Installation de Kaspersky Security Center Linux en mode silencieux

Vous pouvez installer Kaspersky Security Center Linux sur les appareils Linux en utilisant le fichier de réponses pour lancer l'installation en mode silencieux, c'est-à-dire sans la participation de l'utilisateur. Le fichier de réponses contient un ensemble personnalisé de paramètres d'installation : les variables et leurs valeurs respectives.

Avant l'installation :

• Installation d'un système de gestion de base de données (SGDB).
• Assurez-vous que l'appareil sur lequel vous voulez installer Kaspersky Security Center Linux fonctionne sur une des distributions Linux supportées.

Pour installer Kaspersky Security Center Linux en mode silencieux, procédez comme suit :

1. Lisez le Contrat de licence utilisateur final. Suivez les étapes ci-dessous uniquement si vous comprenez et acceptez les conditions du Contrat de licence utilisateur final.
2. Si votre appareil fonctionne sous Astra Linux 1.8 ou une version ultérieure, exécutez les actions décrites à cette étape. Si votre appareil fonctionne sous un autre système d'exploitation, passez à l'étape suivante.
   1. Créez le répertoire /etc/systemd/system/kladminserver_srv.service.d et créez un fichier nommé override.conf avec le contenu suivant :

      [Service]

      User=

      User=ksc

      CapabilitiesParsec=PARSEC_CAP_PRIV_SOCK

      ExecStart=

      ExecStart=/opt/kaspersky/ksc64/sbin/klserver -d from_wd

   2. Créez un répertoire /etc/systemd/system/klwebsrv_srv.service.d et créez un fichier nommé override.conf avec le contenu suivant :

      [Service]

      User=

      User=ksc

      CapabilitiesParsec=PARSEC_CAP_PRIV_SOCK

      ExecStart=

      ExecStart=/opt/kaspersky/ksc64/sbin/klcsweb -d from_wd

3. Créez un groupe 'kladmins' et un compte non privilégié 'ksc', qui doit être membre du groupe 'kladmins'. Pour ce faire, exécutez les commandes suivantes sous un compte avec les privilèges root dans l'ordre :

   # adduser ksc

   # groupadd kladmins

   # gpasswd -a ksc kladmins

   # usermod -g kladmins ksc

4. Créez le fichier de réponses (au format TXT) et ajoutez dans le fichier de réponses une liste de variables au format VARIABLE_NAME=variable_value, chacune sur une ligne distincte. Le fichier de réponses doit inclure les variables répertoriées dans le tableau ci-dessous.
5. Définissez la valeur de la variable d'environnement KLAUTOANSWERS à la racine de l'environnement utilisateur contenant le nom complet du fichier de réponses incluant le chemin d'accès, par exemple, à l'aide de la commande suivante :

   export KLAUTOANSWERS=/tmp/ksc_install/answers.txt

6. Exécutez l'installation de Kaspersky Security Center Linux en mode silencieux — selon votre distribution Linux, exécutez une des commandes suivantes :

   Dans l'environnement racine :

   • # apt install /<path>/ksc64_[numéro_version]_amd64.deb
   • # yum install /<path>/ksc64-[numéro_version].x86_64.rpm -y

   Dans l'environnement utilisateur :

   • $ sudo -E apt install /<path>/ksc64_[numéro_version]_amd64.deb
   • $ sudo -E yum install /<path>/ksc64-[numéro_version].x86_64.rpm -y
7. Créez un utilisateur pour travailler avec Kaspersky Security Center Web Console. Pour ce faire, exécutez la commande suivante sous le compte avec les privilèges root :

   /opt/kaspersky/ksc64/sbin/kladduser -n ksc -p <mot de passe>, où le mot de passe doit contenir au moins 8 caractères.

