# Руководство по установке и настройке компонента Sensor в КАТА/KEDR/NDR 7.0-7.1

<p class="callout info">****Информация:****<span style="color: rgb(1, 70, 108); white-space: pre-wrap;"> Приведенная на данной странице информация, является разработкой команды </span>****pre-sales****<span style="color: rgb(1, 70, 108); white-space: pre-wrap;"> и/или </span>****AntiAPT Community****<span style="color: rgb(1, 70, 108); white-space: pre-wrap;"> и </span>****НЕ****<span style="color: rgb(1, 70, 108); white-space: pre-wrap;"> </span>****является****<span style="color: rgb(1, 70, 108); white-space: pre-wrap;"> официальной рекомендацией вендора.</span></p>

****Версия платформы:****<span style="white-space: pre-wrap;"> КАТА / KEDR / NDR 7.0 - 7.1</span>

****Источник:**** [Установка компонента Sensor](https://support.kaspersky.com/help/KATA/7.1/ru-RU/242567.htm)<span style="white-space: pre-wrap;"></span>

****Официальная документация:****<span style="white-space: pre-wrap;"> </span><span style="color: rgb(51, 51, 51); background-color: rgb(255, 255, 255); white-space: pre-wrap;">Справка </span>[Kaspersky Anti Targeted Attack Platform 7.1](https://support.kaspersky.com/help/KATA/7.1/ru-RU/246841.htm)

#### <span style="white-space: pre-wrap;">📌 </span>****Введение****

<span style="white-space: pre-wrap;">Компонент </span>****Sensor****<span style="white-space: pre-wrap;"> в платформе </span>****Kaspersky Anti Targeted Attack (КАТА)/KEDR/NDR 7.1****<span style="white-space: pre-wrap;"> предназначен для сбора, фильтрации и анализа сетевого трафика в распределённых и высоконагруженных инфраструктурах. Он выступает в роли выделенного сервера, обеспечивающего эффективное обнаружение целевых атак, скрытых угроз и подозрительной активности в сети.</span>

Установка Sensor требуется в следующих сценариях:

- Обработка SPAN-трафика объёмом \*\*свыше 1 Гбит/с\*\*, когда центральный узел (Central Node) не справляется с нагрузкой.
- Подключение \*\*удалённых филиалов или изолированных сегментов сети\*\*, где важно локально анализировать трафик и минимизировать нагрузку на каналы связи.
- Использование в качестве \*\*прокси-сервера\*\* для Endpoint Agent, что позволяет централизованно управлять соединениями и обеспечивать безопасность.

##### <span style="white-space: pre-wrap;">📌 </span>****Назначение компонента Sensor****

<span style="white-space: pre-wrap;">Компонент </span>****Sensor****<span style="white-space: pre-wrap;"> выполняет ключевую функцию по анализу сетевых потоков и передаче данных на </span>****Central Node****<span style="white-space: pre-wrap;"> для дальнейшего корреляционного анализа и формирования инцидентов. Он не имеет веб-интерфейса — вся настройка осуществляется через SSH в псевдо-веб интерфейсе.</span>

Основные режимы работы:

- ****Мониторинг SPAN/TAP-трафика****<span style="white-space: pre-wrap;"> — позволяет анализировать копии сетевого трафика в реальном времени.</span>
- ****Локальный анализ в филиалах****<span style="white-space: pre-wrap;"> — снижает объём передаваемых данных и повышает скорость реагирования.</span>
- ****Прокси для Endpoint Agent****<span style="white-space: pre-wrap;"> — обеспечивает безопасное и контролируемое подключение агентов к платформе.</span>

### ****Установка и подключение компонента Sensor в КАТА/KEDR/NDR 7.1****

<span style="white-space: pre-wrap;">В данной статье подробно описаны все этапы установки и подключения компонента </span>****Sensor**** <span style="white-space: pre-wrap;">— от подготовки виртуальной машины до интеграции с </span>****Central Node****.

