Instalar Kaspersky Security Center Web Console en Astra Linux en el modo de entorno de software cerrado

En esta sección, se describe cómo instalar el Servidor de Kaspersky Security Center Web Console Server (en lo sucesivo, también se usará la denominación "Kaspersky Security Center Web Console") en el sistema operativo Astra Linux Special Edition.

Para actualizar Kaspersky Security Center Web Console:

1. Asegúrese de que el dispositivo en el que desea actualizar Kaspersky Security Center Web Console esté ejecutando una de las distribuciones de Linux compatibles.
2. Lea y acepte el Contrato de licencia de usuario final (EULA, por las siglas del término en inglés). Si el kit de distribución de Kaspersky Security Center Linux no incluye un archivo TXT con el texto del EULA, puede descargar el archivo desde el sitio web de Kaspersky. Si no acepta los términos del Contrato de licencia, no actualice Kaspersky Security Center Web Console mediante el archivo de instalación.
3. Utilice el mismo archivo de respuestas que preparó antes de instalar Kaspersky Security Center Web Console. El nombre del archivo de respuesta es ksc-web-console-setup.json y la ubicación del archivo es /etc/ksc-web-console-setup.json.

   Si el archivo de respuesta no existe, cree un nuevo archivo de respuesta que contenga los parámetros para conectar Kaspersky Security Center Web Console al Servidor de administración. Nombre el archivo ksc-web-Console-setup.json y luego colóquelo en el directorio / etc.

   Ejemplo de un archivo de respuesta que contiene el conjunto mínimo de parámetros

   El conjunto de parámetros del archivo de respuesta depende de la versión del Servidor de administración al que se conecta Kaspersky Security Center Web Console:

   • Servidor de administración versión 16 o posterior

     Ejemplo de un archivo de respuesta con el conjunto mínimo de parámetros para iniciar sesión en la versión 16 o posteriores del Servidor de administración:

     {

     "address": "ksc-web-console.example.com",

     "port": 8080,

     "trusted": {

     "Administration Server v16": {

     "iamHost": "ksc16.example.com",

     "iamOAuthPort": 4444,

     "iamProxyPort": 9050,

     "iamCertPath": "/var/opt/kaspersky/klnagent_srv/iam/main_certificate.pem",

     "iamPATPath": "/var/opt/kaspersky/klnagent_srv/iam/initial_token.txt",

     "kscPort": 13299,

     "kscCertPath": "/var/opt/kaspersky/klnagent_srv/1093/cert/klserver.cer"

     }

     },

     "certDomain":"ksc-web-console.example.com",

     "acceptEula": true

     }

   • Servidor de administración versión 15.4 o anteriores

     Ejemplo de un archivo de respuesta con el conjunto mínimo de parámetros para iniciar sesión en la versión 15.4 o anteriores del Servidor de administración:

     {

     "address": "ksc-web-console.example.com",

     "port": 8080,

     "trusted": {

     "Administration Server v15.4": {

     "kscHost": "ksc.example.com",

     "kscPort": 13299,

     "kscCertPath": "/var/opt/kaspersky/klnagent_srv/1093/cert/klserver.cer"

     }

     },

     "certDomain":"ksc-web-console.example.com",

     "acceptEula": true

     }

   Puede instalar Kaspersky Security Center Web Console en el mismo dispositivo donde está el Servidor de administración o en un dispositivo diferente. Al instalar Kaspersky Security Center Web Console en un dispositivo externo, Kaspersky Security Center Web Console (especificada por address) y la dirección del Servidor de administración (especificada por iamHost o kscHost) son diferentes. De lo contrario, estos parámetros tienen los mismos valores.

   Puede añadir varios Servidores de administración de diferentes versiones a la lista de servidores de confianza. En este caso, los Servidores pueden utilizar diferentes métodos de autenticación.

4. Asegúrese de que en el archivo /etc/digsig/digsig_initramfs.conf, el parámetro DIGSIG_ELF_MODE se especifique de la siguiente manera:

   DIGSIG_ELF_MODE=1

5. Asegúrese de que el paquete de compatibilidad astra-digsig-oldkeys esté instalado.

   Si este paquete no está instalado, ejecute el siguiente comando:

   apt install astra-digsig-oldkeys

6. Cree un directorio para la clave de la aplicación, si no existe:

   mkdir -p /etc/digsig/keys/legacy/kaspersky/

7. Coloque la clave de la aplicación /opt/kaspersky/ksc64/share/kaspersky_astra_pub_key.gpg en el directorio creado en el paso anterior:

   cp kaspersky_astra_pub_key.gpg /etc/digsig/keys/legacy/kaspersky/

   Si el kit de distribución de Kaspersky Security Center Linux no incluye la clave de la aplicación kaspersky_astra_pub_key.gpg, puede descargarla haciendo clic en el enlace: https://media.kaspersky.com/utilities/CorporateUtilities/kaspersky_astra_pub_key.gpg.

8. Actualice los discos RAM:

   update-initramfs -u -k all

   Reinicie el sistema.

9. En una cuenta con privilegios de raíz, utilice la línea de comandos para ejecutar el archivo de instalación. El archivo de instalación debe descargarse del sitio web de Kaspersky.

   Para actualizar Kaspersky Security Center Web Console a una versión más reciente, ejecute el siguiente comando:

   sudo dpkg -i ksc-web-console-<build number>.x86_64.deb

   Se iniciará el proceso para desempaquetar el archivo de instalación. Espere a que se complete la instalación.

10. Ejecute el siguiente comando para reiniciar todos los servicios de Kaspersky Security Center Web Console:

    sudo systemctl restart KSC*

Cuando finalice la instalación, puede usar su navegador para abrir e iniciar sesión en Kaspersky Security Center Web Console.

Principio de página