glibc 2.5 бар Linux операциялық жүйесін іске қосатын құрылғыны Желілік агентті орнатуға дайындау

Kaspersky Industrial CyberSecurity for Linux Nodes және Желілік агентті glibc 2.5 нұсқасы бар Linux операциялық жүйесімен жұмыс істейтін құрылғыға орнатпас бұрын, екі дайындық процедурасын орындау керек: кез келген Linux құрылғысы үшін жалпы дайындық қадамдары және осы мақалада сипатталған процедура.

Сондай-ақ, мұндай құрылғыларға Желілік агент орнатудың басқа әдістерін, мысалы, жергілікті орнатуды қарастыруыңыз мүмкін.

Осы процедурадағы пәрмендерді root есептік жазбасы астында іске қосыңыз.

glibc 2.5 нұсқасы бар Linux операциялық жүйесімен жұмыс істейтін құрылғыны дайындау үшін:

1. glibc 2.5 бар Linux операциялық жүйесін іске қосатын құрылғыда кез келген Linux құрылғысы үшін ортақ дайындық қадамдарын орындаңыз.
2. /etc/sudoers файлында Defaults requiretty жолын алып тастаңыз.
3. glibc 2.5 бар Linux операциялық жүйесін іске қосатын құрылғыда Желілік агентті орнату мақсатымен SSH қосылымдары үшін жарамды шифрлау алгоритмдерінің рұқсат тізімін өшіріңіз.

   Ол үшін Басқару сервері орнатылған құрылғыда немесе мақсатты құрылғыны қамтитын тарату нүктесі ретінде әрекет ететін құрылғыда пәрмен жолында келесі пәрменді орындаңыз:

   klscflag -fset -pv ".core/.independent" -s "Transport" -n SSH_CLIENT_DISABLE_ALGS_PROTECT -t d -v 1

   Жарамды шифрлау алгоритмдерінің рұқсат тізімі өшірілсе, SSH қосылымының қауіпсіздігіне әсер етуі мүмкін. Желілік агент орнату бағдарламасын орнатқаннан кейін бірден жарамды шифрлау алгоритмдерінің рұқсат етілген тізімін қайта қосуд ұсынамыз.

Linux құрылғысы желілік агентті орнатуға дайын. Желілік агентті қашықтан, интерактивті режимде немесе дыбыссыз режимде орнатуға болады.

Басына оралу