Kaspersky легкий агент для виртуальных сред linux

Содержание

Kaspersky легкий агент для виртуальных сред linux
Kaspersky легкий агент для виртуальных сред linux
О Kaspersky Security для виртуальных сред 5.1 Легкий агент
Kaspersky легкий агент для виртуальных сред linux
О Kaspersky Security для виртуальных сред 5.2 Легкий агент

Kaspersky легкий агент для виртуальных сред linux

Вы можете установить Легкий агент для Linux удаленно с рабочего места администратора с помощью программы Kaspersky Security Center.

Для выполнения процедуры удаленной установки Легкого агента для Linux с помощью Kaspersky Security Center требуется программа Kaspersky Security Center версии 11 или 12. Если вы используете Kaspersky Security Center 10 Service Pack 3, вы можете установить Легкий агент для Linux из командной строки.

Установка выполняется с помощью мастера удаленной установки или с помощью задачи удаленной установки программы (см. п одробнее в документации Kaspersky Security Center).

Если операционная система виртуальной машины, на которую вы планируете установить Легкий агент для Linux, не поддерживает технологию fanotify, перед началом установки убедитесь, что на виртуальной машине исходные коды ядра операционной системы находятся в директории по умолчанию и установлены пакеты для компиляции (gcc, binutils, glibc, glibc-devel, make, ld).

Перед началом удаленной установки Легкого агента для Linux и Агента администрирования требуется выполнить следующие действия на виртуальной машине:

Если вы не можете подключиться к устройству, откройте файл /etc/ssh/sshd_config и убедитесь, что параметры имеют следующие значения:

Если требуется, измените значения параметров, сохраните файл /etc/ssh/sshd_config и перезапустите службу SSH, используя команду sudo service ssh restart .

Выключить запрос пароля sudo для учетной записи пользователя, которая используется для подключения к виртуальной машине. Для этого выполните следующие действия:

Откройте конфигурационный файл sudoers с помощью команды sudo visudo .
В файле укажите: ALL = (ALL) NOPASSWD: ALL

где – учетная запись пользователя, которая будет использоваться для подключения к виртуальной машине по протоколу SSH.

Сохраните и закройте файл sudoers.

Повторно подключитесь к виртуальной машине через SSH и выполните команду sudo whoami , чтобы убедиться, что служба sudo не требует ввода пароля.

Для удаленной установки используется инсталляционный пакет, который содержит набор параметров, необходимых для установки Легкого агента для Linux и Агента администрирования Kaspersky Security Center. Мастер установки компонентов Kaspersky Security автоматически создает такой инсталляционный пакет в ходе установки mmc-плагинов Kaspersky Security и Сервера интеграции. Этот инсталляционный пакет размещается в дереве Консоли администрирования Kaspersky Security Center в папке Дополнительно → Удаленная установка → Инсталляционные пакеты под именем Kaspersky Security для виртуальных сред 5.1 Легкий агент для Linux (5.1.X.X) , где 5.1.X.X – номер версии программы.

Вы можете использовать инсталляционный пакет, автоматически созданный мастером установки компонентов Kaspersky Security, или создать инсталляционный пакет вручную.

Не поддерживается совместная работа Легкого агента для Linux и Агента администрирования, который входит в комплект поставки Kaspersky Security Center. Если вы используете задачу удаленной установки программ для установки Легкого агента для Linux, убедитесь, что в параметрах задачи не установлен флажок Установить Агент администрирования совместно с данной программой . Агент администрирования поддерживаемой версии входит в инсталляционный пакет для Легкого агента для Linux и будет установлен автоматически в результате удаленной установки Легкого агента для Linux.

Перед началом установки выполняется проверка наличия Агента администрирования на виртуальной машине. Если обнаружена установленная версия Агента администрирования, не совместимая с компонентом Легкий агент для Linux, установка завершается с ошибкой. Вам требуется удалить Агент администрирования на виртуальной машине и запустить удаленную установку Легкого агента для Linux повторно.

Источник

Kaspersky легкий агент для виртуальных сред linux

Если операционная система виртуальной машины, на которую вы планируете установить Легкий агент для Linux, не поддерживает технологию fanotify, перед началом установки убедитесь, что на виртуальную машину загружены исходные коды ядра операционной системы и на виртуальной машине установлены пакеты для компиляции (gcc, binutils, glibc, glibc-devel, make, ld).

Чтобы установить Легкий агент для Linux из командной строки в интерактивном режиме, запустите скрипт установки, выполнив следующую команду:

где 5.1.Х-Х – номер версии программы.

В результате скрипт установки выполнит следующие действия:

Если требуемая версия Агента администрирования уже установлена, этот пункт будет пропущен.

После установки Агента администрирования требуется выполнить его первоначальную настройку.

Установка Легкого агента для Linux.

После установки Легкого агента для Linux требуется выполнить его первоначальную настройку.

