Басқару сервері деректерінің сақтық көшірмесін жасау арқылы Kaspersky Security Center Linux жүйесіне тасымалдау

Kaspersky Security Center Linux басқаратын Kaspersky Security Center Windows басқару серверінің деректерін тасымалдау үшін деректердің сақтық көшірмесін пайдалануға болады. Тасымалдау алдында Kaspersky Security Center Windows жүйесінің қажетті мүмкіндіктеріне Kaspersky Security Center Linux жүйесінде қолдау көрсетілетініне көз жеткізіңіз.

Шектеулер:

• Басқару сервері деректерінің сақтық көшірмесін пайдалану арқылы тасымалдау әрекетіне Kaspersky Security Center Windows жүйесінің кез келген қолдау көрсетілетін нұсқасынан Kaspersky Security Center Linux 15.2 немесе одан кейінгі нұсқасына тасымалдау арқылы ғана қолдау көрсетіледі.
• Келесі ДҚБЖ-лар арасында тасымалдауға болады:
  • Microsoft SQL Server → MySQL, MariaDB
  • MySQL → MySQL, MariaDB
  • MariaDB → MySQL, MariaDB
• Kaspersky Security Center Windows және Kaspersky Security Center Linux үшін ДҚБЖ ретінде MySQL немесе MariaDB жүйесін пайдалансаңыз, lower_case_table_names параметрі ағымдағы және жаңа ДҚБЖ үшін сәйкес келуі керек.

  Деректердің сақтық көшірмесін жасамай тұрып, lower_case_table_names параметрін тексеріңіз. Содан кейін Kaspersky Security Center Linux үшін MySQL немесе MariaDB орнатқан кезде, бұл параметрді Windows жүйесіне арналған осы параметр үшін көрсетілген мәнге орнатуыңыз керек.

Басқару сервері деректерін Kaspersky Security Center Linux жүйесіне тасымалдау үшін:

1. Басқару серверіне кіруге болатын әкімшінің ішкі пайдаланушы есептік жазбасы бар екенін тексеріңіз.

   Әкімшінің есептік жазбасы Kaspersky Security Center Linux басқару серверіне кіру үшін пайдаланылады. Сізде бұл есептік жазба болмаса және тек жергілікті Windows есептік жазбасымен немесе домен есептік жазбасымен кірсеңіз, сақтық көшірмені қалпына келтіргеннен кейін Kaspersky Security Center Linux басқару серверіне кіре алмайсыз. Kaspersky Security Center Linux басқару сервері жергілікті Windows есептік жазбасын пайдалану арқылы жүйеге кіруге қолдау көрсетпейді. Домен есептік жазбасы арқылы кіруге болады, бірақ ол үшін басқару серверінің қосымша конфигурациясы қажет болуы мүмкін.

   Сізде әкімшінің есептік жазбасы болмаса, kladduser утилитасын пайдалану арқылы сақтық көшірмені қалпына келтіргеннен кейін осы есептік жазбаны жасау керек болады.

2. Басқару сервері деректерінің жаңартылған сақтық көшірмесін жасаңыз.
   • MySQL немесе MariaDB > MySQL немесе MariaDB арасында тасымалдау үшін: klbackup утилитасын немесе басқару сервері орнатылған құрылғыда деректердің сақтық көшірмесін жасау тапсырмасын пайдаланыңыз.
   • Microsoft SQL серверін MySQL немесе MariaDB жүйесіне тасымалдау үшін: klbackup утилитасын MySQL/MariaDB пішіміне көшіру опциясы қосылған күйде пайдаланыңыз.
3. Алдыңғы құрылғыда басқару серверін желіден ажыратыңыз.
4. Басқару сервері орнатылатын жаңа құрылғыны таңдаңыз. Бұл құрылғы аппараттық және бағдарламалық жасақтама талаптарына сай болуы керек. Басқару серверінде қолданылатын порттардың қолжетімді екеніне көз жеткізіңіз.
5. Жаңа құрылғыға сол мекенжайды тағайындаңыз.

   Жаңа басқару серверіне NetBIOS атауын, FQDN және статикалық IP мекенжайын тағайындауға болады. Бұл желілік агенттер орналастырылған кезде желілік агенттің орнату бумасында басқару серверінің қандай мекенжайы орнатылғанына байланысты. Сондай-ақ желілік агент қосылатын басқару серверін анықтайтын қосылым мекенжайын пайдалануға болады (бұл мекенжайды klnagchk утилитасын қолданып, басқарылатын құрылғыларда алуға болады).

