Kaspersky Security Center Web Console unter Astra Linux in der geschlossenen Softwareumgebung installieren

In diesem Abschnitt wird beschrieben, wie Sie den Server der Web Console von Kaspersky Security Center (auch als Kaspersky Security Center Web Console bezeichnet) unter dem Betriebssystemen Astra Linux Special Edition installieren. Vor der Installation müssen Sie ein DBMS und den Kaspersky Security Center Linux Administrationsserver installieren.

So installieren Sie Kaspersky Security Center Web Console:

1. Stellen Sie sicher, dass auf dem Gerät, auf dem Sie Kaspersky Security Center Web Console installieren möchten, eine der unterstützten Linux-Distributionen ausgeführt wird.
2. Lesen Sie den Endbenutzer-Lizenzvertrag (EULA). Wenn das Programmpaket von Kaspersky Security Center Linux keine txt-Datei mit dem Text der EULA enthält, können Sie die Datei von der Kaspersky-Website herunterladen. Falls Sie den Lizenzvertrag ablehnen, installieren Sie die Anwendung nicht.
3. Erstellen Sie eine Antwortdatei mit Parametern für die Verbindung zwischen Kaspersky Security Center Web Console und dem Administrationsserver. Nennen Sie die Datei "ksc-web-console-setup.json" und platzieren Sie diese in dem folgenden Pfad: /etc/ksc-web-console-setup.json.

   Beispiel für eine Antwortdatei mit minimalen Parametern

   Die Gruppe an Parametern in der Antwortdatei hängt von der Version des Administrationsservers ab, mit welcher die Kaspersky Security Center Web Console verbunden ist:

   • Administrationsserver ab Version 16

     Beispiel für eine Antwortdatei mit minimalen Parametern für die Anmeldung am Administrationsserver Version 16 oder höher:

     {

     "address": "ksc-web-console.example.com",

     "port": 8080,

     "trusted": {

     "Administration Server v16": {

     "iamHost": "ksc16.example.com",

     "iamOAuthPort": 4444,

     "iamProxyPort": 9050,

     "iamCertPath": "/var/opt/kaspersky/klnagent_srv/iam/main_certificate.pem",

     "iamPATPath": "/var/opt/kaspersky/klnagent_srv/iam/initial_token.txt",

     "kscPort": 13299,

     "kscCertPath": "/var/opt/kaspersky/klnagent_srv/1093/cert/klserver.cer"

     }

     },

     "certDomain":"ksc-web-console.example.com",

     "acceptEula": true

     }

   • Administrationsserver Version 15.4 oder niedriger

     Beispiel für eine Antwortdatei mit minimalen Parametern für die Anmeldung am Administrationsserver Version 15.4 oder niedriger:

     {

     "address": "ksc-web-console.example.com",

     "port": 8080,

     "trusted": {

     "Administration Server v15.4": {

     "kscHost": "ksc.example.com",

     "kscPort": 13299,

     "kscCertPath": "/var/opt/kaspersky/klnagent_srv/1093/cert/klserver.cer"

     }

     },

     "certDomain":"ksc-web-console.example.com",

     "acceptEula": true

     }

   Sie können die Kaspersky Security Center Web Console entweder auf demselben Gerät, auf dem der Administrationsserver installiert ist, oder auf einem anderen Gerät installieren. Wenn die Kaspersky Security Center Web Console auf einem anderen Gerät installiert ist, unterscheidet sich die Adresse der Kaspersky Security Center Web Console (durch address angegeben) von der Adresse des Administrationsservers (durch iamHost oder kscHost angegeben). Wenn die Kaspersky Security Center Web Console und der Administrationsserver auf demselben Gerät installiert sind, besitzen diese Parameter die gleichen Werte.

   Sie können der Liste der vertrauenswürdigen Server mehrere Administrationsserver unterschiedlicher Versionen hinzufügen. In diesem Fall können die Server unterschiedliche Authentifizierungsmethoden verwenden.

4. Öffnen Sie die Datei /etc/digsig/digsig_initramfs.conf und geben Sie die folgende Einstellung an:

   DIGSIG_ELF_MODE=1

5. Führen Sie in der Befehlszeile den folgenden Befehl aus, um das Kompatibilitätspaket zu installieren:

   apt install astra-digsig-oldkeys

6. Erstellen Sie ein Verzeichnis für den Anwendungsschlüssel:

   mkdir -p /etc/digsig/keys/legacy/kaspersky/

7. Legen Sie den Anwendungsschlüssel /opt/kaspersky/ksc64/share/kaspersky_astra_pub_key.gpg in dem Verzeichnis ab, das Sie beim vorherigen Schritt erstellt haben:

   cp kaspersky_astra_pub_key.gpg /etc/digsig/keys/legacy/kaspersky/

   Wenn der Anwendungsschlüssel "kaspersky_astra_pub_key.gpg" nicht im Lieferumfang von Kaspersky Security Center Linux enthalten ist, können Sie den Schlüssel über den folgenden Link herunterladen: https://media.kaspersky.com/utilities/CorporateUtilities/kaspersky_astra_pub_key.gpg.

8. Aktualisieren Sie die RAM-Disks:

   update-initramfs -u -k all

   Starten Sie das System neu.

9. Verwenden Sie unter einem Benutzerkonto mit Root-Rechten die Befehlszeile, um die Setup-Datei auszuführen. Sie können die Installationsdatei von der Kaspersky-Website herunterladen.
   • Um Kaspersky Security Center Web Console zu installieren oder zu aktualisieren, führen Sie den folgenden Befehl aus:

     sudo dpkg -i ksc-web-console-<Build-Nummer>.x86_64.deb

   • Um eine ältere Version von Kaspersky Security Center Web Console zu aktualisieren, führen Sie den folgenden Befehl aus:

     sudo dpkg -i ksc-web-console-<Build-Nummer>.x86_64.deb

   Dadurch wird die Installationsdatei entpackt. Bitte warten Sie, bis die Installation abgeschlossen ist. Kaspersky Security Center Web Console wird in den folgenden Pfad installiert: /var/opt/kaspersky/ksc-web-console.

10. Starten Sie alle Dienste von Kaspersky Security Center Web Console neu. Dazu dient der folgende Befehl:

    sudo systemctl restart KSC*

Nach dem erfolgreichen Abschluss der Installation können Sie in Ihrem Browser Kaspersky Security Center Web Console öffnen und sich einloggen.

Nach oben