在封闭软件环境模式下在 Astra Linux 上安装 Kaspersky Security Center Web Console

该部分描述了如何单独安装 Kaspersky Security Center Web Console 服务器 (也叫 Kaspersky Security Center Web Console) 到 Astra Linux 特别版操作系统。安装之前，您必须安装数据库管理系统和 Kaspersky Security Center Linux 管理服务器。

要安装 Kaspersky Security Center Web Console：

1. 确保您要安装 Kaspersky Security Center Web Console 的设备运行支持的 Linux 分类。
2. 阅读最终用户授权许可协议 (EULA)。如果 Kaspersky Security Center Linux 分发包不包含带有 EULA 文本的 TXT 文件，您可以从 卡巴斯基网站下载文件。如果您不接受授权许可协议的条款，不要安装应用程序。
3. 创建包含参数的响应文件以连接 Kaspersky Security Center Web Console 到管理服务器。命名该文件为 ksc-web-console-setup.json 并将其放置到以下目录：/etc/ksc-web-console-setup.json。

   包含最小参数集的响应文件示例

   响应文件的参数集取决于 Kaspersky Security Center Web Console 连接的管理服务器的版本：

   • 16 或更高版本的管理服务器

     登录管理服务器版本 16 或更高版本所需的最小参数集的响应文件示例：

     {

     "address": "ksc-web-console.example.com",

     "port": 8080,

     "trusted": {

     "Administration Server v16": {

     "iamHost": "ksc16.example.com",

     "iamOAuthPort": 4444,

     "iamProxyPort": 9050,

     "iamCertPath": "/var/opt/kaspersky/klnagent_srv/iam/main_certificate.pem",

     "iamPATPath": "/var/opt/kaspersky/klnagent_srv/iam/initial_token.txt",

     "kscPort": 13299,

     "kscCertPath": "/var/opt/kaspersky/klnagent_srv/1093/cert/klserver.cer"

     }

     },

     "certDomain":"ksc-web-console.example.com",

     "acceptEula": true

     }

   • 15.4 或更早版本的管理服务器

     登录管理服务器版本 15.4 或更早版本所需的最小参数集的响应文件示例：

     {

     "address": "ksc-web-console.example.com",

     "port": 8080,

     "trusted": {

     "Administration Server v15.4": {

     "kscHost": "ksc.example.com",

     "kscPort": 13299,

     "kscCertPath": "/var/opt/kaspersky/klnagent_srv/1093/cert/klserver.cer"

     }

     },

     "certDomain":"ksc-web-console.example.com",

     "acceptEula": true

     }

   您可以将 Kaspersky Security Center Web Console 安装在与管理服务器相同或不同的设备上。如果将 Kaspersky Security Center Web Console 安装在不同的设备上，则 Kaspersky Security Center Web Console 地址（由 address 指定）和管理服务器地址（由 iamHost 或 kscHost 指定）不同。如果将 Kaspersky Security Center Web Console 与管理服务器安装在同一设备上，则这些参数具有相同的值。

   您可以将多个不同版本的管理服务器添加到受信任服务器列表中。在此情况下，服务器可以使用不同的身分验证方法。

4. 打开 /etc/digsig/digsig_initramfs.conf 文件，然后指定以下设置：

   DIGSIG_ELF_MODE=1

5. 在命令行中，运行以下命令来安装兼容包：

   apt install astra-digsig-oldkeys

6. 为应用程序密钥创建一个目录：

   mkdir -p /etc/digsig/keys/legacy/kaspersky/

7. 将应用程序密钥/opt/kaspersky/ksc64/share/kaspersky_astra_pub_key.gpg放在上一步创建的目录中：

   cp kaspersky_astra_pub_key.gpg /etc/digsig/keys/legacy/kaspersky/

   如果 Kaspersky Security Center Linux 分发包不包含 kaspersky_astra_pub_key.gpg 应用程序密钥，您可以通过单击以下链接下载：https: //media.kaspersky.com/utilities/CorporateUtilities/kaspersky_astra_pub_key.gpg。

8. 更新 RAM 磁盘：

   update-initramfs -u -k all

   重新启动系统。

9. 在具有 root 权限的账户下，使用命令行运行安装文件。您通过从 Kaspersky 网站下载来接收安装文件。
   • 要安装或升级 Kaspersky Security Center Web Console，请运行以下命令：

     sudo dpkg -i ksc-web-console-<内部版本号>.x86_64.deb

   • 要从先前版本的 Kaspersky Security Center Web Console 升级，请运行以下命令：

     sudo dpkg -i ksc-web-console-<内部版本号>.x86_64.deb

   这将开始解包安装文件。请等待安装完成。Kaspersky Security Center Web Console 被安装到以下目录：/var/opt/kaspersky/ksc-web-console。

10. 通过执行以下命令重新启动所有 Kaspersky Security Center Web Console 服务：

    sudo systemctl restart KSC*

当安装完成时，您可以使用您的浏览器打开和登录 Kaspersky Security Center Web Console。

页面顶部