Установка Kaspersky Security Center Web Console на Astra Linux в режиме замкнутой программной среды

В этом разделе описано, как установить Сервер Kaspersky Security Center Web Console (далее также Kaspersky Security Center Web Console) на устройства с операционной системой Astra Linux Special Edition. Сначала необходимо установить СУБД и Сервер администрирования Kaspersky Security Center Linux.

Чтобы установить Kaspersky Security Center Web Console:

1. Убедитесь, что на устройстве, на которое вы хотите установить Kaspersky Security Center Web Console, работает один из поддерживаемых дистрибутивов Linux.
2. Прочитайте Лицензионное соглашение. Если в состав дистрибутива Kaspersky Security Center Linux не входит TXT файл с текстом Лицензионного соглашения, вы можете загрузить этот файл с сайта "Лаборатории Касперского". Если вы не согласны с условиями Лицензионного соглашения, не устанавливайте приложение.
3. Создайте файл ответов, который содержит параметры для подключения Kaspersky Security Center Web Console к Серверу администрирования. Назовите этот файл ksc-web-console-setup.json и расположите его в следующей директории: /etc/ksc-web-console-setup.json.

   Пример файла ответов с минимальным набором параметров

   Вы можете войти в Kaspersky Security Center Web Console следующими способами:

   • С помощью доменной аутентификации (единый вход).

     Пример файла ответов с минимальным набором параметров для входа на Сервер администрирования с использованием доменной аутентификации (единый вход):

     {

     "address": "ksc-web-console.example.com",

     "port": 8080,

     "trusted": {

     "Administration Server with SSO": {

     "iamHost": "ksc-iam.example.com",

     "iamOAuthPort": 4444,

     "iamProxyPort": 9050,

     "iamCertPath": "/var/opt/kaspersky/klnagent_srv/iam/main_certificate.pem",

     "iamPATPath": "/var/opt/kaspersky/klnagent_srv/iam/initial_token.txt",

     "kscPort": 13299,

     "kscCertPath": "/var/opt/kaspersky/klnagent_srv/1093/cert/klserver.cer"

     }

     },

     "acceptEula": true

     }

   • Указав имя пользователя и пароль доменного пользователя.
   • Указав имя пользователя и пароль внутреннего пользователя.

     Пример файла ответов с минимальным набором параметров для входа на Сервер администрирования с указанием имени и пароля доменного пользователя или внутреннего пользователя:

     {

     "address": "ksc-web-console.example.com",

     "port": 8080,

     "trusted": {

     "Administration Server without SSO": {

     "kscHost": "ksc.example.com",

     "kscPort": 13299,

     "kscCertPath": "/var/opt/kaspersky/klnagent_srv/1093/cert/klserver.cer"

     }

     },

     "acceptEula": true

     }

   Вы можете установить Kaspersky Security Center Web Console на том же устройстве, что и Сервер администрирования, или на отдельном устройстве. При установке Kaspersky Security Center Web Console на внешнее устройство адрес Kaspersky Security Center Web Console (указывается с помощью параметра address) и адрес Сервера администрирования (указывается с помощью параметров iamHost или kscHost) различны, иначе эти параметры имеют одинаковые значения.

   Для поддержки всех способов подключения в файл ответов должны быть включены параметры установки для доступа к Серверу администрирования с доменной аутентификацией SSO и к Серверу администрирования без доменной аутентификации SSO.

4. Откройте файл /etc/digsig/digsig_initramfs.conf и укажите следующие параметры:

   DIGSIG_ELF_MODE=1

5. В командной строке введите следующую команду, чтобы установить пакет совместимости:

   apt install astra-digsig-oldkeys

6. Создайте директорию для ключа приложения:

   mkdir -p /etc/digsig/keys/legacy/kaspersky/

7. Поместите ключ приложения /opt/kaspersky/ksc64/share/kaspersky_astra_pub_key.gpg в директорию, созданную на предыдущем шаге:

   cp kaspersky_astra_pub_key.gpg /etc/digsig/keys/legacy/kaspersky/

   Если в комплект поставки Kaspersky Security Center Linux не входит ключ kaspersky_astra_pub_key.gpg, вы можете загрузить этот ключ по ссылке https://media.kaspersky.com/utilities/CorporateUtilities/kaspersky_astra_pub_key.gpg.

8. Обновите оперативную память дисков:

   update-initramfs -u -k all

   Перезагрузите систему.

9. Под учетной записью с правами root используйте командную строку для запуска установочного файла. Вы получите установочный файл, загрузив его с сайта "Лаборатории Касперского".
   • Чтобы установить или обновить предыдущую версию Kaspersky Security Center Web Console, выполните следующую команду:

     $ sudo dpkg -i ksc-web-console-<номер_сборки>.x86_64.deb

   • Чтобы обновить предыдущую версию Kaspersky Security Center Web Console, выполните следующую команду:

     $ sudo dpkg -i ksc-web-console-<номер_сборки>.x86_64.deb

   Начнется распаковка установочного файла. Пожалуйста, дождитесь завершения установки. Kaspersky Security Center Web Console устанавливается в следующую директорию: /var/opt/kaspersky/ksc-web-console.

10. Перезапустите все службы Kaspersky Security Center Web Console, выполнив следующую команду:

    $ sudo systemctl restart KSC*

После завершения установки вы можете использовать браузер, чтобы открыть Kaspersky Security Center Web Console и осуществить вход.

В начало