중앙 관리 서버 데이터 백업을 사용하여 Kaspersky Security Center Linux로 마이그레이션

데이터 백업을 사용하여 Kaspersky Security Center Windows 중앙 관리 서버 데이터를 Kaspersky Security Center Linux로 마이그레이션할 수 있습니다. 마이그레이션하기 전에 Kaspersky Security Center Linux에서 Kaspersky Security Center Windows의 필요 기능을 지원하는 지 확인하십시오.

튜토리얼 영상에서 백업을 사용하여 중앙 관리 서버 데이터를 Kaspersky Security Center Linux로 마이그레이션하는 방법을 정확히 살펴볼 수 있습니다.

제한사항:

다음과 같은 DBMS 간에 마이그레이션을 수행할 수 있습니다.
- Microsoft SQL Server → MySQL, MariaDB
- Microsoft SQL Server → PostgreSQL, Postgres Pro
- MySQL → MySQL, MariaDB
- MariaDB → MySQL, MariaDB
Microsoft SQL Server, MySQL 또는 MariaDB 데이터베이스에 저장된 중앙 관리 서버 데이터를 MySQL 또는 MariaDB로 마이그레이션하는 작업은 Kaspersky Security Center Windows의 지원되는 모든 버전에서 Kaspersky Security Center Linux 버전 15.2 이상으로 마이그레이션하려는 경우에 지원됩니다.
Microsoft SQL Server 데이터베이스에 저장된 중앙 관리 서버 데이터를 PostgreSQL 또는 Postgres Pro로 마이그레이션하는 작업은 Kaspersky Security Center Windows 버전 14.2 이상에서 Kaspersky Security Center Linux 버전 15.3 이상으로 마이그레이션하는 경우에 지원됩니다.
PostgreSQL 또는 Postgres Pro로의 마이그레이션을 지원하려면 Kaspersky 기술 지원에 요청한 후 다음 패치 중 하나를 설치해야 합니다.
- Kaspersky Security Center 14.2 Windows의 경우: 14.2.0.26967-pf5
- Kaspersky Security Center 14.2 Windows 기반 Kaspersky Secure Mobility Management의 경우: 14.2.0.48079-pf5
- Kaspersky Security Center 15.1 Windows의 경우: 15.1.0.20748-pf2
  Kaspersky Security Center Windows를 버전 15.1.0.22239로 업데이트한 후에도 PostgreSQL 또는 Postgres Pro로의 마이그레이션이 가능합니다.
Kaspersky Security Center Windows 및 Kaspersky Security Center Linux에서 MySQL 또는 MariaDB를 DBMS로 사용한다면 lower_case_table_names 파라미터가 현재 및 새 DBMS와 일치해야 합니다.
데이터 백업을 생성하기 전에 lower_case_table_names 파라미터를 확인하십시오. 그런 다음 Kaspersky Security Center Linux용 MySQL 또는 MariaDB를 설치할 때 이 파라미터를 이 Windows용 파라미터에 지정된 값과 같은 값으로 설정해야 합니다.

단계

중앙 관리 서버 데이터 백업을 사용한 마이그레이션은 다음과 같은 단계로 진행됩니다.

중앙 관리 서버에 로그인할 수 있는 관리자의 내부 사용자 계정을 보유하고 있는지 확인
관리자의 계정은 Kaspersky Security Center Linux 중앙 관리 서버에 로그인하는 데 사용됩니다. 이러한 계정이 없고 로컬 Windows 계정 또는 도메인 계정으로만 로그인한 경우, 백업을 복원한 후 Kaspersky Security Center Linux 중앙 관리 서버에 로그인할 수 없습니다. Kaspersky Security Center Linux 중앙 관리 서버는 로컬 Windows 계정을 사용한 로그인을 지원하지 않습니다. 도메인 계정으로 로그인할 수는 있지만, 중앙 관리 서버를 추가로 구성해야 할 수 있습니다.

관리자의 계정이 없는 경우 kladduser 유틸리티를 사용하여 백업 복사본을 복원한 후 이러한 계정을 만들어야 합니다.
Kaspersky Security Center Windows 중앙 관리 서버 데이터의 최신 백업 복사본 만들기
Kaspersky Security Center Windows 및 Kaspersky Security Center Linux에 사용된 DBMS 유형에 따라 다음 중 한 가지 작업을 수행합니다.
- MySQL 또는 MariaDB 에서 MySQL 또는 MariaDB 로 마이그레이션하려는 경우: klbackup 유틸리티를 사용하여 또는 데이터 백업 작업 중앙 관리 서버가 설치된 장치에서 백업 복사본을 만듭니다.
- Microsoft SQL Server를 MySQL 또는 MariaDB로 마이그레이션하려는 경우: MySQL/MariaDB 형식으로 마이그레이션 옵션을 활성화한 상태에서 klbackup 유틸리티를 사용하여 백업 복사본을 만듭니다.
- Microsoft SQL Server에서 PostgreSQL 또는 Postgres Pro 로 마이그레이션하려는 경우:
  1. PostgreSQL 및 Postgres Pro로의 마이그레이션을 지원하기 위해 중앙 관리 서버용 패치를 설치합니다. 이 패치를 받으려면 Kaspersky 기술 지원팀에 문의하세요.
    Kaspersky Security Center 15.1 Windows의 경우 패치를 설치하는 대신, 버전 15.1.0.22239로 업데이트할 수 있습니다.
  2. klbackup 유틸리티를 사용하여 백업 복사본을 만듭니다.
    명령줄에서 klbackup을 실행할 경우 -migrate postgres 플래그를 사용하십시오.
    