Чтобы выполнить первоначальную настройку Агента администрирования, выполните следующие действия:

В командной строке запустите скрипт postinstall.pl, расположенный в директории /opt/kaspersky/klnagent64/lib/bin/setup/.
Укажите IP-адрес в формате IPv4 или полное доменное имя (FQDN) компьютера, на котором установлен Сервер администрирования Kaspersky Security Center.
Если требуется, измените настроенные по умолчанию значения следующих параметров:
- номер порта для подключения Агента администрирования к Серверу администрирования и номер порта для подключения с использованием SSL-сертификата;
- возможность использования SSL-соединения для подключения к Серверу администрирования;
- возможность подключения к Серверу администрирования через шлюз соединений.

Подробнее об установке и настройке Агента администрирования Kaspersky Security Center см. в документации Kaspersky Security Center.

Чтобы выполнить первоначальную настройку Легкого агента для Linux, выполните следующие действия:

В командной строке запустите скрипт lightagent-setup.pl, расположенный в директории /opt/kaspersky/lightagent/bin/.
Ознакомьтесь с текстом Лицензионного соглашения, которое заключается между вами и «Лабораторией Касперского», и Политики конфиденциальности, которая описывает обработку и передачу данных. Для этого нажмите на клавишу Enter . Для завершения просмотра используйте клавишу q .

Все условия использования программы, изложенные в Лицензионном соглашении для программы Kaspersky Security для виртуальных сред 5.1 Легкий агент, распространяются на обновления 5.1.1, 5.1.2 и 5.1.3 программы Kaspersky Security.

После выхода из режима просмотра введите yes (или y ), если вы согласны с условиями Лицензионного соглашения и Политики конфиденциальности.

Для продолжения первоначальной настройки Легкого агента для Linux требуется принять условия Лицензионного соглашения и Политики конфиденциальности.

Укажите идентификатор языка событий Легкого агента для Linux, отправляемых в Kaspersky Security Center: ru , en , fr , de , zh-Hans , zh-Hant , ja .

По умолчанию скрипт первоначальной настройки программы предлагает использовать идентификатор языка en . Нажмите на клавишу Enter , чтобы подтвердить использование английского языка для событий или укажите другой идентификатор языка.

Скрипт первоначальной настройки программы проверяет наличие поддержки технологии fanotify операционной системой.

Если операционная система поддерживает технологию fanotify, скрипт первоначальной настройки программы переходит к настройке Легкого агента для Linux.
Если операционная система не поддерживает технологию fanotify, то для обработки операций над объектами файловой системы требуется компиляция модуля ядра операционной системы Linux. Для запуска компиляции модуля ядра вам нужно подтвердить, что исходные коды ядра операционной системы находятся в директории по умолчанию, или указать другой путь к исходным кодам ядра.

Если скрипт первоначальной настройки программы обнаружит исходные коды ядра операционной системы в директории по умолчанию, на экране отобразится найденный путь. Нажмите на клавишу Enter , чтобы подтвердить путь, или укажите другой путь. Скрипт первоначальной настройки программы запустит компиляцию модуля ядра операционной системы Linux на виртуальной машине.

Скрипт первоначальной настройки программы выполняет настройку Легкого агента для Linux. Если во время настройки возникают ошибки, информация о них отображается на экране.

Источник

О Kaspersky Security для виртуальных сред 5.1 Легкий агент

Программа Kaspersky Security для виртуальных сред 5.1 Легкий агент (включая обновление 5.1.1, обновление 5.1.2 и обновление 5.1.3 программы Kaspersky Security), далее также именуемая «Kaspersky Security», представляет собой интегрированное решение, обеспечивающее комплексную защиту виртуальных машин от различных видов информационных угроз, сетевых и мошеннических атак.

Kaspersky Security обеспечивает защиту виртуальных машин под управлением следующих гипервизоров:

VMware ESXi;
Citrix Hypervisor (Citrix XenServer);
Microsoft Windows Server с установленной ролью Hyper-V;
KVM (Kernel-based Virtual Machine);
Proxmox VE;
Р-Виртуализация;
HUAWEI FusionCompute CNA;
Nutanix AHV (только в обновлении 5.1.1, обновлении 5.1.2 и обновлении 5.1.3 программы Kaspersky Security);
VeiL Node;
SharxBase.

Имеются ограничения в установке и работе программы в виртуальных инфраструктурах Enterprise Cloud Platform VeiL и SharxBase. Подробнее см. в Базе знаний.

Программа Kaspersky Security оптимизирована для обеспечения максимальной производительности виртуальных машин, которые находятся под защитой программы.

Программа позволяет защищать виртуальные машины с гостевыми операционными системами для серверов и гостевыми операционными системами для рабочих станций.

