Kaspersky Lab : blog non-officiel

Vous avez suivi le tutoriel d’installation de Serveur d’Administration Kaspersky v.6.0, importé les templates de stratégies et de tâches de groupe… Tout fonctionne parfaitement bien et vous avez décidé de vous attaquer à vos sites distants.

Le tutoriel du jour a pour but de réaliser une hiérarchie de serveurs d’administration afin de vous éviter de répeter le travail.

Installation des serveurs esclaves

Il faut évidemment avoir installé les serveurs d’administration sur chacun des sites distants. Chaque serveur aura son propre package de Network Agent crée à l’installation ainsi que son propre certificat SSL. Le tutoriel vous aidera à réaliser l’installation. Sachez qu’il n’est pas nécessaire d’importer les stratégies : celles-ci seront héritées depuis le serveur maître. N’oubliez pas de créer les tâches de mise à jour d’admin kit et de sauvegarde d’admin kit dans les Tâches globales.

Configuration de la hiérarchie

Globalement, la mise en place de la hiérarchie est simplissime. Pour que ça fonctionne, il faut :

- définir l’adresse IP du Master et importer le certificat SSL du Master sur le serveur Slave

- donner un nom (étiquette) et importer le certificat SSL du Slave sur le serveur Master

… c’est tout!

Allons-y étape par étape, d’abord configuration du Slave :

• récupérez le certificat SSL du serveur Master (C:\Program Files\Kaspersky Lab\Kaspersky Administration Kit\Cert\klserver.cer) et copiez-le sur le bureau du serveur Slave
• dans la console d’administration du serveur Slave, clic-droit sur le Serveur d’Administration (tout en haut de l’arborescence) -> Propriétés -> Hiérarchie des serveurs d’administration
• cochez “Ce serveur est serveur d’administration secondaire…”, définissez l’adresse IP du serveur Maître et entrez le certificat SSL du Maître qui est sur le bureau

Maintenant configuration du Master :

• récupérez le certificat SSL du serveur Slave (C:\Program Files\Kaspersky Lab\Kaspersky Administration Kit\Cert\klserver.cer) et copiez-le sur le bureau du serveur Master
• choisissez un groupe logique correspondant à votre site distant, clic-droit sur Serveurs d’Administration -> Nouveau -> Serveur d’administration -> un wizard s’ouvre
• l’adresse IP du Slave n’est pas obligatoire
• donnez un nom à votre serveur Slave (étiquette)
• entrez le certificat SSL du slave qui est sur le bureau, terminez le wizard

C’est tout ! A partir de là, votre hiérarchie est fonctionnelle. Après quelques secondes de synchronisation, vous pouvez voir la structure du slave depuis votre master.

Il ne vous reste plus qu’à importer les tâches de groupe sur les serveurs Slaves : elles ne sont pas héritées du master à cause d’un possible décalage horaire entre les sites, il faut pouvoir définir la planification horaire par site.

Astuces

1. Vous pouvez descendre les packages d’installation du serveur Master sur les Slaves : pour ce faire, Tâches Globales -> Tâche de retraduction de paquets d’installation.

2. Vous pouvez inclure les données des serveurs Slave dans les rapports générés sur le Master : pour ce faire, Propriétés de chaque rapport, clic sur Configurer la hiérarchie de serveurs.

3. Vous pouvez créer une stratégie qui définira une configuration commune de tous les serveurs d’administration (notifications, options, etc) :  stratégies de groupe sur le Master -> nouvelle stratégie pour Serveur d’Administration v.6.0

4. Pensez à jouer avec l’onglet Sécurité des propriétés du Serveur d’Administration pour déléguer la gestion à des admins des sites distants en leur laissant que les droits de lecture et exécution pour qu’ils puissent utiliser ce que vous avez défini mais pas modifier ou supprimer.

Amusez-vous bien !