Kaspersky Security Center Linux бағдарламасын 15.4-нұсқадан немесе одан алдыңғы нұсқадан Kaspersky Security Center Linux ақауларға төзімді кластер тораптарында жаңарту

Сіз Kaspersky Security Center Linux жүйесінің 16 немесе одан кейінгі нұсқасын 14-15.4 нұсқалары орнатылған әрбір Kaspersky Security Center ақауларға төзімді кластерінің кластер түйініне орната аласыз. Жаңарту кезінде Басқару серверінің алдыңғы нұсқасының барлық деректері мен параметрлері сақталады.

Егер сіз бұрын құрылғыларға Kaspersky Security Center Linux-ті жергілікті түрде орнатқан болсаңыз, орнату файлын немесе сақтық көшірмені пайдаланып осы құрылғыларда Kaspersky Security Center Linux-ті жаңартуға болады.

Kaspersky Security Center Linux бағдарламасын 15.4-нұсқадан немесе одан алдыңғы нұсқадан Kaspersky Security Center Linux ақауларға төзімді кластер тораптарында жаңарту үшін:

  1. Kaspersky сайтынан 16.1 нұсқасына арналған толық пакетімен Kaspersky Security Center Linux орнату файлын жүктеп алыңыз:
    • RPM негізіндегі операциялық жүйесі бар құрылғылар үшін: ksc64-<нұсқа нөмірі>-<құрастыру нөмірі>.x86_64.rpm
    • Debian негізіндегі құрылғылар үшін: ksc64_<нұсқа нөмірі>-<құрастыру нөмірі>_amd64.deb
  2. Кластерді тоқтату.
  3. ДҚБЖ серверінде IAM үшін дерекқор жасаңыз. IAM дерекқорының атауы басқару сервері пайдаланатын дерекқордан басқаша болуы керек.
    • PostgreSQL үшін келесі пәрменді іске қосыңыз:

      sudo -i -u postgres psql -U postgres -c "CREATE DATABASE <iam_db_атауы>;"

    • MariaDB үшін келесі пәрменді іске қосыңыз:

      sudo mysql -u root -p -e "CREATE DATABASE <iam_db_атауы>;"

  4. Артықшылықсыз 'ksciam' есептік жазбасын жасаңыз, оны 'kladmins' қауіпсіздік тобына қосыңыз, содан кейін 'kladmins' тобын 'ksciam' есептік жазбасы үшін негізгі топ ретінде орнатыңыз. Ол үшін келесі пәрмендерді ретімен орындаңыз:

    sudo adduser ksciam

    sudo gpasswd -a ksciam kladmins

    sudo usermod -g kladmins ksciam

  5. Кластердегі белсенді түйінде жаңартуды бастау үшін пәрмен жолы терминалында келесі командалардың бірін орындаңыз:
    • RPM негізіндегі операциялық жүйесі бар құрылғылар үшін:

      sudo yum install ./ksc64-<нұсқа нөмірі>-<құрастыру нөмірі>.x86_64.rpm

    • Debian негізіндегі операциялық жүйесі бар құрылғылар үшін:

      sudo apt-get install ./ksc64_<нұсқа нөмірі>-<құрастыру нөмірі>_amd64.deb

    Пәрменді сәтті орындағаннан кейін /opt/kaspersky/ksc64/lib/bin/setup/postinstall.pl скрипті жасалады. Бұл туралы хабарлама терминалда көрсетіледі.

  6. Жаңартылған Басқару серверін конфигурациялау үшін /opt/kaspersky/ksc64/lib/bin/setup/postinstall.pl скриптін іске қосыңыз.

    sudo /opt/kaspersky/ksc64/lib/bin/setup/postinstall.pl

  7. Пәрмен жолы терминалында көрсетілетін Лицензиялық келісімді және Құпиялық саясатын оқыңыз. Лицензиялық келісімнің және Құпиялық саясатының барлық шарттарымен келіссеңіз:
    1. Лицензиялық келісімнің талаптары мен шарттарын толығымен оқығаныңызды, түсінгеніңізді және қабылдағаныңызды растау үшін Y енгізіңіз.
    2. Деректерді өңдеуді сипаттайтын Құпиялық саясатын толық оқып, түсінгеніңізді және қабылдағаныңызды растау үшін Y тағы бір рет енгізіңіз.

