terhersrab.7m.pl

Установка kaspersky security center web

В состав консоли входит полный набор плагинов управления продуктами Лаборатории Касперского. Выборочная установка не предусмотрена. Подключение к Серверу администрирования При запуске Консоли открывается диалог параметров подключения, где нужно указать адрес Сервера и учетную запись администратора. Для полноценного управления Сервером, учетная запись должна быть либо локальным администратором компьютера, на котором он установлен, либо входить в группу KLAdmins , которая автоматически создается при установке Сервера.

После этого, при первом соединении нужно будет принять лицензионное соглашение. Только после этого отображается запрос имени пользователя и пароля.

TXT в папке с файлами веб-консоли. Из соображений безопасности доступ к веб-консоли предоставляется только по защищенному протоколу https. Для установления защищенного соединения и для подтверждения подлинности веб-сервера нужен сертификат. Здесь можно указать полученный ранее сертификат или сформировать новый. Новый сертификат формируется самоподписанным.

Срок действия сертификата — 10 лет. При первом защищенном соединении на компьютере Консоли нет сертификата Сервера и аутентификацию выполнить невозможно.

В этом случае для доступа к рабочему столу виртуального сервера можно использовать консоль соответствующей виртуальной инфраструктуры. Требования для установки Консоль администрирования поддерживает установку на те же операционные системы, что и Сервер администрирования: Поскольку Консоль администрирования является оснасткой MMC, для ее использования на компьютере должна быть установлена Microsoft Management Console 2. Это требование автоматически выполняется на всех поддерживаемых операционных системах.

Равно как и сжатие: Возможности отключения шифрования и сжатия оставлены исключительно для диагностических целей. Если соединение почему-то не работает, администратор может попробовать разные настройки в поисках причины неполадки.

Если в будущем доступ к веб-консоли будет осуществляться по другому адресу, например, по IP-адресу, данные для сертификата нужно изменить соответственно. Подключение Для подключения к веб-консоли нужно запустить браузер и набрать в адресной строке URL веб-консоли. Как правило, это будет полное доменное имя Сервера администрирования, например, security-center. Веб-сервер автоматически перенаправит запрос по безопасному протоколу. Если при установке был сформирован само подписанный сертификат, браузер отобразит предупреждение, и пользователю нужно будет согласиться на установление безопасного соединения с неподтвержденным источником.

Самый простой выход — загрузить сертификат с Сервера и использовать при последующих подключениях. В этом случае сертификат гарантирует, что при последующих подключениях Консоль соединяется с тем же Сервером, с которого был загружен сертификат. Чтобы защититься от подмены Сервера при установлении самого первого соединения, администратор может заранее скопировать сертификат Сервера на портативный носитель и указать его в ответ на запрос Консоли.

Он позволяет устанавливать защищенные соединения, но ни один браузер не признает его полноценным сертификатом, и пользователи будут видеть предупреждения. Чтобы этого не происходило, нужно заказать полноценный сертификат у одного из провайдеров и использовать его при установке веб-консоли. При формировании нового сертификата нужно указать адрес веб-консоли, имя домена и почтовый адрес администратора. Мастер установки подставляет эти данные автоматически.

Входят в состав Kaspersky Security Center, но устанавливаются независимо от Сервера администрирования следующие компоненты: С его помощью система защиты доступа в сеть Microsoft NAP сможет учитывать информацию о состоянии Kaspersky Endpoint Security при определении уровня доступа. Подробнее об этих возможностях рассказывается в Части 6 курса KL Консоль и веб-консоль Kaspersky Security Center рассмотрены далее.

Веб-консоль не ограничена Windows-платформой, ее можно открыть в браузере на Mac OS или Linux, да и на любой другой операционной системе, где браузер имеет поддержку JavaScript Недостаток один, но существенный. В основном, Веб-консоль предназначена для создания отчетов и выполнения некоторых простых операций с компьютерами: Архитектура и системные требования В сущности веб-консоль — это веб-сайт. Для ее функционирования нужен веб-сервер и программное обеспечение, собирающее данные с Сервера администрирования, и формирующее из них веб-страницы консоли.

Многие администраторы предпочитают подключаться к рабочему столу компьютера, на котором установлен Сервер администрирования, и работать в локальной консоли. Подключение к удаленному рабочему столу выполняется на порт Такой вариант удаленного управления создает больше трафика, чем использование удаленной Консоли администрирования.

Оно же передает команды пользователя назад Серверу администрирования. Веб-консоль Kaspersky Security Center нужно устанавливать на тот же компьютер, что и Сервер администрирования. Скрипты, составляющие программное обеспечение веб-сайта консоли, взаимодействуют с сервером локально. В качестве веб-сервера веб-консоль Kaspersky Security Center поддерживает только Apache версии 2. Эта версия входит в дистрибутив веб-консоли и может быть установлена автоматически.

