Подготовка к централизованной установке компонентов
На компьютерах для централизованной установки компонентов проверьте выполнение следующих условий:
К компьютерам есть сетевой доступ, настроен и открыт доступ по протоколу SSH.
На компьютерах есть учетные записи пользователей с root-правами (от имени этих пользователей будет выполняться установка компонентов программы).
На компьютерах отсутствуют учетные записи пользователей и групп со следующими именами, зарезервированными для взаимодействия компонентов программы (если такие учетные записи существуют, после установки программы они могут получить повышенные права доступа вплоть до root-прав):
kics4net;
kics4net-apm;
kics4net-asset-config-repo;
kics4net-asset-inventory;
kics4net-blob-storage;
kics4net-config-control-orch;
kics4net-connectors;
kics4net-connectors-launcher;
kics4net-email-gateway;
kics4net-epp-proxy;
kics4net-fts;
kics4net-nats;
kics4net-nats-server;
kics4net-oval-facade;
kics4net-postgresql;
kics4net-report-builder;
kics4net-report-data-source;
kics4net-report-renderer;
kics4net-report-tc;
kics4net-report-tcv;
kics4net-responses-manager;
kics4net-risk-oval-detector;
kics4net-scap-manager;
kics4net-scap-manager-view;
kics4net-scan-oval-manager;
kics4net-scheduler;
kics4net-secrets;
kics4net-task-m;
kics4net-task-mv;
kics4net-vault;
kics4net-websensor;
kics4net-webserver.
Чтобы подготовить компьютеры к установке компонентов программы:
На всех компьютерах, на которых будут установлены компоненты программы, назначьте одинаковый пароль для учетной записи пользователя с root-правами (от имени которого будет выполняться установка компонентов программы). По умолчанию в качестве учетной записи пользователя, от имени которого выполняется установка, используется учетная запись root. Запомните имена пользователей и пароль. Эти данные потребуется указать при работе скрипта установки программы.
После установки компонентов программы рекомендуется изменить пароли для этих пользователей.
Выясните и сохраните следующие данные о компьютерах:
Имя и IP-адрес компьютера, который будет выполнять функции Сервера.
IP-адреса компьютеров, которые будут выполнять функции сенсоров.
Имя или IP-адрес и SSL-порт компьютера с Kaspersky Security Center.
Для вывода имени компьютера вы можете ввести в командной строке команду hostname. Для вывода сведений об IP-адресах и сетевых интерфейсах вы можете ввести в командной строке команду sudo ifconfig (в операционной системе Windows® используйте команду ipconfig).
На компьютере, с которого будет выполняться централизованная установка, подключитесь по протоколу SSH к каждому компьютеру, на который будут устанавливаться компоненты программы. Подключение нужно выполнить для проверки доступа по протоколу SSH.
Для подключения выполните следующие действия:
Введите в командной строке команду:
ssh <имя пользователя>@<IP-адрес компьютера>
После ввода команды выполните необходимые действия по запросам операционной системы.
Для завершения сеанса подключения используйте команду:
exit
Скопируйте архив kics4net-release_<номер версии программы>.tar.gz из комплекта поставки на компьютер, с которого будет выполняться установка.
Перейдите в директорию, в которую скопирован архив, и введите команду для распаковки архива:
tar -zxvf kics4net-release_<номер версии программы>.tar.gz
Распакованные директории и файлы появятся во вложенной директории kics4net-release_<номер версии программы>.
При подготовке к установке компонентов версии Kaspersky Industrial CyberSecurity for Networks 4.2.1: если вы хотите использовать функциональность взаимодействия с Kaspersky Security Center и на компьютере, на котором будет установлен Сервер, не устанавливался Агент администрирования Kaspersky Security Center, то скопируйте пакет для установки Агента администрирования klnagent64-<номер версии Агента администрирования>.x86_64.rpm в директорию kics4net-release_<номер версии программы>/linux-centos.
Для получения пакета для установки Агента администрирования Kaspersky Security Center вы можете обратиться к вашему персональному техническому менеджеру (TAM).