Kaspersky Security Center 웹 콘솔 업그레이드

이 문서에서는 Linux 운영 체제를 실행하는 기기에서 Kaspersky Security Center 웹 콘솔 서버(Kaspersky Security Center 웹 콘솔이라고도 함)를 업그레이드하는 방법에 대해 설명합니다.

폐쇄형 소프트웨어 환경 모드에서 Astra Linux의 Kaspersky Security Center 웹 콘솔을 업그레이드한다면 Astra Linux 관련 지침을 따르십시오.

기기에 설치된 Linux 배포판에 해당하는 다음 설치 파일 중 하나를 사용하십시오.

Kaspersky 웹사이트에서 설치 파일을 다운로드하여 받습니다.

Kaspersky Security Center 웹 콘솔을 업그레이드하려면 다음 단계를 따릅니다.

  1. Kaspersky Security Center 웹 콘솔을 업그레이드할 기기에서 지원하는 Linux 배포판을 실행하는지 확인합니다.
  2. 최종 사용자 라이센스 계약서(EULA)를 읽고 수락하십시오. Kaspersky Security Center Linux 배포 키트에 EULA 텍스트가 있는 TXT 파일이 없다면 Kaspersky 웹사이트에서 다운로드할 수 있습니다. 라이센스 계약서를 수락하지 않는다면 설치 파일을 사용하여 Kaspersky Security Center 웹 콘솔을 업그레이드하지 마십시오.
  3. Kaspersky Security Center 웹 콘솔을 설치하기 전에 준비한 응답 파일을 사용합니다. 응답 파일 이름은 ksc-web-console-setup.json이며, 파일 위치는 /etc/ksc-web-console-setup.json입니다.

    Kaspersky Security Center 웹 콘솔 설치 시 webConsoleAccount, managementServiceAccount, serviceWebConsoleAccount, pluginAccount 및 messageQueueAccount 파라미터의 값을 지정한 경우 응답 파일에 해당하는 모든 파라미터가 지정되었는지 확인하십시오.

    응답 파일이 없다면 Kaspersky Security Center 웹 콘솔을 중앙 관리 서버에 연결하기 위한 파라미터를 포함하는 새 응답 파일을 만듭니다. 파일 이름을 ksc-web-console-setup.json으로 지정하고 /etc 디렉터리에 저장합니다.

    최소 파라미터 세트와 기본 주소 및 포트를 포함하는 응답 파일의 예:

    {

    "address": "ksc.example.com",

    "port": 8080,

    "trusted": "192.168.2.130|13299|/var/opt/kaspersky/klnagent_srv/1093/cert/klserver.cer|KSC 서버",

    "acceptEula": true

    }

    Kaspersky Security Center Linux 장애 조치 클러스터 노드에 설치된 중앙 관리 서버에 연결된 Kaspersky Security Center 웹 콘솔을 업그레이드하려면 응답 파일에서 Kaspersky Security Center Linux 장애 조치 클러스터가 Kaspersky Security Center 웹 콘솔에 연결하도록 허용하는 trusted 설치 파라미터를 지정합니다. 이 매개변수의 문자열 값은 다음 형식을 가집니다.

    "trusted": "<웹 콘솔 서버 주소>|<포트>|<인증서 경로>|<서버 이름>"

    trusted 설치 매개변수의 구성 요소를 지정합니다.

    • Kaspersky Security Center 웹 콘솔 서버와 중앙 관리 서버를 연결하기 위한 주소입니다. 클러스터 노드를 준비할 때 보조 네트워크 어댑터를 만들었다면, 어댑터의 IP 주소를 Kaspersky Security Center Linux 장애 조치 클러스터 주소로 사용합니다. 생성하지 않았다면 사용 중인 타사 로드 밸런서의 IP 주소를 지정합니다.
    • 중앙 관리 서버 포트. Kaspersky Security Center 웹 콘솔이 중앙 관리 서버에 연결하는 데 사용하는 OpenAPI 포트입니다(기본값은 13299).
    • 중앙 관리 서버 인증서. 중앙 관리 서버 인증서는 Kaspersky Security Center Linux 장애 조치 클러스터의 공유 데이터 저장소에 있습니다. 인증서 파일의 기본 경로: <공유 데이터 폴더>\1093\cert\klserver.cer. 공유 데이터 저장소에서 Kaspersky Security Center 웹 콘솔을 설치하는 기기로 인증서 파일을 복사합니다. 중앙 관리 서버 인증서의 로컬 경로를 지정합니다.
    • 중앙 관리 서버 이름. Kaspersky Security Center 웹 콘솔의 로그인 창에 표시될 Kaspersky Security Center Linux 장애 조치 클러스터 이름입니다.

    Kaspersky Security Center 웹 콘솔은 같은 .rpm 설치 파일로는 업그레이드할 수 없습니다. 응답 파일의 설정을 변경하고 애플리케이션을 다시 설치하는 데 이 파일을 사용하려면 먼저 애플리케이션을 제거한 다음 새 응답 파일로 다시 설치해야 합니다.

  4. 사용 중인 Linux 배포판에 따라 루트 권한이 있는 계정에서 명령줄을 사용하여 확장명이 .deb 또는 .rpm인 설치 파일을 실행합니다.

    Kaspersky Security Center 웹 콘솔의 이전 버전에서 업그레이드하려면 다음 명령 중 하나를 실행하십시오.

    • RPM 기반 운영 체제를 실행하는 기기:

      $ sudo rpm -Uvh --nodeps --force ksc-web-console-<빌드_번호>.x86_64.rpm

    • Debian 기반 운영 체제를 실행하는 기기:

      $ sudo dpkg -i ksc-web-console-<빌드_번호>.x86_64.deb

    그러면 설치 파일의 압축이 풀립니다. 설치가 완료될 때까지 기다립니다.

  5. 다음 명령을 실행하여 모든 Kaspersky Security Center 웹 콘솔 서비스를 다시 시작하십시오:

    $ sudo systemctl restart KSC*

업그레이드가 완료되면 브라우저를 사용하여 Kaspersky Security Center 웹 콘솔을 열고 로그인할 수 있습니다.

맨 위로