使用 Kaspersky Security Center 15 Linux 时部署应用程序的注意事项

如果计划使用 Kaspersky Security Center 15 Linux 管理 Kaspersky Security for Virtualization 5.2 Light Agent，则在虚拟基础架构中安装应用程序的过程包括以下步骤：

全部展开 | 全部折叠

安装 Kaspersky Security 管理 Web 插件
Web 插件提供了使用 Kaspersky Security Center Web 控制台管理 Kaspersky Security 的界面。Kaspersky Security Center 15 Linux 不支持 Kaspersky Security Center 管理控制台和管理 MMC 插件。
如何安装 Kaspersky Security Web 插件
1. 在 Kaspersky Security Center Web 控制台主窗口中，选择“控制台设置”→“Web 插件”。
  将打开已安装的 Web 插件列表。
2. 单击“添加”按钮。
  将打开所有可用的卡巴斯基 Web 插件列表。随着新的 Web 插件版本的发布，该列表会自动更新。
3. 在列表中找到所需的 Web 插件，然后单击插件名称。按以下顺序安装以下插件：
  - Kaspersky Security for Virtualization 5.2 Light Agent – Protection Server – Protection Server 管理 Web 插件
  - Kaspersky Security for Virtualization 5.2 Light Agent for Windows – Light Agent for Windows 管理 Web 插件
  - Kaspersky Security for Virtualization 5.2 Light Agent for Linux – Light Agent for Linux 管理 Web 插件
4. 在打开的 Web 插件描述窗口中，单击“安装插件”。
5. 等待安装过程完成，然后单击信息窗口中的“确定”。
新安装的插件会显示在已安装的 Web 插件列表中。
安装 Integration Server 和 Integration Server 控制台。
安装和运行 Integration Server 和 Integration Server 控制台需要安装了 Windows 操作系统的设备。安装过程应在本地管理员账户下运行。
您将需要 ksvla-components_5.2.X.X_mlg.exe 文件，其中 5.2.X.X 是应用程序版本号。该文件可以从卡巴斯基网站的“Kaspersky Security for Virtualization | Light Agent”部分（“构建”→“Kaspersky Security 组件安装向导”）中下载。
如何安装 Integration Server 和 Integration Server 控制台
1. 运行以下命令来提取安装 Integration Server 和 Integration Server 控制台所需的文件：
  ksvla-components_5.2.X.X_mlg.exe -layout [文件夹] --accept-EulaAndPrivacyPolicy=yes
  其中：
  - 5.2.X.X 是解决方案版本号。
  - [文件夹] 是将 Integration Server 和 Integration Server 控制台安装文件提取到的文件夹的路径。如果不指定路径，文件将被提取到包含 ksvla-components_5.2.X.X_mlg.exe 的文件夹内的 data 子文件夹中。
  - accept-EulaAndPrivacyPolicy=yes 表示您接受与 Kaspersky 签订的《Kaspersky Security 最终用户授权许可协议》以及描述数据处理和传输的《隐私策略》中的条款。如果将此参数设置为 yes，即表示您确认：
    - 您已完全阅读、理解并接受《Kaspersky Security 最终用户授权许可协议》的条款和条件。
    - 您已完全阅读并理解《隐私策略》，知道并同意按《隐私策略》中所述的规定处理和传输您的数据（包括传输到第三方国家/地区）。
    接受《最终用户授权许可协议》和《隐私策略》的条款是安装 Integration Server 和 Integration Server 控制台的先决条件。您可以执行以下命令来阅读《最终用户授权许可协议》和《隐私策略》中的内容：
    ksvla-components_5.2.X.X_mlg.exe --lang=<语言 ID> --show-EulaAndPrivacyPolicy
    《最终用户授权许可协议》和《隐私策略》的文本将输出至 tmp 文件夹内的 license_<语言 ID>.txt 文件中。
  运行该命令会在指定文件夹内创建两个包含文件的子文件夹。其中，AttachedContainer 子文件夹包含安装 Integration Server 和 Integration Server 控制台所需的文件：
  - viis_service.msi
  - viis_console.msi
2. 运行以下命令启动 Integration Server 安装过程：
  viis_service.msi ADMIN_VIIS_PASSWORD=<密码>
