在封闭软件环境模式下在 Astra Linux 上安装 Kaspersky Security Center Web Console

该文描述了如何升级 Kaspersky Security Center Web Console 服务器 (也叫 Kaspersky Security Center Web Console) 到 Astra Linux 特别版操作系统。

要升级 Kaspersky Security Center Web Console：

1. 确保您要安装 Kaspersky Security Center Web Console 的设备运行以下一种受支持的 Linux 分类。
2. 阅读并接受最终用户授权许可协议 (EULA)。如果 Kaspersky Security Center Linux 分发包不包含带有 EULA 文本的 TXT 文件，您可以从 卡巴斯基网站下载文件。如果您不接受授权许可协议的条款，请勿使用安装文件升级 Kaspersky Security Center Web Console。
3. 使用您在安装 Kaspersky Security Center Web Console 之前准备的相同响应文件。响应文件名称为 ksc-web-console-setup.json，文件位置为 /etc/ksc-web-console-setup.json。

   如果响应文件不存在，请创建一个新的响应文件，其中包含用于将 Kaspersky Security Center Web Console 连接到管理服务器的参数。命名该文件为 ksc-web-console-setup.json，然后将其放置到 /etc 目录中：

   包含最小参数集的响应文件示例

   响应文件的参数集取决于 Kaspersky Security Center Web Console 连接的管理服务器的版本：

   • 16 或更高版本的管理服务器

     登录管理服务器版本 16 或更高版本所需的最小参数集的响应文件示例：

     {

     "address": "ksc-web-console.example.com",

     "port": 8080,

     "trusted": {

     "Administration Server v16": {

     "iamHost": "ksc16.example.com",

     "iamOAuthPort": 4444,

     "iamProxyPort": 9050,

     "iamCertPath": "/var/opt/kaspersky/klnagent_srv/iam/main_certificate.pem",

     "iamPATPath": "/var/opt/kaspersky/klnagent_srv/iam/initial_token.txt",

     "kscPort": 13299,

     "kscCertPath": "/var/opt/kaspersky/klnagent_srv/1093/cert/klserver.cer"

     }

     },

     "certDomain":"ksc-web-console.example.com",

     "acceptEula": true

     }

   • 15.4 或更早版本的管理服务器

     登录管理服务器版本 15.4 或更早版本所需的最小参数集的响应文件示例：

     {

     "address": "ksc-web-console.example.com",

     "port": 8080,

     "trusted": {

     "Administration Server v15.4": {

     "kscHost": "ksc.example.com",

     "kscPort": 13299,

     "kscCertPath": "/var/opt/kaspersky/klnagent_srv/1093/cert/klserver.cer"

     }

     },

     "certDomain":"ksc-web-console.example.com",

     "acceptEula": true

     }

   您可以将 Kaspersky Security Center Web Console 安装在与管理服务器相同或不同的设备上。如果将 Kaspersky Security Center Web Console 安装在不同的设备上，则 Kaspersky Security Center Web Console 地址（由 address 指定）和管理服务器地址（由 iamHost 或 kscHost 指定）不同。如果将 Kaspersky Security Center Web Console 与管理服务器安装在同一设备上，则这些参数具有相同的值。

   您可以将多个不同版本的管理服务器添加到受信任服务器列表中。在此情况下，服务器可以使用不同的身分验证方法。

4. 确保在 /etc/digsig/digsig_initramfs.conf 文件中，按如下所示指定 DIGSIG_ELF_MODE 参数：

   DIGSIG_ELF_MODE=1

5. 确保安装了astra-digsig-oldkeys兼容包。

   如果未安装此软件包，请运行以下命令：

   apt install astra-digsig-oldkeys

6. 为应用程序密钥创建一个目录（如果不存在）：

   mkdir -p /etc/digsig/keys/legacy/kaspersky/

7. 将应用程序密钥 /opt/kaspersky/ksc64/share/kaspersky_astra_pub_key.gpg 放在上一步创建的目录中：

   cp kaspersky_astra_pub_key.gpg /etc/digsig/keys/legacy/kaspersky/

   如果 Kaspersky Security Center Linux 分发包不包含 kaspersky_astra_pub_key.gpg 应用程序密钥，您可以通过单击以下链接下载：https: //media.kaspersky.com/utilities/CorporateUtilities/kaspersky_astra_pub_key.gpg。

8. 更新 RAM 磁盘：

   update-initramfs -u -k all

   重新启动系统。

9. 在具有 root 权限的账户下，使用命令行运行安装文件。您通过从 Kaspersky 网站下载来接收安装文件。

   要从先前版本的 Kaspersky Security Center Web Console 升级，请运行以下命令：

   sudo dpkg -i ksc-web-console-<内部版本号>.x86_64.deb

   这将开始解包安装文件。请等待安装完成。

10. 通过执行以下命令重新启动所有 Kaspersky Security Center Web Console 服务：

    sudo systemctl restart KSC*

当升级完成时，您可以使用您的浏览器打开和登录 Kaspersky Security Center Web Console。

页面顶部