Басқару сервері деректерінің сақтық көшірмесін жасау арқылы Kaspersky Security Center Linux жүйесіне тасымалдау

Kaspersky Security Center Linux-ке Kaspersky Security Center Windows басқару серверінің деректерін жылжыту үшін деректердің сақтық көшірмесін пайдалануға болады. Тасымалдау алдында Kaspersky Security Center Windows жүйесінің қажетті мүмкіндіктеріне Kaspersky Security Center Linux жүйесінде қолдау көрсетілетініне көз жеткізіңіз.

Шектеулер:

Келесі ДҚБЖ-лар арасында тасымалдауға болады:
- Microsoft SQL Server → MySQL, MariaDB
- Microsoft SQL Server → PostgreSQL, Postgres Pro
- MySQL → MySQL, MariaDB
- MariaDB → MySQL, MariaDB
Microsoft SQL Server, MySQL немесе MariaDB дерекқорында сақталған басқару сервері деректерін MySQL немесе MariaDB жүйесіне көшіруге Kaspersky Security Center Windows жүйесінің кез келген қолдау көрсетілетін нұсқасынан Kaspersky Security Center Linux 15.2 немесе одан кейінгі нұсқасына тасымалдауға қолдау көрсетіледі.
Microsoft SQL Server дерекқорында сақталған басқару сервері деректерін PostgreSQL немесе Postgres Pro жүйесіне көшіруге Kaspersky Security Center Windows 14.2 немесе одан кейінгі нұсқасынан Kaspersky Security Center Linux 15.3 немесе одан кейінгі нұсқасына көшіруге қолдау көрсетіледі.
PostgreSQL немесе Postgres Pro жүйесіне көшіруді қолдау үшін Kaspersky Security Center Windows басқару серверіне арналған 14.2.0.26967-pf5 патчын орнатуыңыз керек. Бұл патчты алу үшін Kaspersky техникалық қолдау қызметіне хабарласыңыз.
Kaspersky Security Center Windows және Kaspersky Security Center Linux үшін ДҚБЖ ретінде MySQL немесе MariaDB жүйесін пайдалансаңыз, lower_case_table_names параметрі ағымдағы және жаңа ДҚБЖ үшін сәйкес келуі керек.
Деректердің сақтық көшірмесін жасамай тұрып, lower_case_table_names параметрін тексеріңіз. Содан кейін Kaspersky Security Center Linux үшін MySQL немесе MariaDB орнатқан кезде, бұл параметрді Windows жүйесіне арналған осы параметр үшін көрсетілген мәнге орнатуыңыз керек.

Кезеңдер

Басқару сервері деректерінің сақтық көшірмесін пайдалану арқылы тасымалдау кезең-кезеңімен жүзеге асырылады:

Басқару серверіне кіруге болатын әкімшінің ішкі пайдаланушы есептік жазбасы бар екенін тексеру
Әкімшінің есептік жазбасы Kaspersky Security Center Linux басқару серверіне кіру үшін пайдаланылады. Сізде бұл есептік жазба болмаса және тек жергілікті Windows есептік жазбасымен немесе домен есептік жазбасымен кірсеңіз, сақтық көшірмені қалпына келтіргеннен кейін Kaspersky Security Center Linux басқару серверіне кіре алмайсыз. Kaspersky Security Center Linux басқару сервері жергілікті Windows есептік жазбасын пайдалану арқылы жүйеге кіруге қолдау көрсетпейді. Домен есептік жазбасы арқылы кіруге болады, бірақ ол үшін басқару серверінің қосымша конфигурациясы қажет болуы мүмкін.

Сізде әкімшінің есептік жазбасы болмаса, kladduser утилитасын пайдалану арқылы сақтық көшірмені қалпына келтіргеннен кейін осы есептік жазбаны жасау керек болады.
Kaspersky Security Center Windows басқару сервері деректерінің жаңартылған сақтық көшірмесін жасау
Kaspersky Security Center Windows және Kaspersky Security Center Linux үшін пайдаланылатын ДҚБЖ түріне байланысты келесі әрекеттердің бірін орындаңыз:
- MySQL немесе MariaDB жүйесін MySQL немесе MariaDB жүйесіне көшіру үшін: klbackup утилитасын немесе басқару сервері орнатылған құрылғыдағы деректердің сақтық көшірмесін жасау тапсырмасын пайдалану арқылы сақтық көшірме жасаңыз.
- Microsoft SQL серверін MySQL немесе MariaDB жүйесіне көшіру үшін: klbackup утилитасын қолданып, MySQL/MariaDB пішіміне көшіру опциясы қосылған күйде сақтық көшірме жасаңыз.
- Microsoft SQL серверін PostgreSQL немесе Postgres Pro жүйесіне көшіру үшін:
  1. PostgreSQL және Postgres Pro жүйесіне көшіруді қолдау үшін басқару серверіне арналған 14.2.0.26967-pf5 патчын орнатыңыз. Бұл патчты алу үшін Kaspersky техникалық қолдау қызметіне хабарласыңыз.
  1. klbackup утилитасын пайдалану арқылы сақтық көшірме жасаңыз.
    Егер пәрмен жолынан klbackup іске қоссаңыз, -migrate postgres жалаушасын пайдаланыңыз.
    
