Deshabilitar la transmisión de parches y la instalación de actualizaciones en una red aislada

Puede deshabilitar la transmisión de parches a aquellos Servidores de administración aislados que, por ejemplo, ya no planee tener en una red aislada. De esta forma, puede reducir la cantidad de parches y el tiempo para descargarlos.

Para deshabilitar la transmisión de parches a Servidores de administración aislados, realice lo siguiente:

1. Si desea eliminar todos los Servidores de administración aislados, en las propiedades del Servidor de administración con acceso a Internet, elimine las rutas a las carpetas utilizadas para los parches y para la lista de actualizaciones requeridas. Si piensa conservar algunos Servidores de administración en una red aislada, omita este paso.

   Abra la línea de comandos y pase al directorio que contenga la utilidad klscflag. La utilidad klscflag se encuentra en el directorio donde está instalado el Servidor de administración. La ruta de instalación predeterminada es /opt/kaspersky/ksc64/sbin.

   Ejecute los siguientes comandos en la línea de comandos:

   • Para eliminar la ruta a la carpeta utilizada para los parches:

     klscflag -fset -pv klserver -n VAPM_DATA_EXPORT_PATH -t s -v ""

   • Para eliminar la ruta a la carpeta utilizada para la lista de actualizaciones requeridas:

     klscflag -fset -pv klserver -n VAPM_REQ_IMPORT_PATH -t s -v ""

2. Reinicie el servicio en el Servidor de administración con acceso a Internet si eliminó las rutas a las carpetas.
3. En las propiedades de cada Servidor de administración aislado que desee quitar de la red aislada, elimine las rutas a las carpetas utilizadas para los parches y para la lista de actualizaciones requeridas.

   Ejecute los siguientes comandos en la línea de comandos en una cuenta con privilegios de raíz:

   • Para eliminar la ruta a la carpeta utilizada para los parches:

     klscflag -fset -pv klserver -n VAPM_DATA_IMPORT_PATH -t s -v ""

   • Para eliminar la ruta a la carpeta utilizada para la lista de actualizaciones requeridas:

     klscflag -fset -pv klserver -n VAPM_REQ_EXPORT_PATH -t s -v ""

4. Reinicie el servicio de cada Servidor de administración en el que realice la eliminación de rutas.

Si modificó la configuración del Servidor de administración con acceso a Internet, los parches ya no se transmitirán a través de Kaspersky Security Center Linux.

Si solo modificó la configuración de Servidores de administración específicos y los eliminó de la red aislada, estos ya no recibirán parches a través de Kaspersky Security Center Linux. Solo los Servidores de administración que permanecen en la red aislada continuarán recibiendo parches.

Si posteriormente necesitara reparar vulnerabilidades en los servidores aislados que deshabilitó, deberá volver a configurar tanto esos servidores de administración como el Servidor de administración con acceso a Internet.