Kaspersky Security Center Linux алдыңғы нұсқасын жаңарту

Басқару серверінің алдыңғы нұсқасы орнатылған құрылғыға басқару серверінің 16.1 нұсқасын орнатуға болады (13-нұсқадан бастап). 16.1 нұсқасына дейін жаңарту кезінде Басқару серверінің алдыңғы нұсқасының барлық деректері мен параметрлері сақталады.

Алдын ала талаптар

• Жаңартуды бастамас бұрын, Басқару сервері деректерінің сақтық көшірмесін жасау.
• Басқару серверін 16 немесе одан бұрынғы нұсқасынан 16.1 немесе одан кейінгі нұсқасына жаңартқан кезде екі факторлы аутентификация қосылады. Қосымша ақпарат алу үшін Есептік жазба үшін екі қадамдық тексеру туралы бөлімін қараңыз.

  Пайдаланушылардың конфигурацияланған екі факторлы аутентификация құпия кілттерін пайдаланып, Web Console веб-консоліне бар есептік жазбалармен кіре алатынына және OpenAPI автоматтандыру сценарийлерінің жаңартудан кейін жұмысын жалғастыратынына көз жеткізу үшін келесі қадамдарды орындауыңыз керек:

  • Барлық пайдаланушылар үшін екі факторлы аутентификацияны қосу
  • Әкімшілер өз есептік жазбалары үшін екі факторлы аутентификацияны конфигурациялауы керек
  • Талап етілетін есептік жазбаларды екі факторлы аутентификациядан алып тастау

    Қажет болса, OpenAPI арқылы сценарийлерді іске қосу үшін пайдаланылатын тұтастық есептік жазбаларын ерекшеліктер тізіміне қосыңыз.

• Басқару серверінің 16 нұсқасы қолдайтын операциялық жүйенің және ДҚБЖ нұсқаларын пайдаланып жатқаныңызға көз жеткізіңіз. Қажет болса, Басқару серверін операциялық жүйенің және ДҚБЖ кейінгі нұсқалары бар басқа құрылғыға тасымалдауға болады.
• Басқару серверін 15.4 немесе одан бұрынғы нұсқасынан 16 немесе одан кейінгі нұсқасына жаңартқан кезде, ДҚБЖ серверінде IAM үшін дерекқор жасаңыз. Дерекқор атауы Kaspersky Security Center Linux жүйесімен жұмыс істеу үшін орнатқан дерекқордан өзгеше болуы керек.
  • PostgreSQL үшін келесі пәрменді іске қосыңыз:

    sudo -i -u postgres psql -U postgres -c "CREATE DATABASE <iam_db_атауы>;"

  • MariaDB үшін келесі пәрменді іске қосыңыз:

    sudo mysql -u root -p -e "CREATE DATABASE <iam_db_атауы>;"

• Басқару серверін 15.4 немесе одан бұрынғы нұсқасынан 16 немесе одан кейінгі нұсқасына жаңартқан кезде, IAM үшін жаңа параметрлері бар жауап файлын дайындаңыз. Қажетті параметрлердің тізімі үшін мақаланы қараңыз: Kaspersky Security Center Linux жүйесін үнсіз режимде орнату. KLAUTOANSWERS орта айнымалысын қосыңыз және оның мәнін жауап файлының жолына орнатыңыз.
• OpenID қосу протоколының аутентификациясы үшін kliam процесі пайдаланатын портты қолжетімді етіңіз. Әдепкісінше — 4444. Келесі мақаладағы trusted параметр сипаттамасын қараңыз: Kaspersky Security Center Web Console орнату параметрлері.

Кезеңдер

1. Басқару серверін жаңарту;

   Басқару серверінің нұсқасын келесі әдістердің бірін пайдаланып жаңартуға болады:

   • Kaspersky Security Center Linux орнату файлын пайдалану.
   • Басқару сервері деректерінің сақтық көшірмесін жасау, Басқару серверінің жаңа нұсқасын орнату және сақтық көшірмеден Басқару сервері деректерін қалпына келтіру арқылы.

   Жаңарту кезінде ДҚБЖ жүйесін Басқару сервері және басқа бағдарламамен ортақ пайдалануға жол берілмейді.

