Kaspersky Security Center Linux орнату
Бұл бөлімде Kaspersky Security Center Linux орнату тәсілі сипатталған.
Орнату алдында:
- ДҚБЖ орнатыңыз.
- Kaspersky Security Center Linux орнатқыңыз келетін құрылғыда қолдау көрсетілетін Linux дистрибутивтерінің бірі жұмыс істейтініне көз жеткізіңіз.
Құрылғыңызда орнатылған Linux дистрибутивіне сәйкес келетін ksc64_[нұсқа_нөмірі]_amd64.deb немесе ksc64-[нұсқа_нөмірі].x86_64.rpm орнату файлын пайдаланыңыз. Орнату файлын "Лаборатория Касперского" сайтынан жүктеу арқылы аласыз.
Kaspersky Security Center Linux жүйесін орнату үшін төмендегі нұсқауларда көрсетілген пәрмендерді root артықшылықтары бар есептік жазба астында іске қосыңыз.
Kaspersky Security Center Linux орнату үшін:
- Құрылғыңызда Astra Linux 1.8 немесе одан жоғары нұсқасы болса, осы қадамдағы іс-әрекеттерді орындаңыз. Құрылғыңыз басқа операциялық жүйемен жұмыс істесе, келесі қадамға өтіңіз.
- /etc/systemd/system/kladminserver_srv.service.d директориясын және келесі мазмұны бар override.conf деп аталатын файлды жасаңыз:
[Service]
User=
User=ksc
CapabilitiesParsec=PARSEC_CAP_PRIV_SOCK
ExecStart=
ExecStart=/opt/kaspersky/ksc64/sbin/klserver -d from_wd
- /etc/systemd/system/klwebsrv_srv.service.d директориясын және келесі мазмұны бар override.conf деп аталатын файлды жасаңыз:
[Service]
User=
User=ksc
CapabilitiesParsec=PARSEC_CAP_PRIV_SOCK
ExecStart=
ExecStart=/opt/kaspersky/ksc64/sbin/klcsweb -d from_wd
- /etc/systemd/system/kladminserver_srv.service.d директориясын және келесі мазмұны бар override.conf деп аталатын файлды жасаңыз:
- kladmins тобын және артықшылықсыз ksc есептік жазбасын жасаңыз. Есептік жазба kladmins тобының мүшесі болуы керек. Ол үшін келесі пәрмендерді ретімен орындаңыз:
# adduser ksc
# groupadd kladmins
# gpasswd -a ksc kladmins
# usermod -g kladmins ksc
- Kaspersky Security Center Linux орнатуды іске қосыңыз. Linux дистрибутивіңізге байланысты келесі пәрмендердің бірін орындаңыз:
# apt install /<path>/ksc64_[
нұсқа_нөмірі
]_amd64.deb
# yum install /<path>/ksc64-[
нұсқа_нөмірі
].x86_64.rpm -y
- Kaspersky Security Center Linux конфигурациясын іске қосыңыз:
# /opt/kaspersky/ksc64/lib/bin/setup/postinstall.pl
- Лицензиялық келісімді және Құпиялылық саясатын оқыңыз. Мәтін пәрмен жолы терезесінде көрсетіледі. Мәтіннің келесі бөлігін көру үшін бос орын пернесін басыңыз. Сұрау көрсетілген кезде келесі мәндерді енгізіңіз:
- Лицензиялық келісімнің шарттарын түсініп, қабылдасаңыз,
y
енгізіңіз. Лицензиялық келісімнің шарттарын қабылдамасаңыз,n
енгізіңіз. Kaspersky Security Center Linux бағдарламасын пайдалану үшін Лицензиялық келісімнің шарттарын қабылдауыңыз қажет. - Құпиялық саясатының шарттарын түсінсеңіз және қабылдасаңыз және деректеріңіз Құпиялылық саясатына сәйкес өңделетініне және жіберілетініне (соның ішінде үшінші елдерге) келіссеңіз
y
енгізіңіз. Құпиялық саясатының шарттарын қабылдамасаңыз,n
енгізіңіз. Kaspersky Security Center Linux жүйесін пайдалану үшін Құпиялық саясатының шарттарын қабылдауыңыз қажет.
