Kaspersky Security Center Web Console веб-консолін орнату параметрлері

Linux операциялық жүйелері бар құрылғыларға Kaspersky Security Center Web Console серверін орнату үшін Kaspersky Security Center Web Console веб-консолін Басқару серверіне қосу параметрлерін қамтитын жауаптар файлын (.json файл) жасау қажет.

Минималды параметрлер жиынтығы, мекенжайы және әдепкі бойынша порты бар жауаптар файлының мысалы:

{

"address": "ksc.example.com",

"port": 8080,

"trusted": "192.168.2.130|13299|/var/opt/kaspersky/klnagent_srv/1093/cert/klserver.cer|KSC Server",

"acceptEula": true

}

Кеңейтілген параметрлер жиынтығы және әдепкі мекенжайы мен порты бар жауап файлының мысалы:

{

"address": "ksc.example.com",

"port": 8080,

"defaultLangId": 1049,

"enableLog": false,

"trusted": "192.168.2.130|13299|/var/opt/kaspersky/klnagent_srv/1093/cert/klserver.cer|KSC Server 1||ksc2.example.com|13299|/var/opt/kaspersky/klnagent_srv/1093/cert/klserver.cer|KSC Server 2",

"acceptEula": true,

"certPath": "/var/opt/kaspersky/ksc-web-console/web-server.crt",

"keyPath": "/var/opt/kaspersky/ksc-web-console/web-server.key",

"webConsoleAccount": "Group1:User1",

"managementServiceAccount": "Group1:User2",

"serviceWebConsoleAccount": "Group1:User3",

"pluginAccount": "Group1:User4",

"messageQueueAccount": "Group1:User5",

"natsMessageQueueAccount": "Group1:User6"

}

webConsoleAccount, managementServiceAccount, serviceWebConsoleAccount, pluginAccount, messageQueueAccount және natsMessageQueueAccount параметрлерін бір-бірінен бөлек пайдаланбау керек: бұл параметрлердің барлығы үшін мәндерді көрсетіңіз немесе ешқайсысы үшін көрсетпеңіз.

Арнаулы сертификат пайдаланғыңыз келсе, certPath және keyPath параметрлерінің екеуін де көрсетіңіз. Параметрлерді көрсетпесеңіз немесе тек біреуін көрсетсеңіз, веб-браузер қосылымыңыз құпия емес екенін хабарлайуды жалғастырады.

1024-тен жоғары порт нөмірлерін көрсету ұсынылады. Kaspersky Security Center Web Console-дің 1024-тен төмен порттарда жұмыс істеуін қаласаңыз, келесі пәрменді орындауыңыз керек:

sudo setcap 'cap_net_bind_service=+ep' /var/opt/kaspersky/ksc-web-console/node

setcap утилитасы болмаса, оны орнатуға болады. Пәрмендерді көру үшін осы сілтемені басыңыз.

Kaspersky Security Center Web Console веб-консолін ALT Linux операциялық жүйесі бар құрылғыға орнату кезінде, онда 8080-порттан ерекшеленетін портты көрсету керек, себебі 8080-портты операциялық жүйе қолданады.

Төмендегі кестеде, жауап файлында көрсетуге болатын параметрлер сипатталған.

Linux операциялық жүйелері бар құрылғыларда Kaspersky Security Center Web Console веб-консолін орнату параметрлері

Параметр

Сипаттамасы

Қолжетімді мәндері

address

Kaspersky Security Center-ге қосылу мекенжайы (міндетті).

Kaspersky Security Center Web Console-ді Kaspersky Security Center Server серверіне орнатсаңыз, Kaspersky Security Center Linux жүйесін орнату кезінде көрсеткен мекенжайды пайдаланыңыз.

Kaspersky Security Center Web Console-ді сыртқы құрылғыға орнатсаңыз, Kaspersky Security Center Web Console Server-ге қосылу үшін веб-браузер пайдаланатын құрылғының сыртқы IP мекенжайын көрсетіңіз.

Жол мәні.

Мысалы: "ksc.example.com"

port

Веб-браузерлерден қосылымдарды алу үшін Kaspersky Security Center Web Console пайдаланатын порт (міндетті).

Сандық мән.

