Kaspersky astra linux базы

Сценарий описывает установку и первоначальную настройку Kaspersky Endpoint Security, а также установку и настройку пакета Агента администрирования.

Установка и первоначальная настройка Kaspersky Endpoint Security и Kaspersky Security Center состоит из следующих этапов:

Удаление сторонних антивирусных программ Перед установкой Kaspersky Endpoint Security убедитесь, что на вашем компьютере не установлены другие сторонние антивирусные программы. При необходимости удалите эти программы.
Подготовка к запуску программы в операционной системе Astra Linux Если вы устанавливаете Kaspersky Endpoint Security в операционной системе Astra Linux в режиме закрытой программной среды, перед установкой программы необходимо выполнить ряд дополнительных действий в зависимости от версии операционной системы Astra Linux.
Установка пакета Kaspersky Endpoint Security Kaspersky Endpoint Security распространяется в пакетах форматов DEB и RPM. Установите Kaspersky Endpoint Security из пакета требуемого формата.
Выполнение первоначальной настройки Kaspersky Endpoint Security После завершения установки Kaspersky Endpoint Security запустите скрипт послеустановочной настройки. Выполнение первоначальной настройки необходимо для включения защиты вашего компьютера. Скрипт послеустановочной настройки Kaspersky Endpoint Security входит в пакет Kaspersky Endpoint Security. На этапе первоначальной настройки можно вручную указать значения параметров или использовать конфигурационный файл первоначальной настройки для выполнения первоначальной настройки автоматически. При необходимости можно изменить значения параметров в конфигурационном файле первоначальной настройки.
Установка Агента администрирования Установите Агент администрирования. Этот этап необходим, если вы планируете управлять Kaspersky Endpoint Security с помощью Kaspersky Security Center.
Первоначальная настройка Агента администрирования После установки Агента администрирования настройте его параметры.
Установка плагина управления Kaspersky Endpoint Security Для управления Kaspersky Endpoint Security с помощью Kaspersky Security Center необходимо установить плагин управления Kaspersky Endpoint Security. Дополнительная информация приведена в документации Kaspersky Security Center. Можно одновременно установить плагины управления для различных версий Kaspersky Endpoint Security. Таким образом, можно управлять программой с помощью политик, созданных с помощью различных версий плагина управления. Можно также преобразовать политики и задачи, созданные с помощью предыдущих версий плагина управления, в новые версии.

Для доступа к файлам и директориям программы во время установки, а также во время загрузки и применения обновления программы требуются root-права.

Источник

Установка программы в Astra Linux в режиме закрытой программной среды

В этом разделе описаны действия, которые вам нужно выполнить, чтобы запустить программу в операционной системе Astra Linux в режиме закрытой программной среды.

Для Astra Linux Special Edition (очередное обновление 1.6)

Укажите следующие параметры в файле /etc/digsig/digsig_initramfs.conf: DIGSIG_ELF_MODE=1
Установите пакет совместимости: apt install astra-digsig-oldkeys
Создайте директорию для ключа программы: mkdir -p /etc/digsig/keys/legacy/kaspersky/
Разместите ключ программы (/opt/kaspersky/kesl/shared/kaspersky_astra_pub_key.gpg) в директории, созданной на предыдущем шаге: cp kaspersky_astra_pub_key.gpg /etc/digsig/keys/legacy/kaspersky/
Обновите диски оперативной памяти: update-initramfs -u -k all

Для Astra Linux Special Edition (очередное обновление 1.5)

Укажите следующие параметры в файле /etc/digsig/digsig_initramfs.conf: DIGSIG_LOAD_KEYS=1 DIGSIG_ENFORCE=1
Создайте директорию для ключа программы: mkdir -p /etc/digsig/keys/legacy/kaspersky/
Разместите ключ программы (/opt/kaspersky/kesl/shared/kaspersky_astra_pub_key.gpg) в директории, созданной на предыдущем шаге: cp kaspersky_astra_pub_key.gpg /etc/digsig/keys/legacy/kaspersky/
Обновите диски оперативной памяти: sudo update-initramfs -u -k all

Работа с графическим пользовательским интерфейсом программы поддерживается для сессий с мандатным разграничением доступа.

Источник

Касперский

Помогите пожалуйста создать конфигурационный файл, для обновления. Буду благодарен за него. Комплект локальный. Какую папку укажете, туда и положу обновления. Желательно информацию готовую для копипаста, с указанием формата файла.
Спасибо

voyaka83

New member

Михаил

New member

Здравствуйте. Скажите, почему Kaspersky Endpoint Security 8 запускается только под уровнем «несекретно», а под другими нет? Не могу разобраться. Что нужно для этого сделать. Переводят на Astra Linux, а всех тонкостей не объяснили. Вот и ищем варианты решения вопросов, которых уже накопилось прилично.

Михаил

New member

Еще пробовали устанавливать Kaspersky Endpoint Security 10, но непонятно, как его обновлять, если все компьютеры локальные, интернета нет, а базы приходят в виде архива. В Kaspersky Endpoint Security 8 создали конфигурационный файл update.ini и все получилось. В KES 10 такой способ не прошел.

cogniter

Moderator

Читайте также: Arm для kali linux

Михаил

New member

cogniter

Moderator

markjob

New member

#!/bin/bash
echo «Run updates. »
kesl-control —set-settings 6 SourceType=Custom CustomSources.item_0000.URL=/home/test/Updates/ CustomSources.item_0000.Enabled=Yes ApplicationUpdateMode=DownloadAndInstall
sleep 5
kesl-control —start-task 6
echo «Done!»

