Criar uma hierarquia de Servidores de Administração: adicionar um Servidor de Administração secundário

Expandir tudo | Recolher tudo

É possível fazer um Servidor de Administração em execução no local funcionar como um Servidor de Administração secundário, estabelecendo, assim, uma hierarquia "principal/secundário" na rede. Para o Servidor de Administração na infraestrutura da Kaspersky, os Servidores de Administração principal e secundário em sua rede são Servidores secundários. Você pode adicionar um Servidor de Administração baseado em Windows, bem como um Servidor de Administração baseado em Linux.

Para adicionar um Servidor de Administração secundário que esteja disponível para a conexão:

1. Certifique-se de que o futuro Servidor de Administração secundário tenha o Kaspersky Security Center Web Console instalado.
2. No futuro Servidor de Administração secundário, baixe e salve o certificado do Servidor de Administração para que seja possível adicioná-lo ao Servidor de Administração principal em uma das etapas do Assistente para Adicionar Servidor de Administração secundário.
3. Execute as seguintes ações por meio do Kaspersky Security Center Web Console no futuro Servidor de Administração secundário (ou solicite que o administrador do futuro Servidor de Administração secundário execute estas ações):
   1. No menu principal, clique no ícone de Configurações () ao lado do nome do futuro Servidor de Administração secundário.
   2. Na página de propriedades que se abre, prossiga para a seção Hierarquia de Servidores de Administração da guia Geral.
   3. Selecione a opção Esse Servidor de Administração é secundário na hierarquia.
   4. Selecione Cloud Console como o tipo do Servidor de Administração principal.

      Os campos de configuração para estabelecer a conexão entre os Servidores de Administração secundários e principais tornam-se disponíveis.

   5. Nos campos Endereço do servidor HDS (do Servidor de Administração principal no Cloud Console) e Portas do servidor HDS, insira o endereço e a porta do servidor de administração principal do Kaspersky Security Center Cloud Console.

      É possível encontrar o endereço do servidor HDS e a porta do servidor HDS no Servidor de Administração do Kaspersky Security Center Cloud Console, na seção Hierarquia de Servidores de Administração da guia Geral da janela de propriedades. Você pode copiar e colar esses dados nos campos da janela do Servidor de Administração secundário.

   6. Clique no botão Especifique o certificado do Servidor de Administração principal e, em seguida, selecione o certificado.

      É possível baixar o certificado do Servidor de Administração do Kaspersky Security Center Cloud Console na seção Hierarquia de Servidores de Administração da guia Geral da janela de propriedades clicando no botão Visualizar o certificado do Servidor de Administração.

   7. Clique no botão Especifique os certificados do Serviço de Descoberta Hospedada e selecione o certificado.

      É possível baixar esse certificado do Servidor de Administração do Kaspersky Security Center Cloud Console na seção Hierarquia de Servidores de Administração na guia Geral da janela de propriedades, clicando no botão HDS root CA certificate.

   8. Se você usar um servidor proxy para conectar o Servidor de Administração do Kaspersky Security Center Cloud Console (ou seja, o servidor principal na hierarquia), especifique-o e insira as credenciais do servidor proxy.
   9. Selecione a opção Conectar o Servidor de Administração principal ao Servidor de Administração secundário na DMZ caso o Servidor de Administração secundário esteja em uma zona desmilitarizada.
   10. Clique Save para salvar as alterações e sair da janela.
4. No menu principal, clique no ícone de Configurações () ao lado do nome do futuro Servidor de Administração principal.
5. Na página de propriedades que se abre, clique na guia Servidores de Administração.
6. Marque a caixa de seleção ao lado do nome do grupo de administração ao qual deseja adicionar o Servidor de Administração secundário.
7. Na linha de menu, clique em Conectar Servidor de Administração secundário.

   O assistente para Adicionar Servidor de Administração secundário é iniciado. Navegue pelo assistente usando o botão Avançar.

8. Preencha os campos a seguir:
   • Nome de exibição do Servidor de Administração secundário

     O nome designado para o Servidor de Administração secundário será exibido na hierarquia. Se desejar, você pode inserir o endereço IP como um nome ou pode usar um nome como "Servidor secundário para o grupo 1".

   • Endereço do Servidor de Administração secundário (opcional)

     Especifique o endereço IP ou o nome de domínio do Servidor de Administração secundário.

     Esse parâmetro será obrigatório se a opção Conectar o Servidor de Administração principal ao Servidor de Administração secundário na DMZ estiver ativada.

9. Se você usar um servidor proxy para conectar o Servidor de Administração do Kaspersky Security Center Cloud Console (ou seja, o futuro servidor principal), especifique isso e insira as credenciais do servidor proxy.
10. Siga as instruções do assistente.

Após a conclusão do assistente, a hierarquia "principal/secundário" é criada. O Servidor de Administração principal começa a receber a conexão do Servidor de Administração secundário pela porta 13000. As tarefas e as políticas do Servidor de Administração principal são recebidas e aplicadas. O Servidor de Administração secundário é exibido no Servidor de Administração principal, no grupo de administração ao qual foi adicionado.