Если на компьютере установлен Internet Explorer 6, Консоль можно будет установить и использовать без ограничений. Невыполнение требования выразится только в графических артефактах HTML-интерфейса. Аппаратные требования к Консоли администрирования следующие: Процессор — с частотой от 1. Мастер установки позволяет изменить только папку для размещения файлов Консоли на диске. Кроме этого мастер установки требует принять лицензионное соглашение и предупреждает о начале установки необходимых компонентов и о начале установки собственно консоли.

Одна Консоль может использоваться для подключения к нескольким Серверам администрирования. Эта возможность используется в сетях, где имеется несколько Серверов администрирования, связанных или не связанных в иерархию. Чтобы добавить Сервер администрирования в Консоль нужно выбрать узел Kaspersky Security Center и в контекстном меню вызвать команду Новый, Сервер администрирования. После этого появляется стандартный запрос на ввод адреса Сервера и повторяется процедура первого подключения.

Подробнее об этой системе разграничения доступа рассказывается в Части 5 курса KL По умолчанию Консоль пытается подключиться от имени текущего пользователя, но позволяет задать другие имя и пароль.

При установке веб-консоли нужно указать порты для взаимодействия. Порт взаимодействия с Сервером администрирования нужно использовать тот же, что и для обычных консолей, по умолчанию — TCP Порт для взаимодействия с веб-сервером можно выбрать произвольный, по умолчанию предлагает Следующий шаг установки — выбор веб-сервера. Можно либо установить Apache 2. В первом случае программа-инсталлятор автоматически настроит установленный Apache для отображения веб-консоли. В случае использования имеющегося веб-сервера, администратору потребуется выполнить настройку вручную.

Установка В процессе установки нужно принять лицензионное соглашение, выбрать размещение файлов веб-консоли, настроить взаимодействие с веб-сервером и с сервером Kaspersky Security Center. Много места они не требуют. Она с одной стороны взаимодействует с сервером Kaspersky Security Center, а с другой стороны — с веб-сервером Apache, через который общается с администратором.

При отключенном шифровании Консоль не позволяет указать пользователя для подключения к серверу и всегда подключается от имени локального пользователя. Это сделано из соображений безопасности. Поэтому особого смысла отключать шифрование нет.

По умолчанию Сервер администрирования принимает соединения от консолей на порт Соответственно Консоль администрирования по умолчанию пытается подключиться к серверу именно на этот порт. В свойствах Сервера этот порт можно изменить. Если это было сделано, в Консоли порт для подключения указывается через двоеточие после адреса Сервера. В дополнительных настройках подключения можно отключить шифрование и сжатие трафика, а также задать параметры прокси-сервера, если между компьютером Консоли и компьютером Сервера расположен прокси-сервер.

Сертификат При выполнении защищенного шифрованного соединения используется криптографический протокол SSL. Для аутентификации используется сертификат Сервера администрирования. Уникальный сертификат генерируется при установке Сервера администрирования и используется для аутентификации при установлении всех защищенных соединений с Сервером.

С другой стороны, Консоль администрирования требует установки и поддерживает только Windows, а доступ к удаленному рабочему столу можно установить без установки дополнительных средств и не только с другой Windows-системы. Нередко Сервер администрирования устанавливают на виртуальную машину.

Для установки Консоли также необходимы: Для корректного отображения интерфейса Сервера администрирования нужен Internet Explorer 7 или новее.

Но если на сервере Apache версии 2. Для корректного отображения веб консоли необходим современный браузер с поддержкой JavaScript. Официально требуется Internet Explorer 7 или новее. Фактически, последние версии Mozilla Firefox, Google Chrome и Apple Safari в полной мере подходят для работы с веб-консолью.

Сертификат Сервера расположен в папке Cert в каталоге установки и называется klserver. Веб-консоль Назначение Веб-консоль — это консоль администрирования, которая работает в окне браузера. По возможности — любого. Преимуществ по сравнению с обычной консолью, основанной на MMC, два: Чтобы воспользоваться веб-консолью не нужно предварительно ничего устанавливать. Веб-браузеры есть на подавляющем большинстве компьютеров.

Консоль администрирования Использование Консоль администрирования Kaspersky Security Center позволяет удаленно работать с Сервером администрирования Kaspersky Security Center: Сервер принимает соединения от консолей на порт Интерфейс удаленной консоли абсолютно идентичен интерфейсу локальной консоли Kaspersky Security Center. Консоль администрирования не единственный способ удаленного управления Сервером.