  其中：
  - <密码> 是 Integration Server 管理员账户 (admin) 的密码。admin 账户用于将 Integration Server 控制台连接到 Integration Server。
    密码长度不超过 60 个字符。只能使用拉丁字母表中的字母（大写和小写字母）、数字和以下特殊字符：! # $ % & ' ( ) * " + , - .出于安全性目的，建议设置一个至少 8 个字符且至少使用四种字符类别中的三种（小写字母、大写字母、数字和特殊字符）的密码。
3. 运行以下文件启动 Integration Server 控制台安装过程：
  viis_console.msi
安装过程完成后，可以通过打开 Kaspersky.VIISConsole.UI.exe 来启动 Integration Server 控制台，该文件位于 %ProgramFiles(x86)%\Kaspersky Lab\Kaspersky VIISLA Console\。
要启动 Integration Server 控制台，请运行：
1. 运行以下命令：
  Kaspersky.VIISConsole.UI.exe /lang:<语言 ID>
  其中：
  - Kaspersky.VIISConsole.UI.exe 是安装了 Integration Server 和 Integration Server 控制台的设备上的 %ProgramFiles(x86)%\Kaspersky Lab\Kaspersky VIISLA Console\ 中的文件。
  - <语言 ID> 是 Integration Server 控制台语言 ID，格式如下：ru、en、de、fr、zh-Hans、zh-Hant、ja。区分大小写。
2. 指定以下连接设置：
  - 与其建立连接的 Integration Server 的地址和端口。
    可以将地址指定为安装了 Integration Server 的设备的 IPv4 格式的 IP 地址或完全限定域名 (FQDN)。
    如果将地址指定为 NetBIOS 名称、localhost 或 127.0.0.1，与 Integration Server 的连接将以错误结束。
  - 安装 Integration Server 时设置的 Integration Server 管理员密码。
3. 控制台会检查从 Integration Server 接收的 SSL 证书。如果接收到的证书不受信任或与之前安装的证书不一致，显示相应信息的证书验证窗口会打开。单击此窗口中的链接可以查看所收到证书的详情。如果 SSL 证书有问题，建议您确保所利用的数据传输渠道安全。
  若要继续链接至 Integration Server，请单击“证书验证”窗口中的“将证书认定为受信任”按钮。收到的证书将作为受信证书进行安装。该证书保存在托管 Integration Server 控制台的设备内操作系统注册表中。
将打开 Integration Server 控制台。
通过在 hypervisor 上部署 SVM 进行 Kaspersky Security Protection Servers 安装。
要安装 Protection Server，您需要一个 SVM 镜像文件和一个镜像描述 XML 文件。您可以借助 Kaspersky Security 组件安装向导或在卡巴斯基网站的“Kaspersky Security for Virtualization | Light Agent”部分中下载包含这些文件的压缩文件。
可以借助 SVM 安装向导部署 SVM，该向导从 Integration Server 控制台启动。
如果在一个由 VMware vCenter Server 和 VMware NSX Manager 管理的基础架构中安装应用程序，您需要在完成 SVM 部署后在 Integration Server 控制台中配置 Integration Server 和 VMware NSX Manager 的连接。
准备运行 Protection Server。要准备运行 Protection Server，请完成以下操作：
1. 在 Kaspersky Security Center Web 控制台中创建一条 Protection Server 策略，然后配置将 SVM 连接到 Integration Server 的策略设置。
2. 在所有新的 SVM 上激活应用程序。为此，请在 Kaspersky Security Center Web 控制台中创建一个应用程序激活任务，然后启动该任务。
3. 更新所有新 SVM 上的应用程序数据库。为此，请在 Kaspersky Security Center Web 控制台中创建一个 Protection Server 数据库更新任务，然后启动该任务。
在虚拟机上安装 Light Agent for Windows 和/或 Light Agent for Linux。
借助 Kaspersky Security Center Web 控制台远程执行安装，包括以下步骤：
1. 准备安装包。
  您需要提前准备远程安装过程使用的安装包。
  - 在 Windows 虚拟机上安装需要 Light Agent for Windows 安装包和 Kaspersky Security Center 网络代理安装包。
  - 在 Linux 虚拟机上安装需要 Light Agent for Linux 安装包。不需要单独的 Kaspersky Security Center 网络代理安装包，因为网络代理是 Light Agent for Linux 安装包的一部分。
