配置 Light Agent 与 Integration Server 的连接设置

1. 在 Kaspersky Security Center Web Console 的主窗口中，选择“资产（设备）”→“策略和策略配置文件”。

   将打开策略列表。

2. 选择包含您要配置其 Light Agent 设置的虚拟机的管理组。为此，请单击策略和策略配置文件列表上方的“当前路径”字段中的链接，然后在打开的窗口中选择一个管理组。

   该列表仅显示为所选管理组配置的策略。

3. 单击列表中 Kaspersky Endpoint Security for Linux 策略的名称。
4. 在打开的策略属性窗口中，选择“应用程序设置”选项卡，然后转至“Light Agent 模式”→“Integration Server 连接设置”。
5. 该窗口显示当前的连接设置。单击“编辑”按钮，然后在打开的“连接到 Integration Server”窗口中指定以下设置：
   • 地址

     安装了 Integration Server 的设备的 IP 地址（IPv4 格式）或完全限定域名 (FQDN)。

     如果地址指定为 NetBIOS 名称、localhost 或 127.0.0.1，与 Integration Server 的连接将以错误结束。

   • 端口

     用于连接 Integration Server 的端口。

     默认情况下指定了 7271 端口号。

6. 在“连接到 Integration Server”窗口中，单击“测试”。

   Kaspersky Security Web 插件可以验证从 Integration Server 收到的 SSL 证书。如果证书包含错误或不受信任，则“连接到 Integration Server”窗口中会显示相应的消息。您可以查看有关收到的证书的信息。如果 SSL 证书有问题，建议您确保所利用的数据传输渠道安全。要继续连接到 Integration Server，请选择“忽略”选项。

7. 指定 Integration Server 管理员的密码（admin 账户的密码），然后单击“连接到 Integration Server”窗口中的“测试”按钮。

   将建立与 Integration Server 的连接。

   使用管理员权限连接到 Integration Server 后，策略会自动接收 agent 账户的密码，该密码用于将 Light Agent 连接到 Integration Server。密码以加密形式存储。

   如果无法建立与 Integration Server 的连接，窗口中会显示错误。检查您指定的连接设置。

   有关 Integration Server 连接错误的信息可能保存在 Integration Server 跟踪文件中（如果您启用了信息记录）。

8. 在“连接到 Integration Server”窗口中，单击“确定”。
9. 单击“保存”按钮。

1. 在 Kaspersky Security Center 管理控制台树的“受管理设备”文件夹中，选择包含您要配置其 Light Agent 设置的虚拟机的管理组。
2. 在工作区中选择“策略”选项卡。
3. 在策略列表中选择一个 Kaspersky Endpoint Security 策略，然后双击以打开“属性：<策略名称>”窗口。
4. 在策略属性窗口中，选择左侧列表中的“连接到 Integration Server”区域。
5. 窗口右侧显示当前的连接设置。单击“编辑”按钮，然后在打开的“连接到 Integration Server”窗口中指定以下设置：
   • 地址

     安装了 Integration Server 的设备的 IP 地址（IPv4 格式）或完全限定域名 (FQDN)。

     如果安装了 Kaspersky Security Center 管理控制台的设备属于某个域，则默认情况下，该字段指示此设备的域名。

     如果安装了 Kaspersky Security Center 管理控制台的设备不属于某个域或者 Integration Server 安装在其他设备上，则必须手动填写该字段。

     如果地址指定为 NetBIOS 名称、localhost 或 127.0.0.1，与 Integration Server 的连接将以错误结束。

   • 端口

     用于连接 Integration Server 的端口。

     默认情况下指定了 7271 端口号。

6. 在“连接到 Integration Server”窗口中，单击“确定”。
7. 如果托管 Kaspersky Security Center 管理控制台的设备不属于某个域或者您的账户不属于 KLAdmins 本地或域组或本地管理员组，则将打开“Integration Server 上的身份验证”窗口。指定 Integration Server 管理员密码（admin 账户的密码），然后单击“确定”按钮。使用管理员权限连接到 Integration Server 后，策略会自动接收 agent 账户的密码，该密码用于将 Light Agent 连接到 Integration Server。密码以加密形式存储。

   Kaspersky Security MMC 插件可以验证从 Integration Server 收到的 SSL 证书。如果证书包含错误或未受信任，验证 Integration Server 证书窗口打开。您可以查看有关收到的证书的信息。如果 SSL 证书有问题，建议您确保所利用的数据传输渠道安全。要继续连接到 Integration Server，单击忽略按钮。接收的证书将在安装了 Kaspersky Security Center 管理控制台的设备上被安装为受信任证书。

   将测试连接到 Integration Server 的能力。如果连接测试失败或无法与 Integration Server 建立连接，策略属性窗口中将显示一条错误。检查您指定的连接设置。

有关 Integration Server 连接错误的信息可能保存在 Integration Server 跟踪文件中（如果您启用了信息记录）。