Тұйық бағдарламалық орта режимінде Astra Linux-ке Kaspersky Security Center Web Console жаңарту

Бұл бөлімде Kaspersky Security Center Web Console Server серверін (бұдан әрі Kaspersky Security Center Web Console деп те аталады) қалай Astra Linux Special Edition операциялық жүйесі бар құрылғыларға жаңартуға болатыны сипатталған.

Kaspersky Security Center Web Console жаңарту үшін:

1. Kaspersky Security Center Web Console жаңартқыңыз келетін құрылғыда қолдау көрсетілетін Linux дистрибутивтерінің бірі жұмыс істейтініне көз жеткізіңіз.
2. Лицензиялық келісімді оқыңыз және қабылдаңыз. Kaspersky Security Center Linux дистрибутиві құрамына Лицензиялық келісім мәтіні бар TXT файлы кірмесе, бұл файлды Kaspersky сайтынан жүктеп алуға болады. Лицензиялық келісімнің шарттарын қабылдамасаңыз, орнату файлын пайдаланып Kaspersky Security Center Web Console веб-консолін жаңартпаңыз.
3. Kaspersky Security Center Web Console веб-консолін орнату алдында өзіңіз дайындаған жауап файлын пайдаланыңыз. Жауап файлының атауы — ksc-web-console-setup.json, ал файл орны — /etc/ksc-web-console-setup.json.

   Жауап файлы жоқ болса, Kaspersky Security Center Web Console веб-консолін Басқару серверіне қосу параметрлерін қамтитын жаңа жауап файлын жасаңыз. Файлды ksc-web-console-setup.json деп атаңыз және оны /etc директориясында орналастырыңыз.

   Параметрлердің ең аз жинағын қамтитын жауап файлының мысалы

   Жауап файлының параметрлер жинағы Kaspersky Security Center Web Console қосылатын басқару серверінің нұсқасына байланысты:

   • Басқару серверінің 16 және одан жоғары нұсқасы

     Басқару серверінің 16 немесе одан кейінгі нұсқасына кіруге арналған параметрлердің минималды жинағы бар жауап файлының мысалы:

     {

     "address": "ksc-web-console.example.com",

     "port": 8080,

     "trusted": {

     "Administration Server v16": {

     "iamHost": "ksc16.example.com",

     "iamOAuthPort": 4444,

     "iamProxyPort": 9050,

     "iamCertPath": "/var/opt/kaspersky/klnagent_srv/iam/main_certificate.pem",

     "iamPATPath": "/var/opt/kaspersky/klnagent_srv/iam/initial_token.txt",

     "kscPort": 13299,

     "kscCertPath": "/var/opt/kaspersky/klnagent_srv/1093/cert/klserver.cer"

     }

     },

     "certDomain":"ksc-web-console.example.com",

     "acceptEula": true

     }

   • Басқару серверінің 15.4 немесе одан кейінгі нұсқасы

     Басқару серверінің 1.4 немесе одан кейінгі нұсқасына кіруге арналған параметрлердің минималды жинағы бар жауап файлының мысалы:

     {

     "address": "ksc-web-console.example.com",

     "port": 8080,

     "trusted": {

     "Administration Server v15.4": {

     "kscHost": "ksc.example.com",

     "kscPort": 13299,

     "kscCertPath": "/var/opt/kaspersky/klnagent_srv/1093/cert/klserver.cer"

     }

     },

     "certDomain":"ksc-web-console.example.com",

     "acceptEula": true

     }

   Kaspersky Security Center Web Console-ді басқару серверімен бір құрылғыға немесе басқа құрылғыға орнатуға болады. Егер Kaspersky Security Center Web Console басқа құрылғыға орнатылған болса, Kaspersky Security Center Web Console-ның веб-мекенжайы (көрсетілген address) және Басқару серверінің веб-мекенжайы (көрсетілген iamHost немесе kscHost) ерекшеленеді. Егер Kaspersky Security Center Web Console Басқару серверімен бір құрылғыда орнатылған болса, бұл параметрлердің мәндері бірдей болады.

   Сенімді серверлер тізіміне әртүрлі нұсқалардың бірнеше басқару серверін қосуға болады. Бұл жағдайда серверлер әртүрлі аутентификация әдістерін қолдануы мүмкін.

4. /etc/digsig/digsig_initramfs.conf файлында DIGSIG_ELF_MODE параметрінің төмендегідей көрсетілгеніне көз жеткізіңіз:

   DIGSIG_ELF_MODE=1

5. astra-digsig-oldkeys үйлесімділік пакетінің орнатылғанына көз жеткізіңіз.

   Бұл пакет орнатылмаған болса, келесі пәрменді орындаңыз:

   apt install astra-digsig-oldkeys

6. Қолданба кілті жоқ болса, ол үшін директория жасаңыз:

   mkdir -p /etc/digsig/keys/legacy/kaspersky/

7. /opt/kaspersky/ksc64/share/kaspersky_astra_pub_key.gpg бағдарлама кілтін алдыңғы қадамда жасалған каталогқа орналастырыңыз:

   cp kaspersky_astra_pub_key.gpg /etc/digsig/keys/legacy/kaspersky/

   Егер Kaspersky Security Center Linux жеткізілім жинағында kaspersky_astra_pub_key.gpg кілті болмаса, бұл кілтті https://media.kaspersky.com/utilities/CorporateUtilities/kaspersky_astra_pub_key.gpg сілтемесінен жүктеп алуға болады.

8. Дискілердің жедел жадын жаңартыңыз:

   update-initramfs -u -k all

   Жүйені қайта жүктеңіз.

9. root құқықтары бар тіркелгіде орнату файлын іске қосу үшін пәрмен жолын пайдаланыңыз. Орнату файлын Kaspersky сайтынан жүктеу арқылы аласыз.

   Kaspersky Security Center Web Console алдыңғы нұсқасын жаңарту үшін келесі пәрмендердің бірін орындаңыз:

   sudo apt-get install ksc-web-console-<құрастыру нөмірі>.x86_64.deb

   Орнату файлын ашу басталады. Орнату аяқталғанша күте тұрыңыз.

10. Келесі пәрменді орындау арқылы Kaspersky Security Center Web Console барлық қызметтерін қайта іске қосыңыз:

    sudo systemctl restart KSC*

Жаңарту аяқталғаннан кейін, сіз Kaspersky Security Center Web Console веб-консолін ашып, жүйеге кіру үшін браузерді пайдалана аласыз.

Басына оралу