Настройка kaspersky security center linux
В этом разделе описаны функции, применимые только к Kaspersky Security Center 11.1 Web Console и к более поздним версиям.
В этом разделе описано, как установить Сервер Kaspersky Security Center 11 Web Console (далее также Kaspersky Security Center 11 Web Console) на устройства с операционными системами Linux. Сначала необходимо установить систему управления базами данных и Сервер администрирования Kaspersky Security Center 11.
Используйте установочный файл ksc-web-console-[номер_версии].deb или ksc-web-console-[номер_версии].x86_64.rpm, который соответствует дистрибутиву Linux, установленному на вашем устройстве. Вы получите установочный файл, загрузив его с сайта «Лаборатории Касперского».
Чтобы установить Kaspersky Security Center 11 Web Console, выполните следующие действия:
- Убедитесь, что на устройстве, на которое вы хотите установить Kaspersky Security Center 11 Web Console, работает один из поддерживаемых дистрибутивов Linux.
- Прочитайте Лицензионное соглашения, которое вы загрузили вместе с установочным файлом. Если вы не согласны с условиями Лицензионного соглашения, не устанавливайте программу.
- Создайте файл ответов, который содержит параметры для подключения Kaspersky Security Center 11 Web Console к Серверу администрирования. Имя файла ksc-web-console-setup.json. Файл расположен в следующей директории: /etc/ksc-web-console-setup.json.
Пример файла ответов, содержащего минимальный набор параметров, адрес и порт по умолчанию:
Программа Kaspersky Security Center 11 Web Console не может быть обновлена с помощью того же установочного файла .rpm. Если вы хотите изменить параметры файла ответов и использовать этот файл для переустановки программы, вы должны сначала удалить программу, а затем установить ее снова с новым файлом ответов.
Под учетной записью с привилегиями root используйте командную строку для запуска установочного файла с расширением .deb или .rpm, в зависимости от вашего дистрибутива Linux.
- Чтобы установить Kaspersky Security Center 11 Web Console из файла .deb, выполните следующую команду:
$ sudo dpkg -i ksc-web-console-[номер_версии].deb
Чтобы установить Kaspersky Security Center 11 Web Console из файла .rpm, выполните одну из следующих команд:
$ sudo rpm -ivh —nodeps ksc-web-console-[номер_версии].x86_64.rpm
$ sudo alien -i ksc-web-console-[номер_версии].x86_64.rpm
Начнется распаковка установочного файла. Пожалуйста, дождитесь завершения установки. Kaspersky Security Center 11 Web Console устанавливается в следующую директорию: /var/opt/kaspersky/ksc-web-console.
После завершения установки вы можете использовать браузер, чтобы открыть Kaspersky Security Center 11 Web Console и осуществить вход.
Источник
Настройка kaspersky security center linux
В этом разделе описаны функции, применимые только к Kaspersky Security Center 11.1 Web Console и к более поздним версиям.
В этом разделе описано, как установить Сервер Kaspersky Security Center 12 Web Console (далее также Kaspersky Security Center 12 Web Console) на устройства с операционными системами Linux. Сначала необходимо установить систему управления базами данных и Сервер администрирования Kaspersky Security Center.
Используйте установочный файл ksc-web-console-[номер_версии].deb или ksc-web-console-[номер_версии].x86_64.rpm, который соответствует дистрибутиву Linux, установленному на вашем устройстве. Вы получите установочный файл, загрузив его с сайта «Лаборатории Касперского».
Чтобы установить Kaspersky Security Center 12 Web Console, выполните следующие действия:
- Убедитесь, что на устройстве, на которое вы хотите установить Kaspersky Security Center 12 Web Console, работает один из поддерживаемых дистрибутивов Linux.
- Прочитайте Лицензионное соглашения, которое вы загрузили вместе с установочным файлом. Если вы не согласны с условиями Лицензионного соглашения, не устанавливайте программу.
- Создайте файл ответов, который содержит параметры для подключения Kaspersky Security Center 12 Web Console к Серверу администрирования. Имя файла ksc-web-console-setup.json. Файл расположен в следующей директории: /etc/ksc-web-console-setup.json.
Пример файла ответов, содержащего минимальный набор параметров, адрес и порт по умолчанию:
Программа Kaspersky Security Center 12 Web Console не может быть обновлена с помощью того же установочного файла .rpm. Если вы хотите изменить параметры файла ответов и использовать этот файл для переустановки программы, вы должны сначала удалить программу, а затем установить ее снова с новым файлом ответов.
Под учетной записью с привилегиями root используйте командную строку для запуска установочного файла с расширением .deb или .rpm, в зависимости от вашего дистрибутива Linux.
