Тұйық бағдарламалық орта режимінде Astra Linux-ке Kaspersky Security Center Linux орнату

Бұл бөлім Kaspersky Security Center Linux жүйесін Astra Linux Special Edition операциялық жүйесі бар құрылғыға орнату жолын сипаттайды.

Орнату алдында:

ksc64_[нұсқа_нөмірі]_amd64.deb орнату файлын пайдаланыңыз. Орнату файлын Kaspersky сайтынан жүктеу арқылы аласыз.

Осы нұсқаулықтары пәрмендерді root есептік жазбасы астында іске қосыңыз.

Kaspersky Security Center Linux жүйесін Astra Linux Special Edition (кезекті жаңарту 1.7.2) және Astra Linux Special Edition (кезекті жаңарту 1.6) орнатылған құрылғыға орнату үшін:

  1. /etc/digsig/digsig_initramfs.conf файлын ашыңыз және келесі параметрлерді көрсетіңіз:

    DIGSIG_ELF_MODE=1

  2. Пәрмен жолында үйлесімділік пакетін орнату үшін келесі пәрменді енгізіңіз:

    apt install astra-digsig-oldkeys

  3. Бағдарлама кілті үшін директория жасаңыз:

    mkdir -p /etc/digsig/keys/legacy/kaspersky/

  4. Алдыңғы қадамда жасалған директорияға бағдарлама кілтін салыңыз:

    cp kaspersky_astra_pub_key.gpg /etc/digsig/keys/legacy/kaspersky/

  5. Дискілердің жедел жадын жаңартыңыз:

    update-initramfs -u -k all

    Жүйені қайта жүктеңіз.

  6. Құрылғыңызда Astra Linux 1.8 немесе одан жоғары нұсқасы болса, осы қадамдағы іс-әрекеттерді орындаңыз. Құрылғыңыз басқа операциялық жүйемен жұмыс істесе, келесі қадамға өтіңіз.
    1. /etc/systemd/system/kladminserver_srv.service.d директориясын және келесі мазмұны бар override.conf деп аталатын файлды жасаңыз:

      [Service]

      User=

      User=ksc

      CapabilitiesParsec=PARSEC_CAP_PRIV_SOCK

      ExecStart=

      ExecStart=/opt/kaspersky/ksc64/sbin/klserver -d from_wd

    2. /etc/systemd/system/klwebsrv_srv.service.d директориясын және келесі мазмұны бар override.conf деп аталатын файлды жасаңыз:

      [Service]

      User=

      User=ksc

      CapabilitiesParsec=PARSEC_CAP_PRIV_SOCK

      ExecStart=

      ExecStart=/opt/kaspersky/ksc64/sbin/klcsweb -d from_wd

  7. kladmins тобын және артықшылықсыз ksc есептік жазбасын жасаңыз. Есептік жазба kladmins тобының мүшесі болуы керек. Ол үшін келесі пәрмендерді ретімен орындаңыз:

