Kaspersky security center astra linux установка
This section describes how to install Kaspersky Security Center on the Astra Linux Special Edition operating system.
- Install a database management system.
- Make sure that the device on which you want to install Kaspersky Security Center is running one of the supported Linux distributions.
- Download the kaspersky_astra_pub_key.gpg application key.
Use the ksc64_[version_number]_amd64.deb installation file. You receive the installation file by downloading it from the Kaspersky website.
Run the commands provided in this instruction under an account with root privileges.
To install Kaspersky Security Center on the Astra Linux Special Edition (operational update 1.7) and Astra Linux Special Edition (operational update 1.6) operating system:
- Open the /etc/digsig/digsig_initramfs.conf file, and then specify the following setting: DIGSIG_ELF_MODE=1
- In the command line, run the following command to install the compatibility package: apt install astra-digsig-oldkeys
- Create a directory for the application key: mkdir -p /etc/digsig/keys/legacy/kaspersky/
- Place the application key in the directory created in the previous step: cp kaspersky_astra_pub_key.gpg /etc/digsig/keys/legacy/kaspersky/
- Update the RAM disks: update-initramfs -u -k all
- Create a group ‘kladmins’ and an unprivileged account ‘ksc’. The account must be a member of the ‘kladmins’ group. To do this, sequentially run the following commands: # adduser ksc # groupadd kladmins # gpasswd -a ksc kladmins # usermod -g kladmins ksc
- Run the Kaspersky Security Center installation: # apt install //ksc64_[ version_number ]_amd64.deb
- Run the Kaspersky Security Center configuration: # /opt/kaspersky/ksc64/lib/bin/setup/postinstall.pl
- Read the End User License Agreement (EULA) and the Privacy Policy. The text is displayed in the command line window. Press the space bar to view the next text segment. When prompted, enter the following values:
- Enter y if you understand and accept the terms of the EULA. Enter n if you do not accept the terms of the EULA. To use Kaspersky Security Center, you must accept the terms of the EULA.
- Enter y if you understand and accept the terms of the Privacy Policy, and you agree that your data will be handled and transmitted (including to third countries) as described in the Privacy Policy. Enter n if you do not accept the terms of the Privacy Policy. To use Kaspersky Security Center, you must accept the terms of the Privacy Policy.
- Enter the Administration Server DNS name or static IP address.
- Enter the Administration Server port number. By default, port 14000 is used.
- Enter the Administration Server SSL port number. By default, port 13000 is used.
- Evaluate the approximate number of devices that you intend to manage:
- If you have from 1 to 100 networked devices, enter 1.
- If you have from 101 to 1000 networked devices, enter 2.
- If you have more than 1000 networked devices, enter 3.
- Enter the security group name for services. By default, the ‘kladmins’ group is used.
- Enter the account name to start the Administration Server service. The account must be a member of the entered security group. By default, the ‘ksc’ account is used.
- Enter the account name to start other services. The account must be a member of the entered security group. By default, the ‘ksc’ account is used.
- Enter the IP address of the device on which the database is installed.
- Enter the database port number. This port is used to communicate with Administration Server. By default, port 3306 is used.
- Enter the database name.
- Enter the login of the database root account that you use to access the database.
- Enter the password of the database root account that you use to access the database. Wait for the services to be added and started automatically:
- klnagent_srv
- kladminserver_srv
- klactprx_srv
- klwebsrv_srv
- Create an account that will act as an Administration Server administrator. Enter the user name and password. The password must comply with the following rules:
- The user password must have a minimum of 8, and a maximum of 16, characters.
- The password must contain characters from at least three of the groups listed below:
- Uppercase letters (A-Z)
- Lowercase letters (a-z)
- Numbers (0-9)
- Special characters (@ # $ % ^ & * — _ ! + = [ ] < >| : ‘ , . ? / \ ` ~ » ( ) 😉
Kaspersky Security Center is installed and the user is added.
Use the following commands to check whether or not a service is running:
- # systemctl status klnagent_srv.service
- # systemctl status kladminserver_srv.service
- # systemctl status klactprx_srv.service
- # systemctl status klwebsrv_srv.service
Kaspersky security center astra linux установка
В этом разделе описывается, как установить Kaspersky Security Center Linux на устройство с операционной системой Astra Linux Special Edition.
- Установите систему управления базами данных.
- Убедитесь, что на устройстве, на которое вы хотите установить Kaspersky Security Center Linux, работает один из поддерживаемых дистрибутивов Linux.
- Загрузите ключ программы kaspersky_astra_pub_key.gpg.
Используйте установочный файл ksc64_[номер_версии]_amd64.deb. Вы получите установочный файл, загрузив его с сайта «Лаборатории Касперского».
