Перед началом установки Kaspersky Industrial CyberSecurity for Networks убедитесь, что компьютеры удовлетворяют аппаратным и программным требованиям. После этого проверьте выполнение следующих условий:
К компьютерам есть сетевой доступ, настроен и открыт доступ по протоколу SSH.
На компьютере, с которого будет выполняться установка, вы можете работать в системе как пользователь без root-прав.
Для установки компонентов программы рекомендуется использовать отдельные компьютеры, на которых установлено только программное обеспечение из состава операционной системы. Если на компьютерах установлено прикладное программное обеспечение сторонних производителей, производительность компонентов Kaspersky Industrial CyberSecurity for Networks может быть снижена.
Чтобы подготовить компьютеры к установке программы, выполните следующие действия:
Подготовьте учетные записи пользователей:
На всех компьютерах, на которых будут установлены компоненты программы, назначьте одинаковый пароль для учетной записи пользователя с root-правами (от имени этого пользователя будет выполняться установка компонентов программы). По умолчанию в качестве учетной записи пользователя, от имени которого выполняется установка, используется учетная запись root. Запомните имена пользователей и пароль. Эти данные потребуются при установке программы.
После установки программы рекомендуется изменить пароли для этих пользователей.
На компьютере, который будет выполнять функции Сервера, создайте локальные учетные записи пользователей (или выберите существующие учетные записи), которым будет разрешено запускать Консоль программы. Этим учетным записям не потребуются root-права для исполнения команд. Локальные учетные записи будут использоваться для входа в систему и последующего запуска Консоли программы (при этом после запуска Консоли дополнительно требуется указывать учетные данные пользователя программы, которые могут не совпадать с данными локальной учетной записи). Запомните имена созданных или выбранных локальных учетных записей. Эти данные потребуются при установке программы.
Локальные учетные записи, которым нужно разрешить запуск Консоли программы, указываются при настройке параметров установки программы. Эти учетные записи автоматически включаются в специальную группу kics4net, которая создается в операционной системе во время установки программы. После установки программы вы можете вручную добавлять нужные учетные записи в группу kics4net с помощью стандартных средств операционной системы.
Выясните и сохраните следующие данные о компьютерах:
Имя и IP-адрес компьютера, который будет выполнять функции Сервера.
IP-адреса компьютеров, которые будут выполнять функции сенсоров.
Имя или IP-адрес и SSL-порт компьютера с Kaspersky Security Center.
Для вывода имени компьютера вы можете ввести в командной строке команду hostname. Для вывода сведений об IP-адресах и сетевых интерфейсах вы можете ввести в командной строке команду sudo ifconfig (в операционной системе Windows используйте команду ipconfig).
На компьютере, с которого будет выполняться установка, подключитесь по протоколу SSH к каждому компьютеру, на который будут устанавливаться компоненты программы. Подключение нужно выполнить для проверки доступа по протоколу SSH.
Для подключения выполните следующие действия:
Введите в командной строке команду:
ssh <имя пользователя>@<IP-адрес компьютера>
После ввода команды выполните необходимые действия по запросам операционной системы.
Для завершения сеанса подключения используйте команду:
exit
На компьютере, с которого будет выполняться установка, создайте произвольную директорию для хранения файлов установки.
В созданную директорию скопируйте следующие файлы из комплекта поставки Kaspersky Industrial CyberSecurity for Networks:
скрипт установки программы kics4net-deploy-<номер версии программы>.bundle.sh;
пакет для установки Сервера и сенсоров: kics4net-<номер версии программы>.x86_64.rpm;
пакет для установки Консоли: kics4net-utm-<номер версии программы>.x86_64.rpm;
пакет для установки СУБД: kics4net-postgresql-<номер версии СУБД>.x86_64.rpm;
пакет для установки системы обнаружения вторжений: kics4net-suricata-<номер версии системы>.x86_64.rpm;
пакет для установки Веб-сервера: kics4net-webserver-<номер версии программы>.x86_64.rpm;
пакет для установки Агента администрирования из состава комплекта поставки Kaspersky Security Center: klnagent64-<номер версии Агента администрирования>.x86_64.rpm.
Пакет для установки Агента администрирования нужен, если вы хотите контролировать состояние программы, получать лицензионный ключ и загружать обновления программы с помощью Kaspersky Security Center. Агент администрирования – это компонент Kaspersky Security Center, осуществляющий взаимодействие между Сервером администрирования Kaspersky Security Center и программами "Лаборатории Касперского", установленными на конкретном узле (рабочей станции или сервере). Подробную информацию об Агенте администрирования вы можете получить в справочной системе для Kaspersky Security Center.
Директория с перечисленными файлами потребуется при установке, изменении параметров установки и удалении программы.