    Klbackup интерфейсін пайдалансаңыз, Postgres форматына көшіру опциясын қосыңыз.
Сақтық көшірмені жасағаннан кейін Kaspersky Security Center Windows басқару серверін желіден ажыратыңыз.
Kaspersky Security Center Linux орнату үшін жаңа құрылғыны дайындау
Сценарийдің осы қадамында келесі әрекеттерді орындаңыз:
1. Басқару сервері орнатылатын жаңа құрылғыны таңдаңыз. Бұл құрылғы аппараттық және бағдарламалық жасақтама талаптарына сай болуы керек. Басқару серверінде қолданылатын порттардың қолжетімді екеніне көз жеткізіңіз.
2. Жаңа құрылғыға сол мекенжайды тағайындаңыз.
  Жаңа басқару серверіне NetBIOS атауын, FQDN және статикалық IP мекенжайын тағайындауға болады. Бұл желілік агенттер орналастырылған кезде желілік агенттің орнату бумасында басқару серверінің қандай мекенжайы орнатылғанына байланысты. Сондай-ақ желілік агент қосылатын басқару серверін анықтайтын қосылым мекенжайын пайдалануға болады (бұл мекенжайды klnagchk қызметтік бағдарламасын қолданып, басқарылатын құрылғыларда алуға болады).
ДҚБЖ орнату және конфигурациялау
Сценарийдің осы қадамында келесі әрекеттерді орындаңыз:
1. Оңтайлы өнімділікті қамтамасыз ететін ДҚБЖ түрін таңдаңыз. Желіге қосылған құрылғылардың санын, желі топологиясын және желідегі жұмыс жүктемесін ескеріңіз. Сіз ДҚБЖ қолданатын платформалардың бірін таңдай аласыз.
2. Сақтық көшірме жасау кезінде таңдалған ДҚБЖ түріне сәйкес ДҚБЖ орнатыңыз. Таңдалған ДҚБЖ жүйесін қалай орнату керектігі туралы мәліметтер оның құжаттамасында келтірілген.
  Дерекқордың жаңа нұсқасы ағымдағы нұсқадан төмен болмауы керек.
3. Kaspersky Security Center Linux-пен жұмыс істеу үшін ДҚБЖ-ны конфигурациялаңыз.
Kaspersky Security Center Linux орнату
Kaspersky Security Center Linux жүйесін жаңа құрылғыға орнатыңыз.

Орнату кезінде жасалған әкімшінің ішкі пайдаланушы есептік жазбасы, сондай-ақ сақтық көшірмеден басқару серверінің деректерін қалпына келтірмей тұрып жасалған басқа нысандар (топтар, саясаттар, тапсырмалар, пайдаланушылар) қалпына келтіргеннен кейін жоғалады. Бұл нысандар сақтық көшірмеде қамтылған нысандармен ауыстырылады.
Сақтық көшірмеден басқару сервер деректерін қалпына келтіру
Сценарийдің осы қадамында келесі әрекеттерді орындаңыз:
1. klbackup утилитасын пайдалану арқылы жаңа құрылғыда басқару сервері деректерін қалпына келтіріңіз.
2. Сізде Kaspersky Security Center Windows басқару серверіне кірген әкімшінің ішкі пайдаланушы есептік жазбасы болмаса және жергілікті Windows есептік жазбасын немесе домен есептік жазбасын пайдалансаңыз, kladduser утилитасын пайдаланып, әкімші есептік жазбасын келесідей жасаңыз:
  /opt/kaspersky/ksc64/sbin/kladduser -n ksc -p <password>
  
  бұл жердегі <password> параметрі келесі талаптарға сәйкес келеді:
  - Пайдаланушының құпиясөзі 8 таңбадан кем немесе 256 таңбадан аспауы керек.
  - Құпиясөзде төмендегі тізімдегі кемінде үш топтың таңбалары болуы керек:
    - Бас әріптер (A-Z)
    - Кіші әріптер (a-z)
    - Сандар (0-9)
    - Арнайы таңбалар (@ # $ % ^ & * - _ ! + = [ ] { } | : ' , . ? / \ ` ~ " ( ) ;)
Kaspersky Security Center Web Console орнату және басқару серверін конфигурациялау
Сценарийдің осы қадамында келесі әрекеттерді орындаңыз:
1. Kaspersky Security Center Web Console веб-консолін орнатыңыз.
  Kaspersky Security Center Web Console бұрын орнатылған болса, оны сол жауап файлымен қайта орнатыңыз.
  
  Әкімшінің ішкі пайдаланушы есептік жазбасы арқылы Kaspersky Security Center Web Console-ге кіріңіз. Деректерді жұмысқа дайындау процесі әдетте басқару серверінің деректерін қалпына келтіргеннен кейін 15 минутқа дейін созылады, бірақ уақыт аппараттық құрал өнімділігі мен басқару сервер деректерінің өлшеміне байланысты. Осы уақыт ішінде Kaspersky Security Center Web Console қосылмауы және қателерді көрсетуі мүмкін.
2. Дерекқордағы деректерді жұмысқа дайындау аяқталған кезде, басқару серверінің негізгі мүмкіндіктерінің жұмыс істейтінін тексеріңіз. Басқару сервері басқарылатын құрылғылармен синхрондалатынын және басқару сервері деректерінің қалпына келтірілгенін тексеріңіз.
3. Домен құрылымы, пайдаланушы есептік жазбалары, қауіпсіздік топтары және домендерге қосылған құрылғылардың DNS атаулары туралы ақпаратты қалпына келтіру үшін домен контроллерлеріне сауалнама жүргізіңіз.
4. Қажет болса, алдыңғы құрылғыдан басқару сервері мен дерекқор серверін жойыңыз.
  Бір желіде қосылым мекенжайы мен басқару серверінің сертификаты бірдей бірнеше басқару сервері болмауы керек.

Әкімші Kaspersky Security Center Linux жүйесінде қолдау көрсетілетін функцияларды ескере отырып, Kaspersky Security Center Windows жүйесінде болған басқарылатын құрылғыларға және басқару серверінің деректеріне қол жеткізе алады.

Басына оралу