<span style="white-space: pre-wrap;">🔗 </span>[Подробнее о работе компонента Sensor](https://support.kaspersky.com/KATA/7.1/ru-RU/247493.htm)

<p class="callout warning"><span style="white-space: pre-wrap;">⚠ </span>****Перед началом****<span style="white-space: pre-wrap;"> обязательно ознакомьтесь с официальными требованиями к оборудованию, сетевой конфигурации и режиму загрузки (UEFI).</span></p>

<details id="bkmrk-%F0%9F%94%A7-%D0%9F%D0%BE%D0%B4%D0%B3%D0%BE%D1%82%D0%BE%D0%B2%D0%BA%D0%B0-%D0%BA-%D1%83%D1%81%D1%82%D0%B0%D0%BD"><summary>🔧 Подготовка к установке</summary>

#### ****🔧 Подготовка к установке****

Требования к оборудованию:

<table><colgroup><col style="width: 532px;"></col><col style="width: 1170px;"></col></colgroup><tbody><tr style="height: 17px;"><td>****Компонент****

</td><td>****Требование****

</td></tr><tr style="height: 27px;"><td>****Режим загрузки****

</td><td><span style="white-space: pre-wrap;">Обязательно </span>****UEFI****

</td></tr><tr style="height: 10px;"><td>****Процессор****

</td><td><span style="white-space: pre-wrap;">Поддержка </span>****BMI2, AVX, AVX2****

</td></tr><tr style="height: 10px;"><td>****Жёсткие диски****

</td><td><span style="white-space: pre-wrap;">Только </span>****SAS HDD 10K rpm и выше****

</td></tr><tr><td>****RAID****

</td><td><span style="white-space: pre-wrap;">Только </span>****аппаратный RAID****<span style="white-space: pre-wrap;">. Программный RAID не поддерживается </span>

</td></tr></tbody></table>

---

##### ****1.3. Платформы виртуализации****

Поддерживаются следующие платформы:

- ****VMware ESXi 6.7.0 или 7.0****
- ****KVM****
- ****ПК СВ "Брест" 3.3****
- ****"РЕД Виртуализация" 7.3****
- ****zVirt Node 4.2****

<span style="white-space: pre-wrap;">Решение </span>****не поддерживает** **Microsoft Hyper-V****.

> <span style="white-space: pre-wrap;">📌 </span>****Примечание по KVM:****- - <span style="white-space: pre-wrap;">ОС: </span>****Debian GNU/Linux 12****
>     
>     ```bash
>     cat /proc/cpuinfo | grep flags
>     ```

---

##### Дополнительные требования для платформ виртуализации

<table><colgroup><col style="width: 240px;"></col><col style="width: 600px;"></col></colgroup><tbody><tr><td>****Платформа****

</td><td>****Особенности****

</td></tr><tr><td>****VMware ESXi****

</td><td><span style="white-space: pre-wrap;"> Виртуальная машина требует на \*\*10% больше CPU\*\*, чем физический сервер. Тип виртуального диска: \*\*Thick Provision\*\* </span>

</td></tr><tr><td>****ПК СВ "Брест" / "РЕД Виртуализация****"

</td><td>При использовании \*\*KEDR\*\* или \*\*KATA+KEDR\*\* увеличьте минимальное количество логических ядер на \*\*20%\*\*

</td></tr></tbody></table>

> 💡****Примечание:****  
> <span style="white-space: pre-wrap;">Если вы хотите устранить уязвимости типа </span>****Spectre****<span style="white-space: pre-wrap;"> и </span>****Meltdown****<span style="white-space: pre-wrap;"> на уровне гипервизора, необходимо дополнительно увеличить количество логических ядер в </span>****1,5 раза****<span style="white-space: pre-wrap;"> относительно уже увеличенного значения.</span>

---

##### ****1.5. Требования к процессору****

Центральный процессор должен поддерживать следующие наборы инструкций:

- ****BMI2****
- ****AVX****
- ****AVX2****

> <span style="white-space: pre-wrap;">🔍 </span>****Проверка поддержки:****- - <span style="white-space: pre-wrap;">Выполните в терминале команду: </span>****cat /proc/cpuinfo | grep flags****
>     - <span style="white-space: pre-wrap;">Убедитесь, что в выводе присутствуют: </span>****avx avx2 bmi2****

---

<p class="callout danger"><span style="white-space: pre-wrap;">❗ Если хотя бы один из этих флагов отсутствует, установка компонентов </span>****не будет поддерживаться****.</p>

---

<p class="callout warning"><span style="white-space: pre-wrap;">⚠ </span>****Ограничения Sensor****</p>