    Бағдарламаны орнату Y әрпін екі рет енгізгеннен кейін жалғасады.

  8. Жаңартып жатқан түйінді 2 енгізу арқылы таңдаңыз.

    Төмендегі суретте соңғы екі қадам көрсетілген.

    EULA және құпиялық саясатын қабылдау үшін "Y" әрпін енгізу және Admin.Server орнату режимін таңдау.

    Лицензиялық келісімнің және Құпиялық саясатының шарттарын қабылдау және пәрмен жолы терминалында орнату режимін таңдау

  9. Әрі қарай, скрипт Басқару серверін жаңартуды конфигурациялайды және аяқтайды. Жаңарту кезінде жаңарту алдында өзгертілген Басқару серверінің параметрлерін өзгерте алмайсыз. Сұрау көрсетілген кезде келесі параметрлерді енгізіңіз:
    1. IAM серверінің FQDN атауын енгізіңіз.
    2. IAM қызметін іске қосу үшін есептік жазба атауын енгізіңіз. Есептік жазба көрсетілген қауіпсіздік тобының мүшесі болуы керек. Әдепкісінше ksciam есептік жазбасы пайдаланылады.
    3. IAM қызметімен жұмыс істеу үшін орнатылған ДҚБЖ таңдаңыз:
      • MySQL немесе MariaDB орнатқан болсаңыз, 1 енгізіңіз.
      • PostgreSQL немесе Postgres Pro SQL орнатқан болсаңыз, 2 енгізіңіз.
    4. IAM қызметі пайдаланатын IAM ДҚБЖ мекенжайын енгізіңіз.
    5. IAM ДҚБЖ порт нөмірін енгізіңіз. Бұл порт IAM қызметімен байланысу үшін пайдаланылады. Әдепкі бойынша келесі порттар пайдаланылады:
      • MySQL немесе MariaDB үшін 3306 порты
      • PostgreSQL немесе Postgres Pro үшін 5432 порты
    6. IAM қызметі пайдаланатын IAM дерекқор атауын енгізіңіз. IAM қызметі пайдаланатын дерекқордың атауы басқару сервері пайдаланатын дерекқордан өзгеше болуы керек.
    7. IAM сервисі пайдаланатын ДҚБЖ логині мен құпия сөзін енгізіңіз.
  10. Енжар түйінде 5-қадамды орындаңыз.

    6-қадамда түйінді таңдау үшін 3 енгізіңіз.

  11. Кластерді іске қосу.

    Кез келген түйінде кластерді іске қосуға болады. Кластерді пассивті түйінде іске қоссаңыз, ол белсенді түйінге айналады.

  12. Алдыңғы нұсқаның Желілік агенті орнатылған құрылғылар үшін Желілік агенттің жаңа нұсқасын қашықтан орнату тапсырмасын жасаңыз және іске қосыңыз.

    Linux үшін Желілік агентті Kaspersky Security Center Linux нұсқасымен бірдей нұсқаға жаңарту ұсынылады.

    Қашықтан орнату тапсырмасын орындағаннан кейін Желілік агент нұсқасы жаңартылды.

    Енді қажет емес тәуелділіктерді жою үшін Linux негізіндегі активтерде келесі пәрмендерді орындаңыз:

    • Debian негізіндегі активтер үшін келесі пәрмендердің бірін іске қосыңыз:

      sudo apt-get -y autoremove

      sudo apt -y autoremove

    • RPM негізіндегі активтер үшін келесі пәрмендердің бірін іске қосыңыз:

      sudo dnf autoremove

      sudo yum autoremove

    Нәтижесінде сіз ақауларға төзімді Kaspersky Security Center Linux кластерінің түйіндеріне басқару серверінің соңғы нұсқасын орнаттыңыз.

Басына оралу