   Variables du fichier de réponses utilisées comme paramètres d'installation de Kaspersky Security Center Linux en mode silencieux

   Nom de la variable	Requis	Description	Valeurs possibles
   EULA_ACCEPTED	Oui	Confirme que vous comprenez et acceptez les termes du Contrat de licence utilisateur final.	1
   PP_ACCEPTED	Oui	Confirme que vous avez compris et accepté les conditions de la Politique de confidentialité.	1
   KLSRV_UNATT_SERVERADDRESS	Oui	Le nom DNS ou l'adresse IP statique du Serveur d'administration.	Nom DNS ou adresse IP
   KLSRV_UNATT_PORT_SRV	Non	Le numéro de port du Serveur d'administration. Facultatif, la valeur par défaut est 14000.	Numéro de port
   KLSRV_UNATT_PORT_SRV_SSL	Non	Le numéro de port SSL du Serveur d'administration. Facultatif, la valeur par défaut est égale à 13000.	Numéro de port
   KLSRV_UNATT_PORT_KLOAPI	Non	Le numéro de port pour utiliser OpenAPI. Ce port est également utilisé pour recevoir les connexions de Kaspersky Security Center Web Console. Facultatif, la valeur par défaut est 13299.	Numéro de port
   KLSRV_UNATT_PORT_GUI	Non	Le numéro du port pour travailler avec l'utilitaire klakaut. Facultatif, la valeur par défaut est égale à 13291. L'utilitaire klakaut et son système d'aide se trouvent dans le dossier d'installation de Kaspersky Security Center Linux. Ce port est fermé par défaut. Si vous souhaitez utiliser l'utilitaire klakaut pour automatiser le fonctionnement de Kaspersky Security Center Linux, ouvrez le port 13291 à l'aide de l'utilitaire klscflag.	Numéro de port
   KLSRV_UNATT_NETRANGETYPE	Non	Le nombre approximatif d'appareils que vous entendez administrer. Facultatif, la valeur par défaut est égale à 1.	1 pour 1 à 100 appareils en réseau. 2 2 pour 101 à 1 000 appareils en réseau. 3 3 pour plus de 1 000 appareils en réseau.
   KLSRV_UNATT_DBMS_INSTANCE	Oui	L'adresse IP du serveur de base de données.	Adresse IP
   KLSRV_UNATT_DBMS_PORT	Oui	Le port du serveur de base de données.	3306
   KLSRV_UNATT_DB_NAME	Oui	Le nom de la base de données.	kav
   KLSRV_UNATT_DBMS_LOGIN	Oui	Le nom d'utilisateur qui a accès à la base de données.
   KLSRV_UNATT_DBMS_PASSWORD	Oui	Le mot de passe d'un utilisateur qui a accès à la base de données.
   KLSRV_UNATT_KLADMINSGROUP	Oui	Le nom du groupe de sécurité pour les services.	kladmins
   KLSRV_UNATT_KLSRVUSER	Oui	Le nom du compte pour lancer le service Serveur d'administration. Le compte doit être membre du groupe de sécurité spécifié dans la variable KLSRV_UNATT_KLADMINSGROUP.	ksc
   KLSRV_UNATT_KLSVCUSER	Oui	Le nom du compte pour lancer d'autres services. Le compte doit être membre du groupe de sécurité spécifié dans la variable KLSRV_UNATT_KLADMINSGROUP.	ksc
   Si le Serveur d'administration doit être déployé en tant que cluster de basculement Kaspersky Security Center Linux, le fichier de réponses doit inclure les variables supplémentaires suivantes :
   KLFOC_UNATT_NODE	Oui	Le numéro du nœud (1 ou 2).	1 ou 2
   KLFOC_UNATT_STATE_SHARE_MOUNT_PATH	Oui	Point de montage du partage de l'état.
   KLFOC_UNATT_DATA_SHARE_MOUNT_PATH	Oui	Point de montage du partage de données.
   KLFOC_UNATT_CONN_MODE	Oui	Le mode de connectivité du cluster de basculement.	VirtualAdapter ou ExternalLoadBalancer
   Si la variable KLFOC_UNATT_CONN_MODE a la valeur VirtualAdapter, le fichier de réponses doit inclure les variables supplémentaires suivantes :
   KLFOC_UNATT_CONN_MODE_VA_NAME	Oui	Nom de la carte réseau virtuelle.
   KLFOC_UNATT_CONN_MODE_VA_IPV4	L'une de ces variables est obligatoire	Adresse IP de la carte réseau virtuelle.	Adresse IP
   KLFOC_UNATT_CONN_MODE_VA_IPV6		Adresse IPv6 de la carte réseau virtuelle.	Adresse IPv6

Haut de page