- <span style="white-space: pre-wrap;">Для компонента </span>****Sensor****<span style="white-space: pre-wrap;"> действуют следующие ограничения:</span>
- - ****Для захвата сетевого трафика на максимальной скорости 10 Гбит/с****<span style="white-space: pre-wrap;"> могут использоваться только компоненты Sensor, установленные на </span>****отдельных физических серверах****. Виртуальные машины не рекомендуются для таких нагрузок.
    - ****При захвате FTP-трафика на скорости до 10 Гбит/с****<span style="white-space: pre-wrap;"> возможен </span>****высокий уровень потерь пакетов****<span style="white-space: pre-wrap;"> из-за особенностей обработки протокола. Рекомендуется мониторинг и тестирование в реальных условиях.</span>
    - ****Настройка параметров проверки ICAP-трафика в режиме реального времени****<span style="white-space: pre-wrap;"> на серверах с компонентом Sensor </span>****возможна только в режиме Technical Support Mode****<span style="white-space: pre-wrap;"> через CLI. Прямой доступ через веб-интерфейс отсутствует.</span>

---

##### \### Настройка виртуальной машины (если применимо)

Если используется VMware:

1. Откройте настройки ВМ.
2. <span style="white-space: pre-wrap;">Перейдите: </span>****Options → Boot Options → Firmware****.
3. <span style="white-space: pre-wrap;">Выберите </span>****UEFI****.

[![image.png](https://antiapt-community.ru/uploads/images/gallery/2025-09/scaled-1680-/Ejd5DuSedMOqQegG-image.png)](https://kb.antiapt-community.ru/uploads/images/gallery/2025-09/Ejd5DuSedMOqQegG-image.png)

<span style="white-space: pre-wrap;">🖼️ </span>****Скриншот:****<span style="white-space: pre-wrap;"> Настройки виртуальной машины с выделенным пунктом UEFI.</span>

---

</details>---

<details id="bkmrk-%E2%9A%99%EF%B8%8F-%D0%A3%D1%81%D1%82%D0%B0%D0%BD%D0%BE%D0%B2%D0%BA%D0%B0-%D0%BA%D0%BE%D0%BC%D0%BF%D0%BE%D0%BD%D0%B5"><summary>⚙️ Установка компонента Sensor (пошагово)</summary>

Установка запускается автоматически после загрузки с образа.

##### ****Шаг 1: Загрузка образа****

Скачайте образ:

```
kata-cn-7.1.0.530-inst.x86_64_en-ru-zh.iso
```

- ****Физический сервер:****<span style="white-space: pre-wrap;"> запишите на USB/DVD и загрузитесь.</span>
- ****Виртуальный сервер:****<span style="white-space: pre-wrap;"> подключите ISO к ВМ.</span>

При запуске системы выберите:

```
Install KATA 7.1.0.530
```

[![image.png](https://antiapt-community.ru/uploads/images/gallery/2025-09/scaled-1680-/TyBoG6MKZaRPqqL4-image.png)](https://kb.antiapt-community.ru/uploads/images/gallery/2025-09/TyBoG6MKZaRPqqL4-image.png)

<span style="white-space: pre-wrap;">📸 </span>****Скриншот 1:**** <span style="white-space: pre-wrap;"> Экран загрузки с выделенным пунктом `Install KATA 7.1.0.530` в меню GRUB.</span>

---

##### ****Шаг 2: Приветственное окно****

<span style="white-space: pre-wrap;">Нажмите: </span>****Continue****

[![image.png](https://antiapt-community.ru/uploads/images/gallery/2025-09/scaled-1680-/AHobDGY7c2qosDu7-image.png)](https://kb.antiapt-community.ru/uploads/images/gallery/2025-09/AHobDGY7c2qosDu7-image.png)

<span style="white-space: pre-wrap;">📸 </span>****Скриншот 2:****<span style="white-space: pre-wrap;"> Приветственное окно установщика с кнопкой `Continue`.</span>

---

##### ****Шаг 3: Лицензионное соглашение****

1. <span style="white-space: pre-wrap;">Нажмите </span>****TAB****, чтобы перейти к опции.
2. <span style="white-space: pre-wrap;">Выберите: </span>****Я принимаю****
3. <span style="white-space: pre-wrap;">Нажмите </span>****Enter****.

[![image.png](https://antiapt-community.ru/uploads/images/gallery/2025-09/scaled-1680-/yXS1Pvw8O7AtWB1d-image.png)](https://kb.antiapt-community.ru/uploads/images/gallery/2025-09/yXS1Pvw8O7AtWB1d-image.png)

[![image.png](https://antiapt-community.ru/uploads/images/gallery/2025-09/scaled-1680-/KMfVrJJ945jts2Yk-image.png)](https://kb.antiapt-community.ru/uploads/images/gallery/2025-09/KMfVrJJ945jts2Yk-image.png)

