Instalación de Kaspersky Security Center

Este procedimiento describe cómo instalar Kaspersky Security Center.

Antes de la instalación:

• Instale un DBMS.
• Asegúrese de que el dispositivo en el que desea instalar Kaspersky Security Center esté ejecutando una de las distribuciones de Linux compatibles.

Use el archivo de instalación que corresponda para la distribución de Linux instalada en su dispositivo (ksc-web-console-[número_de_versión].deb o ksc-web-console-[número_de_versión].x86_64.rpm). El archivo de instalación debe descargarse del sitio web de Kaspersky.

Para instalar Kaspersky Security Center, ejecute los comandos que figuran en las instrucciones siguientes en una cuenta con privilegios de raíz.

Instalar Kaspersky Security Center:

1. Si el dispositivo se ejecuta en Astra Linux 1.8 o una versión posterior, debe realizar las acciones que se describen aquí. Si el dispositivo se ejecuta en un sistema operativo diferente, avance al siguiente paso.
   1. Cree el directorio /etc/systemd/system/kladminserver_srv.service.d y un archivo llamado override.conf con el siguiente contenido:

      [Service]

      User=

      User=ksc

      CapabilitiesParsec=PARSEC_CAP_PRIV_SOCK

      ExecStart=

      ExecStart=/opt/kaspersky/ksc64/sbin/klserver -d from_wd

   2. Cree el directorio /etc/systemd/system/klwebsrv_srv.service.d y un archivo llamado override.conf con el siguiente contenido:

      [Service]

      User=

      User=ksc

      CapabilitiesParsec=PARSEC_CAP_PRIV_SOCK

      ExecStart=

      ExecStart=/opt/kaspersky/ksc64/sbin/klcsweb -d from_wd

2. Cree un grupo 'kladmins' y una cuenta sin privilegios 'ksc'. La cuenta debe ser miembro del grupo 'kladmins'. Para hacer esto, ejecute secuencialmente los siguientes comandos:

   # adduser ksc

   # groupadd kladmins

   # gpasswd -a ksc kladmins

   # usermod -g kladmins ksc

3. Ejecute la instalación de Kaspersky Security Center. Según su distribución de Linux, ejecute uno de los siguientes comandos:
   • # apt install /<path>/ksc64_[version_number]_amd64.deb
   • # yum install /<path>/ksc64-[version_number].x86_64.rpm -y
4. Ejecute la configuración de Kaspersky Security Center:

   # /opt/kaspersky/ksc64/lib/bin/setup/postinstall.pl

5. Leer el Contrato de licencia de usuario final (EULA) y la Política de privacidad. El texto se muestra en la ventana de la línea de comandos. Presione la barra espaciadora para ver el siguiente segmento de texto. Luego, cuando se le solicite, ingrese los siguientes valores:
   1. Ingresar y si entiende y acepta los términos del EULA. Ingresar n si no acepta los términos del EULA. Para utilizar Kaspersky Security Center, debe aceptar los términos del EULA.
   2. Ingresar y si comprende y acepta los términos de la Política de privacidad, y acepta que sus datos se manejen y transmitan (incluso a terceros países) como se describe en la Política de privacidad. Ingresar n si no acepta los términos de la Política de privacidad. Para utilizar Kaspersky Security Center, debe aceptar los términos de la Política de privacidad.
6. Cuando se le solicite, ingrese la siguiente configuración:
   1. Ingrese el nombre DNS del Servidor de administración o la dirección IP estática.
   2. Introduzca el número de puerto del Servidor de administración. De manera predeterminada, se utiliza el puerto 14000.
   3. Introduzca el número de puerto SSL del Servidor de administración. De manera predeterminada, se utiliza el puerto 13000.
   4. Evalúe el número aproximado de dispositivos que pretende administrar:
      • Si tiene de 1 a 100 dispositivos en red, ingrese 1.
      • Si tiene de 101 a 1000 dispositivos en red, ingrese 2.
      • Si tiene más de 1000 dispositivos en red, ingrese 3.
   5. Ingrese el nombre del grupo de seguridad para los servicios. De forma predeterminada, se utiliza el grupo 'kladmins'.
   6. Introduzca el nombre de la cuenta para iniciar el servicio del Servidor de administración. La cuenta debe ser miembro del grupo de seguridad ingresado. De forma predeterminada, se utiliza la cuenta 'ksc'.
   7. Introduzca el nombre de la cuenta para iniciar otros servicios. La cuenta debe ser miembro del grupo de seguridad ingresado. De forma predeterminada, se utiliza la cuenta 'ksc'.
   8. Introduzca el nombre DNS o la dirección IP del dispositivo en el que esté instalada la base de datos.
   9. Introduzca el número de puerto de la base de datos. Este puerto se utiliza para comunicarse con el Servidor de administración. De manera predeterminada, se utiliza el puerto 3306.
   10. Escriba el nombre de la base de datos.
   11. Ingrese el inicio de sesión de la cuenta raíz de la base de datos que utiliza para acceder a la base de datos.
   12. Introduzca la contraseña de la cuenta raíz de la base de datos que utiliza para acceder a la base de datos.

       Espere a que los servicios se agreguen e inicien automáticamente:

       • klnagent_srv
       • kladminserver_srv
       • klactprx_srv
       • klwebsrv_srv
   13. Cree una cuenta que actuará como administrador del Servidor de administración. Introduzca el nombre de usuario y la contraseña.

       La contraseña debe cumplir con las siguientes reglas:

       • La contraseña de usuario no puede tener menos de 8 ni más de 16 caracteres.
       • La contraseña debe contener caracteres de al menos tres de los grupos enumerados a continuación:
         • Letras mayúsculas (A-Z)
         • Letras minúsculas (a-z)
         • Números (0-9)
         • Carácteres especiales (@ # $ % ^ & * - _ ! + = [ ] { } | : ' , . ? / \ ` ~ " ( ) ;)

Se agrega el usuario y se instala Kaspersky Security Center.

Verificación del servicio

Use los siguientes comandos para verificar si un servicio se está ejecutando o no:

• # systemctl status klnagent_srv.service
• # systemctl status kladminserver_srv.service
• # systemctl status klactprx_srv.service
• # systemctl status klwebsrv_srv.service