Mise à niveau de Kaspersky Security Center Web Console

Cet article décrit comment mettre à jour Kaspersky Security Center Web Console Server (appelé aussi Kaspersky Security Center Web Console) sur des appareils qui fonctionnent avec un système d'exploitation Linux.

Si vous devez mettre à jour Kaspersky Security Center Web Console sur Astra Linux en mode environnement logiciel fermé, suivez les instructions spécifiques à Astra Linux.

Utilisez l'un des fichiers d'installation suivants qui correspond à la distribution Linux installée sur votre appareil :

• Pour Debian : ksc-web-console-[build_number].x86_64.deb
• Pour les systèmes d'exploitation basés sur RPM : ksc-web-console-[build_number].x86_64.rpm
• Pour ALT 8 SP : ksc-web-console-[build_number]-alt8p.x86_64.rpm

Vous récupérez le fichier d'installation en le téléchargeant du site Web de Kaspersky.

Pour mettre à jour Kaspersky Security Center Web Console, procédez comme suit :

1. Assurez-vous que l'appareil sur lequel vous voulez mettre à jour Kaspersky Security Center Web Console fonctionne sur une des distributions Linux supportées.
2. Lisez le Contrat de licence utilisateur final (CLUF). Si le kit de distribution Kaspersky Security Center Linux ne contient pas de fichier TXT avec le texte du CLUF, vous pouvez télécharger le fichier depuis le site de Kaspersky. Si vous n'acceptez pas les conditions du Contrat de licence, ne mettez pas à jour Kaspersky Security Center Web Console à l'aide du fichier d'installation.
3. Utilisez le même fichier de réponses que vous avez préparé avant d'installer Kaspersky Security Center Web Console. Le nom du fichier de réponses est ksc-web-console-setup.json et l'emplacement du fichier est /etc/ksc-web-console-setup.json.

   Si le fichier de réponses n'existe pas, créez un nouveau fichier de réponses qui contient les paramètres de connexion de Kaspersky Security Center Web Console au Serveur d'administration. Nommez le fichier ksc-web-console-setup.json, puis placez-le dans le répertoire /etc.

   Exemple de fichier de réponse qui contient l'ensemble minimum de paramètres et l'adresse et le port par défaut :

   {

   "address": "127.0.0.1",

   "port" : "8080",

   "trusted": "127.0.0.1|13299|/var/opt/kaspersky/klnagent_srv/1093/cert/klserver.cer|KSC Server",

   "acceptEula": "true"

   }

   Si vous souhaitez mettre à jour Kaspersky Security Center Web Console connect au Serveur d'administration installé sur les nœuds du cluster de basculement Kaspersky Security Center Linux , dans le fichier de réponses, indiquez le paramètre de l'installation de confiance pour permettre au cluster de basculement Kaspersky Security Center Linux de se connecter à Kaspersky Security Center Web Console. La valeur de chaîne de ce paramètre a le format suivant :

   « trusted » : « adresse du serveur|port|chemin de certificat|nom du serveur »

   Spécifiez les modules du paramètre d'installation de trusted :

   • Adresse du Serveur d'administration. Si vous avez créé la carte réseau virtuelle lors de la préparation des nœuds du cluster, utilisez l'adresse IP de la carte comme adresse du cluster de basculement Kaspersky Security Center Linux. Dans le cas contraire, indiquez l'adresse IP du répartiteur de charge tiers que vous utilisez.
   • Port du Serveur d'administration. Le port OpenAPI utilisé par Kaspersky Security Center Web Console pour se connecter au Serveur d'administration (la valeur par défaut est 13299).
   • Certificat du Serveur d'administration. Le certificat du Serveur d'administration se trouve dans le stockage de données partagé du cluster de basculement Kaspersky Security Center Linux. Chemin d'accès par défaut au fichier du certificat est : <shared data folder>\1093\cert\klserver.cer. Copiez le fichier de certificat du stockage de données partagé sur l'appareil sur lequel vous installez Kaspersky Security Center Web Console. Indiquez le chemin d'accès local au certificat du Serveur d'administration.
   • Nom du Serveur d'administration. Nom du cluster de basculement Kaspersky Security Center Linux qui s'affichera dans la fenêtre de connexion de Kaspersky Security Center Web Console.

   Kaspersky Security Center Web Console ne peut pas être mis à jour à l'aide du même fichier d'installation .rpm. Si vous voulez modifier les paramètres d'un fichier de réponses et utiliser ce fichier pour réinstaller l'application, vous devez d'abord supprimer l'application, puis la réinstaller avec le nouveau fichier de réponses.

4. Dans un compte avec les privilèges racine, utilisez la ligne de commande pour exécuter le fichier de paramétrage avec l'extension .deb ou .rpm, selon votre distribution Linux.

   Pour effectuer une mise à niveau à partir d'une version précédente de Kaspersky Security Center Web Console, exécutez une des commandes suivantes :

   • Pour les appareils exécutant un système d'exploitation basé sur RPM :

     $ sudo rpm -Uvh --nodeps --force ksc-web-console-[build_number].x86_64.rpm

   • Pour les appareils exécutant un système d'exploitation basé sur Debian :

     $ sudo dpkg -i ksc-web-console-[build_number].x86_64.deb

   Cette action lance la décompression du fichier d'installation. Veuillez patienter jusqu'à la fin de l'installation.

5. Redémarrez tous les services de Kaspersky Security Center Web Console en exécutant la commande suivante :

   $ sudo systemctl restart KSC*

Quand la mise à jour est terminée, vous pouvez utiliser un navigateur pour ouvrir et vous connecter à Kaspersky Security Center Web Console.