Instalowanie Kaspersky Security Center Web Console na Astra Linux w trybie zamkniętego środowiska oprogramowania
Rozwiń wszystko | Zwiń wszystko
W tej sekcji opisano sposób instalowania Kaspersky Security Center Web Console Server (zwanego również Kaspersky Security Center Web Console) w systemie operacyjnym Astra Linux Special Edition. Przed instalacją musisz zainstalować system DBMS i Serwerem administracyjnym Kaspersky Security Center Linux.
W celu zainstalowania Kaspersky Security Center Web Console:
- Upewnij się, że na urządzeniu, na którym chcesz zainstalować Kaspersky Security Center Web Console, działa jedna z obsługiwanych dystrybucji systemu Linux.
- Przeczytaj Umowę licencyjną (EULA). Jeśli pakiet dystrybucyjny Kaspersky Security Center Linux nie zawiera pliku TXT z treścią umowy EULA, możesz pobrać ten plik ze strony internetowej Kaspersky. Jeśli nie akceptujesz warunków Umowy licencyjnej, nie instaluj aplikacji.
- Utwórz plik odpowiedzi, który zawiera parametry połączenia Kaspersky Security Center Web Console z Serwerem administracyjnym. Nadaj plikowi nazwę ksc-web-console-setup.json i umieść go w następującym katalogu: /etc/ksc-web-console-setup.json.
Przykład pliku odpowiedzi zawierającego minimalny zestaw parametrów oraz domyślny adres i port:
{
"address": "127.0.0.1",
"port": 8080,
"trusted": "127.0.0.1|13299|/var/opt/kaspersky/klnagent_srv/1093/cert/klserver.cer|KSC Server"
,"acceptEula": true
}
- Otwórz plik
/etc/digsig/digsig_initramfs.conf
, a następnie określ następujące ustawienie:DIGSIG_ELF_MODE=1
- W wierszu polecenia uruchom następujące polecenie, aby zainstalować pakiet zgodności:
apt install astra-digsig-oldkeys
- Utwórz katalog dla klucza aplikacji:
mkdir -p /etc/digsig/keys/legacy/kaspersky/
- Umieść klucz aplikacji
/opt/kaspersky/ksc64/share/kaspersky_astra_pub_key.gpg
w katalogu utworzonym w poprzednim kroku:cp kaspersky_astra_pub_key.gpg /etc/digsig/keys/legacy/kaspersky/
Jeśli pakiet dystrybucyjny Kaspersky Security Center Linux nie zawiera klucza aplikacji kaspersky_astra_pub_key.gpg, możesz go pobrać, klikając łącze: https://media.kaspersky.com/utilities/CorporateUtilities/kaspersky_astra_pub_key.gpg.
- Zaktualizuj dyski RAM:
update-initramfs -u -k all
Uruchom ponownie system.
- Na koncie z uprawnieniami administratora użyj wiersza poleceń, aby uruchomić plik instalacyjny. Plik konfiguracyjny można pobrać ze strony internetowej Kaspersky.
- W celu zainstalowania lub uaktualnienia Kaspersky Security Center Web Console uruchom następujące polecenie:
$ sudo dpkg -i
ksc-web-console-[build_number
].x86_64.deb
- W celu przeprowadzenia aktualizacji z poprzedniej wersji Kaspersky Security Center Web Console, uruchom następujące polecenie:
$ sudo dpkg -i ksc-web-console-[
build_number
].x86_64.deb
Rozpocznie się wypakowywanie pliku instalacji. Zaczekaj na zakończenie instalacji. Kaspersky Security Center Web Console jest instalowany w następującym katalogu:
/var/opt/kaspersky/ksc-web-console
. - W celu zainstalowania lub uaktualnienia Kaspersky Security Center Web Console uruchom następujące polecenie:
- Uruchom ponownie wszystkie usługi Kaspersky Security Center Web Console, uruchamiając następujące polecenie:
$ sudo systemctl restart KSC*
Po zakończeniu instalacji możesz użyć przeglądarki internetowej do otwarcia i zalogowania się do Kaspersky Security Center Web Console.
Jeśli na Twoim urządzeniu działa system Astra Linux 1.8, po zainstalowaniu Kaspersky Security Center Web Console musisz zastąpić uprawnienia użytkownika.
Zalecamy wykonanie kroków instrukcji dla każdej usługi osobno.
Aby zastąpić uprawnienia użytkownika:
- Otwórz następujące pliki:
- /etc/systemd/system/ KSCSvcWebConsole.service
- /etc/systemd/system/ KSCWebConsole.service
- /etc/systemd/system/ KSCWebConsoleManagement.service
- /etc/systemd/system/ KSCWebConsoleMessageQueue.service
- /etc/systemd/system/ KSCWebConsolePlugin.service
- Skopiuj ciąg
User=
value
z plików.Wartości są różne dla każdej usługi i są generowane podczas instalacji Kaspersky Security Center Web Console.
- Utwórz następujące katalogi:
- /etc/systemd/system/ KSCSvcWebConsole.service.d
- /etc/systemd/system/ KSCWebConsole.service.d
- /etc/systemd/system/ KSCWebConsoleManagement.service.d
- /etc/systemd/system/ KSCWebConsoleMessageQueue.service.d
- /etc/systemd/system/ KSCWebConsolePlugin.service.d
- W każdym katalogu utwórz plik o nazwie
override.conf
, a następnie wstaw do pliku ciąg znaków skopiowany w kroku 2. Plikoverride.conf
musi mieć następującą zawartość:- dla /etc/systemd/system/KSCSvcWebConsole.service.d
- dla /etc/systemd/system/ KSCWebConsole.service.d
- dla /etc/systemd/system/ KSCWebConsoleManagement.service.d
- dla /etc/systemd/system/ KSCWebConsoleMessageQueue.service.d
- dla /etc/systemd/system/ KSCWebConsolePlugin.service.d
gdzie
User=
value
to ciąg skopiowany w kroku 2. Na przykładUser=user_svc_nodejs_rjvyyf-xkg
. - Uruchom ponownie usługę.