Установка агента администрирования kaspersky security center 11 linux

Установка агента администрирования kaspersky security center 11 linux

Вы можете установить Агент администрирования на устройства с операционной системой Linux с помощью файла ответов – текстового файла, который содержит пользовательский набор параметров установки: переменные и их соответствующие значения. Использование файла ответов позволяет запустить установку в тихом (неинтерактивном) режиме, то есть без участия пользователя.

Чтобы выполнить установку Агента администрирования для Linux в неинтерактивном режиме, выполните следующие действия:

1. Подготовьте требуемое устройство с операционной системой Linux для удаленной установки. Загрузите и создайте пакет удаленной установки, используя пакет Агента администрирования .deb или .rpm, с помощью любой подходящей системы управления пакетами.
2. Задайте значение переменной среды KLAUTOANSWERS, введя полное имя файла ответов (включая путь), например, следующим образом:

Создайте файл ответов ( в формате TXT ) в каталоге, который вы указали в переменной среды. Добавьте в файл ответов список переменных в формате VARIABLE_NAME = variable_value, каждая из которых находится на отдельной строке.

Для правильного использования файла ответов вы должны включить в него минимальный набор из двух обязательных переменных:

Вы также можете добавить любые дополнительные переменные, чтобы использовать более конкретные параметры вашей удаленной установки. В следующей таблице перечислены все переменные, которые можно включать в файл ответов:

Переменные файла ответов, используемые в качестве параметров установки Агента администрирования для Linux в неинтерактивном режиме

Источник

Установка агента администрирования kaspersky security center 11 linux

В этом разделе описаны функции, применимые только к Kaspersky Security Center 11.1 Web Console и к более поздним версиям.

В этом разделе описано, как установить Сервер Kaspersky Security Center 11 Web Console (далее также Kaspersky Security Center 11 Web Console) на устройства с операционными системами Linux. Сначала необходимо установить систему управления базами данных и Сервер администрирования Kaspersky Security Center 11.

Используйте установочный файл ksc-web-console-[номер_версии].deb или ksc-web-console-[номер_версии].x86_64.rpm, который соответствует дистрибутиву Linux, установленному на вашем устройстве. Вы получите установочный файл, загрузив его с сайта «Лаборатории Касперского».

Чтобы установить Kaspersky Security Center 11 Web Console, выполните следующие действия:

1. Убедитесь, что на устройстве, на которое вы хотите установить Kaspersky Security Center 11 Web Console, работает один из поддерживаемых дистрибутивов Linux.
2. Прочитайте Лицензионное соглашения, которое вы загрузили вместе с установочным файлом. Если вы не согласны с условиями Лицензионного соглашения, не устанавливайте программу.
3. Создайте файл ответов, который содержит параметры для подключения Kaspersky Security Center 11 Web Console к Серверу администрирования. Имя файла ksc-web-console-setup.json. Файл расположен в следующей директории: /etc/ksc-web-console-setup.json.

Пример файла ответов, содержащего минимальный набор параметров, адрес и порт по умолчанию:

Программа Kaspersky Security Center 11 Web Console не может быть обновлена с помощью того же установочного файла .rpm. Если вы хотите изменить параметры файла ответов и использовать этот файл для переустановки программы, вы должны сначала удалить программу, а затем установить ее снова с новым файлом ответов.

Под учетной записью с привилегиями root используйте командную строку для запуска установочного файла с расширением .deb или .rpm, в зависимости от вашего дистрибутива Linux.

Чтобы установить Kaspersky Security Center 11 Web Console из файла .deb, выполните следующую команду:

$ sudo dpkg -i ksc-web-console-[номер_версии].deb

Чтобы установить Kaspersky Security Center 11 Web Console из файла .rpm, выполните одну из следующих команд:

$ sudo rpm -ivh —nodeps ksc-web-console-[номер_версии].x86_64.rpm

$ sudo alien -i ksc-web-console-[номер_версии].x86_64.rpm

Начнется распаковка установочного файла. Пожалуйста, дождитесь завершения установки. Kaspersky Security Center 11 Web Console устанавливается в следующую директорию: /var/opt/kaspersky/ksc-web-console.

