Для работы компонентов программы рекомендуется использовать отдельные компьютеры, на которых установлено только программное обеспечение из состава операционной системы. Если на компьютерах установлено прикладное программное обеспечение сторонних производителей, производительность компонентов Kaspersky Industrial CyberSecurity for Networks может быть снижена.
Для установки компонентов программы на каждом компьютере должна быть учетная запись пользователя с root-правами, от имени которого будет выполняться установка. Вы можете добавить нужные учетные записи с помощью стандартных средств операционной системы.
В версии Kaspersky Industrial CyberSecurity for Networks 4.0.1, если учетная запись пользователя с root-правами создается после установки операционной системы Astra Linux Special Edition, для этой учетной записи требуется задать максимальный уровень целостности, чтобы предоставить возможность записи в директории для хранения данных программы (уровень задается с помощью команды sudo pdpl-user -i 63 <имя пользователя>).
В зависимости от используемого скрипта установки компонентов программы из состава комплекта поставки, а также от типа устанавливаемых компонентов программы, вы можете выполнить следующие действия для подготовки к установке программы:
На компьютерах для централизованной установки компонентов проверьте выполнение следующих условий:
К компьютерам есть сетевой доступ, настроен и открыт доступ по протоколу SSH.
На компьютерах есть учетные записи пользователей с root-правами (от имени этих пользователей будет выполняться установка компонентов программы).
На компьютерах отсутствуют учетные записи пользователей и групп со следующими именами, зарезервированными для взаимодействия компонентов программы (если такие учетные записи существуют, после установки программы они могут получить повышенные права доступа вплоть до root-прав):
kics4net;
kics4net-postgresql;
kics4net-webserver;
kics4net-fts;
kics4net-epp-proxy;
kics4net-connectors;
kics4net-nats-server;
kics4net-websensor;
kics4net-connectors-launcher;
kics4net-apm;
kics4net-report-renderer;
kics4net-email-gateway;
kics4net-report-data-source;
kics4net-scheduler;
kics4net-report-tcv;
kics4net-report-tc;
kics4net-report-builder;
kics4net-task-m;
kics4net-task-mv;
kics4net-blob-storage.
Чтобы подготовить компьютеры к установке компонентов программы:
На всех компьютерах, на которых будут установлены компоненты программы, назначьте одинаковый пароль для учетной записи пользователя с root-правами (от имени которого будет выполняться установка компонентов программы). По умолчанию в качестве учетной записи пользователя, от имени которого выполняется установка, используется учетная запись root. Запомните имена пользователей и пароль. Эти данные потребуется указать при работе скрипта установки программы.
После установки компонентов программы рекомендуется изменить пароли для этих пользователей.
Выясните и сохраните следующие данные о компьютерах:
Имя и IP-адрес компьютера, который будет выполнять функции Сервера.
IP-адреса компьютеров, которые будут выполнять функции сенсоров.
Имя или IP-адрес и SSL-порт компьютера с Kaspersky Security Center.
Для вывода имени компьютера вы можете ввести в командной строке команду hostname. Для вывода сведений об IP-адресах и сетевых интерфейсах вы можете ввести в командной строке команду sudo ifconfig (в операционной системе Windows используйте команду ipconfig).
На компьютере, с которого будет выполняться централизованная установка, подключитесь по протоколу SSH к каждому компьютеру, на который будут устанавливаться компоненты программы. Подключение нужно выполнить для проверки доступа по протоколу SSH.
Для подключения выполните следующие действия:
Введите в командной строке команду:
ssh <имя пользователя>@<IP-адрес компьютера>
После ввода команды выполните необходимые действия по запросам операционной системы.
Для завершения сеанса подключения используйте команду:
exit
Скопируйте архив kics4net-release_<номер версии программы>.tar.gz из комплекта поставки на компьютер, с которого будет выполняться установка.
Перейдите в директорию, в которую скопирован архив, и введите команду для распаковки архива:
tar -zxvf kics4net-release_<номер версии программы>.tar.gz
Распакованные директории и файлы появятся во вложенной директории kics4net-release_<номер версии программы>.
На компьютере для установки Сервера или сенсора проверьте выполнение следующих условий:
К компьютеру есть сетевой доступ.
На компьютере есть учетная запись пользователя с root-правами (от имени этого пользователя будет запущен скрипт локальной установки).
На компьютере отсутствуют учетные записи пользователей и групп со следующими именами, зарезервированными для взаимодействия компонентов программы (если такие учетные записи существуют, после установки программы они могут получить повышенные права доступа вплоть до root-прав):
Если на компьютере будет установлен Сервер:
kics4net;
kics4net-postgresql;
kics4net-webserver;
kics4net-fts;
kics4net-epp-proxy;
kics4net-connectors;
kics4net-nats-server;
kics4net-connectors-launcher;
kics4net-apm;
kics4net-report-renderer;
kics4net-email-gateway;
kics4net-report-data-source;
kics4net-scheduler;
kics4net-report-tcv;
kics4net-report-tc;
kics4net-report-builder;
kics4net-task-m;
kics4net-task-mv;
kics4net-blob-storage.
Если на компьютере будет установлен сенсор:
kics4net;
kics4net-websensor;
kics4net-epp-proxy;
kics4net-connectors-launcher;
kics4net-apm;
kics4net-connectors.
Чтобы подготовить компьютер к локальной установке Сервера или сенсора:
Выясните и сохраните следующие данные о компьютере:
Учетные данные пользователя с root-правами, от имени которого будет выполнен запуск скрипта локальной установки.
Имя и IP-адрес компьютера (для последующего подключения к этому компьютеру).
Для вывода имени компьютера вы можете ввести в командной строке команду hostname. Для вывода сведений об IP-адресах и сетевых интерфейсах вы можете ввести в командной строке команду sudo ifconfig.
Скопируйте архив kics4net-release_<номер версии программы>.tar.gz из комплекта поставки на компьютер.
Перейдите в директорию, в которую скопирован архив, и введите команду для распаковки архива:
tar -zxvf kics4net-release_<номер версии программы>.tar.gz
Распакованные директории и файлы появятся во вложенной директории kics4net-release_<номер версии программы>.