[![image.png](https://antiapt-community.ru/uploads/images/gallery/2025-09/scaled-1680-/0W22EbNpt8or54wZ-image.png)](https://kb.antiapt-community.ru/uploads/images/gallery/2025-09/0W22EbNpt8or54wZ-image.png)

[![image.png](https://antiapt-community.ru/uploads/images/gallery/2025-09/scaled-1680-/a4gdQSkGBEZzg97w-image.png)](https://kb.antiapt-community.ru/uploads/images/gallery/2025-09/a4gdQSkGBEZzg97w-image.png)

<span style="white-space: pre-wrap;">📸 </span>****Скриншот 3:****<span style="white-space: pre-wrap;"> Окно лицензионного соглашения с активной кнопкой `Я принимаю`.</span>

---

##### ****Шаг 4: Выбор роли сервера****

При установке доступны следующие роли сервера:

<table><colgroup><col style="width: 240px;"></col><col style="width: 656px;"></col></colgroup><tbody><tr><td>****Роль****

</td><td>****Описание****

</td></tr><tr><td>****single****

</td><td>Central Node + Sensor на одном сервере (подходит для тестовых и малых сред)

</td></tr><tr style="height: 10px;"><td>****sensor****

</td><td><span style="white-space: pre-wrap;">Только </span>****Sensor****<span style="white-space: pre-wrap;"> (выделенный сервер для обработки трафика)</span>

</td></tr><tr><td>****storage****

</td><td>Сервер хранения данных в кластерной конфигурации

</td></tr><tr><td>****processing****

</td><td>Обрабатывающий сервер (включает функциональность Sensor)

</td></tr></tbody></table>

<span style="white-space: pre-wrap;">Для установки </span>****выделенного Sensor****<span style="white-space: pre-wrap;"> выберите </span>****sensor**** <span style="white-space: pre-wrap;">и нажмите </span>****Enter****.

![image.png](https://antiapt-community.ru/uploads/images/gallery/2025-09/scaled-1680-/OmTLUBwXnR5YmVXp-image.png)

<span style="white-space: pre-wrap;">📸 </span>****Скриншот 4:****<span style="white-space: pre-wrap;"> Меню выбора роли сервера с выделенным пунктом `sensor`.</span>

---

##### ****Шаг 5: Подтверждение очистки диска****

Система предупреждает об очистке дискового пространства.

<span style="white-space: pre-wrap;">Выберите: </span>****Yes**** <span style="white-space: pre-wrap;">и нажмите </span>****Enter****.

[![image.png](https://antiapt-community.ru/uploads/images/gallery/2025-09/scaled-1680-/8YOoo6cheRiTbLtQ-image.png)](https://kb.antiapt-community.ru/uploads/images/gallery/2025-09/8YOoo6cheRiTbLtQ-image.png)

[![image.png](https://antiapt-community.ru/uploads/images/gallery/2025-09/scaled-1680-/PoK4lsm2DylQOs2b-image.png)](https://kb.antiapt-community.ru/uploads/images/gallery/2025-09/PoK4lsm2DylQOs2b-image.png)

<span style="white-space: pre-wrap;">📸 </span>****Скриншот 5:****<span style="white-space: pre-wrap;"> Окно предупреждения о необходимости очистки диска с кнопкой `</span>****Yes****`.

---

##### ****Шаг 6: Настройка кластерной подсети****

<span style="color: windowtext;">Выбор маски сети для адресации серверов кластера.</span>

> **В данном пункте настройка производиться только при установке кластера “*****KATA*****”, если установка выполняется не для кластера, то выбираем пункт “*****1*****”.**

- <span style="color: windowtext; white-space: pre-wrap;">Для выбора значения по умолчанию: 198.18.0.0/16 нажмите на клавишу </span>****Enter****<span style="color: windowtext;">.</span>
- <span style="color: windowtext; white-space: pre-wrap;">Если вы хотите указать другую маску сети, введите значение и нажмите на клавишу </span>****Enter****<span style="color: windowtext;">.</span>
- <span style="color: windowtext;">Маска должна соответствовать шаблону x.x.0.0/16.</span>

[![image.png](https://antiapt-community.ru/uploads/images/gallery/2025-09/scaled-1680-/cjMJRfX5nzpVJgWa-image.png)](https://kb.antiapt-community.ru/uploads/images/gallery/2025-09/cjMJRfX5nzpVJgWa-image.png)

[![image.png](https://antiapt-community.ru/uploads/images/gallery/2025-09/scaled-1680-/gNwnkfl97rQBSUWt-image.png)](https://kb.antiapt-community.ru/uploads/images/gallery/2025-09/gNwnkfl97rQBSUWt-image.png)

<span style="white-space: pre-wrap;">📸 </span>****Скриншот 6:**** <span style="white-space: pre-wrap;"> Экран настройки кластерной подсети.</span>

---

##### ****Шаг 7: Выбор сетевого интерфейса (Management Interface)****

<span style="white-space: pre-wrap;">Выберите один из доступных интерфейсов (например, `eth0`) и нажмите </span>****Enter****.