Выполните команды, представленные в этой инструкции, под учетной записью root.
Чтобы установить Kaspersky Security Center Linux на устройство с операционной системой Astra Linux Special Edition (обновление 1.7.2) и Astra Linux Special Edition (обновление 1.6):
- Откройте файл /etc/digsig/digsig_initramfs.conf и укажите следующие параметры: DIGSIG_ELF_MODE=1
- В командной строке введите следующую команду, чтобы установить совместимый пакет: apt install astra-digsig-oldkeys
- Создайте директорию для ключа программы: mkdir -p /etc/digsig/keys/legacy/kaspersky/
- Поместите ключ программы в директорию, созданную на предыдущем шаге: cp kaspersky_astra_pub_key.gpg /etc/digsig/keys/legacy/kaspersky/
- Обновите оперативную память дисков: update-initramfs -u -k all
- Создайте группу kladmins и непривилегированную учетную запись ksc. Учетная запись должна быть членом группы kladmins. Для этого последовательно выполните следующие команды: # adduser ksc # groupadd kladmins # gpasswd -a ksc kladmins # usermod -g kladmins ksc
- Запустите установку Kaspersky Security Center Linux: # apt install //ksc64_[ номер_версии ]_amd64.deb
- Запустите настройку Kaspersky Security Center Linux: # /opt/kaspersky/ksc64/lib/bin/setup/postinstall.pl
- Прочтите Лицензионное соглашение и Политику конфиденциальности. Текст отображается в окне командной строки. Нажмите пробел, чтобы просмотреть следующий фрагмент текста. При отображении запроса введите следующие значения:
- Введите y , если вы понимаете и принимаете условия Лицензионного соглашения. Введите n , если вы не принимаете условия Лицензионного соглашения. Чтобы использовать Kaspersky Security Center Linux, вы должны принять условия Лицензионного соглашения.
- Введите y , если вы понимаете и принимаете условия Политики конфиденциальности и соглашаетесь, что ваши данные будут обрабатываться и пересылаться (в том числе в третьи страны), согласно Политике конфиденциальности. Введите n , если вы не принимаете условия Политики конфиденциальности. Чтобы использовать Kaspersky Security Center Linux, вы должны принять условия Политики конфиденциальности.
- Введите DNS-имя Сервера администрирования или статический IP-адрес.
- Введите номер порта Сервера администрирования. По умолчанию номер порта – 14000.
- Введите номер SSL-порта Сервера администрирования. По умолчанию номер порта – 13000.
- Оцените примерное количество устройств, которыми вы планируете управлять:
- Если у вас от 1 до 100 сетевых устройств, введите 1.
- Если у вас от 101 до 1000 сетевых устройств, введите 2.
- Если у вас более 1000 сетевых устройств, введите 3.
- Введите имя группы безопасности для служб. По умолчанию используется группа kladmins.
- Введите имя учетной записи для запуска службы Сервера администрирования. Учетная запись должна быть членом указанной группы безопасности. По умолчанию используется учетная запись ksc.
- Введите имя учетной записи, чтобы запустить другие службы. Учетная запись должна быть членом указанной группы безопасности. По умолчанию используется учетная запись ksc.
- Введите IP-адрес устройства, на котором установлена база данных.
- Введите номер порта базы данных. Этот порт используется для связи с Сервером администрирования. По умолчанию номер порта – 3306.
- Введите имя базы данных.
- Введите имя учетной записи root базы данных, которая используется для доступа к базе данных.
- Введите пароль учетной записи root базы данных, которая используется для доступа к базе данных. Подождите, пока службы добавятся и запустятся автоматически:
- klnagent_srv;
- kladminserver_srv;
- klactprx_srv;
- klwebsrv_srv.
- Создайте учетную запись, которая будет выполнять роль администратора Сервера администрирования. Введите имя пользователя и пароль. Пароль должен соответствовать следующим правилам:
- Пароль пользователя должен содержать не менее 8 символов, но не более 16.
- Пароль должен содержать символы как минимум трех групп списка ниже:
- верхний регистр (A-Z);
- нижний регистр (A-Z) (a-z);
- числа (0-9);
- специальные символы (@ # $ % ^ & * — _ ! + = [ ] < >| : ‘ , . ? / \ ` ~ » ( ) 😉
Программа Kaspersky Security Center Linux установлена и пользователь добавлен.
Используйте следующие команды, чтобы проверить, запущена ли служба:
- # systemctl status klnagent_srv.service
- # systemctl status kladminserver_srv.service
- # systemctl status klactprx_srv.service
- # systemctl status klwebsrv_srv.service