Установка Kaspersky Security Center Web Console на Astra Linux в режиме замкнутой программной среды

Развернуть все | Свернуть все

В этом разделе описано, как установить Сервер Kaspersky Security Center Web Console (далее также Kaspersky Security Center Web Console) на устройства с операционной системой Astra Linux Special Edition. Сначала необходимо установить СУБД и Сервер администрирования Kaspersky Security Center Linux.

Чтобы установить Kaspersky Security Center Web Console:

  1. Убедитесь, что на устройстве, на которое вы хотите установить Kaspersky Security Center Web Console, работает один из поддерживаемых дистрибутивов Linux.
  2. Прочитайте Лицензионное соглашение. Если в состав дистрибутива Kaspersky Security Center Linux не входит TXT файл с текстом Лицензионного соглашения, вы можете загрузить этот файл с сайта "Лаборатории Касперского". Если вы не согласны с условиями Лицензионного соглашения, не устанавливайте программу.
  3. Создайте файл ответов, который содержит параметры для подключения Kaspersky Security Center Web Console к Серверу администрирования. Имя файла ksc-web-console-setup.json. Файл расположен в следующей директории: /etc/ksc-web-console-setup.json.

    Пример файла ответов, содержащего минимальный набор параметров, адрес и порт по умолчанию:

    {

    "address": "127.0.0.1",

    "port": 8080,

    "trusted": "127.0.0.1|13299|/var/opt/kaspersky/klnagent_srv/1093/cert/klserver.cer|KSC Server",

    "acceptEula": true

    }

  4. Откройте файл /etc/digsig/digsig_initramfs.conf и укажите следующие параметры:

    DIGSIG_ELF_MODE=1

  5. В командной строке введите следующую команду, чтобы установить пакет совместимости:

    apt install astra-digsig-oldkeys

  6. Создайте директорию для ключа программы:

    mkdir -p /etc/digsig/keys/legacy/kaspersky/

  7. Поместите ключ программы /opt/kaspersky/ksc64/share/kaspersky_astra_pub_key.gpg в директорию, созданную на предыдущем шаге:

    cp kaspersky_astra_pub_key.gpg /etc/digsig/keys/legacy/kaspersky/

    Если в комплект поставки Kaspersky Security Center Linux не входит ключ kaspersky_astra_pub_key.gpg, вы можете загрузить этот ключ по ссылке https://media.kaspersky.com/utilities/CorporateUtilities/kaspersky_astra_pub_key.gpg.

  8. Обновите оперативную память дисков:

    update-initramfs -u -k all

    Перезагрузите систему.

  9. Под учетной записью с правами root используйте командную строку для запуска установочного файла. Вы получите установочный файл, загрузив его с сайта "Лаборатории Касперского".
    • Чтобы установить или обновить предыдущую версию Kaspersky Security Center Web Console, выполните следующую команду:

      $ sudo dpkg -i ksc-web-console-[номер_сборки].x86_64.deb

    • Чтобы обновить предыдущую версию Kaspersky Security Center Web Console, выполните следующую команду:

      $ sudo dpkg -i ksc-web-console-[номер_сборки].x86_64.deb

    Начнется распаковка установочного файла. Пожалуйста, дождитесь завершения установки. Kaspersky Security Center Web Console устанавливается в следующую директорию: /var/opt/kaspersky/ksc-web-console.

  10. Перезапустите все службы Kaspersky Security Center Web Console, выполнив следующую команду:

    $ sudo systemctl restart KSC*

После завершения установки вы можете использовать браузер, чтобы открыть Kaspersky Security Center Web Console и осуществить вход.

Если ваше устройство работает под управлением Astra Linux 1.8, вам нужно переопределить права пользователя после установки Kaspersky Security Center Web Console.

Рекомендуется выполнять шаги инструкции для каждой службы отдельно.

Чтобы переопределить права пользователя:

  1. Откройте следующие файлы:
    • /etc/systemd/system/ KSCSvcWebConsole.service
    • /etc/systemd/system/ KSCWebConsole.service
    • /etc/systemd/system/ KSCWebConsoleManagement.service
    • /etc/systemd/system/ KSCWebConsoleMessageQueue.service
    • /etc/systemd/system/ KSCWebConsolePlugin.service
  2. Скопируйте строку User=значение из файлов.

    Значения различны для каждой службы и генерируются при установке Kaspersky Security Center Web Console.

  3. Создайте следующие директории:
    • /etc/systemd/system/ KSCSvcWebConsole.service.d
    • /etc/systemd/system/ KSCWebConsole.service.d
    • /etc/systemd/system/ KSCWebConsoleManagement.service.d
    • /etc/systemd/system/ KSCWebConsoleMessageQueue.service.d
    • /etc/systemd/system/ KSCWebConsolePlugin.service.d
  4. В каждой директории создайте файл с именем verride.conf и вставьте в него строку, скопированную на шаге 2. Файл override.conf должен иметь следующее содержимое:
    • для /etc/systemd/system/ KSCSvcWebConsole.service.d
    • для /etc/systemd/system/ KSCWebConsole.service.d
    • для /etc/systemd/system/ KSCWebConsoleManagement.service.d
    • для /etc/systemd/system/ KSCWebConsoleMessageQueue.service.d
    • для /etc/systemd/system/ KSCWebConsolePlugin.service.d

    где User=значение это строка скопированная на шаге 2. Например, User=user_svc_nodejs_rjvyyf-xkg.

  5. Перезапустите службу.
В начало