   Желіңізде бірнеше Басқару серверлері болса, әрбір Серверді қолмен жаңарту қажет. Kaspersky Security Center Linux орталықтандырылған жаңартуды қолдамайды.

2. postinstall.pl скриптін іске қосу (міндетті емес қадам)

   Жауап файлында IAM параметрлері болмаса немесе жауап файлы табылмаса, жаңарту кезінде терминалда postinstall.pl скриптісін іске қосуды сұрайтын хабар көрсетіледі.

   Сценарийдің осы қадамында келесі әрекеттерді орындаңыз:

   1. Басқару серверінің операциялық жүйесінде «kladmins» тобының мүшесі болуы тиіс артықшылықсыз «ksciam» пайдаланушы есептік жазбасын жасаңыз:

      adduser ksciam

      gpasswd -a ksciam kladmins

      usermod -g kladmins ksciam

   2. Жаңартылған басқару серверін конфигурациялау үшін /opt/kaspersky/ksc64/lib/bin/setup/postinstall.pl скриптісін root артықшылықтары бар есептік жазбада іске қосыңыз. Сұрау көрсетілген кезде келесі параметрлерді енгізіңіз:
      1. IAM серверінің FQDN атауын енгізіңіз. Kaspersky Security Center Linux жүйесін орнату кезінде көрсетілген Басқару серверінің DNS атауын пайдалануыңыз керек.
      2. IAM қызметін іске қосу үшін есептік жазба атауын енгізіңіз. Есептік жазба көрсетілген қауіпсіздік тобының мүшесі болуы керек. Әдепкісінше ksciam есептік жазбасы пайдаланылады.
      3. IAM қызметімен жұмыс істеу үшін орнатылған ДҚБЖ таңдаңыз:
         • MySQL немесе MariaDB орнатқан болсаңыз, 1 енгізіңіз.
         • PostgreSQL немесе Postgres Pro SQL орнатқан болсаңыз, 2 енгізіңіз.
      4. IAM қызметі пайдаланатын IAM ДҚБЖ мекенжайын енгізіңіз.
      5. IAM ДҚБЖ порт нөмірін енгізіңіз. Бұл порт IAM қызметімен байланысу үшін пайдаланылады. Әдепкі бойынша келесі порттар пайдаланылады:
         • MySQL немесе MariaDB үшін 3306 порты
         • PostgreSQL немесе Postgres Pro үшін 5432 порты
      6. IAM қызметі пайдаланатын IAM дерекқор атауын енгізіңіз. IAM қызметі пайдаланатын дерекқордың атауы басқару сервері пайдаланатын дерекқордан өзгеше болуы керек.
3. Сондай-ақ, Kaspersky Security Center Web Console веб-консолін жаңа нұсқаға дейін жаңарту қажет.
4. Екі факторлы аутентификацияға рұқсат беру тізімінде тек Басқару серверіне кіру мүмкіндігі болуы керек пайдаланушы есептік жазбалары ғана бар екеніне көз жеткізу.

   Екі факторлы аутентификацияға рұқсат тізімін қарап шығыңыз және одан басқа аутентификация есептік жазбаларын алып тастаңыз.

Басқару серверін 16.1 нұсқасына жаңартсаңыз, желілік агенттің 15 немесе одан төмен нұсқасы үшін жаңа орнату пакеттерін жасай алмайтыныңызды ескеріңіз. Бұрын жасалған орнату пакеттері қолжетімді болады.

Kaspersky Security Center Linux бағдарламасының алдыңғы нұсқасын жаңарту кезінде Kaspersky қолдау көрсетілетін бағдарламаларының барлық орнатылған плагиндері сақталады. Басқару серверінің және Желілік агенттің плагиндері автоматты түрде жаңартылады.

Бұл бөлімде: Kaspersky Security Center Linux жүйесін 16 немесе одан кейінгі нұсқасынан жаңарту Kaspersky Security Center Linux 15.4 немесе одан алдыңғы нұсқасынан жаңарту Kaspersky Security Center Web Console жаңарту Тұйық бағдарламалық орта режимінде Astra Linux-ке Kaspersky Security Center Web Console жаңарту

Басына оралу