在与 Kaspersky Endpoint Security for Linux 相同的服务器上安装应用程序

您可以将 KSMG 与 Kaspersky Endpoint Security for Linux 版本 12 或更高版本安装在同一服务器上。

如果您使用 Kaspersky Security Center 集中管理Kaspersky Endpoint Security for Linux，则必须编辑组策略设置来配置 Kaspersky Endpoint Security for Linux。如果不使用集中管理，您可以在每台服务器的命令行上本地配置 Kaspersky Endpoint Security for Linux。

要在同一服务器上安装和配置 KSMG 和 Kaspersky Endpoint Security for Linux：

1. 如果您使用 Kaspersky Security Center 进行集中管理，请安装网络代理。
2. 安装 Kaspersky Endpoint Security for Linux、执行其初始配置、激活并配置必要的保护组件。

   有关安装和配置 Kaspersky Endpoint Security for Linux 的信息，请参阅 Kaspersky Endpoint Security for Linux 帮助。

3. 在 Kaspersky Endpoint Security for Linux 的文件威胁防护组件的设置中，将以下目录添加到排除项：
   • 对于 Red Hat Enterprise Linux、Rocky Linux 操作系统：

     /var/spool/exim — 邮件服务器邮件队列。

   • 对于 Ubuntu 操作系统：

     /var/spool/exim4 — 邮件服务器邮件队列。

   • 对于所有操作系统：
     • /var/spool/postfix — Postfix 邮件服务器邮件队列。
     • /var/opt/kaspersky/ksmg — 数据库、事件日志、KSMG 邮件备份。
     • /tmp/ksmgtmp 和 /tmp/ksmg_filter — KSMG 应用程序的临时工作目录。

   有关详细信息，请参阅配置 Kaspersky Endpoint Security for Linux 的文件威胁防护组件的排除项。

4. 如果您启用了 Kaspersky Endpoint Security for Linux 的防火墙管理组件，则允许以下 TCP 端口的传入连接：
   • 25 — 用于接收电子邮件的传入 SMTP 连接的端口。
   • 443 — KSMG 集群节点管理 Web 界面的默认端口。

     您可以使用不同的端口号，该值是在 KSMG 初始配置期间指定的。

   • 9045 — KSMG 集群节点之间通信的端口。

   有关详细信息，请参阅配置 Kaspersky Endpoint Security for Linux 的防火墙部分。

5. 如果您正在使用 Kaspersky Endpoint Security for Linux 的网络威胁防护或 Web 威胁防护组件，请在安装和设置 KSMG 时暂时禁用这些组件。
6. 安装 KSMG 应用程序，执行其初始配置。
7. 如果您使用 Kaspersky Security Center 进行集中管理，请重启网络代理。
8. 启用 Kaspersky Endpoint Security for Linux 的网络威胁防护和 Web 威胁防护组件。

本帮助章节内容 配置 Kaspersky Endpoint Security for Linux 的文件威胁防护组件的排除项 配置 Kaspersky Endpoint Security for Linux 扫描任务的排除项 配置 Kaspersky Endpoint Security for Linux 的防火墙 禁用 Kaspersky Endpoint Security for Linux 中的网络威胁防护和 Web 威胁防护组件 在 Kaspersky Endpoint Security for Linux 中启用网络威胁防护和 Web 威胁防护组件

页面顶部