Atualização do Kaspersky Security Center Web Console no Astra Linux no modo de ambiente de software fechado

Este artigo descreve como atualizar o Kaspersky Security Center Web Console Server (também conhecido como Kaspersky Security Center Web Console) no sistema operacional Astra Linux Special Edition.

Para atualizar o Kaspersky Security Center Web Console:

1. Verifique e confirme se o dispositivo no qual deseja instalar o Kaspersky Security Center Web Console está executando uma das distribuições Linux compatíveis.
2. Leia e aceite o Contrato de Licença de Usuário Final (EULA). Caso o kit de distribuição do Kaspersky Security Center Linux não inclua um arquivo TXT com o texto do EULA, é possível baixá-lo no site da Kaspersky. Caso não aceite os termos do Contrato de Licença, não atualize o Kaspersky Security Center Web Console usando o arquivo de instalação.
3. Use o mesmo arquivo de resposta que foi preparado antes de instalar o Kaspersky Security Center Web Console. O nome do arquivo de resposta é ksc-web-console-setup.json e o local do arquivo é /etc/ksc-web-console-setup.json.

   Caso o arquivo de resposta não exista, crie um arquivo de resposta que contenha os parâmetros para conectar o Kaspersky Security Center Web Console ao Servidor de Administração. Nomeie o arquivo ksc-web-console-setup.json e coloque-o no diretório /etc.

   Exemplo de um arquivo de resposta que contém o conjunto mínimo de parâmetros

   O conjunto de parâmetros do arquivo de resposta depende da versão do Servidor de Administração ao qual o Kaspersky Security Center Web Console se conecta:

   • Servidor de Administração versão 16 ou posterior

     Exemplo de um arquivo de resposta com o conjunto mínimo de parâmetros para fazer login no Servidor de Administração versão 16 ou posterior:

     {

     "address": "ksc-web-console.example.com",

     "port": 8080,

     "trusted": {

     "Administration Server v16": {

     "iamHost": "ksc16.example.com",

     "iamOAuthPort": 4444,

     "iamProxyPort": 9050,

     "iamCertPath": "/var/opt/kaspersky/klnagent_srv/iam/main_certificate.pem",

     "iamPATPath": "/var/opt/kaspersky/klnagent_srv/iam/initial_token.txt",

     "kscPort": 13299,

     "kscCertPath": "/var/opt/kaspersky/klnagent_srv/1093/cert/klserver.cer"

     }

     },

     "certDomain":"ksc-web-console.example.com",

     "acceptEula": true

     }

   • Servidor de Administração versão 15.4 ou anterior

     Exemplo de um arquivo de resposta com o conjunto mínimo de parâmetros para fazer login no Servidor de Administração versão 15.4 ou anterior:

     {

     "address": "ksc-web-console.example.com",

     "port": 8080,

     "trusted": {

     "Administration Server v15.4": {

     "kscHost": "ksc.example.com",

     "kscPort": 13299,

     "kscCertPath": "/var/opt/kaspersky/klnagent_srv/1093/cert/klserver.cer"

     }

     },

     "certDomain":"ksc-web-console.example.com",

     "acceptEula": true

     }

   É possível instalar o Kaspersky Security Center Web Console no mesmo dispositivo que o Servidor de Administração ou em um dispositivo diferente. Se o Kaspersky Security Center Web Console for instalado em um dispositivo diferente, o endereço do Kaspersky Security Center Web Console (especificado por address) e o endereço do Servidor de Administração (especificado por iamHost ou kscHost) serão diferentes. Se o Kaspersky Security Center Web Console for instalado no mesmo dispositivo que o Servidor de Administração, esses parâmetros terão os mesmos valores.

   Você pode adicionar vários Servidores de Administração de versões diferentes à lista de servidores confiáveis. Nesse caso, os Servidores podem usar métodos de autenticação diferentes.

4. Verifique e confirme se no arquivo /etc/digsig/digsig_initramfs.conf, o parâmetro DIGSIG_ELF_MODE é especificado da seguinte forma:

   DIGSIG_ELF_MODE=1

5. Verifique e confirme se o pacote de compatibilidade astra-digsig-oldkeys está instalado.

   Caso o pacote não esteja instalado, execute o seguinte comando:

   apt install astra-digsig-oldkeys

6. Crie um diretório para a chave do aplicativo, caso ele não exista:

   mkdir -p /etc/digsig/keys/legacy/kaspersky/

7. Coloque a chave do aplicativo /opt/kaspersky/ksc64/share/kaspersky_astra_pub_key.gpg no diretório criado na etapa anterior:

   cp kaspersky_astra_pub_key.gpg /etc/digsig/keys/legacy/kaspersky/

   Se o kit de distribuição do Kaspersky Security Center Linux não incluir a chave do aplicativo kaspersky_astra_pub_key.gpg, você poderá baixá-lo clicando no link: https://media.kaspersky.com/utilities/CorporateUtilities/kaspersky_astra_pub_key.gpg.

8. Atualize os discos RAM:

   update-initramfs -u -k all

   Reinicialize o sistema.

9. Em uma conta com privilégios de raiz, use a linha de comando para executar o arquivo de instalação. Para receber o arquivo de configuração, basta baixá-lo do site da Kaspersky.

   Para atualizar de uma versão anterior do Kaspersky Security Center Web Console, execute o seguinte comando:

   sudo dpkg -i ksc-web-console-<número da compilação>.x86_64.deb

   Essa ação inicia a descompactação do arquivo de configuração. Espere até que a instalação seja concluída.

10. Reinicie os serviços do Kaspersky Security Center Web Console executando o seguinte comando:

    sudo systemctl restart KSC*

Quando a atualização estiver concluída, será possível usar o navegador para abrir e fazer login no Kaspersky Security Center Web Console.

Topo da página