在與 Kaspersky Endpoint Security for Linux 相同的伺服器上安裝應用程式

您可以將 KSMG 與 Kaspersky Endpoint Security for Linux 版本12 或更高版本安裝在同一台伺服器上。

如果您使用卡巴斯基安全管理中心集中管理Kaspersky Endpoint Security for Linux,則必須編輯群組政策設定來設定 Kaspersky Endpoint Security for Linux。如果不使用集中管理,則可以在每台伺服器的命令列上本機設定 Kaspersky Endpoint Security for Linux。

若要在同一台伺服器上安裝和設定 KSMG 和 Kaspersky Endpoint Security for Linux:

  1. 如果您使用卡巴斯基安全管理中心進行集中管理,請安裝網路代理。
  2. 安裝 Kaspersky Endpoint Security for Linux、執行其初始配置、啟動並配置必要的防護元件。

    有關安裝和設定 Kaspersky Endpoint Security for Linux 的資訊,請參閱Kaspersky Endpoint Security for Linux 說明

  3. 在 Kaspersky Endpoint Security for Linux 的檔案威脅防護元件的設定中,將下列目錄新增至排除項目:
    • 針對 Red Hat Enterprise Linux、Rocky Linux 作業系統:

      /var/spool/exim — 郵件伺服器郵件佇列。

    • 對於 Ubuntu 作業系統:

      /var/spool/exim4 — 郵件伺服器郵件佇列。

    • 對於所有作業系統:
      • /var/spool/postfix — Postfix 郵件伺服器郵件佇列。
      • /var/opt/kaspersky/ksmg — 資料庫、事件日誌、KSMG 郵件備份。
      • /tmp/ksmgtmp 和/tmp/ksmg_filter — KSMG 應用程式的臨時工作目錄。

    有關詳細資訊,請參閱配置 Kaspersky Endpoint Security for Linux 的檔案威脅防護元件的排除項目

  4. 如果您啟用了 Kaspersky Endpoint Security for Linux 的防火牆管理元件,則允許下列 TCP 連接埠的傳入連線:
    • 25 — 用於接收電子郵件的傳入 SMTP 連線的連接埠。
    • 443 — KSMG 叢集節點管理 Web 介面的預設連接埠。

      您可以使用不同的連接埠號,該值是在 KSMG 初始配置期間指定的。

    • 9045 — KSMG 叢集節點之間通訊的連接埠。

    有關詳細資訊,請參閱配置 Kaspersky Endpoint Security for Linux 的防火牆部分。

  5. 如果您正在使用 Kaspersky Endpoint Security for Linux 的網路威脅防護或 Web 威脅防護元件,請在安裝和設定 KSMG 時暫時停用這些元件
  6. 安裝 KSMG 應用程式,執行其初始配置
  7. 如果您使用卡巴斯基安全管理中心進行集中管理,請重新啟動網路代理。
  8. 啟用 Kaspersky Endpoint Security for Linux 的網路威脅防護和 Web 威脅防護元件

本說明章節內容

設定 Kaspersky Endpoint Security for Linux 的檔案威脅防護元件的排除項目

設定 Kaspersky Endpoint Security for Linux 掃描工作的排除項目

設定 Kaspersky Endpoint Security for Linux 的防火牆

停用 Kaspersky Endpoint Security for Linux 中的網路威脅防護與 Web 威脅防護元件

在 Kaspersky Endpoint Security for Linux 中啟用網路威脅防護和 Web 威脅防護元件

頁面頂端