После завершения установки вы можете использовать браузер, чтобы открыть Kaspersky Security Center 11 Web Console и осуществить вход.

Источник

Установка KESL 11.1.0-3013 + KNA 11.0.0-38 for Linux (ksc.mguits.mosreg.ru) kesl11_kna11_mguits

• установка на сервера под управлением ОС Red Hat Linux rpm-пакета клиента антивирусной защиты Kaspersky Endpoint Security for Linux, версия продукта 11.1.0-3013;
• установка на сервера под управлением ОС Red Hat Linux rpm-пакета агента администрирования Kaspersky Network Agent, версия продукта 11.0.0-38;
• подключение агента администрирования к серверу Kaspersky Security Center (ksc.mguits.mosreg.ru), развёрнутого для управления САВЗ серверов информационных систем МГУИТС.

Для установки и последующей корректной работы средств антивирусной защиты необходимо выполнение следующих условий (Рис. 1):

• с исходного сервера должна быть сетевая связность до узла 10.4.125.200;
• имя ksc.mguits.mosreg.ru должно разрешаться в ip-адрес 10.4.125.200.

Создайте файл скрипта с расширением .sh (ссылка для скачивания скрипта внизу статьи), скопируйте в него тело скрипта (ctrl+v), сохраните файл (ctrl+x), добавьте права на его выполнение (chmod +x kav-install.sh) и запустите получившийся скрипт (Рис. 2)

Если на сервере нет доступа в сеть Интернет, то загрузить требуемые rpm-пакеты можно по ссылкам в конце статьи

После загрузки и установки клиента KES и агента администрирования автоматически запустится скрипт послеустановочной настройки агента администрирования /opt/kaspersky/klnagent64/lib/bin/setup/postinstall.pl, на первом шаге укажите имя сервера администрирования Kaspersky Security Center, которое для информационных систем Мингосуправления МО имеет адрес ksc.mguits.mosreg.ru (Рис. 3)

Порты подключения к серверу администрирования оставьте по умолчанию, дважды нажав Enter, включите поддержку SSL, нажав Y + Enter, откажитесь от настройки шлюза соединений, нажав Enter. Настройка агента администрирования завершена (Рис. 4)

Далее запустится скрипт послеустановочной настройки клиента KESL. Выберите языковые настройки клиента KESL, по умолчанию задан en_US.UTF-8, чтобы оставить этот параметр без изменений нажмите Enter (Рис. 5)

Ознакомьтесь с Лицензионным соглашением и Политикой конфиденциальности, нажав Enter и прокрутив их до конца клавишей PgDn, для принятия Лицензионного соглашения и Политики конфиденциальности дважды нажмите Y + Enter (Рис. 6)

Подтвердите участие в Kaspersky Security Network, нажав Y + Enter (Рис. 7)

Откажитесь от установки графического пользовательского интерфейса, нажав N + Enter. Предварительная настройка клиента KESL завершена, остальные параметры работы клиента будут применены к нему с сервера администрирования Kaspersky Security Center после переноса администратором сервера устройства в Управляемые (Рис. 8)

После установки клиента KESL рекомендуется запустить задачу обновления баз и сигнатур, сначала надо вывести список существующих задач

kesl-control —get-task-list

Затем запустить задачу Update по соответствующему ей номеру ID

kesl-control —start-task 6

Файлы для загрузки и полное руководство администратора

ВАЖНО! После выполнения работ по установке средств антивирусной защиты на все сервера вашей информационной системы направьте заявку-уведомление через портал support.moseg.ru, в заявке укажите название информационной системы, адресацию локальной сети и количество хостов, на которые была выполнена установка средств антивирусной защиты.