Ұсынылған мән: 8080 (Linux ALT операциялық жүйесін қоспағанда).

defaultLangId

Пайдаланушы интерфейсі тілі (әдепкі бойынша 1033).

Қажет болса, Kaspersky Security Center Web Console интерфейсінің тілін өзгертуге болады.

Тілдің сандық коды:

  • Неміс тілі: 1031
  • Ағылшын тілі: 1033
  • Испан тілі: 3082
  • Испан тілі (Мексика): 2058
  • Француз тілі: 1036
  • Жапон тілі: 1041
  • Қазақ тілі: 1087
  • Поляк тілі: 1045
  • Португал тілі (Бразилия): 1046
  • Орыс тілі: 1049
  • Түрік тілі: 1055
  • Жеңілдетілген қытай тілі: 4
  • Дәстүрлі қытай тілі: 31748

Егер мән көрсетілмесе, ағылшын тілі қолданылады (en-US).

enableLog

Kaspersky Security Center Web Console белсенділік журналын қосу немесе өшіру.

Параметрдің әдепкі мәнін тек Kaspersky техникалық қолдау қызметінің маманы сұраған жағдайда ғана өзгертуді ұсынамыз.

Логикалық мән:

  • true — журналға жазу қосылды.
  • false — журналға жазу өшірілді (әдепкісінше таңдалған).

trusted

Kaspersky Security Center Web Console-ді Kaspersky Security Center Linux жүйесіне қосуға арналған мекенжайлар тізімі:

  • Kaspersky Security Center Web Console Server-ді басқару серверіне қосуға арналған мекенжай.
  • Басқару серверіне қосылу үшін Kaspersky Security Center Web Console Server пайдаланатын OpenAPI порты (әдепкісінше 13299).
  • Басқару серверінің сертификатына апаратын жол.
  • Кіру терезесінде көрсетілетін басқару серверінің атауы.

Параметрлер тік сызық таңбаларымен бөлінген. Егер бірнеше Басқару сервері көрсетілсе, оларды тік сызықтың екі таңбасымен бөліңіз.

Басқару серверінің сертификаты Kaspersky Security Center Linux орнатылған құрылғыда орналасқан. Сертификат файлының әдепкі жолы: /var/opt/kaspersky/klnagent_srv/1093/cert/klserver.cer

Kaspersky Security Center Web Console-ді сыртқы құрылғыға орнатқан кезде, сертификат файлын Kaspersky Security Center Linux орнатылған құрылғыдан сыртқы құрылғыға көшіріңіз. Web Console орнату бағдарламасының жауап файлында сертификаттың жергілікті жолын көрсетіңіз.

Келесі пішімдегі жол мәні:

"<web console server address>|<port>|<certificate path>|<server name>".

Мысалы:

"X.X.X.X|13299|/cert/server-1.cer|Server 1||Y.Y.Y.Y|13299|/cert/server-2.cer|Server 2".

acceptEula

Лицензиялық келісімнің шарттарын қабылдайсыз ба. Лицензиялық келісімнің шарттары бар файл орнату файлымен бірге жүктеледі.

Логикалық мән:

  • true – мен осы Түпкі пайдаланушының лицензиялық келісімінің шарттары мен талаптарын толық оқып шыққанымды, түсінгенімді және қабылдайтынымды растаймын.
  • false – Мен Лицензиялық келісімнің шарттарын қабылдамаймын (әдепкі бойынша таңдалған).

Егер мәні көрсетілмесе, Kaspersky Security Center Web Console орнату бағдарламасы Лицензиялық келісімді көрсетеді және Лицензиялық келісімнің шарттарын қабылдауға келісесіз бе деп сұрайды.

certDomain

Жаңа өздігінен қол қойылған сертификат жасағыңыз келсе, веб-браузерді Kaspersky Security Center Web Console-ге қосатын FQDN көрсету мақсатында осы параметрді пайдаланыңыз.

Жол мәні.

certPath

Инфрақұрылымыңызда сенімді және арнаулы сертификаттарға қойылатын талаптарға сай келетін Kaspersky Security Center Web Console арнаулы сертификатының жолын көрсету үшін параметрді пайдаланыңыз.