[![image.png](https://antiapt-community.ru/uploads/images/gallery/2025-09/scaled-1680-/TQfpwWFxDGs9c7DB-image.png)](https://kb.antiapt-community.ru/uploads/images/gallery/2025-09/TQfpwWFxDGs9c7DB-image.png)

<span style="white-space: pre-wrap;">📸 </span>****Скриншот 7:****<span style="white-space: pre-wrap;"> Список сетевых интерфейсов с подсказкой `</span>****Выберите один из доступных сетевых интерфейсов****`.

---

##### ****Шаг 8: Настройка IP-адреса****

Выберите способ назначения IP:

- ****DHCP****<span style="white-space: pre-wrap;"> — автоматическое получение.</span>
- ****Static****<span style="white-space: pre-wrap;"> — ручной ввод.</span>

<span style="white-space: pre-wrap;">После настройки нажмите: </span>****Save****

[![image.png](https://antiapt-community.ru/uploads/images/gallery/2025-09/scaled-1680-/blCSB9fta8HJr0Ta-image.png)](https://kb.antiapt-community.ru/uploads/images/gallery/2025-09/blCSB9fta8HJr0Ta-image.png)

[![image.png](https://antiapt-community.ru/uploads/images/gallery/2025-09/scaled-1680-/SVo1wv0wMfE2E1g4-image.png)](https://kb.antiapt-community.ru/uploads/images/gallery/2025-09/SVo1wv0wMfE2E1g4-image.png)

<span style="white-space: pre-wrap;">📸 </span>****Скриншот 8:**** <span style="white-space: pre-wrap;"> Меню настройки IP-адреса с опциями `</span>****DHCP****` и `****Static****`, кнопка `****Save****`.

---

##### ****Шаг 9: Настройка учётной записи admin****

1. <span style="white-space: pre-wrap;">Убедитесь, что длина пароля — </span>****минимум 12 символов****.
2. Введите пароль.
3. <span style="white-space: pre-wrap;">Нажмите </span>****OK****.

[![image.png](https://antiapt-community.ru/uploads/images/gallery/2025-09/scaled-1680-/tuzuhQ4xEVro9TrQ-image.png)](https://kb.antiapt-community.ru/uploads/images/gallery/2025-09/tuzuhQ4xEVro9TrQ-image.png)

[![image.png](https://antiapt-community.ru/uploads/images/gallery/2025-09/scaled-1680-/8J5gUaeM0QsImWz7-image.png)](https://kb.antiapt-community.ru/uploads/images/gallery/2025-09/8J5gUaeM0QsImWz7-image.png)

<span style="white-space: pre-wrap;">📸 </span>****Скриншот 9:**** <span style="white-space: pre-wrap;"> Окно настройки пароля администратора с подсказкой о минимальной длине — 12 символов.</span>

---

##### ****Шаг 10: Настройка DNS-серверов****

<p class="callout danger"><span style="white-space: pre-wrap;">⚠ </span>****ВАЖНО:****<span style="color: red; white-space: pre-wrap;"> </span><span style="color: windowtext;">Указание DNS сервера обязательно, даже если платформа будет установлена в изолированной сети без доступа к внутреннему или внешнему DNS серверу. В такой конфигурации можно указать просто адрес, необязательно к существующему узлу, так как данный пункт конфигурации заложен в логику работы системы. Не указав адрес в данном пункте, может привести к ошибке в работе платформы и</span> **загрузке ЦП на 100%****.**** Можно указать любой IP (например, `1.1.1.1`), чтобы избежать 100% загрузки CPU.</p>

Введите:

- Основной DNS (IPv4)
- Дополнительный DNS (IPv4)

<span style="white-space: pre-wrap;">После ввода </span>****дважды нажмите Enter****.

