Instalação do Kaspersky Security Center Web Console no Astra Linux no modo de ambiente de software fechado

Esta seção descreve como instalar o Kaspersky Security Center Web Console Server (também mencionado como Kaspersky Security Center Web Console) no sistema operacional Astra Linux Special Edition. Antes da instalação, é necessário instalar um DBMS e o Servidor de Administração do Kaspersky Security Center Linux.

Para instalar o Kaspersky Security Center Web Console:

1. Certifique-se de que o dispositivo no qual você quer instalar o Kaspersky Security Center Web Console está executando uma das distribuições Linux compatíveis.
2. Leia o Contrato de Licença do Usuário Final (EULA). Caso o kit de distribuição do Kaspersky Security Center Linux não inclua um arquivo TXT com o texto do EULA, é possível baixá-lo pelo site da Kaspersky. Se você não aceitar os termos do Contrato de Licença, não instale o aplicativo.
3. Crie um arquivo de resposta que contenha parâmetros para conectar o Kaspersky Security Center Web Console ao Servidor de Administração. Nomeie esse arquivo ksc-web-console-setup.json e coloque-o no seguinte diretório: /etc/ksc-web-console-setup.json.

   Exemplo de um arquivo de resposta que contém o conjunto mínimo de parâmetros

   É possível fazer login no Kaspersky Security Center Web Console pelos seguintes métodos:

   • Ao usar a autenticação do domínio (conexão única)

     Exemplo de um arquivo de resposta com o conjunto mínimo de parâmetros para fazer login no Servidor de Administração utilizando a autenticação do domínio (conexão única):

     {

     "address": "ksc-web-console.example.com",

     "port": 8080,

     "trusted": {

     "Administration Server with SSO": {

     "iamHost": "ksc-iam.example.com",

     "iamOAuthPort": 4444,

     "iamProxyPort": 9050,

     "iamCertPath": "/var/opt/kaspersky/klnagent_srv/iam/main_certificate.pem",

     "iamPATPath": "/var/opt/kaspersky/klnagent_srv/iam/initial_token.txt",

     "kscPort": 13299,

     "kscCertPath": "/var/opt/kaspersky/klnagent_srv/1093/cert/klserver.cer"

     }

     },

     "acceptEula": true

     }

   • Ao especificar o nome de usuário e a senha de usuário do domínio
   • Ao especificar o nome e a senha de usuário interno

     Exemplo de um arquivo de resposta com um conjunto mínimo de parâmetros para fazer login no Servidor de Administração ao especificar o nome de usuário e a senha de usuário do domínio ou do usuário interno:

     {

     "address": "ksc-web-console.example.com",

     "port": 8080,

     "trusted": {

     "Administration Server without SSO": {

     "kscHost": "ksc.example.com",

     "kscPort": 13299,

     "kscCertPath": "/var/opt/kaspersky/klnagent_srv/1093/cert/klserver.cer"

     }

     },

     "acceptEula": true

     }

   É possível instalar o Kaspersky Security Center Web Console no mesmo dispositivo no qual o Servidor de Administração está instalado ou em outro. Ao instalar o Kaspersky Security Center Web Console em um dispositivo externo, o Kaspersky Security Center Web Console (especificado pelo endereço) e o endereço do Servidor de Administração (especificado por iamHost ou kscHost) são diferentes, caso contrário, esses parâmetros terão os mesmos valores.

   Para ser compatível com todos os métodos de conexão, o arquivo de resposta deve incluir os parâmetros de instalação para acessar o Servidor de Administração com autenticação do domínio com SSO e o Servidor de Administração sem autenticação do domínio com SSO.

4. Abra o arquivo /etc/digsig/digsig_initramfs.conf e especifique a seguinte configuração:

   DIGSIG_ELF_MODE=1

5. Na linha de comando, execute o seguinte comando para instalar o pacote de compatibilidade:

   apt install astra-digsig-oldkeys

6. Crie um diretório para a chave do aplicativo:

   mkdir -p /etc/digsig/keys/legacy/kaspersky/

7. Coloque a chave do aplicativo /opt/kaspersky/ksc64/share/kaspersky_astra_pub_key.gpg no diretório criado na etapa anterior:

   cp kaspersky_astra_pub_key.gpg /etc/digsig/keys/legacy/kaspersky/

   Se o kit de distribuição do Kaspersky Security Center Linux não incluir a chave do aplicativo kaspersky_astra_pub_key.gpg, você poderá baixá-lo clicando no link: https://media.kaspersky.com/utilities/CorporateUtilities/kaspersky_astra_pub_key.gpg.

8. Atualize os discos RAM:

   update-initramfs -u -k all

   Reinicialize o sistema.

9. Em uma conta com privilégios de raiz, use a linha de comando para executar o arquivo de instalação. Para receber o arquivo de configuração, basta baixá-lo do site da Kaspersky.
   • Para instalar ou atualizar o Kaspersky Security Center Web Console, execute o seguinte comando:

     $ sudo dpkg -i ksc-web-console-<número_da_compilação>.x86_64.deb

   • Para atualizar de uma versão anterior do Kaspersky Security Center Web Console, execute o seguinte comando:

     $ sudo dpkg -i ksc-web-console-<número_da_compilação>.x86_64.deb

   Essa ação inicia a descompactação do arquivo de configuração. Espere até que a instalação seja concluída. Kaspersky Security Center Web Console está instalado no seguinte diretório: /var/opt/kaspersky/ksc-web-console.

10. Reinicie os serviços do Kaspersky Security Center Web Console executando o seguinte comando:

    $ sudo systemctl restart KSC*

Quando a instalação estiver concluída, você poderá usar o navegador para abrir e fazer login no Kaspersky Security Center Web Console.

Topo da página