- Чтобы установить или обновить предыдущую версию Kaspersky Security Center 12 Web Console из файла .deb, выполните следующую команду:
$ sudo dpkg -i ksc-web-console-[номер_версии].deb
Чтобы установить Kaspersky Security Center 12 Web Console из файла .rpm, выполните одну из следующих команд:
$ sudo rpm -ivh —nodeps ksc-web-console-[номер_версии].x86_64.rpm
$ sudo alien -i ksc-web-console-[номер_версии].x86_64.rpm
Чтобы обновить предыдущую версию Kaspersky Security Center Web Console, выполните одну из следующих команд:
$ sudo rpm -ivh —nodeps —force ksc-web-console-[номер_версии].x86_64.rpm
$ sudo alien -i —force ksc-web-console-[номер_версии].x86_64.rpm
Начнется распаковка установочного файла. Пожалуйста, дождитесь завершения установки. Kaspersky Security Center 12 Web Console устанавливается в следующую директорию: /var/opt/kaspersky/ksc-web-console.
После завершения установки вы можете использовать браузер, чтобы открыть Kaspersky Security Center 12 Web Console и осуществить вход.
Источник
Настройка kaspersky security center linux
В этом разделе описана установка Kaspersky Security Center. Сначала необходимо установить систему управления базами данных.
Используйте установочный файл ksc64_[номер_версии]_amd64.deb или ksc64-[номер_версии].x86_64.rpm, который соответствует дистрибутиву Linux, установленному на вашем устройстве. Вы получите установочный файл, загрузив его с сайта «Лаборатории Касперского».
Чтобы установить Kaspersky Security Center, выполните следующие действия:
- Убедитесь, что на устройстве, на которое вы хотите установить Kaspersky Security Center, работает один из поддерживаемых дистрибутивов Linux.
- В командной строке выполните команды, представленные в этой инструкции, под учетной записью root.
- Создайте группу kladmins и непривилегированную учетную запись ksc. Учетная запись должна быть членом группы kladmins. Для этого последовательно выполните следующие команды:
# gpasswd -a ksc kladmins
# usermod -g kladmins ksc
- # apt install / /ksc64_[номер_версии]_amd64.deb
- # yum install /
/ksc64-[номер_версии].x86_64.rpm -y
Запустите настройку Kaspersky Security Center:
- Введите y , если вы понимаете и принимаете условия Лицензионного соглашения. Введите n , если вы не принимаете условия Лицензионного соглашения. Чтобы использовать Kaspersky Security Center, вы должны принять условия Лицензионного соглашения.
- Введите y , если вы понимаете и принимаете условия Политики конфиденциальности и соглашаетесь, что ваши данные будут обрабатываться и пересылаться (в том числе в третьи страны), согласно Политике конфиденциальности. Введите n , если вы не принимаете условия Политики конфиденциальности. Чтобы использовать Kaspersky Security Center, вы должны принять условия Политики конфиденциальности.
- Введите DNS-имя Сервера администрирования или статический IP-адрес.
- Введите номер порта Сервера администрирования. По умолчанию номер порта – 14000.
- Введите номер SSL-порта Сервера администрирования. По умолчанию номер порта – 13000.
- Оцените примерное количество устройств, которыми вы планируете управлять:
- Если у вас от 1 до 100 сетевых устройств, введите 1.
- Если у вас от 101 до 1000 сетевых устройств, введите 2.
- Если у вас более 1000 сетевых устройств, введите 3.
- Введите имя группы безопасности для служб. По умолчанию используется группа kladmins.
- Введите имя учетной записи для запуска службы Сервера администрирования. Учетная запись должна быть членом указанной группы безопасности. По умолчанию используется учетная запись ksc.
- Введите имя учетной записи, чтобы запустить другие службы. Учетная запись должна быть членом указанной группы безопасности. По умолчанию используется учетная запись ksc.
- Введите IP-адрес устройства, на котором установлена база данных.
- Введите номер порта базы данных. Этот порт используется для связи с Сервером администрирования. По умолчанию номер порта – 3306.
- Введите имя базы данных.
- Введите имя учетной записи root базы данных, которая используется для доступа к базе данных.
- Введите пароль учетной записи root базы данных, которая используется для доступа к базе данных.
Подождите, пока службы добавятся и запустятся автоматически:
- klnagent_srv;
- kladminserver_srv;
- klactprx_srv;
- klwebsrv_srv.
- Создайте учетную запись, которая будет выполнять роль администратора Сервера администрирования. Введите имя пользователя и пароль. Пароль пользователя не может содержать менее 8 или более 16 символов.
Пользователь добавлен, и Kaspersky Security Center установлен.
Используйте следующие команды, чтобы проверить, запущена ли служба:
Источник
Настройка kaspersky security center linux
В этом разделе описано, как установить Сервер Kaspersky Security Center 13 Web Console (далее также Kaspersky Security Center 13 Web Console) на устройства с операционными системами Linux. Сначала необходимо установить систему управления базами данных и Сервер администрирования Kaspersky Security Center.
Используйте установочный файл KSCWebConsoleInstaller.[номер_версии].x86_64.deb или KSCWebConsoleInstaller.[номер_версии].x86_64.rpm, который соответствует дистрибутиву Linux, установленному на вашем устройстве. Вы получите установочный файл, загрузив его с сайта «Лаборатории Касперского».
