez l'Assistant de post-installation et suivez la procédure afin de configurer la configuration de l'environnement local. Dans l'invite de commande, exécutez la commande suivante :
$ sudo /opt/kaspersky/klnagent64/lib/bin/setup/postinstall.pl - À l'étape demandant le mode d'Agent d'administration, choisissez l'option Utiliser comme passerelle de connexion.
- Dans la Console d'administration basée sur MMC, dans le menu contextuel du Serveur d'administration, choisissez l'option Propriétés.
- Dans la fenêtre des propriétés du Serveur d'administration qui s'ouvre, sélectionnez la section Points de distribution.
- Dans la fenêtre Points de distribution qui s'ouvre, dans la partie droite de la fenêtre :
- Sélectionnez l'option Assigner manuellement les points de distribution.
- Cliquez sur le bouton Ajouter.
Cette opération permet d'ouvrir la fenêtre Ajouter un point de distribution.
- Dans la fenêtre Ajouter un point de distribution, exécutez les opérations suivantes :
- Sous Appareil qui agira comme point de distribution, cliquez sur la flèche orientée vers le bas (
) sur le bouton Sélectionner, puis sélectionner l'option Ajouter la passerelle de connexion, située en DMZ, en fonction de l'adresse. - Sous Zone d'action du point de distribution, cliquez sur la flèche vers le bas () sur le bouton Sélectionner.
- Indiquez un ensemble d'appareils sur lesquels le point de distribution diffusera les mises à jour. Vous pouvez spécifier un groupe d'administration.
- Cliquez sur le bouton OK pour fermer la fenêtre Ajouter un point de distribution.
- Sous Appareil qui agira comme point de distribution, cliquez sur la flèche orientée vers le bas (
- Le point de distribution que vous avez ajouté sera affiché dans la liste des points de distribution, dans la section Points de distribution.
- Exécutez l'utilitaire klnagchk pour vérifier si une connexion à Kaspersky Security Center a été correctement configurée. Dans la ligne de commande, exécutez la commande suivante :
$ sudo /opt/kaspersky/klnagent64/bin/klnagchk - Dans le menu principal, accédez à Kaspersky Security Center et découvrez l'appareil.
- Dans la fenêtre qui s'ouvre, cliquez sur l'appareil <Device name>.
- Dans la liste déroulante, sélectionnez le lien Déplacer vers le groupe.
- Dans la fenêtre Sélectionner un groupe qui s'ouvre, cliquez sur le lien Points de distribution.
- Cliquez sur le bouton OK.
- Redémarrez le service Agent d'administration sur le client Linux en exécutant la commande suivante dans la ligne de commande :
$ sudo /opt/kaspersky/klnagent64/bin/klnagchk -restart
La connexion d'un appareil Linux en tant que passerelle dans la DMZ est terminée.
Après cela, vous pouvez connecter un appareil Linux au Serveur d'administration via la passerelle de connexion configurée. N'exécutez ces procédures qu'après avoir terminé le scénario d'installation principal.