Тұйық бағдарламалық орта режимінде Astra Linux-ке Kaspersky Security Center Web Console орнату

Барлығын жаю | Барлығын жию

Бұл бөлімде Kaspersky Security Center Web Console Server серверін (бұдан әрі Kaspersky Security Center Web Console деп те аталады) қалай Astra Linux Special Edition операциялық жүйесі бар құрылғыларға орнатуға болатыны сипатталған. Алдымен ДҚБЖ және Kaspersky Security Center Linux басқару серверін орнату қажет.

Kaspersky Security Center Web Console орнату үшін:

  1. Kaspersky Security Center Web Console орнатқыңыз келетін құрылғыда қолдау көрсетілетін Linux дистрибутивтерінің бірі жұмыс істейтініне көз жеткізіңіз.
  2. Лицензиялық келісімді оқып шығыңыз. Kaspersky Security Center Linux дистрибутиві құрамына Лицензиялық келісім мәтіні бар TXT файлы кірмесе, бұл файлды Kaspersky сайтынан жүктеп алуға болады. Егер сіз Лицензиялық келісімнің шарттарымен келіспесеңіз, бағдарламаны орнатпаңыз.
  3. Kaspersky Security Center Web Console веб-консолін Басқару сервері қосу параметрлері бар жауаптар файлын жасаңыз. Бұл файлды ksc-web-console-setup.json деп атаңыз және оны келесі каталогке орналастырыңыз: /etc/ksc-web-console-setup.json.

    Минималды параметрлер жиынтығы, мекенжайы және әдепкі бойынша порты бар жауаптар файлының мысалы:

    {

    "address": "127.0.0.1",

    "port": 8080,

    "trusted": "127.0.0.1|13299|/var/opt/kaspersky/klnagent_srv/1093/cert/klserver.cer|KSC Server",

    "acceptEula": true

    }

  4. /etc/digsig/digsig_initramfs.conf файлын ашыңыз және келесі параметрлерді көрсетіңіз:

    DIGSIG_ELF_MODE=1

  5. Пәрмен жолында үйлесімділік пакетін орнату үшін келесі пәрменді енгізіңіз:

    apt install astra-digsig-oldkeys

  6. Бағдарлама кілті үшін директория жасаңыз:

    mkdir -p /etc/digsig/keys/legacy/kaspersky/

  7. /opt/kaspersky/ksc64/share/kaspersky_astra_pub_key.gpg бағдарлама кілтін алдыңғы қадамда жасалған каталогқа орналастырыңыз:

    cp kaspersky_astra_pub_key.gpg /etc/digsig/keys/legacy/kaspersky/

    Егер Kaspersky Security Center Linux жеткізілім жинағында kaspersky_astra_pub_key.gpg кілті болмаса, бұл кілтті https://media.kaspersky.com/utilities/CorporateUtilities/kaspersky_astra_pub_key.gpg сілтемесінен жүктеп алуға болады.

  8. Дискілердің жедел жадын жаңартыңыз:

    update-initramfs -u -k all

    Жүйені қайта жүктеңіз.

  9. root құқықтары бар тіркелгіде орнату файлын іске қосу үшін пәрмен жолын пайдаланыңыз. Орнату файлын Kaspersky сайтынан жүктеу арқылы аласыз.
    • Kaspersky Security Center Web Console алдыңғы нұсқасын орнату немесе жаңарту үшін келесі пәрменді іске қосыңыз:

      $ sudo dpkg -i ksc-web-console-[жинақ_нөмірі].x86_64.deb

    • Kaspersky Security Center Web Console алдыңғы нұсқасын жаңарту үшін келесі пәрмендердің бірін орындаңыз:

      $ sudo dpkg -i ksc-web-console-[жинақ_нөмірі].x86_64.deb

    Орнату файлын ашу басталады. Орнату аяқталғанша күте тұрыңыз. Kaspersky Security Center Web Console келесі директорияға орнатылады: /var/opt/kaspersky/ksc-web-console.

  10. Келесі пәрменді орындау арқылы Kaspersky Security Center Web Console барлық қызметтерін қайта іске қосыңыз:

    $ sudo systemctl restart KSC*

Орнату аяқталғаннан кейін, сіз Kaspersky Security Center Web Console веб-консолін ашып, жүйеге кіру үшін браузерді пайдалана аласыз.

Құрылғыңыз Astra Linux 1.8 басқаруымен жұмыс істейтін болса, Kaspersky Security Center Web Console веб-консолін орнатқаннан кейін пайдаланушы құқықтарын қайта анықтау керек.

Әрбір қызмет үшін нұсқаулық қадамдарын бөлек орындау ұсынылады.

Пайдаланушы құқықтарын қайта анықтау үшін:

  1. Келесі файлдарды ашыңыз:
    • /etc/systemd/system/ KSCSvcWebConsole.service
    • /etc/systemd/system/ KSCWebConsole.service
    • /etc/systemd/system/ KSCWebConsoleManagement.service
    • /etc/systemd/system/ KSCWebConsoleMessageQueue.service
    • /etc/systemd/system/ KSCWebConsolePlugin.service
  2. Файлдардан User=мән жолағын көшіріп алыңыз.

    Мәндер әр қызмет үшін әртүрлі және Kaspersky Security Center Web Console веб-консолін орнату кезінде жасалады.

  3. Келесі директорияларды жасаңыз:
    • /etc/systemd/system/ KSCSvcWebConsole.service.d
    • /etc/systemd/system/ KSCWebConsole.service.d
    • /etc/systemd/system/ KSCWebConsoleManagement.service.d
    • /etc/systemd/system/ KSCWebConsoleMessageQueue.service.d
    • /etc/systemd/system/ KSCWebConsolePlugin.service.d
  4. Әрбір директорияда verride.conf деп аталатын файлды жасаңыз және оған 2-қадамда көшірілген жолақты қойыңыз. override.conf файлында келесі мазмұн болуы керек:
    • /etc/systemd/system/ KSCSvcWebConsole.service.d үшін
    • /etc/systemd/system/ KSCWebConsole.service.d үшін
    • /etc/systemd/system/ KSCWebConsoleManagement.service.d үшін
    • /etc/systemd/system/ KSCWebConsoleMessageQueue.service.d үшін
    • /etc/systemd/system/ KSCWebConsolePlugin.service.d үшін

    мұндағы User=мән 2-қадамда көшірілген жолақ. Мысалы, User=user_svc_nodejs_rjvyyf-xkg.

  5. Қызметті қайта іске қосыңыз.
Басына оралу