[![image.png](https://antiapt-community.ru/uploads/images/gallery/2025-09/scaled-1680-/TJDifAKcGkVNBMri-image.png)](https://kb.antiapt-community.ru/uploads/images/gallery/2025-09/TJDifAKcGkVNBMri-image.png)

[![image.png](https://antiapt-community.ru/uploads/images/gallery/2025-09/scaled-1680-/C8dOr6gMS2eiObSw-image.png)](https://kb.antiapt-community.ru/uploads/images/gallery/2025-09/C8dOr6gMS2eiObSw-image.png)

<span style="white-space: pre-wrap;">📸 </span>****Скриншот 10:****<span style="white-space: pre-wrap;"> Поле ввода DNS-серверов с подсказкой: `</span>****ВАЖНО: Указание DNS обязательно...****`.

---

##### ****Шаг 11: Настройка NTP-сервера****

---

Введите IP или доменное имя NTP-сервера (например, `ntp.kaspersky.com` или `10.10.0.100`).

<span style="white-space: pre-wrap;">При необходимости добавьте резервный сервер. </span>

<span style="white-space: pre-wrap;">Завершите ввод </span>****дважды нажав Enter****.

[![image.png](https://antiapt-community.ru/uploads/images/gallery/2025-09/scaled-1680-/qYTRS6Mt1n7rCb6l-image.png)](https://kb.antiapt-community.ru/uploads/images/gallery/2025-09/qYTRS6Mt1n7rCb6l-image.png)

[![image.png](https://antiapt-community.ru/uploads/images/gallery/2025-09/scaled-1680-/HTakICaufLqBqwwE-image.png)](https://kb.antiapt-community.ru/uploads/images/gallery/2025-09/HTakICaufLqBqwwE-image.png)

<span style="white-space: pre-wrap;">📸 </span>****Скриншот 11:****<span style="white-space: pre-wrap;"> Окно настройки NTP-сервера с подсказкой: `Введите IP-адрес или имя NTP-сервера`.</span>

---

##### ****Шаг 12: Завершение установки****

Подождите завершения настройки. После окончания:

- Появится приглашение к вводу логина и пароля.
- ****Sensor не имеет веб-интерфейса****<span style="white-space: pre-wrap;"> — вся дальнейшая настройка через SSH.</span>

[![image.png](https://antiapt-community.ru/uploads/images/gallery/2025-09/scaled-1680-/cKxQXsSiYhtXI5r3-image.png)](https://kb.antiapt-community.ru/uploads/images/gallery/2025-09/cKxQXsSiYhtXI5r3-image.png)

<span style="white-space: pre-wrap;">📸 </span>****Скриншот 12:****<span style="white-space: pre-wrap;"> Терминал с сообщением: `На данном этапе процесс установки завершен...`.</span>

---

##### ****🌐 Получение IP-адреса (если использовался DHCP)****

Если IP получен по DHCP, выполните:

1. Подключитесь по SSH как `****admin****`.
2. <span style="white-space: pre-wrap;">Перейдите в </span>****Technical Support Mode****<span style="white-space: pre-wrap;"> → подтвердите переход в </span>****CLI****.
3. Выполните команду:

```
ip address show eth0
```

<span style="white-space: pre-wrap;"> (замените `eth0` на интерфейс, выбранный при установке)</span>

[![image.png](https://antiapt-community.ru/uploads/images/gallery/2025-09/scaled-1680-/W7IPlZg77DCSjggw-image.png)](https://kb.antiapt-community.ru/uploads/images/gallery/2025-09/W7IPlZg77DCSjggw-image.png)

[![image.png](https://antiapt-community.ru/uploads/images/gallery/2025-09/scaled-1680-/p77hR2IohF4obWPj-image.png)](https://kb.antiapt-community.ru/uploads/images/gallery/2025-09/p77hR2IohF4obWPj-image.png)

[![image.png](https://antiapt-community.ru/uploads/images/gallery/2025-09/scaled-1680-/Mkw2yiLAKPJGFdlf-image.png)](https://kb.antiapt-community.ru/uploads/images/gallery/2025-09/Mkw2yiLAKPJGFdlf-image.png)

📸 Скриншот 13: Терминал с выводом команды `ip address show`, где виден назначенный IP-адрес.

</details>---

<details id="bkmrk-%F0%9F%94%97-%D0%9F%D0%BE%D0%B4%D0%BA%D0%BB%D1%8E%D1%87%D0%B5%D0%BD%D0%B8%D0%B5-sensor"><summary>🔗 Подключение Sensor к Central Node (метод: "Автоматически по сети")</summary>

<p class="callout success"><span style="white-space: pre-wrap;">✅ </span>****Рекомендуемый способ.****<span style="white-space: pre-wrap;"> Требует доступа к Central Node и Sensor.</span></p>

##### ****Шаг 1: Откройте веб-интерфейс Central Node****

<span style="white-space: pre-wrap;">Перейдите по адресу: </span>****https://&lt;IP\_Central\_Node&gt;:8443**** и авторизуйтесь под учётной записью `****admin****`.