    klbackup 인터페이스를 사용할 경우 Postgres 형식으로 마이그레이션 옵션을 활성화하세요.
백업 복사본을 만든 후 Kaspersky Security Center Windows 중앙 관리 서버를 네트워크에서 연결 해제합니다.
Kaspersky Security Center Linux 설치를 위한 새 기기 준비
마법사의 이 단계에서 다음을 수행합니다.
1. 중앙 관리 서버를 설치할 새 기기를 선택하십시오. 이 기기는 하드웨어 및 소프트웨어 요구 사항을 충족해야 합니다. 또한 중앙 관리 서버에서 사용되는 포트를 사용할 수 있는지 확인하십시오.
2. 새 기기에 같은 주소를 할당합니다.
  새 중앙 관리 서버에 NetBIOS 이름, FQDN, 고정 IP 주소를 할당할 수 있습니다. 네트워크 에이전트 배포 시 네트워크 에이전트 설치 패키지에 설정된 중앙 관리 서버 주소에 따라 다릅니다. 또는 네트워크 에이전트가 연결할 중앙 관리 서버를 결정하는 연결 주소를 사용할 수 있습니다(이 주소는 관리 중인 기기에서 klnagchk 유틸리티를 사용하여 얻을 수 있습니다).
DBMS 설치 및 구성
마법사의 이 단계에서 다음을 수행합니다.
1. 최적의 성능을 제공하는 DBMS 유형을 선택합니다. 네트워크로 연결된 기기의 수, 네트워크 토폴로지, 네트워크의 작업량을 고려합니다. 지원되는 DBMS를 선택할 수 있습니다.
2. 백업을 생성할 때 선택한 DBMS 유형에 따라 DBMS를 설치합니다. 선택한 DBMS를 설치하는 방법에 대한 정보는 해당 설명서를 참조하십시오.
  새 데이터베이스 버전은 현재 버전보다 낮을 수 없습니다.
3. Kaspersky Security Center Linux와 작업하기 위한 DBMS 서버 구성.
Kaspersky Security Center Linux 설치
새 기기에 Kaspersky Security Center Linux를 설치합니다.

설치 중에 생성된 관리자의 내부 사용자 계정 및 백업에서 중앙 관리 서버 데이터를 복원하기 전에 생성된 다른 개체(그룹, 정책, 작업, 사용자)는 복원 이후 손실됩니다. 이러한 개체는 백업에 포함된 개체로 대체됩니다.
백업 복사본에서 중앙 관리 서버 데이터 복원
마법사의 이 단계에서 다음을 수행합니다.
1. klbackup 유틸리티를 사용하여 새 기기에서 중앙 관리 서버 데이터를 복원합니다.
  PostgreSQL의 제한 사항으로 인해, 중앙 관리 서버가 DBMS에 연결할 때 사용하는 계정에 PostgreSQL 슈퍼유저 권한을 일시적으로 부여해야 합니다.
2. Kaspersky Security Center Windows 중앙 관리 서버에 로그인할 당시 관리자의 내부 사용자 계정을 보유하지 않은 상태였고 로컬 Windows 계정 또는 도메인 계정을 사용한 경우, kladduser 유틸리티를 사용하여 다음과 같이 관리자 계정을 생성하십시오.
  /opt/kaspersky/ksc64/sbin/kladduser -n ksc -p <암호>
  
  <암호> 파라미터는 다음과 같은 요구 사항을 충족합니다.
  - 사용자 암호는 8자 미만이거나 256자를 초과할 수 없습니다.
  - 암호는 아래에 나와 있는 그룹 중 3개 이상의 문자를 포함해야 합니다:
    - 대문자(A-Z)
    - 소문자(a-z)
    - 숫자(0-9)
    - 특수 문자(@ # $ % ^ & * - _ ! + = [ ] { } | : ' , . ? / \ ` ~ " ( ) ;)
Kaspersky Security Center 웹 콘솔 서버 설치 및 중앙 관리 서버 구성
마법사의 이 단계에서 다음을 수행합니다.
1. Kaspersky Security Center 웹 콘솔을 설치합니다.
  이전에 Kaspersky Security Center 웹 콘솔을 설치했다면 같은 응답 파일로 다시 설치하십시오.
  
  관리자의 내부 사용자 계정으로 Kaspersky Security Center 웹 콘솔에 로그인합니다.
  
  데이터 초기화 프로세스는 일반적으로 중앙 관리 서버 데이터 복원 후 최대 15분 정도 소요되지만 시간은 하드웨어 성능과 중앙 관리 서버 데이터 크기에 따라 다릅니다. 이 시간 동안에는 Kaspersky Security Center 웹 콘솔에 연결하지 못하며 오류가 표시될 수 있습니다.
2. 데이터베이스의 데이터 초기화가 완료되면 중앙 관리 서버의 기본 기능이 제대로 작동하는지 확인합니다. 중앙 관리 서버가 관리 중인 기기와 동기화되는지, 그리고 중앙 관리 서버 데이터가 복구되는지 확인합니다.
3. 도메인 컨트롤러를 폴링하여 도메인 구조, 사용자 계정, 보안 그룹, 도메인에 포함된 기기의 DNS 이름에 대한 정보를 복원합니다.
4. 마이그레이션된 작업을 검토합니다. 파라미터에 Windows 파일 경로가 포함되어 있다면, 해당 Linux 파일 경로로 바꾸십시오.
5. 필요하다면 이전 기기에서 중앙 관리 서버와 데이터베이스 서버를 제거합니다.
  동일한 네트워크상에 동일한 연결 주소와 중앙 관리 서버 인증서를 공유하는 중앙 관리 서버가 여러 개 있어서는 안 됩니다.

관리자는 Kaspersky Security Center Linux에서 지원하는 기능을 고려하여 Kaspersky Security Center Windows에 있었던 중앙 관리 서버 데이터 및 관리 중인 기기에 접근할 수 있습니다.

맨 위로