Тұйық бағдарламалық орта режимінде Astra Linux-ке Kaspersky Security Center Web Console орнату

Бұл бөлімде Kaspersky Security Center Web Console Server серверін (бұдан әрі Kaspersky Security Center Web Console деп те аталады) қалай Astra Linux Special Edition операциялық жүйесі бар құрылғыларға орнатуға болатыны сипатталған. Алдымен ДҚБЖ және Kaspersky Security Center Linux басқару серверін орнату қажет.

Kaspersky Security Center Web Console орнату үшін:

1. Kaspersky Security Center Web Console орнатқыңыз келетін құрылғыда қолдау көрсетілетін Linux дистрибутивтерінің бірі жұмыс істейтініне көз жеткізіңіз.
2. Лицензиялық келісімді оқып шығыңыз. Kaspersky Security Center Linux дистрибутиві құрамына Лицензиялық келісім мәтіні бар TXT файлы кірмесе, бұл файлды Kaspersky сайтынан жүктеп алуға болады. Егер сіз Лицензиялық келісімнің шарттарымен келіспесеңіз, бағдарламаны орнатпаңыз.
3. Kaspersky Security Center Web Console веб-консолін Басқару сервері қосу параметрлері бар жауаптар файлын жасаңыз: /etc/ksc-web-console-setup.json

   Параметрлердің ең аз жинағын қамтитын жауап файлының мысалы

   Жауап файлының параметрлер жинағы Kaspersky Security Center Web Console қосылатын басқару серверінің нұсқасына байланысты:

   • Басқару серверінің 16 және одан жоғары нұсқасы

     Басқару серверінің 16 немесе одан кейінгі нұсқасына кіруге арналған параметрлердің минималды жинағы бар жауап файлының мысалы:

     {

     "address": "ksc-web-console.example.com",

     "port": 8080,

     "trusted": {

     "Administration Server v16": {

     "iamHost": "ksc16.example.com",

     "iamOAuthPort": 4444,

     "iamProxyPort": 9050,

     "iamCertPath": "/var/opt/kaspersky/klnagent_srv/iam/main_certificate.pem",

     "iamPATPath": "/var/opt/kaspersky/klnagent_srv/iam/initial_token.txt",

     "kscPort": 13299,

     "kscCertPath": "/var/opt/kaspersky/klnagent_srv/1093/cert/klserver.cer"

     }

     },

     "certDomain":"ksc-web-console.example.com",

     "acceptEula": true

     }

   • Басқару серверінің 15.4 немесе одан кейінгі нұсқасы

     Басқару серверінің 1.4 немесе одан кейінгі нұсқасына кіруге арналған параметрлердің минималды жинағы бар жауап файлының мысалы:

     {

     "address": "ksc-web-console.example.com",

     "port": 8080,

     "trusted": {

     "Administration Server v15.4": {

     "kscHost": "ksc.example.com",

     "kscPort": 13299,

     "kscCertPath": "/var/opt/kaspersky/klnagent_srv/1093/cert/klserver.cer"

     }

     },

     "certDomain":"ksc-web-console.example.com",

     "acceptEula": true

     }

   Kaspersky Security Center Web Console-ді басқару серверімен бір құрылғыға немесе басқа құрылғыға орнатуға болады. Егер Kaspersky Security Center Web Console басқа құрылғыға орнатылған болса, Kaspersky Security Center Web Console-ның веб-мекенжайы (көрсетілген address) және Басқару серверінің веб-мекенжайы (көрсетілген iamHost немесе kscHost) ерекшеленеді. Егер Kaspersky Security Center Web Console Басқару серверімен бір құрылғыда орнатылған болса, бұл параметрлердің мәндері бірдей болады.

   Сенімді серверлер тізіміне әртүрлі нұсқалардың бірнеше басқару серверін қосуға болады. Бұл жағдайда серверлер әртүрлі аутентификация әдістерін қолдануы мүмкін.

4. /etc/digsig/digsig_initramfs.conf файлын ашыңыз және келесі параметрлерді көрсетіңіз:

   DIGSIG_ELF_MODE=1

5. Пәрмен жолында үйлесімділік пакетін орнату үшін келесі пәрменді енгізіңіз:

   apt install astra-digsig-oldkeys

6. Бағдарлама кілті үшін директория жасаңыз:

   mkdir -p /etc/digsig/keys/legacy/kaspersky/

7. /opt/kaspersky/ksc64/share/kaspersky_astra_pub_key.gpg бағдарлама кілтін алдыңғы қадамда жасалған каталогқа орналастырыңыз:

   cp kaspersky_astra_pub_key.gpg /etc/digsig/keys/legacy/kaspersky/

   Егер Kaspersky Security Center Linux жеткізілім жинағында kaspersky_astra_pub_key.gpg кілті болмаса, бұл кілтті https://media.kaspersky.com/utilities/CorporateUtilities/kaspersky_astra_pub_key.gpg сілтемесінен жүктеп алуға болады.

8. Дискілердің жедел жадын жаңартыңыз:

   update-initramfs -u -k all

   Жүйені қайта жүктеңіз.

9. root құқықтары бар тіркелгіде орнату файлын іске қосу үшін пәрмен жолын пайдаланыңыз. Орнату файлын Kaspersky сайтынан жүктеу арқылы аласыз.
   • Kaspersky Security Center Web Console алдыңғы нұсқасын орнату немесе жаңарту үшін келесі пәрменді іске қосыңыз:

     sudo apt-get install ksc-web-console-<құрастыру_нөмірі>.x86_64.deb

   • Kaspersky Security Center Web Console алдыңғы нұсқасын жаңарту үшін келесі пәрмендердің бірін орындаңыз:

     sudo apt-get install ksc-web-console-<құрастыру_нөмірі>.x86_64.deb

   Орнату файлын ашу басталады. Орнату аяқталғанша күте тұрыңыз. Kaspersky Security Center Web Console келесі директорияға орнатылады: /var/opt/kaspersky/ksc-web-console.

10. Келесі пәрменді орындау арқылы Kaspersky Security Center Web Console барлық қызметтерін қайта іске қосыңыз:

    sudo systemctl restart KSC*

Орнату аяқталғаннан кейін, сіз Kaspersky Security Center Web Console веб-консолін ашып, жүйеге кіру үшін браузерді пайдалана аласыз.

Басына оралу