[.pdf, 2.3 МБ] [.pdf, 2.0 МБ] [.pdf, 995.6 КБ] [.pdf, 2.2 МБ] [.pdf, 4.6 МБ]
Последняя версия:
ПоддерживаетсяВыпуск базДаПоддержкаДаВыпуск патчейДа
Kaspersky Administration Kit 8.0
Полезные ссылки:
Помогла ли Вам предоставленная информация?
Информация из статьи применима к продуктуPKaspersky Administration Kit 8.0Обмен информацией между клиентскими компьютерами и Сервером администрирования, а также подключение Консоли к Серверу администрирования, может производиться с использованием протоколаPSSL (Secure Socket Layer). Он позволяет идентифицировать взаимодействующие стороны, осуществлять шифрование передаваемых данных и обеспечивать их защиту от искажения при передаче. В основе используемого при защищенном соединении SSL-протокола лежит аутентификация взаимодействующих сторон и шифрование данных по методу закрытых ключей. Для осуществления защищенного соединения Клиента с СерверомPнеобходимо открытие 13000 TCP-порта на Сервере администрирования.PАутентификация Сервера администрирования при подключении к нему Консоли администрирования и клиентских компьютеров осуществляется на основанииPсертификата Сервера администрирования.PCертификат Сервера администрирования создается один раз, при установке Сервера администрирования. Открытая часть сертификатаPпредставляет из себя файлPklserver.cer,PонаPхранится на Сервере администрирования в каталоге установки программы в каталогеPCert.PАутентификация Сервера при подключении клиентского компьютераPПри первом подключении клиентского компьютера к Серверу Агент администрирования получает сертификат Сервера администрирования и сохраняет его локально.PПри каждом последующем подключении клиентского компьютера к Серверу Агент запрашивает сертификат с Сервера администрирования и сравнивает его с локальной копией для проверки прав и полномочий управляющего Сервера. Если они не совпадают, доступ к Серверу администрирования не разрешается.PЕсли соединение инициирует Сервер администрирования, то аналогичным образом сначала проверяется поступивший с Сервера администрирования запрос на соединение через UDP-порт.PЧтобы соединение Сервера и Клиента осуществлялось по защищенному каналу необходимо в политике Агента администрирования на закладкеPСетьPустановить флагPИспользовать SSL-соединение. По умолчанию флаг установлен.PЕсли установка Агента администрирования проводится локально, путь к файлу-сертификату Сервера администрирования может быть указан администратором вручную. На клиентский компьютер файл сертификата может быть перенесен на дискете или по сети. Также возможен выбор сценария, при котором сертификат будет получен Клиентом при первом соединении с Сервером.Аутентификация Сервера при подключении Консоли администрированияPПри первом после установки подключении к Серверу Консоль администрирования запрашивает сертификат Сервера администрирования и сохраняет его локально на рабочем месте администратора. На основании полученной копии сертификата при последующих подключениях к Серверу администрирования с данным именем осуществляется идентификация Сервера.PЕсли сертификат Сервера администрирования не совпадает с копией сертификата, хранящейся на рабочем месте администратора, выводится запрос на подтверждение подключения к Серверу с заданным именем и получение нового сертификата. В случае подтверждения подключения Консоль администрирования сохраняет копию нового сертификата Сервера администрирования, она будет использоваться для идентификации Сервера в дальнейшем.PПараметр, отвечающий за включение режима защищенного соединения Сервера и Консоли, находится в окне подключения Консоли к Серверу. По умолчанию, этот флаг установлен.PЕсли при дальнейшей работе необходимо отключить защищенный режим, необходимо переподключить Консоль по командеPПодключиться к Серверу администрирования контекстного меню Сервера. В появившемся окнеPПараметры подключения нажмите кнопкуPДополнительно и снимите флагPИспользовать SSL-соединение:P
Защищенное соединение с Сервером администрирования
Kaspersky Administration Kit 8.0
Корпоративные продукты Администрирование
Защищенное соединение с Сервером администрирования
Комментариев нет:
Отправить комментарий