Әр жеке кілт (keyPath) үшін бір сертификатты немесе сертификаттар тізбегін көрсетуіңіз керек.

Жол мәні.

Шифрланған сертификаттарға Kaspersky Security Center Web Console қолдау көрсетпейді.

Kaspersky Security Center Web Console орнатылатын құрылғыда PEM форматындағы сертификат файлының жолын көрсетіңіз.

Мысалы: /var/opt/kaspersky/ksc-web-console/web-server.crt

keyPath

certPath параметрінде көрсетілген Kaspersky Security Center Web Console арнаулы сертификатымен байланысты жеке кілт жолын көрсету үшін параметрді пайдаланыңыз.

Жол мәні.

Жеке кілті бар файл шифрланбауы керек.

Kaspersky Security Center Web Console орнатылатын құрылғыда PEM форматындағы кілт файлының жолын көрсетіңіз.

Мысалы: /var/opt/kaspersky/ksc-web-console/web-server.key

webConsoleAccount

Kaspersky Security Center Web Console қызметі іске қосылған есептік жазбаның атауы.

Келесі форматтағы жол мәні: "<group name>:<user name>".

Мысалы: "Group1:User1".

Егер мән көрсетілмесе, Kaspersky Security Center Web Console орнатушысы әдепкі бойынша user_management_%uid% есептік жазбасын жасайды.

managementServiceAccount

Kaspersky Security Center Web Console Management Service қызметі іске қосылған артықшылықты есептік жазбаның атауы.

Келесі форматтағы жол мәні: "<group name>:<user name>".

Мысалы: "Group1:User1".

Егер мән көрсетілмесе, Kaspersky Security Center Web Console орнатушысы әдепкі бойынша user_nodejs_%uid% есептік жазбасын жасайды.

serviceWebConsoleAccount

Kaspersky Security Center Web Console қызметі іске қосылған есептік жазбаның атауы.

Келесі форматтағы жол мәні: "<group name>:<user name>".

Мысалы: "Group1:User1".

Егер мән көрсетілмесе, Kaspersky Security Center Web Console орнатушысы әдепкі бойынша user_svc_nodejs_%uid% есептік жазбасын жасайды.

pluginAccount

Kaspersky Security Center Product Plugins қызметі іске қосылған есептік жазбаның атауы.

Келесі форматтағы жол мәні: "<group name>:<user name>".

Мысалы: "Group1:User1".

Егер мән көрсетілмесе, Kaspersky Security Center Web Console орнатушысы әдепкі бойынша user_web_plugin_%uid% есептік жазбасын жасайды.

messageQueueAccount

Kaspersky Security Center Web Console Message Queue қызметі іске қосылған есептік жазбаның атауы.

Келесі форматтағы жол мәні: "<group name>:<user name>".

Мысалы: "Group1:User1".

Егер мән көрсетілмесе, Kaspersky Security Center Web Console орнатушысы әдепкі бойынша user_message_queue_%uid% есептік жазбасын жасайды.

natsMessageQueueAccount

 

Kaspersky Security Center Web Console NATS қызметі іске қосылған есептік жазбаның атауы.

Келесі форматтағы жол мәні: "<group name>:<user name>".

Мысалы: "Group1:User1".

Егер мән көрсетілмесе, Kaspersky Security Center Web Console орнатушысы әдепкі бойынша user_message_queue_%uid% есептік жазбасын жасайды.

Қауіпсіздік себептеріне байланысты webConsoleAccount, managementServiceAccount, serviceWebConsoleAccount, pluginAccount, messageQueueAccount және natsMessageQueueAccount параметрлерін көрсетуге кеңес бермейміз.

Осы параметрлерді көрсетуді шешсеңіз, арнаулы пайдаланушының есептік жазбалары бірдей қауіпсіздік тобына тиесілі екенін тексеріңіз. Бұл параметрлер көрсетілмесе, Kaspersky Security Center Web Console орнатушысы әдепкі қауіпсіздік тобын жасайды, содан кейін осы топта әдепкі атаулары бар пайдаланушы есептік жазбаларын жасайды.

Сондай-ақ, қараңыз:

Kaspersky Security Center Linux қолданатын порттар
Басына оралу