Программа Kaspersky Security может использоваться в режиме multitenancy. Этот вариант использования программы позволяет обеспечивать защиту изолированных виртуальных инфраструктур организаций-клиентов или подразделений одной организации (далее также «клиентов»).

Источник

Kaspersky легкий агент для виртуальных сред linux

Для установки и функционирования Легкого агента для Linux виртуальная машина должна удовлетворять следующим минимальным аппаратным требованиям:

виртуальный процессор с частотой 1,5 ГГц;
объем свободного места на диске – 2 ГБ;
объем оперативной памяти – 2 ГБ;
виртуализированный сетевой интерфейс с полосой пропускания 100 Мбит/сек.

Программные требования для установки и функционирования Легкого агента для Linux:

интерпретатор языка Perl версии 5.0 или выше (http://www.perl.org);
утилита which;
установленный пакет dmidecode;
для выполнения процедуры удаленной установки Легкого агента для Linux требуется установленный пакет sudo.

Если операционная система не поддерживает технологию fanotify, для обработки операций над объектами файловой системы потребуется компиляция модуля ядра операционной системы Linux. Для этого на виртуальной машине должен находиться исходный код ядра операционной системы и установленные пакеты для компиляции (gcc, binutils, glibc, glibc-devel, make, ld).

Перед установкой Легкого агента для Linux на виртуальной машине под управлением гипервизора Citrix Hypervisor (Citrix XenServer) должна быть установлена программа XenTools.

Перед установкой Легкого агента для Linux на виртуальной машине под управлением гипервизора VMware ESXi должен быть установлен пакет VMware Tools.

Перед установкой Легкого агента для Linux на виртуальной машине под управлением гипервизора HUAWEI FusionCompute CNA должен быть установлен пакет HUAWEI Tools.

На виртуальной машине под управлением гипервизора Microsoft Windows Server (Hyper-V) должен быть установлен пакет служб интеграции (Integration Services).

Для установки и функционирования Легкого агента для Linux на виртуальной машине должна быть установлена одна из следующих гостевых операционных систем для серверов:

Debian GNU / Linux 10.3 (32 / 64-разрядная).
Debian GNU / Linux 9.8 (64-разрядная).
Debian GNU / Linux 8.11 (64-разрядная).
Debian GNU / Linux 8.11 i386 (32-разрядная).
Ubuntu Server 20.04 LTS (64-разрядная).
Ubuntu Server 18.04 LTS (64-разрядная).
Ubuntu Server 16.04 LTS (64-разрядная).
CentOS 8.1 (64-разрядная).
CentOS 7.7 (64-разрядная).
CentOS 7.2 (64-разрядная).

При работе задачи постоянной защиты блокируется доступ к файлам больше 4 ГБ. Рекомендуется установить одну из более поздних поддерживаемых версий CentOS.

CentOS 6.10 (64-разрядная).

Red Hat Enterprise Linux Server 8.1 (64-разрядная).

Red Hat Enterprise Linux Server 7.7 (64-разрядная).

Red Hat Enterprise Linux Server 6.10 (64-разрядная).

SUSE Linux Enterprise Server 15 (64-разрядная).

ALT Linux 8 (64-разрядная).

ALT Linux 7.0.6 (64-разрядная).

Oracle® Linux 7.6 (64-разрядная).

Astra Linux SE 1.6 (без поддержки режимов Мандатного разграничения доступа и Замкнутой программной среды).

Astra Linux SE 1.5 (без поддержки режимов Мандатного разграничения доступа и Замкнутой программной среды).

В начало

Источник

О Kaspersky Security для виртуальных сред 5.2 Легкий агент

Программа Kaspersky Security для виртуальных сред 5.2 Легкий агент, далее также именуемая «Kaspersky Security», представляет собой интегрированное решение, обеспечивающее комплексную защиту виртуальных машин от различных видов информационных угроз, сетевых и мошеннических атак.

Kaspersky Security обеспечивает защиту виртуальных машин под управлением следующих гипервизоров:

VMware™ ESXi.
Citrix Hypervisor.
Microsoft® Windows Server® с установленной ролью Hyper-V®.
KVM (Kernel-based Virtual Machine).
Proxmox VE.
Р-Виртуализация.
HUAWEI FusionCompute CNA.
Nutanix AHV.
VeiL Node.
SharxBase.

В состав программы входят следующие компоненты:

Сервер защиты Kaspersky Security (далее также «Сервер защиты»). Поставляется в виде образа SVM (secure virtual machine, виртуальная машина защиты). SVM разворачиваются на гипервизорах.
Легкий агент Kaspersky Security (далее также «Легкий агент»). Вам нужно установить компонент Легкий агент на каждую виртуальную машину, которую вы хотите защищать с помощью программы Kaspersky Security.
Сервер интеграции . Осуществляет взаимодействие между компонентами программы Kaspersky Security и виртуальной инфраструктурой.

Для настройки и управления работой программы вы можете использовать:

Источник