Installation de Kaspersky Security Center Web Console sur Astra Linux à l'aide de l'environnement logiciel fermé

Tout développer | Tout réduire

Cette section décrit comment installer le Serveur de Kaspersky Security Center Web Console (également appelé Kaspersky Security Center Web Console) sur le système d'exploitation Astra Linux Special Edition. Avant de lancer l'installation, vous devez installer un SGBD et le Serveur d'administration de Kaspersky Security Center Linux.

Installation de Kaspersky Security Center Web Console :

1. Assurez-vous que l'appareil sur lequel vous voulez installer Kaspersky Security Center Web Console fonctionne sur une des distributions Linux supportées.
2. Lisez le Contrat de licence utilisateur final (CLUF). Si le kit de distribution Kaspersky Security Center Linux ne contient pas de fichier TXT avec le texte du CLUF, vous pouvez télécharger le fichier depuis le site de Kaspersky. Si vous refusez les dispositions du Contrat de licence, n'installez pas l'application.
3. Créez un fichier de réponse qui contient les paramètres pour connecter Kaspersky Security Center Web Console au serveur d'administration. Nommez ce fichier ksc-web-console-setup.json et placez-le dans le répertoire suivant : /etc/ksc-web-console-setup.json.

   Exemple de fichier de réponse qui contient l'ensemble minimum de paramètres et l'adresse et le port par défaut :

   {

   "address": "127.0.0.1",

   "port" : 8080,

   "trusted": "127.0.0.1|13299|/var/opt/kaspersky/klnagent_srv/1093/cert/klserver.cer|KSC Server",

   "acceptEula": true

   }

4. Ouvrez le fichier /etc/digsig/digsig_initramfs.conf, puis définissez le paramètre suivant :

   DIGSIG_ELF_MODE=1

5. Dans la ligne de commande, exécutez la commande suivante pour installer le paquet de compatibilité :

   apt install astra-digsig-oldkeys

6. Créez un répertoire pour la clé de l'application :

   mkdir -p /etc/digsig/keys/legacy/kaspersky/

7. Placez la clé de l'application /opt/kaspersky/ksc64/share/kaspersky_astra_pub_key.gpg dans le répertoire créé à l'étape précédente :

   cp kaspersky_astra_pub_key.gpg /etc/digsig/keys/legacy/kaspersky/

   Si le kit de distribution Kaspersky Security Center Linux n'inclut pas la clé de l'application kaspersky_astra_pub_key.gpg, vous pouvez le télécharger en cliquant sur le lien : https://media.kaspersky.com/utilities/CorporateUtilities/kaspersky_astra_pub_key.gpg.

8. Mettez à jour les disques RAM :

   update-initramfs -u -k all

   Redémarrez le système.

9. Sous un compte avec les privilèges root, utilisez la ligne de commande pour exécuter le fichier d'installation. Vous récupérez le fichier d'installation en le téléchargeant du site de Kaspersky.
   • Pour installer ou mettre à jour Kaspersky Security Center Web Console, exécutez la commande suivante :

     $ sudo dpkg -i ksc-web-console-[build_number].x86_64.deb

   • Pour effectuer une mise à niveau à partir d'une version précédente de Kaspersky Security Center Web Console, exécutez la commande suivante :

     $ sudo dpkg -i ksc-web-console-[build_number].x86_64.deb

   Cette action lance la décompression du fichier d'installation. Veuillez patienter jusqu'à la fin de l'installation. Kaspersky Security Center Web Console est installée dans le répertoire suivant : /var/opt/kaspersky/ksc-web-console.

10. Redémarrez tous les services de Kaspersky Security Center Web Console en exécutant la commande suivante :

    $ sudo systemctl restart KSC*

Quand l'installation est terminée, vous pouvez utiliser un navigateur pour ouvrir et vous connecter à Kaspersky Security Center Web Console.