6. Оңтайлы өнімділікті қамтамасыз ететін ДҚБЖ түрін таңдаңыз. Желіге қосылған құрылғылардың санын, желі топологиясын және желідегі жұмыс жүктемесін ескеріңіз. Сіз ДҚБЖ қолданатын платформалардың бірін таңдай аласыз.
7. Сақтық көшірме жасау кезінде таңдалған ДҚБЖ түріне сәйкес ДҚБЖ орнатыңыз. Таңдалған ДҚБЖ жүйесін қалай орнату керектігі туралы мәліметтер оның құжаттамасында келтірілген.

   Дерекқордың жаңа нұсқасы ағымдағы нұсқадан төмен болмауы керек.

8. Kaspersky Security Center Linux-пен жұмыс істеу үшін ДҚБЖ-ны конфигурациялаңыз.
9. Kaspersky Security Center Linux жүйесін жаңа құрылғыға орнатыңыз.

   Орнату кезінде жасалған әкімшінің ішкі пайдаланушы есептік жазбасы, сондай-ақ сақтық көшірмеден басқару серверінің деректерін қалпына келтірмей тұрып жасалған басқа нысандар (топтар, саясаттар, тапсырмалар, пайдаланушылар) қалпына келтіргеннен кейін жоғалады. Бұл нысандар сақтық көшірмеде қамтылған нысандармен ауыстырылады.

10. Орнату аяқталғаннан кейін, klbackup утилитасын көмегімен жаңа құрылғыдағы Басқару сервері деректерін қалпына келтіріңіз.
11. Сізде Kaspersky Security Center Windows басқару серверіне кірген әкімшінің ішкі пайдаланушы есептік жазбасы болмаса және жергілікті Windows есептік жазбасын немесе домен есептік жазбасын пайдалансаңыз, kladduser утилитасын пайдаланып, әкімші есептік жазбасын келесідей жасаңыз:

    /opt/kaspersky/ksc64/sbin/kladduser -n ksc -p <password>

    бұл жердегі <password> параметрі келесі талаптарға сәйкес келеді:

    • Пайдаланушының құпиясөзі 8 таңбадан кем немесе 256 таңбадан аспауы керек.
    • Құпиясөзде төмендегі тізімдегі кемінде үш топтың таңбалары болуы керек:
      • Бас әріптер (A-Z)
      • Кіші әріптер (a-z)
      • Сандар (0-9)
      • Арнайы таңбалар (@ # $ % ^ & * - _ ! + = [ ] { } | : ' , . ? / \ ` ~ " ( ) ;)
12. Kaspersky Security Center Web Console веб-консолін орнатыңыз.

    Kaspersky Security Center Web Console бұрын орнатылған болса, оны сол жауап файлымен қайта орнатыңыз.

13. Әкімшінің ішкі пайдаланушы есептік жазбасы арқылы Kaspersky Security Center Web Console-ге кіріңіз.

    Деректерді жұмысқа дайындау процесі басқару серверінің деректерін қалпына келтіргеннен кейін әдетте 15 минутқа дейін созылады, бірақ уақыт аппараттық жасақтама өнімділігіне және басқару сервері деректерінің өлшеміне байланысты. Осы уақыт ішінде Kaspersky Security Center Web Console қосылмауы және қателерді көрсетуі мүмкін.

14. Дерекқордағы деректерді жұмысқа дайындау аяқталған кезде, басқару серверінің негізгі мүмкіндіктерінің жұмыс істейтінін тексеріңіз. Басқару сервері басқарылатын құрылғылармен синхрондалатынын және басқару сервері деректерінің қалпына келтірілгенін тексеріңіз.
15. Домен құрылымы, пайдаланушы есептік жазбалары, қауіпсіздік топтары және домендерге қосылған құрылғылардың DNS атаулары туралы ақпаратты қалпына келтіру үшін домен контроллерлеріне сауалнама жүргізіңіз.
16. Қажет болса, алдыңғы құрылғыдан басқару сервері мен дерекқор серверін жойыңыз.

    Бір желіде қосылым мекенжайы мен басқару серверінің сертификаты бірдей бірнеше басқару сервері болмауы керек.

Әкімші Kaspersky Security Center Linux жүйесінде қолдау көрсетілетін функцияларды ескере отырып, Kaspersky Security Center Windows жүйесінде рұқсаты бар басқарылатын құрылғыларға және басқару серверінің деректеріне қол жеткізе алады.

Басына оралу