    # adduser ksc

    # groupadd kladmins

    # gpasswd -a ksc kladmins

    # usermod -g kladmins ksc

  8. Kaspersky Security Center Linux орнатуды іске қосыңыз:

    # apt install /<path>/ksc64_[нұсқа_нөмірі]_amd64.deb

  9. Kaspersky Security Center Linux конфигурациясын іске қосыңыз:

    # /opt/kaspersky/ksc64/lib/bin/setup/postinstall.pl

  10. Лицензиялық келісімді және Құпиялылық саясатын оқыңыз. Мәтін пәрмен жолы терезесінде көрсетіледі. Мәтіннің келесі бөлігін көру үшін бос орын пернесін басыңыз. Сұрау көрсетілген кезде келесі мәндерді енгізіңіз:
    1. Лицензиялық келісімнің шарттарын түсініп, қабылдасаңыз, y енгізіңіз. Лицензиялық келісімнің шарттарын қабылдамасаңыз, n енгізіңіз. Kaspersky Security Center Linux бағдарламасын пайдалану үшін Лицензиялық келісімнің шарттарын қабылдау керек.
    2. Құпиялық саясатының шарттарын түсінсеңіз және қабылдасаңыз және деректеріңіз Құпиялылық саясатына сәйкес өңделетініне және жіберілетініне (соның ішінде үшінші елдерге) келіссеңіз y енгізіңіз. Құпиялық саясатының шарттарын қабылдамасаңыз, n енгізіңіз. Kaspersky Security Center Linux жүйесін пайдалану үшін Құпиялық саясатының шарттарын қабылдауыңыз керек.
  11. Сұрау көрсетілген кезде келесі параметрлерді енгізіңіз:
    1. Басқару серверінің DNS атын немесе статикалық IP мекенжайын енгізіңіз.
    2. Басқару сервері портының нөмірі енгізіңіз. Әдепкі бойынша порт нөмірі – 14000.
    3. Басқару сервері SSL портының нөмірін енгізіңіз. Әдепкі бойынша порт нөмірі – 13000.
    4. Басқаруды жоспарлап отырған құрылғылардың шамамен санын есептеңіз:
      • Егер сізде 1-ден 100-ге дейін желілік құрылғы болса, 1 енгізіңіз.
      • Егер сізде 101-ден 1000-ға дейін желілік құрылғы болса, 2 енгізіңіз.
      • Егер сізде 1000-нан астам желілік құрылғы болса, 3 енгізіңіз.
    5. Қызметтер үшін қауіпсіздік тобының атын енгізіңіз. Әдепкі бойынша kladmins тобы пайдаланылады.
    6. Басқару сервері қызметін іске қосу үшін есептік жазбаның атауын енгізіңіз. Есептік жазба көрсетілген қауіпсіздік тобының мүшесі болуы керек. Әдепкі бойынша ksc есептік жазба пайдаланылады.
    7. Басқа қызметтерді іске қосу үшін есептік жазбаның атауын енгізіңіз. Есептік жазба көрсетілген қауіпсіздік тобының мүшесі болуы керек. Әдепкі бойынша ksc есептік жазба пайдаланылады.
    8. Дерекқор орнатылған құрылғының IP мекенжайын енгізіңіз.
    9. Дерекқор портының нөмірін енгізіңіз. Бұл порт Басқару серверімен байланысу үшін пайдаланылады. Әдепкі бойынша порт нөмірі – 3306.
    10. Дерекқор атауын енгізіңіз.
    11. Дерекқорға қатынасу үшін пайдаланылатын дерекқордың root есептік жазбасының атауын енгізіңіз.
    12. Дерекқорға қатынасу үшін пайдаланылатын дерекқордың root есептік жазбасының құпия сөзін енгізіңіз.

      Қызметтердің қосылуын және автоматты түрде іске қосылуын күтіңіз:

      • klnagent_srv
      • kladminserver_srv
      • klactprx_srv
      • klwebsrv_srv
    13. Басқару серверінің әкімшісінің рөлін орындайтын есептік жазбаны жасаңыз. Пайдаланушының аты мен құпиясөзін енгізіңіз.

      Құпиясөз келесі ережелерге сәйкес келуі керек:

      • Пайдаланушы құпиясөзі кемінде 8 таңбадан тұруы, бірақ 16 таңбадан аспауы керек.
      • Құпиясөзде төмендегі тізімдегі кемінде үш топтың таңбалары болуы керек:
        • Бас әріптер (A-Z)
        • Кіші әріптер (a-z)
        • Сандар (0-9)
        • Арнайы таңбалар (@ # $ % ^ & * - _ ! + = [ ] { } | : ' , . ? / \ ` ~ " ( ) ;)

Kaspersky Security Center Linux орнатылды және пайдаланушы қосылды.

Қызметтерді тексеру

Қызметтің іске қосылғанын тексеру үшін келесі пәрмендерді пайдаланыңыз:

Басына оралу