Si votre appareil fonctionne sous Astra Linux 1.8, vous devez modifier les privilèges de l'utilisateur après l'installation de Kaspersky Security Center Web Console.

Nous vous recommandons d'effectuer les étapes de l'instruction pour chaque service séparément.

Pour ignorer les privilèges de l'utilisateur, procédez comme suit :

1. Ouvrez les fichiers suivants :
   • /etc/systemd/system/ KSCSvcWebConsole.service
   • /etc/systemd/system/ KSCWebConsole.service
   • /etc/systemd/system/ KSCWebConsoleManagement.service
   • /etc/systemd/system/ KSCWebConsoleMessageQueue.service
   • /etc/systemd/system/ KSCWebConsolePlugin.service
2. Copiez la chaîne User=value depuis les fichiers.

   Les valeurs sont différentes pour chaque service et sont générées lors de l'installation de Kaspersky Security Center Web Console.

3. Créez les répertoires suivants :
   • /etc/systemd/system/ KSCSvcWebConsole.service.d
   • /etc/systemd/system/ KSCWebConsole.service.d
   • /etc/systemd/system/ KSCWebConsoleManagement.service.d
   • /etc/systemd/system/ KSCWebConsoleMessageQueue.service.d
   • /etc/systemd/system/ KSCWebConsolePlugin.service.d
4. Dans chaque répertoire, créez un fichier nommé override.conf, puis insérez la chaîne que vous avez copiée à l'étape 2 dans le fichier. Le fichier override.conf doit présenter le contenu suivant :
   • for /etc/systemd/system/ KSCSvcWebConsole.service.d

     [Service]

     User=

     User=value

     CapabilitiesParsec=PARSEC_CAP_PRIV_SOCK

     ExecStart=

     ExecStart=/usr/bin/env /var/opt/kaspersky/ksc-web-console/node /var/opt/kaspersky/ksc-web-console/pm.service-console.js

   • for /etc/systemd/system/ KSCWebConsole.service.d

     [Service]

     User=

     User=value

     CapabilitiesParsec=PARSEC_CAP_PRIV_SOCK

     ExecStart=

     ExecStart=/usr/bin/env /var/opt/kaspersky/ksc-web-console/node /var/opt/kaspersky/ksc-web-console/pm.js

   • for /etc/systemd/system/ KSCWebConsoleManagement.service.d

     [Service]

     User=

     User=value

     CapabilitiesParsec=PARSEC_CAP_PRIV_SOCK

     ExecStart=

     ExecStart=/usr/bin/env /var/opt/kaspersky/ksc-web-console/node /var/opt/kaspersky/ksc-web-console/pm.updates-manager.js

   • for /etc/systemd/system/ KSCWebConsoleMessageQueue.service.d

     [Service]

     User=

     User=value

     CapabilitiesParsec=PARSEC_CAP_PRIV_SOCK

     ExecStart=

     ExecStart=/usr/bin/env /var/opt/kaspersky/ksc-web-console/vendor/nsqd -tls-cert=../nsq-server.crt -tls-key=../nsq-server.key -tls-required=1 -tls-min-version=tls1.2 -tls-root-ca-file=../KLRootCA.crt -max-msg-size=10485760 -mem-queue-size=100 -sync-every=0 -sync-timeout=24h -http-address=127.0.0.1:4151 -https-address=127.0.0.1:4152 -tcp-address=127.0.0.1:4150 -tls-client-auth-policy=require-verify

   • for /etc/systemd/system/ KSCWebConsolePlugin.service.d

     [Service]

     User=

     User=value

     CapabilitiesParsec=PARSEC_CAP_PRIV_SOCK

     ExecStart=

     ExecStart=/usr/bin/env /var/opt/kaspersky/ksc-web-console/node /var/opt/kaspersky/ksc-web-console/pm.plugin.js

   où User= value est la chaîne que vous avez copiée à l'étape 2. Par exemple, User=user_svc_nodejs_rjvyyf-xkg.

5. Redémarrez le service.