Установка Kaspersky Security Center на узлы отказоустойчивого кластера Kaspersky Security Center

Эта процедура описывает, как установить Kaspersky Security Center на узлы отказоустойчивого кластера Kaspersky Security Center. Kaspersky Security Center устанавливается на оба узла отказоустойчивого кластера Kaspersky Security Center по отдельности. Сначала вы устанавливаете программу на активный узел, затем на пассивный. Во время установки вы выбираете, какой узел будет активным, а какой пассивным.

Используйте установочный файл ksc64_[номер_версии]_amd64.deb или ksc64-[номер_версии].x86_64.rpm, который соответствует дистрибутиву Linux, установленному на вашем устройстве. Вы получите установочный файл, загрузив его с сайта "Лаборатории Касперского".

Только пользователь из доменной группы KLAdmins может установить Kaspersky Security Center на каждый узел.

Установка на основной (активный) узел

Чтобы установить Kaspersky Security Center на основном узле:

  1. Убедитесь, что на устройстве, на которое вы хотите установить Kaspersky Security Center, работает один из поддерживаемых дистрибутивов Linux.
  2. В командной строке выполните команды, представленные в этой инструкции, под учетной записью root.
  3. Запустите установку Kaspersky Security Center. В зависимости от вашего дистрибутива Linux выполните одну из следующих команд:
    • sudo apt install /<path>/ksc64_[номер_версии]_amd64.deb
    • sudo yum install /<path>/ksc64-[номер_версии].x86_64.rpm -y
  4. Запустите настройку Kaspersky Security Center:

    sudo /opt/kaspersky/ksc64/lib/bin/setup/postinstall.pl

  5. Прочтите Лицензионное соглашение и Политику конфиденциальности. Текст отображается в окне командной строки. Нажмите пробел, чтобы просмотреть следующий фрагмент текста. При отображении запроса введите следующие значения:
    1. Введите y, если вы понимаете и принимаете условия Лицензионного соглашения. Введите n, если вы не принимаете условия Лицензионного соглашения. Чтобы использовать Kaspersky Security Center, вы должны принять условия Лицензионного соглашения.
    2. Введите y, если вы понимаете и принимаете условия Политики конфиденциальности и соглашаетесь, что ваши данные будут обрабатываться и пересылаться (в том числе в третьи страны), согласно Политике конфиденциальности. Введите n, если вы не принимаете условия Политики конфиденциальности. Чтобы использовать Kaspersky Security Center, вы должны принять условия Политики конфиденциальности.
  6. Выберите значение Основной узел кластера, в качестве режима установки Сервера администрирования.
  7. При отображении запроса введите следующие параметры:
    1. Введите локальный путь к точке подключения общей папки состояния.
    2. Введите локальный путь к точке подключения общей папки данных.
    3. Выберите режим подключения отказоустойчивого кластера: через дополнительный сетевой адаптер или внешний балансировщик нагрузки.
    4. Если вы используете дополнительный сетевой адаптер, введите его имя.
    5. При появлении запроса на ввод DNS-имени или статического IP-адреса Сервера администрирования введите IP-адрес дополнительного сетевого адаптера или IP-адрес внешнего балансировщика нагрузки.
    6. Введите номер порта Сервера администрирования. По умолчанию номер порта – 14000.
    7. Введите номер SSL-порта Сервера администрирования. По умолчанию номер порта – 13000.
    8. Оцените примерное количество устройств, которыми вы планируете управлять:
      • Если у вас от 1 до 100 сетевых устройств, введите 1.
      • Если у вас от 101 до 1000 сетевых устройств, введите 2.
      • Если у вас более 1000 сетевых устройств, введите 3.
    9. Введите имя группы безопасности для служб. По умолчанию используется группа kladmins.
    10. Введите имя учетной записи для запуска службы Сервера администрирования. Учетная запись должна быть членом указанной группы безопасности. По умолчанию используется учетная запись ksc.
    11. Введите имя учетной записи, чтобы запустить другие службы. Учетная запись должна быть членом указанной группы безопасности. По умолчанию используется учетная запись ksc.
    12. Введите IP-адрес устройства, на котором установлена база данных.
    13. Введите номер порта базы данных. Этот порт используется для связи с Сервером администрирования. По умолчанию номер порта – 3306.
    14. Введите имя базы данных.
    15. Введите имя учетной записи root базы данных, которая используется для доступа к базе данных.
    16. Введите пароль учетной записи root базы данных, которая используется для доступа к базе данных.

      Подождите, пока службы добавятся и запустятся автоматически:

      • klnagent_srv
      • kladminserver_srv
      • klactprx_srv
      • klwebsrv_srv
    17. Создайте учетную запись, которая будет выполнять роль администратора Сервера администрирования. Введите имя пользователя и пароль. Пароль пользователя не может содержать менее 8 или более 16 символов.

Пользователь добавлен, и Kaspersky Security Center установлен первичном узле.

Установка на вторичном (пассивном) узле

Чтобы установить Kaspersky Security Center на вторичный узел:

  1. Убедитесь, что на устройстве, на которое вы хотите установить Kaspersky Security Center, работает один из поддерживаемых дистрибутивов Linux.
  2. В командной строке выполните команды, представленные в этой инструкции, под учетной записью root.
  3. Запустите установку Kaspersky Security Center. В зависимости от вашего дистрибутива Linux выполните одну из следующих команд:
    • sudo apt install /<path>/ksc64_[номер_версии]_amd64.deb
    • sudo yum install /<path>/ksc64-[номер_версии].x86_64.rpm -y
  4. Запустите настройку Kaspersky Security Center:

    sudo /opt/kaspersky/ksc64/lib/bin/setup/postinstall.pl

  5. Прочтите Лицензионное соглашение и Политику конфиденциальности. Текст отображается в окне командной строки. Нажмите пробел, чтобы просмотреть следующий фрагмент текста. При отображении запроса введите следующие значения:
    1. Введите y, если вы понимаете и принимаете условия Лицензионного соглашения. Введите n, если вы не принимаете условия Лицензионного соглашения. Чтобы использовать Kaspersky Security Center, вы должны принять условия Лицензионного соглашения.
    2. Введите y, если вы понимаете и принимаете условия Политики конфиденциальности и соглашаетесь, что ваши данные будут обрабатываться и пересылаться (в том числе в третьи страны), согласно Политике конфиденциальности. Введите n, если вы не принимаете условия Политики конфиденциальности. Чтобы использовать Kaspersky Security Center, вы должны принять условия Политики конфиденциальности.
  6. Выберите Вторичный узел кластера как режим установки Сервера администрирования.
  7. При появлении запроса введите локальный путь к точке подключения общей папки состояния.

Программа Kaspersky Security Center установлена на вторичном узле.

Проверка служб

Используйте следующие команды, чтобы проверить, запущена ли служба:

Теперь вы можете протестировать отказоустойчивый кластер Kaspersky Security Center, чтобы убедиться, что вы корректно его настроили и кластер работает правильно.

В начало