- Лицензиялық келісімнің шарттарын түсініп, қабылдасаңыз,
- Сұрау көрсетілген кезде келесі параметрлерді енгізіңіз:
- Басқару серверінің DNS атын немесе статикалық IP мекенжайын енгізіңіз. Жергілікті орнату үшін –
127.0.0.1
. - Басқару сервері SSL портының нөмірін енгізіңіз. Әдепкі бойынша порт нөмірі – 13000.
- Басқаруды жоспарлап отырған құрылғылардың шамамен санын есептеңіз:
- Егер сізде 1-ден 100-ге дейін желілік құрылғы болса, 1 енгізіңіз.
- Егер сізде 101-ден 1000-ға дейін желілік құрылғы болса, 2 енгізіңіз.
- Егер сізде 1000-нан астам желілік құрылғы болса, 3 енгізіңіз.
- Қызметтер үшін қауіпсіздік тобының атын енгізіңіз. Әдепкі бойынша
kladmins
тобы пайдаланылады. - Басқару сервері қызметін іске қосу үшін есептік жазбаның атауын енгізіңіз. Есептік жазба көрсетілген қауіпсіздік тобының мүшесі болуы керек. Әдепкі бойынша
ksc
есептік жазба пайдаланылады. - Басқа қызметтерді іске қосу үшін есептік жазбаның атауын енгізіңіз. Есептік жазба көрсетілген қауіпсіздік тобының мүшесі болуы керек. Әдепкі бойынша
ksc
есептік жазба пайдаланылады. - Kaspersky Security Center Linux бағдарламасымен жұмыс істеу үшін орнатылған ДҚБЖ таңдаңыз:
- MySQL немесе MariaDB орнатқан болсаңыз, 1 енгізіңіз.
- PostgreSQL немесе Postgres Pro SQL орнатқан болсаңыз, 2 енгізіңіз.
- Дерекқор орнатылған құрылғының DNS атауын немесе IP мекенжайын енгізіңіз. Жергілікті орнату үшін –
127.0.0.1
. - Дерекқор портының нөмірін енгізіңіз. Бұл порт Басқару серверімен байланысу үшін пайдаланылады. Әдепкі бойынша келесі порттар пайдаланылады:
- MySQL немесе MariaDB үшін
3306
порты; - PostgreSQL немесе Postgres Pro үшін
5432
порты.
- MySQL немесе MariaDB үшін
- Дерекқор атауын енгізіңіз.
- Дерекқорға қатынасу үшін пайдаланылатын дерекқордың root есептік жазбасының атауын енгізіңіз.
- Дерекқорға қатынасу үшін пайдаланылатын дерекқордың root есептік жазбасының құпия сөзін енгізіңіз.
Қызметтердің қосылуын және автоматты түрде іске қосылуын күтіңіз:
klnagent_srv
kladminserver_srv
klactprx_srv
klwebsrv_srv
- Басқару серверінің әкімшісінің рөлін орындайтын есептік жазбаны жасаңыз. Пайдаланушының аты мен құпиясөзін енгізіңіз. Пайдаланушыны жасау үшін келесі пәрменді пайдалануға болады:
/opt/kaspersky/ksc64/sbin/kladduser -n ksc -p <құпиясөз>
Құпиясөз келесі ережелерге сәйкес келуі керек:
- Пайдаланушының құпиясөзі 8 таңбадан кем немесе 256 таңбадан аспауы керек.
- Құпиясөзде төмендегі тізімдегі кемінде үш топтың таңбалары болуы керек:
- бас әріптер (A-Z);
- кіші әріптер (A-Z) (a-z);
- сандар (0-9);
- арнайы таңбалар (@ # $ % ^ & * - _ ! + = [ ] { } | : ' , . ? / \ ` ~ " ( ) ;).
- Басқару серверінің DNS атын немесе статикалық IP мекенжайын енгізіңіз. Жергілікті орнату үшін –
Пайдаланушы қосылды және Kaspersky Security Center Linux орнатылды.
Қызметтерді тексеру
Қызметтің іске қосылғанын тексеру үшін келесі пәрмендерді пайдаланыңыз:
# systemctl status klnagent_srv.service
# systemctl status kladminserver_srv.service
# systemctl status klactprx_srv.service
# systemctl status klwebsrv_srv.service