This article was last modified: 10 марта 2021 г. 15:25

Служба поддержки пользователей ГКУ МО «МОЦ ИКТ»

Источник

Установка агента администрирования kaspersky security center 11 linux

Чтобы подготовить устройство с операционной системой Linux к удаленной установке Агента администрирования, выполните следующие действия:

1. Убедитесь, что на целевом устройстве с операционной системой Linux установлена программа sudo.
2. Выполните проверку конфигурации устройства:
   1. Проверьте, что возможно подключение к устройству через SSH (например, программа PuTTY).

   Если вы не можете подключиться к устройству, откройте файл /etc/ssh/sshd_config и убедитесь, что следующие параметры имеют значения:

   Сохраните файл (при необходимости) и перезапустите службу SSH, используя команду sudo service ssh restart .

   Отключите пароль запроса sudo для учетной записи пользователя, которая используется для подключения к устройству.

   Используйте команду sudo visudo , чтобы открыть конфигурационный файл sudoers. В открытом файле укажите: username ALL = (ALL) NOPASSWD: ALL . В этом случае username является учетной записью пользователя, которая будет использоваться для подключения к устройству по протоколу SSH.

3. Сохраните и закройте файл sudoers.
4. Повторно подключитесь к устройству через SSH и проверьте, что служба sudo не требует пароль, с помощью команды sudo whoami .

Загрузите и создайте инсталляционный пакет:

1. Перед установкой пакета на устройство убедитесь, что на нем установлены зависимости (программы, библиотеки) для данного пакета.

   Вы можете самостоятельно посмотреть зависимости для каждого пакета, используя утилиты, специфичные для того дистрибутива Linux, на который будет устанавливаться пакет. С информацией об утилитах вы можете ознакомиться в документации к вашей операционной системе.

2. Загрузите инсталляционный пакет Агент администрирования.
3. Для создания пакета удаленной установки используйте файлы:
   • klnagent.kpd;
   • akinstall.sh;
   • deb или rpm пакет Агента администрирования.

Создайте задачу удаленной установки программы с параметрами:

• В окне Параметры мастера создания задачи установите флажок Средствами операционной системы с помощью Сервера администрирования . Снимите все остальные флажки.
• В окне Выбор учетной записи для запуска задачи укажите параметры учетной записи, которая используется для подключения к устройству через SSH.

Запустите задачу удаленной установки программы.

Установка может завершиться ошибкой, если вы устанавливаете Агент администрирования с использованием протокола SSH на устройства с операционными системами Fedora версии ниже 20. В этом случае для успешной установки Агента администрирования в файле /etc/sudoers закомментируйте параметр Defaults requiretty (заключите его в синтаксис комментария, чтобы удалить его из проанализированного кода). Подробное описание того, почему параметр Defaults requiretty может вызвать проблемы при подключении по SSH, вы можете найти на сайте системы отслеживания проблем Bugzilla.

Источник

Установка агента администрирования kaspersky security center 11 linux

Если вы планируете управлять Kaspersky Endpoint Security с помощью Kaspersky Security Center, вам нужно настроить параметры Агента администрирования.

Чтобы настроить параметры Агента администрирования, выполните следующие действия:

Выполните команду:
для 32-битных операционных систем:

для 64-битных операционных систем:

Укажите DNS-имя или IP-адрес Сервера администрирования.

Укажите номер порта Сервера администрирования.

По умолчанию используется порт 14000.

Если вы хотите использовать SSL-соединение, укажите номер SSL-порта Сервера администрирования.

По умолчанию используется порт 13000.

Выполните одно из следующих действий:

• Введите yes , чтобы использовать SSL-соединение.
• Введите no , чтобы не использовать SSL-соединение.

По умолчанию SSL-соединение включено.

При необходимости укажите режим шлюза соединений:

• 0 – не использовать шлюз соединений.
• 1 – использовать Агент администрирования в качестве шлюза соединений.
• 2 – подключаться к Серверу администрирования с помощью шлюза соединений.

Для получения подробной информации о настройке Агента администрирования обратитесь к документации Kaspersky Security Center.

Источник