Чтобы установить Kaspersky Security Center 13 Web Console, выполните следующие действия:
- Убедитесь, что на устройстве, на которое вы хотите установить Kaspersky Security Center 13 Web Console, работает один из поддерживаемых дистрибутивов Linux.
- Прочитайте Лицензионное соглашения, которое вы загрузили вместе с установочным файлом. Если вы не согласны с условиями Лицензионного соглашения, не устанавливайте программу.
- Создайте файл ответов, который содержит параметры для подключения Kaspersky Security Center 13 Web Console к Серверу администрирования. Имя файла ksc-web-console-setup.json. Файл расположен в следующей директории: /etc/ksc-web-console-setup.json.
Пример файла ответов, содержащего минимальный набор параметров, адрес и порт по умолчанию:
При установке Kaspersky Security Center 13 Web Console на устройство с операционной системой Linux ALT необходимо указать номер порта, отличный от 8080, так как порт 8080 используется операционной системой.
Программа Kaspersky Security Center 13 Web Console не может быть обновлена с помощью того же установочного файла .rpm. Если вы хотите изменить параметры файла ответов и использовать этот файл для переустановки программы, вы должны сначала удалить программу, а затем установить ее снова с новым файлом ответов.
Под учетной записью с привилегиями root используйте командную строку для запуска установочного файла с расширением .deb или .rpm, в зависимости от вашего дистрибутива Linux.
- Чтобы установить или обновить предыдущую версию Kaspersky Security Center 13 Web Console из файла .deb, выполните следующую команду:
$ sudo dpkg -i KSCWebConsoleInstaller.[номер_версии].x86_64.deb
Чтобы установить Kaspersky Security Center 13 Web Console из файла .rpm, выполните одну из следующих команд:
$ sudo rpm -ivh —nodeps KSCWebConsoleInstaller.[version_number].x86_64.rpm
$ sudo alien -i KSCWebConsoleInstaller.[номер_версии].x86_64.rpm
Чтобы обновить предыдущую версию Kaspersky Security Center Web Console, выполните одну из следующих команд:
$ sudo rpm -ivh —nodeps —force KSCWebConsoleInstaller.[version_number].x86_64.rpm
$ sudo alien -i —force KSCWebConsoleInstaller.[номер_версии].x86_64.rpm
Начнется распаковка установочного файла. Пожалуйста, дождитесь завершения установки. Kaspersky Security Center 13 Web Console устанавливается в следующую директорию: /var/opt/kaspersky/ksc-web-console.
После завершения установки вы можете использовать браузер, чтобы открыть Kaspersky Security Center 13 Web Console и осуществить вход.
Источник
Настройка kaspersky security center linux
Чтобы подготовить устройство с операционной системой Linux к удаленной установке Агента администрирования, выполните следующие действия:
- Убедитесь, что на целевом устройстве с операционной системой Linux установлена программа sudo.
- Выполните проверку конфигурации устройства:
- Проверьте, что возможно подключение к устройству через SSH (например, программа PuTTY).
Если вы не можете подключиться к устройству, откройте файл /etc/ssh/sshd_config и убедитесь, что следующие параметры имеют значения:
Сохраните файл (при необходимости) и перезапустите службу SSH, используя команду sudo service ssh restart .
Отключите пароль запроса sudo для учетной записи пользователя, которая используется для подключения к устройству.
Используйте команду sudo visudo , чтобы открыть конфигурационный файл sudoers. В открытом файле укажите: username ALL = (ALL) NOPASSWD: ALL . В этом случае username является учетной записью пользователя, которая будет использоваться для подключения к устройству по протоколу SSH.
- Сохраните и закройте файл sudoers.
- Повторно подключитесь к устройству через SSH и проверьте, что служба sudo не требует пароль, с помощью команды sudo whoami .
- Перед установкой пакета на устройство убедитесь, что на нем установлены зависимости (программы, библиотеки) для данного пакета.
Вы можете самостоятельно посмотреть зависимости для каждого пакета, используя утилиты, специфичные для того дистрибутива Linux, на который будет устанавливаться пакет. С информацией об утилитах вы можете ознакомиться в документации к вашей операционной системе.
- Загрузите инсталляционный пакет Агент администрирования.
- Для создания пакета удаленной установки используйте файлы:
- klnagent.kpd;
- akinstall.sh;
- deb или rpm пакет Агента администрирования.
- В окне Параметры мастера создания задачи установите флажок Средствами операционной системы с помощью Сервера администрирования . Снимите все остальные флажки.
- В окне Выбор учетной записи для запуска задачи укажите параметры учетной записи, которая используется для подключения к устройству через SSH.
Установка может завершиться ошибкой, если вы устанавливаете Агент администрирования с использованием протокола SSH на устройства с операционными системами Fedora версии ниже 20. В этом случае для успешной установки Агента администрирования в файле /etc/sudoers закомментируйте параметр Defaults requiretty (заключите его в синтаксис комментария, чтобы удалить его из проанализированного кода). Подробное описание того, почему параметр Defaults requiretty может вызвать проблемы при подключении по SSH, вы можете найти на сайте системы отслеживания проблем Bugzilla.
Источник