Источник

Kaspersky astra linux базы

В этом разделе описывается, как установить Kaspersky Security Center на устройство с операционной системой Astra Linux Special Edition.

Установите систему управления базами данных.
Убедитесь, что на устройстве, на которое вы хотите установить Kaspersky Security Center, работает один из поддерживаемых дистрибутивов Linux.
Загрузите ключ программы kaspersky_astra_pub_key.gpg.

Используйте установочный файл ksc64_[номер_версии]_amd64.deb. Вы получите установочный файл, загрузив его с сайта «Лаборатории Касперского».

Выполните команды, представленные в этой инструкции, под учетной записью root.

Чтобы установить Kaspersky Security Center на устройство с операционной системой Astra Linux Special Edition (обновление 1.6) выполните следующее:

Откройте файл /etc/digsig/digsig_initramfs.conf и укажите следующие параметры: DIGSIG_ELF_MODE=1
В командной строке введите следующую команду, чтобы установить совместимый пакет: apt install astra-digsig-oldkeys
Создайте директорию для ключа программы: mkdir -p /etc/digsig/keys/legacy/kaspersky/
Поместите ключ программы в директорию, созданную на предыдущем шаге: cp kaspersky_astra_pub_key.gpg /etc/digsig/keys/legacy/kaspersky/
Обновите оперативную память дисков: update-initramfs -u -k all
Создайте группу kladmins и непривилегированную учетную запись ksc. Учетная запись должна быть членом группы kladmins. Для этого последовательно выполните следующие команды: # adduser ksc # groupadd kladmins # gpasswd -a ksc kladmins # usermod -g kladmins ksc
Запустите установку Kaspersky Security Center: # apt install //ksc64_[ номер_версии ]_amd64.deb
Запустите настройку Kaspersky Security Center: # /opt/kaspersky/ksc64/lib/bin/setup/postinstall.pl
Прочтите Лицензионное соглашение и Политику конфиденциальности. Текст отображается в окне командной строки. Нажмите пробел, чтобы просмотреть следующий фрагмент текста. При отображении запроса введите следующие значения:
1. Введите y , если вы понимаете и принимаете условия Лицензионного соглашения. Введите n , если вы не принимаете условия Лицензионного соглашения. Чтобы использовать Kaspersky Security Center, вы должны принять условия Лицензионного соглашения.
2. Введите y , если вы понимаете и принимаете условия Политики конфиденциальности и соглашаетесь, что ваши данные будут обрабатываться и пересылаться (в том числе в третьи страны), согласно Политике конфиденциальности. Введите n , если вы не принимаете условия Политики конфиденциальности. Чтобы использовать Kaspersky Security Center, вы должны принять условия Политики конфиденциальности.
1. Введите DNS-имя Сервера администрирования или статический IP-адрес.
2. Введите номер порта Сервера администрирования. По умолчанию номер порта – 14000.
3. Введите номер SSL-порта Сервера администрирования. По умолчанию номер порта – 13000.
4. Оцените примерное количество устройств, которыми вы планируете управлять:
  - Если у вас от 1 до 100 сетевых устройств, введите 1.
  - Если у вас от 101 до 1000 сетевых устройств, введите 2.
  - Если у вас более 1000 сетевых устройств, введите 3.
5. Введите имя группы безопасности для служб. По умолчанию используется группа kladmins.
6. Введите имя учетной записи для запуска службы Сервера администрирования. Учетная запись должна быть членом указанной группы безопасности. По умолчанию используется учетная запись ksc.
7. Введите имя учетной записи, чтобы запустить другие службы. Учетная запись должна быть членом указанной группы безопасности. По умолчанию используется учетная запись ksc.
8. Введите IP-адрес устройства, на котором установлена база данных.
9. Введите номер порта базы данных. Этот порт используется для связи с Сервером администрирования. По умолчанию номер порта – 3306.
10. Введите имя базы данных.
11. Введите имя учетной записи root базы данных, которая используется для доступа к базе данных.
12. Введите пароль учетной записи root базы данных, которая используется для доступа к базе данных. Подождите, пока службы добавятся и запустятся автоматически:
  - klnagent_srv;
  - kladminserver_srv;
  - klactprx_srv;
  - klwebsrv_srv.
13. Создайте учетную запись, которая будет выполнять роль администратора Сервера администрирования. Введите имя пользователя и пароль. Пароль должен соответствовать следующим правилам:
  - Пароль пользователя должен содержать не менее 8 символов, но не более 16.
  - Пароль должен содержать символы как минимум трех групп списка ниже:
    - верхний регистр (A-Z);
    - нижний регистр (A-Z) (a-z);
    - числа (0-9);
    - специальные символы (@ # $ % ^ & * — _ ! + = [ ] < >| : ‘ , . ? / \ ` ~ » ( ) 😉
Программа Kaspersky Security Center установлена и пользователь добавлен.

Используйте следующие команды, чтобы проверить, запущена ли служба:
- # systemctl status klnagent_srv.service
- # systemctl status kladminserver_srv.service
- # systemctl status klactprx_srv.service
- # systemctl status klwebsrv_srv.service
Источник