[![image.png](https://antiapt-community.ru/uploads/images/gallery/2025-09/scaled-1680-/KPY8vbPI07KXzwec-image.png)](https://kb.antiapt-community.ru/uploads/images/gallery/2025-09/KPY8vbPI07KXzwec-image.png)

📸 Скриншот 14: Страница входа в веб-интерфейс Central Node с полем ввода логина и пароля.

---

##### ****Шаг 2: Добавление нового Sensor****

1. <span style="white-space: pre-wrap;">Перейдите в раздел: </span>****Серверы Sensor****.
2. <span style="white-space: pre-wrap;">Нажмите: </span>****Добавить сенсор****.
3. <span style="white-space: pre-wrap;">Выберите вкладку: </span>****Автоматически по сети****.

[![image.png](https://antiapt-community.ru/uploads/images/gallery/2025-09/scaled-1680-/3qcHRypIkKYGhKUr-image.png)](https://kb.antiapt-community.ru/uploads/images/gallery/2025-09/3qcHRypIkKYGhKUr-image.png)

[![image.png](https://antiapt-community.ru/uploads/images/gallery/2025-09/scaled-1680-/XFWutFP5Hva0oOh0-image.png)](https://kb.antiapt-community.ru/uploads/images/gallery/2025-09/XFWutFP5Hva0oOh0-image.png)

<span style="white-space: pre-wrap;">📸 </span>****Скриншот 15:****<span style="white-space: pre-wrap;"> Окно "Добавление нового сенсора" с активной вкладкой "Автоматически по сети".</span>

---

##### ****Шаг 3: Заполнение формы****

Заполните поля:

<table><colgroup><col style="width: 240px;"></col><col style="width: 498px;"></col></colgroup><tbody><tr><td>****Поле****

</td><td>****Пример значения****

</td></tr><tr><td>****Имя сенсора****

</td><td>`Sensor-Moscow`

</td></tr><tr style="height: 10px;"><td>****Адрес сервера****

</td><td><span style="white-space: pre-wrap;">`192.168.10.10` (IP Central Node) </span>

</td></tr><tr><td>****IP-адрес сенсора****

</td><td>`192.168.20.15` (IP установленного Sensor)

</td></tr></tbody></table>

[![image.png](https://antiapt-community.ru/uploads/images/gallery/2025-09/scaled-1680-/zkybApHHuhVGkmgb-image.png)](https://kb.antiapt-community.ru/uploads/images/gallery/2025-09/zkybApHHuhVGkmgb-image.png)

[![image.png](https://antiapt-community.ru/uploads/images/gallery/2025-09/scaled-1680-/pbDy9aaMB7yLpIpl-image.png)](https://kb.antiapt-community.ru/uploads/images/gallery/2025-09/pbDy9aaMB7yLpIpl-image.png)

<span style="white-space: pre-wrap;">📸 </span>****Скриншот 16:****<span style="white-space: pre-wrap;"> Форма с заполненными полями: имя, адрес сервера, IP-адрес сенсора.</span>

---

##### ****Шаг 4: Создание SSH-туннеля****

На ПК с доступом к Sensor выполните команду:

```
ssh -4 -L 9444:localhost:9444 admin@<IP_Sensor>
```

<p class="callout warning">⚠ Если ошибка `****Corrupted MAC on input****`, используйте:</p>

```
ssh -4 -L 9444:localhost:9444 admin@<IP_Sensor> -o "MACs hmac-sha2-256"
```

<span style="white-space: pre-wrap;">В браузере на этом же компьютере, на котором разрешен доступ к серверу </span>****Sensor****<span style="white-space: pre-wrap;">, в адресной строке браузера введите: </span>****https//localhost:9444****<span style="white-space: pre-wrap;">. (именно </span>****localhost****)  
<span style="white-space: pre-wrap;">В окне браузера откроется страница веб-интерфейса компонента </span>****Sensor****<span style="white-space: pre-wrap;">. На странице веб-интерфейса отобразится сообщение, содержащее информацию об отпечатке запроса сертификата, который был отправлен компоненту </span>****Central Node****.

---

##### ****Шаг 5: Проверка отпечатка сертификата****

1. <span style="white-space: pre-wrap;">Откройте в браузере: </span>****https://localhost:9444****
2. <span style="white-space: pre-wrap;">На странице отобразится </span>****отпечаток сертификата (fingerprint)****.

