Установку Корпоративного каталога приложений и Консоли управления Корпоративным каталогом приложений можно осуществить с помощью дистрибутива. Дистрибутив включает в себя следующие компоненты:
Если установка решения с помощью мастера установки завершилась с ошибками или у вас уже установлен сервер Apache 2.4 или более поздней версии, вы можете настроить сервер Apache вручную.
Требования и обязательные условия
Шаг 1. Запуск мастера установки.
Скопируйте файл Install_<версия>.exe в нужную папку на хост-компьютере и запустите его с правами локального администратора.
Запустится Мастер установки Консоли управления Корпоративным каталогом приложений.
На экране приветствия мастера нажмите Далее.
Шаг 2. Принятие Лицензионного соглашения.
На странице мастера прочитайте и примите положения и условия Лицензионного соглашения и нажмите Далее.
Шаг 3. Выбор компонентов для установки.
На странице мастера выберите компоненты, которые должны быть установлены, и их папки назначения.
Консоль управления Корпоративным каталогом приложений устанавливается всегда. Вы можете исключить Корпоративный каталог приложений и HTTP-сервер Apache из установки, выбрав опцию Приложение не будет установлено.
Если у вас уже установлен сервер Apache 2.4 или более поздней версии, настройте сервер Apache вручную.
По умолчанию компоненты устанавливаются в следующие папки:
<Disk>:\Program Files (x86)\Kaspersky Lab\Apache Server\<Disk>:\Program Files (x86)\Kaspersky Lab\Kaspersky Corporate App Catalog\Если этих папок не существует, они будут созданы автоматически. Вы можете изменить папки назначения с помощью кнопки Обзор.
Шаг 4. Настройка сервера Apache.
Если на Шаге 3 была выбрана установка сервера Apache, задайте следующие настройки сервера Apache:
Имя DNS-домена, который используется для работы Корпоративного каталога приложений и Консоли управления Корпоративным каталогом приложений. В этом поле необходимо указать внешнее доменное имя, закрепленное за вашей компанией (например, example.com). По умолчанию указано значение localdomain.
Имя хост-компьютера, на который устанавливаются Корпоративный каталог приложений и Консоль управления Корпоративным каталогом приложений. В этом поле необходимо указать внешнее имя сервера, на который будет установлен каталог приложений (например, appcatalogue.example.com). По умолчанию указано значение host.localdomain.
Адрес электронной почты, который будет использоваться в конфигурационном файле сервера Apache. В этом поле необходимо указать адрес электронной почты администратора (например, admin@example.com). По умолчанию указано значение admin@localdomain.
Номер порта для подключения хост-компьютера к Консоли управления Корпоративным каталогом приложений. Вы можете указать значение в интервале от 1024 до 65535. Номер порта по умолчанию 8070.
Номер порта для подключения хост-компьютера к Корпоративному каталогу приложений. Вы можете указать значение в интервале от 1024 до 65535. Номер порта по умолчанию 8071.
Это поле отображается, только если выбрана установка Корпоративного каталога приложений.
Установите этот флажок, чтобы передавать данные Корпоративного каталога приложений через HTTPS в зашифрованном виде. Если флажок снят, данные Корпоративного каталога приложений передаются через HTTP в незашифрованном виде. По умолчанию флажок установлен.
Этот флажок отображается, только если выбрана установка Корпоративного каталога приложений.
Шаг 5. Указание сертификата для сервера Apache.
Если на Шаге 3 была выбрана установка сервера Apache, укажите сертификат, который будет использоваться для шифрования соединения между сервером Apache и браузером пользователя.
Рекомендуется указывать сертификат, подписанный доверенным центром сертификации. Если вы выберете сертификат, не подписанный доверенным центром сертификации, или сгенерируете новый сертификат, подписанный Kaspersky Security Center, браузер может не загружать пакеты и не открывать Корпоративный каталог приложений. На iOS-устройствах вы можете включить доверие для указанного сертификата позже, чтобы подключиться к Корпоративному каталогу приложений.
Выберите один из следующих вариантов:
Вы можете выбрать существующий файл сертификата для работы через HTTPS. Для этого нажмите кнопку Обзор и выберите файл.
Вы можете выбрать существующий сертификат с помощью файла его закрытого ключа для работы через HTTPS. Для этого нажмите кнопку Обзор и выберите файл.
Генерирует новый самозаверенный сертификат для подключения к Корпоративному каталогу приложений через HTTPS. Сертификат будет подписан Kaspersky Security Center.
Корпоративный каталог приложений хранит сгенерированный сертификат в папке установки сервера Apache. По умолчанию сертификат расположен по пути C:\Program Files (x86)\Kaspersky Lab\Apache Server\conf\server.crt.
Шаг 6. Настройка параметров подключения к Kaspersky Security Center.
Задайте параметры для подключения Консоли управления Корпоративным каталогом приложений к Серверу администрирования Kaspersky Security Center:
Номер SSL-порта для шифрованного подключения хост-компьютера к Серверу администрирования. Вы можете указать значение в интервале от 1024 до 65535. Номер SSL-порта по умолчанию 13291.
Адрес компьютера, на котором установлен Сервер администрирования (например, server.example.com). По умолчанию указан адрес localhost.
Если хост-компьютер, на который устанавливается Корпоративный каталог приложений и Консоль управления Корпоративным каталогом приложений, находится в демилитаризованной зоне, выполните следующие действия:
KLLIM по следующему пути:HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\Components\34\.core\.independent\KLLIMHKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\KasperskyLab\Components\34\.core\.independent\KLLIMLP_ConsoleMustUsePort13291 типа DWORD (32 бита) и установите для него значение 0.server.example.com). По умолчанию указан адрес localhost.Шаг 7. Настройка порта для подключений со стороны сервера Apache.
Укажите номер порта, который будет принимать входящие подключения со стороны сервера Apache. Вы можете указать значение в интервале от 1024 до 65535. Номер порта по умолчанию 9000.
Порт 9000 должен быть доступен только локально. Порт должен быть открыт, если сервер Apache находится не на том же устройстве, что и Консоль управления Корпоративным каталогом приложений, и если это устройство работает под управлением операционной системы Linux.
Шаг 8. Проверка соединения с Kaspersky Security Center.
Введите учетные данные доменной учетной записи пользователя, чтобы проверить соединение с Kaspersky Security Center. Имя пользователя должно быть указано в формате <Имя домена>\<Имя учетной записи>. У пользователя должны быть права на чтение и подключение новых устройств к Корпоративному каталогу приложений.
Нажмите на кнопку Проверить, чтобы проверить соединение с Сервером администрирования.
Шаг 9. Запуск установки.
Нажмите на кнопку Установить, чтобы запустить установку.
Процесс установки отображается на странице мастера.
Шаг 10. Завершение установки.
Нажмите на кнопку Выход, чтобы завершить работу мастера.
По умолчанию Консоль управления Корпоративным каталогом приложений расположена по адресу: https://localhost:8070. По умолчанию Корпоративный каталог приложений расположен по адресу: https://localhost:8071.