Обновление Kaspersky Security Center Web Console на Astra Linux в режиме замкнутой программной среды

В этом разделе описано, как обновить Сервер Kaspersky Security Center Web Console (далее также Kaspersky Security Center Web Console) на устройствах с операционной системой Astra Linux Special Edition.

Чтобы обновить Kaspersky Security Center Web Console:

1. Убедитесь, что на устройстве, на котором вы хотите обновить Kaspersky Security Center Web Console, работает один из поддерживаемых дистрибутивов Linux.
2. Прочитайте и примите Лицензионное соглашение. Если в состав дистрибутива Kaspersky Security Center Linux не входит TXT файл с текстом Лицензионного соглашения, вы можете загрузить этот файл с сайта "Лаборатории Касперского". Если вы не принимаете условия Лицензионного соглашения, не обновляйте Kaspersky Security Center Web Console с помощью установочного файла.
3. Используйте тот же файл ответов, который вы подготовили перед установкой Kaspersky Security Center Web Console. Имя файла ответов ksc-web-console-setup.json. Файл расположен в директории /etc/ksc-web-console-setup.json.

   Если файл ответов не существует, создайте новый файл ответов, содержащий параметры подключения Kaspersky Security Center Web Console к Серверу администрирования. Назовите файл ksc-web-console-setup.json и расположите его в директории /etc.

   Пример файла ответов с минимальным набором параметров

   Вы можете войти в Kaspersky Security Center Web Console следующими способами:

   • С помощью доменной аутентификации (единый вход).

     Пример файла ответов с минимальным набором параметров для входа на Сервер администрирования с использованием доменной аутентификации (единый вход):

     {

     "address": "ksc-web-console.example.com",

     "port": 8080,

     "trusted": {

     "Administration Server with SSO": {

     "iamHost": "ksc-iam.example.com",

     "iamOAuthPort": 4444,

     "iamProxyPort": 9050,

     "iamCertPath": "/var/opt/kaspersky/klnagent_srv/iam/main_certificate.pem",

     "iamPATPath": "/var/opt/kaspersky/klnagent_srv/iam/initial_token.txt",

     "kscPort": 13299,

     "kscCertPath": "/var/opt/kaspersky/klnagent_srv/1093/cert/klserver.cer"

     }

     },

     "acceptEula": true

     }

   • Указав имя пользователя и пароль доменного пользователя.
   • Указав имя пользователя и пароль внутреннего пользователя.

     Пример файла ответов с минимальным набором параметров для входа на Сервер администрирования с указанием имени и пароля доменного пользователя или внутреннего пользователя:

     {

     "address": "ksc-web-console.example.com",

     "port": 8080,

     "trusted": {

     "Administration Server without SSO": {

     "kscHost": "ksc.example.com",

     "kscPort": 13299,

     "kscCertPath": "/var/opt/kaspersky/klnagent_srv/1093/cert/klserver.cer"

     }

     },

     "acceptEula": true

     }

   Вы можете установить Kaspersky Security Center Web Console на том же устройстве, что и Сервер администрирования, или на отдельном устройстве. При установке Kaspersky Security Center Web Console на внешнее устройство адрес Kaspersky Security Center Web Console (указывается с помощью параметра address) и адрес Сервера администрирования (указывается с помощью параметров iamHost или kscHost) различны, иначе эти параметры имеют одинаковые значения.

   Для поддержки всех способов подключения в файл ответов должны быть включены параметры установки для доступа к Серверу администрирования с доменной аутентификацией SSO и к Серверу администрирования без доменной аутентификации SSO.

4. Убедитесь, что в файле /etc/digsig/digsig_initramfs.conf параметр DIGSIG_ELF_MODE указан следующим образом:

   DIGSIG_ELF_MODE=1

5. Убедитесь, что установлен пакет совместимости astra-digsig-oldkeys.

   Если этот пакет не установлен, выполните следующую команду:

   apt install astra-digsig-oldkeys

6. Создайте директорию для ключа приложения, если ее не существует:

   mkdir -p /etc/digsig/keys/legacy/kaspersky/

7. Поместите ключ приложения /opt/kaspersky/ksc64/share/kaspersky_astra_pub_key.gpg в директорию, созданную на предыдущем шаге:

   cp kaspersky_astra_pub_key.gpg /etc/digsig/keys/legacy/kaspersky/

   Если в комплект поставки Kaspersky Security Center Linux не входит ключ kaspersky_astra_pub_key.gpg, вы можете загрузить этот ключ по ссылке https://media.kaspersky.com/utilities/CorporateUtilities/kaspersky_astra_pub_key.gpg.

8. Обновите оперативную память дисков:

   update-initramfs -u -k all

   Перезагрузите систему.

9. Под учетной записью с правами root используйте командную строку для запуска установочного файла. Вы получите установочный файл, загрузив его с сайта "Лаборатории Касперского".

   Чтобы обновить предыдущую версию Kaspersky Security Center Web Console, выполните следующую команду:

   $ sudo dpkg -i ksc-web-console-<номер сборки>.x86_64.deb

   Начнется распаковка установочного файла. Пожалуйста, дождитесь завершения установки.

10. Перезапустите все службы Kaspersky Security Center Web Console, выполнив следующую команду:

    $ sudo systemctl restart KSC*

После завершения обновления вы можете использовать браузер, чтобы открыть Kaspersky Security Center Web Console и осуществить вход.

В начало