[![image.png](https://antiapt-community.ru/uploads/images/gallery/2025-09/scaled-1680-/bt8ilvwVQoUSuCfY-image.png)](https://kb.antiapt-community.ru/uploads/images/gallery/2025-09/bt8ilvwVQoUSuCfY-image.png)

[![image.png](https://antiapt-community.ru/uploads/images/gallery/2025-09/scaled-1680-/Y7w10KlBlQHKYKRA-image.png)](https://kb.antiapt-community.ru/uploads/images/gallery/2025-09/Y7w10KlBlQHKYKRA-image.png)

[![image.png](https://antiapt-community.ru/uploads/images/gallery/2025-09/scaled-1680-/ugWOoMxe6cFmsTtd-image.png)](https://kb.antiapt-community.ru/uploads/images/gallery/2025-09/ugWOoMxe6cFmsTtd-image.png)

<span style="white-space: pre-wrap;">📸 </span>****Скриншот 17:****<span style="white-space: pre-wrap;"> Страница https://localhost:9444 с отпечатком сертификата</span>

---

##### ****Шаг 6: Подтверждение подключения****

1\. Сравните отпечаток на странице Sensor и в интерфейсе Central Node.  
<span style="white-space: pre-wrap;">2. Если совпадают — нажмите </span>****ОК****.

[![image.png](https://antiapt-community.ru/uploads/images/gallery/2025-09/scaled-1680-/tSigmBMvlM6IPugt-image.png)](https://kb.antiapt-community.ru/uploads/images/gallery/2025-09/tSigmBMvlM6IPugt-image.png)  
<span style="white-space: pre-wrap;">📸 </span>****Скриншот 18:****<span style="white-space: pre-wrap;"> Интерфейс Central Node с запросом подтверждения отпечатка и кнопкой `ОК`.</span>

---

##### ****Шаг 7: Проверка подключения****

После подтверждения:

- Sensor появится в списке.
- <span style="white-space: pre-wrap;">Статус: </span>****Подключён****.
- Начнётся синхронизация.

[![image.png](https://antiapt-community.ru/uploads/images/gallery/2025-09/scaled-1680-/dG9sGSdBdjJnI5pP-image.png)](https://kb.antiapt-community.ru/uploads/images/gallery/2025-09/dG9sGSdBdjJnI5pP-image.png)

<span style="white-space: pre-wrap;">📸 </span>****Скриншот 20:**** <span style="white-space: pre-wrap;">Список Sensor в веб-интерфейсе Central Node с новым подключённым узлом. </span>****Рекомендуемый способ.****<span style="white-space: pre-wrap;"> Требует доступа к Central Node и Sensor.</span>

</details>---

##### ⛔ ****Важно:**** <span style="color: rgb(51, 51, 51); background-color: rgb(255, 255, 255);">Оптимизация настроек сетевых интерфейсов для компонента Sensor</span>

<span style="color: rgb(51, 51, 51); background-color: rgb(255, 255, 255); white-space: pre-wrap;">Следуйте инструкции, если в процессе работы приложения наблюдаются потери сетевых пакетов или проблемы с производительностью при обработке сетевого трафика. Описание в </span>[онлайн-документации](https://support.kaspersky.com/KATA/7.1/ru-RU/266301.htm)<span style="color: rgb(51, 51, 51); background-color: rgb(255, 255, 255);">.</span>

#### ****✅ Заключение****

<span style="white-space: pre-wrap;">Установка и подключение компонента </span>****Sensor****<span style="white-space: pre-wrap;"> завершены. Теперь он готов к:</span>

- Приёму SPAN/TAP-трафика.
- Мониторингу сетевой активности.
- Работе в качестве прокси для Endpoint Agent.

##### <span style="white-space: pre-wrap;">🔜 </span>****Следующий этап:****

<span style="white-space: pre-wrap;">Настройка источников трафика — см. раздел </span>[Интеграции в руководстве](https://antiapt-community.ru/books/kata-platform/chapter/instrukcii-po-nastroike).

---

#### ****📌 Полезные ссылки****

- [Официальная документация Kaspersky Anti Targeted Attack Platform](https://support.kaspersky.com/KATA/7.1/ru-RU/246841.htm)
- [Kaspersky на YouTube](https://www.youtube.com/@KasperskyTechRussia)
- [Kaspersky на Rutube](https://rutube.ru/channel/43034214/)