Tworzenie hierarchii Serwerów administracyjnych: dodawanie podrzędnego Serwera administracyjnego

Rozwiń wszystko | Zwiń wszystko

W hierarchii Serwer administracyjny Kaspersky Security Center Linux może działać tylko jako dodatkowy serwer zarządzany przez podstawowy Serwer administracyjny Kaspersky Security Center oparty na systemie Windows lub Kaspersky Security Center Cloud Console.

Dodawanie podrzędnego Serwera administracyjnego (wykonywane na przyszłym głównym Serwerze administracyjnym)

Możesz dodać Serwer administracyjny jako podrzędny Serwer administracyjny, a tym samym utworzyć hierarchię „główny/podrzędny”.

W celu dodania podrzędnego Serwera administracyjnego, który jest dostępny do połączenia poprzez Kaspersky Security Center 14 Web Console:

1. Upewnij się, że port 13000 przyszłego głównego Serwera administracyjnego jest dostępny do odbierania połączeń od podrzędnych Serwerów administracyjnych.
2. Na przyszłym głównym Serwerze administracyjnym kliknij ikonę ustawienia ().
3. W otwartym oknie właściwości przejdź na zakładkę Serwery administracyjne.
4. Zaznacz pole obok nazwy grupy administracyjnej, do której chcesz dodać Serwer administracyjny.
5. W wierszu menu kliknij Połącz podrzędny Serwer administracyjny.

   Zostanie uruchomiony Kreator połączenia podrzędnego Serwera administracyjnego. Przejdź przez kroki kreatora, korzystając z przycisku Next.

6. Wypełnij następujące pola:
   • Wyświetlana nazwa podrzędnego Serwera administracyjnego

     Nazwa, pod którą podrzędny Serwer administracyjny będzie wyświetlany w hierarchii. Jeśli chcesz, możesz wprowadzić adres IP jako nazwę lub możesz użyć nazwy, na przykład „Serwer podrzędny dla grupy 1”.

   • Adres podrzędnego Serwera administracyjnego (opcjonalnie)

     Określ adres IP lub nazwę domeny podrzędnego Serwera administracyjnego.

     Ten parametr jest wymagany, jeśli włączona jest opcja Połącz główny Serwer administracyjny z podrzędnym Serwerem administracyjnym w DMZ.

   • Port SSL Serwera administracyjnego

     Określ numer portu SSL na głównym Serwerze administracyjnym. Domyślny numer portu to 13000.

   • Port API Serwera administracyjnego

     Określ numer portu na głównym Serwerze administracyjnym do odbierania połączeń poprzez OpenAPI. Domyślny numer portu to 13299.

   • Połącz główny Serwer administracyjny z podrzędnym Serwerem administracyjnym w DMZ

     Wybierz tę opcję, jeśli podrzędny Serwer administracyjny znajduje się w strefie zdemilitaryzowanej (DMZ).

     Jeżeli ta opcja jest zaznaczona, podstawowy Serwer administracyjny inicjuje połączenie z pomocniczym Serwerem administracyjnym. W przeciwnym razie pomocniczy Serwer administracyjny inicjuje połączenie z podstawowym Serwerem administracyjnym.

   • Użyj serwera proxy

     Wybierz tę opcję, jeśli używasz serwera proxy do łączenia się z podrzędnym Serwerem administracyjnym.

     W tym przypadku musisz także określić następujące ustawienia serwera proxy:

     • Adres
     • Nazwa użytkownika
     • Hasło

7. Postępuj zgodnie z instrukcjami Kreatora.

Po zakończeniu pracy kreatora zostanie utworzona hierarchia „główny/podrzędny”. Połączenie między głównym i pomocniczym Serwerem administracyjnym jest nawiązywane przez port 13000. Zostaną pobrane i zastosowane zadania i zasady z głównego Serwera administracyjnego. Podrzędny Serwer administracyjny jest wyświetlany na głównym Serwerze administracyjnym w grupie administracyjnej, do której został dodany.

Dodawanie podrzędnego Serwera administracyjnego (wykonywane na przyszłym podrzędnym Serwerze administracyjnym)

Jeśli nie udało się nawiązać połączenia z przyszłym podrzędnym Serwerem administracyjnym (na przykład był tymczasowo odłączony lub niedostępny), wciąż możesz dodać podrzędny Serwer administracyjny.

W celu dodania podrzędnego Serwera administracyjnego, który nie jest dostępny do połączenia poprzez Kaspersky Security Center 14 Web Console:

1. Wyślij plik certyfikatu przyszłego głównego Serwera administracyjnego do administratora systemu biura, w którym znajduje się przyszły podrzędny Serwer administracyjny (możesz, na przykład, zapisać plik na urządzeniu zewnętrznym, takim jak dysk flash, lub wysłać go przez pocztę e-mail).

   Plik certyfikatu znajduje się na przyszłym głównym serwerze administracyjnym w katalogu /var/opt/kaspersky/klnagent_srv/1093/cert/.

2. Poproś administratora systemu zarządzającego przyszłym podrzędnym Serwerem administracyjnym o wykonanie następujących czynności:
   1. Kliknij ikonę ustawienia ().
   2. W otwartym oknie właściwości przejdź do sekcji Hierarchia Serwerów administracyjnych zakładki Ogólne.
   3. Wybierz opcję Ten Serwer administracyjny jest podrzędnym w hierarchii.
   4. W polu Adres głównego Serwera administracyjnego wprowadź nazwę sieci przyszłego głównego Serwera administracyjnego.
   5. Wybierz wcześniej zapisany plik z certyfikatem przyszłego głównego Serwera administracyjnego, klikając Przeglądaj.
   6. Jeśli to konieczne, zaznacz pole Połącz główny Serwer administracyjny z podrzędnym Serwerem administracyjnym w DMZ.
   7. Jeśli połączenie z przyszłym podrzędnym Serwerem administracyjnym odbywa się poprzez serwer proxy, wybierz opcję Użyj serwera proxy i określ ustawienia połączenia.
   8. Kliknij Zapisz.

Zostanie utworzona hierarchia „główny/podrzędny”. Główny Serwer administracyjny rozpocznie odbieranie połączenia od podrzędnego Serwera administracyjnego za pośrednictwem portu 13000. Zostaną pobrane i zastosowane zadania i zasady z głównego Serwera administracyjnego. Podrzędny Serwer administracyjny jest wyświetlany na głównym Serwerze administracyjnym w grupie administracyjnej, do której został dodany.