Оқшауланған желідегі осалдықтарды түзету үшін интернетке қатынасу мүмкіндігі бар Басқару серверін конфигурациялау

Оқшауланған желіде осалдықтарды түзетуге және патчтарды беруге дайындалу үшін алдымен интернетке қатынасу арқылы Басқару серверін конфигурациялаңыз, содан кейін оқшауланған Басқару серверлерін конфигурациялаңыз.

Интернетке қатынасу мүмкіндігі бар Басқару серверін конфигурациялау үшін:

  1. Басқару сервері орнатылған дискіде екі қалта жасаңыз:
    • қажетті жаңартулар тізіміне арналған қалта;
    • патчтарға арналған қалта.

    Бұл қалталарды қалауыңызша атауға болады.

  2. KLAdmins тобына операциялық жүйені басқарудың стандартты құралдарын қолдана отырып, жасалған қалталарға Өзгерту құқығын беріңіз.
  3. klscflag утилитасын пайдаланып, Басқару сервері сипаттарындағы қалтаға апаратын жолдарды көрсетіңіз.

    Пәрмен жолын іске қосыңыз және ағымдағы каталогты klscflag утилитасы бар каталогке өзгертіңіз. Klscflag утилитасы Басқару сервер орнатылған каталогте орналасқан. Әдепкі бойынша жол - /opt/kaspersky/ksc64/sbin.

  4. Пәрмен жолында келесі пәрменді орындаңыз:
    • Түзетулерге арналған қалта жолын көрсету үшін:

      klscflag -fset -pv klserver -n VAPM_DATA_EXPORT_PATH -t s -v "<қалта жолы>"

    • Қажетті жаңартулар тізімі үшін қалта жолын белгілеу үшін:

      klscflag -fset -pv klserver -n VAPM_REQ_IMPORT_PATH -t s -v "<қалта жолы>"

    Мысалы: klscflag -fset -pv klserver -n VAPM_DATA_EXPORT_PATH -t s -v "/FolderForPatches"

  5. Қажет болса, klscflag утилитасын пайдаланып, Басқару сервері жаңа түзету сұрауларын қаншалықты жиі тексеруі керек екенін көрсетіңіз:

    klscflag -fset -pv klserver -n VAPM_DATA_EXPORT_PERIOD_SEC -t d -v <value in seconds>

    Әдепкі бойынша, 120 секунд мәні көрсетілген.

    Мысалы: klscflag -fset -pv klserver -n VAPM_DATA_EXPORT_PERIOD_SEC -t d -v 120

  6. Басқарылатын құрылғыларда орнатылған үшінші тарап бағдарламаларының патчтары туралы ақпаратты алу үшін Осалдықтарды және қажетті жаңартуларды іздеу тапсырмасын жасаңыз және тапсырманы орындау кестесін конфигурациялаңыз.
  7. Осалдықтарды түзету мақсатымен пайдаланылатын үшінші тарап бағдарламаларына арналған патчтарды көрсету үшін Осалдықтарды түзету тапсырмасын жасаңыз және тапсырмалар кестесін конфигурациялаңыз.

    Тапсырма кестесінде көрсетілгеннен ертерек орындалуын қаласаңыз, тапсырмаларды қолмен іске қосыңыз. Тапсырмаларды іске қосу реті маңызды. Осалдықтарды түзету тапсырмасы Осалдықтарды және қажетті жаңартуларды іздеу тапсырмасы аяқталғаннан кейін іске қосылуы керек.

  8. Басқару сервері қызметін қайта іске қосыңыз.

Интернетке қатынасу мүмкіндігі бар Басқару сервері жаңартуларды жүктеуге және оқшауланған Басқару серверлеріне жіберуге дайын. Осалдықтарды түзетуді бастамас бұрын, оқшауланған Басқару серверлерін конфигурациялаңыз.

Сондай-ақ, қараңыз:

Оқшауланған желідегі үшінші тарап бағдарламаларының осалдықтарын түзету

Оқшауланған желідегі үшінші тарап бағдарламаларының осалдықтарын түзету туралы
Басына оралу