  如何准备 Light Agent for Windows 安装包
  1. 在 Windows 设备上，打开 ksvla-components_5.2.X.X_mlg.exe 来解压 Light Agent 分发包，其中 5.2.XX 是应用程序版本号。
  2. 将解压文件夹中的 WindowsAgent 文件夹复制到 ZIP 压缩文件中。
  3. 在 Kaspersky Security Center Web 控制台主窗口中，选择“设备发现和部署”→“部署和分配”→“安装包”。
    将打开管理服务器上可用的安装包列表。
  4. 单击“添加”按钮。
    将启动新数据包向导。
  5. 在第一个向导页面上，选择创建安装包的方法：从文件创建安装包。
  6. 输入包名称，单击“浏览”并选择准备的压缩文件。
  7. 创建安装包时，您需要接受《最终用户授权许可协议》和《隐私策略》的条款。当向导提示时，阅读您与卡巴斯基之间签署的《最终用户授权许可协议》以及描述数据处理和传输的《隐私策略》。要继续创建安装包，您必须确认您已完全阅读并接受《最终用户授权许可协议》和《隐私策略》的条款。
  新创建的安装包显示在安装包列表中。您可以使用该安装包远程安装 Light Agent for Windows。
  如何准备 Network Agent for Windows 安装包
  1. 在 Kaspersky Security Center Web 控制台主窗口中，选择“设备发现和部署”→“部署和分配”→“安装包”。
    将打开管理服务器上可用的安装包列表。
  2. 单击“添加”按钮。
    将启动新数据包向导。
  3. 在第一个向导页面上，选择创建安装包的方法：创建卡巴斯基应用程序安装包。
    将打开卡巴斯基服务器上可用的分发包列表。
  4. 选择一个 Kaspersky Security Center Network Agent for Windows 分发包并单击其名称。
  5. 在右侧窗口中，查看分发包详细信息，然后单击“下载并创建安装包”。创建新安装包的过程开始。
  6. 创建安装包时，您需要接受《最终用户授权许可协议》的条款。单击“显示最终用户许可协议”。要继续创建安装包，您需要确认您已完全阅读并接受《最终用户授权许可协议》的条款。
  7. 关闭分发包详细信息窗口。
  新创建的安装包显示在安装包列表中。您可以使用该安装包远程安装 Light Agent for Windows。
  如何准备 Light Agent for Linux 安装包
  1. 在 Windows 设备上，打开 ksvla-components_5.2.X.X_mlg.exe 来解压 Light Agent 分发包，其中 5.2.XX 是应用程序版本号。
  2. 将解压文件夹中的 LinuxAgent 文件夹复制到 ZIP 压缩文件中。
  3. 在 Kaspersky Security Center Web 控制台主窗口中，选择“设备发现和部署”→“部署和分配”→“安装包”。
    将打开管理服务器上可用的安装包列表。
  4. 单击“添加”按钮。
    将启动新数据包向导。
  5. 在第一个向导页面上，选择创建安装包的方法：从文件创建安装包。
  6. 输入包名称，单击“浏览”并选择准备的压缩文件。
  7. 创建安装包时，您需要接受《最终用户授权许可协议》和《隐私策略》的条款。当向导提示时，阅读您与卡巴斯基之间签署的《最终用户授权许可协议》以及描述数据处理和传输的《隐私策略》。要继续创建安装包，您必须确认您已完全阅读并接受《最终用户授权许可协议》和《隐私策略》的条款。
    新创建的安装包显示在安装包列表中。
  8. 创建 Light Agent for Linux 安装包后，您需要配置将网络代理连接到 Kaspersky Security Center 管理服务器的设置，网络代理将和 Light Agent for Linux 一起安装在虚拟机上。
    要执行此操作：
    1. 在安装了 Kaspersky Security Center 15 Linux 的设备上，找到包含新创建的安装包文件的文件夹。该文件夹的路径显示在安装包属性窗口的“路径”中，可以在 Kaspersky Security Center Web 控制台中从安装包列表打开该窗口。
    2. 在 klnagent.ini 的 KLNAGENT_SERVERS 项中，指定安装了 Kaspersky Security Center 管理服务器的设备的 IP 地址（IPv4 格式）或完全限定域名 (FQDN)。
    3. 保存 klnagent.ini。
  您可以使用该安装包远程安装 Light Agent for Linux。
2. 在 Kaspersky Security Center Web 控制台中启动远程安装任务。
  在 Light Agent for Windows 远程安装任务的属性中指定准备好的网络代理安装包。有关远程安装任务的更多信息，请参阅 Kaspersky Security Center 帮助。
准备运行 Light Agent。
要准备运行 Light Agent，请在 Kaspersky Security Center Web 控制台中创建一条 Light Agent for Windows 策略和/或 Light Agent for Linux 策略，然后配置将 Light Agent 连接到 SVM 的策略设置：

页面顶部