Орналастыруға дайындық

Бұл бөлімде ұйым қажеттіліктеріне сай Kaspersky Security Center Linux орналастыру, Kaspersky Security Center Linux конфигурациялау және ДҚБЖ конфигурациялау опциясын таңдау әдісі сипатталған.

Келесі шарттарға сәйкес ұйым желісінде Kaspersky Security Center Linux құрамдастарын орналастырудың бірнеше опциясы бар:

Бір басқару сервері 50 000-ға дейін құрылғыға қызмет көрсете алады (ДҚБЖ ретінде PostgreSQL немесе Postgres Pro көмегімен). Егер ұйымның желісіндегі құрылғылардың жалпы саны 50 000-нан асса, орталықтандырылған басқаруды жеңілдету үшін иерархияға біріктірілген бірнеше Басқару серверлерін ұйымның желісіне орналастыру керек.

Егер ұйымның құрамында өз әкімшілері бар үлкен географиялық қашықтағы кеңселер (филиалдар) болса, осы кеңселерде Басқару серверлерін орналастырған жөн. Болмаса бұл кеңселерді өткізу қабілеті төмен арналар арқылы байланысқан ажыратылған арналар ретінде көру керек. "Стандартты конфигурация: өзіндік әкімшілері бар бірнеше үлкен кеңсе" мақаласын қараңыз.

Егер тар арналармен байланысқан оқшауланған желілер болса, мұндай желілердегі трафикті үнемдеу үшін бір немесе бірнеше Желілік агентті тарату нүктелері етіп тағайындау керек (тарату нүктелерінің санын есептеу үшін кестені қараңыз). Бұл жағдайда, оқшауланған желінің барлық құрылғылары осындай "жергілікті жаңарту орталықтарынан" жаңартулар алады. Нақты тарату нүктелері жаңартуларды әкімші серверінен (әдепкі сценарий) және интернеттегі Kaspersky серверлерінен жүктеп ала алады ("Стандартты конфигурация: қашықтағы көптеген шағын кеңселер" мақаласын қараңыз).

"Kaspersky Security Center Linux типтік конфигурациялары" бөлімінде Kaspersky Security Center Linux типтік конфигурацияларының егжей-тегжейлі сипаттамасы берілген. Орналастыруды жоспарлау кезінде, ұйымның құрылымына байланысты, ең қолайлы типтік конфигурацияны таңдау керек.

Орналастыруды жоспарлау кезеңінде Басқару серверіне X.509 арнайы сертификатын белгілеу қажеттілігін ескеру қажет. Басқару серверіне X.509 арнайы сертификатын белгілеу келесі жағдайларда орынды болуы мүмкін (толық емес тізім):

Бұл бөлімде:

Kaspersky Security Center Linux конфигурациясын таңдау

Ұйымның қорғаныс құрылымын таңдау

Қорғаныс жүйесін орналастырудың типтік тәсілдері

ДҚБЖ таңдау

Басқару серверіне интернеттен қатынасуды ұсыну

Басына оралу