Kaspersky Security Center Linux のインストール

Kaspersky Security Center Linux をインストールする方法について説明します。

インストールする前に、次を実行する必要があります。

デバイスにインストールされている Linux ディストリビューションに応じて、「ksc64_[バージョン番号]_amd64.deb」または「ksc64-[バージョン番号].x86_64.rpm」のいずれかのインストールファイルを使用してください。インストールファイルは、カスペルスキーの Web サイトからダウンロードして取得できます。

Kaspersky Security Center Linux をインストールするには、root 権限を持つアカウントで以下のコマンドを実行する必要があります。

Kaspersky Security Center Linux をインストールするには：

  1. グループ「kladmins」と特権のないアカウント「ksc」を作成します。このアカウントは「kladmins」グループに属するメンバーである必要があります。このためには、次のコマンドを順に実行します：

    # adduser ksc

    # groupadd kladmins

    # gpasswd -a ksc kladmins

    # usermod -g kladmins ksc

  2. 必要に応じて、管理サーバーサービスの機能に使用されるアカウントに対して開くことができるファイル（ファイル記述子）の既定の制限を増やします。これを行うには、/etc/security/limits.conf ファイルを開き、次のようにファイル記述子のソフト制限とハード制限を指定します。

    ksc ソフト ファイルなし <開かれたファイルの最大数>

    ksc ハード ファイルなし <開かれたファイルの最大数>

    既定では、ファイル記述子の制限はインストール時に指定されます。ソフトファイル制限は 32,768 ファイル、ハードファイル制限は 131,072 ファイルです。

  3. Kaspersky Security Center Linux のインストールを実行します。Linux ディストリビューションに応じて、次のコマンドを実行します：
    • # apt install /<path>/ksc64_[バージョン番号]_amd64.deb
    • # yum install /<path>/ksc64-[バージョン番号].x86_64.rpm -y
  4. Kaspersky Security Center Linux の設定を実行します：

    # /opt/kaspersky/ksc64/lib/bin/setup/postinstall.pl

  5. 使用許諾契約書（EULA）およびプライバシーポリシーを読みます。テキストはコマンドラインウィンドウに表示されます。次のテキストセグメントを表示するにはスペースキーを押します。確認が表示されてから次の値を入力します：
    1. EULA の内容を確認して同意する場合は「y」を入力します。EULA の内容に同意しない場合は「n」を入力します。Kaspersky Security Center Linux を使用するには、EULA の内容に同意する必要があります。
    2. プライバシーポリシーの内容を確認して同意し、またデータがプライバシーポリシーに記載される方法で処理されて送信されること（第三国への送信を含む）に同意する場合は「y」を入力します。プライバシーポリシーの内容に同意しない場合は「n」を入力します。Kaspersky Security Center Linux を使用するには、プライバシーポリシーの内容に同意する必要があります。
  6. 確認が表示されてから次の設定を入力します：
    1. 管理サーバーの DNS 名または静的 IP アドレスを入力します。そのアドレスは、他のデバイスが管理サーバーに接続するために使用されます。
    2. 管理サーバーの SSL ポート番号を入力します。既定では、ポート 13000 が使用されます。
    3. 管理するデバイスの概数を見積もります：
      • 管理対象デバイスの数が 1 ～ 100 の場合は、「1」を入力します。
      • 管理対象デバイスの数が 101 ～ 1000 の場合は、「2」を入力します。
      • 管理対象デバイスの数が 1000 以上の場合は、「3」を入力します。

      この設定は、ネットワーク負荷を最適化するために、タスクの開始を自動的にランダムに遅延させるために使用されます。以下の表は、遅延が計算される間隔を示しています：

    管理対象デバイス数が 1 ～ 100 の場合、値は 1

    管理対象デバイス数が 101 ～ 1000 の場合、値は 2

    管理対象デバイスが 1000 台超の場合、値は 3

    遅延は使用されません

    5 分

    10 分
    1. サービス用のセキュリティグループ名を入力します。既定では、 kladmins グループが使用されます。
    2. 管理サーバーサービスを開始するアカウント名を入力します。アカウントは入力したセキュリティグループのメンバーである必要があります。既定では ksc アカウントが使用されます。
    3. その他のサービスを開始するアカウント名を入力します。アカウントは入力したセキュリティグループのメンバーである必要があります。既定では ksc アカウントが使用されます。
    4. Kaspersky Security Center Linux と連携するためにインストールした DBMS を選択します：
      • MySQL または MariaDB をインストールした場合は、1 を入力します。
      • PostgreSQL または Postgres Pro をインストールした場合は、2 を入力します。
    5. データベースがインストールされるデバイスの DNS 名または IP アドレスを入力します。127.0.0.1 （ローカル DBMS インストール時の既定値）。
    6. データベースのポート番号を入力します。このポートは管理サーバーとの通信に使用されます。既定では、次のポートが使用されます：
      • ポート 3306 （MySQL または MariaDB）
      • ポート 5432 （PostgreSQL または Postgres Pro）
    7. データベースの名前を入力します。
    8. データベースへのアクセスに使用するデータベースのルートアカウントのログイン名を入力します。
    9. データベースへのアクセスに使用するデータベースのルートアカウントのパスワードを入力します。

      サービスが追加され自動的に開始されるまで待ちます。

      • klnagent_srv
      • kladminserver_srv
      • klactprx_srv
      • klwebsrv_srv
    10. 管理サーバーの管理者とするアカウントを作成します。ユーザー名とパスワードを入力します。

      パスワードは次のルールに従う必要があります：

      • ユーザーパスワードは 8 文字以上 256 文字以下である必要があります。
      • パスワードでは、次の文字種別のうち 3 つ以上を組み合わせてください。
        • アルファベット大文字（A-Z）
        • アルファベット小文字（a-z）
        • 数字（0 - 9）
        • 特殊文字（@ # $ % ^ & * - _ ! + = [ ] { } | : ' , . ? / \ ` ~ " ( ) ;）

      この手順を省略した場合は、後で次のコマンドを使用して新しいユーザーを作成できます：/opt/kaspersky/ksc64/sbin/kladduser -n ksc -p <password>

ユーザーが追加され、Kaspersky Security Center Linux がインストールされます。

ネットワークエージェントのインストール

管理サーバーデバイスを他の管理対象デバイスとして管理するには、管理サーバーデバイス上で Linux 用ネットワークエージェントをインストールします。この場合、Linux 向けネットワークエージェントは、管理サーバーと一緒にインストールしたサーバー版のネットワークエージェントとは別にインストールされ、動作します。

サービスの検証

サービスが実行されているかどうかを確認するには、次のコマンドを実行します：

ページのトップに戻る