Установка программы
Сценарий описывает установку и первоначальную настройку программы Kaspersky Endpoint Security, а также установку и настройку Агента администрирования Kaspersky Security Center и установку плагинов управления Kaspersky Endpoint Security.
Установка и первоначальная настройка Kaspersky Endpoint Security и Kaspersky Security Center состоит из следующих этапов:
- Удаление сторонних антивирусных программ Перед установкой программы Kaspersky Endpoint Security убедитесь, что на вашем компьютере не установлены другие сторонние антивирусные программы. При необходимости удалите эти программы.
- Установка пакетов программы и графического пользовательского интерфейса Kaspersky Endpoint Security и графический пользовательский интерфейс распространяются в пакетах форматов DEB и RPM. Установите Kaspersky Endpoint Security и графический пользовательский интерфейс из пакетов требуемого формата. Вы можете установить Kaspersky Endpoint Security с помощью командной строки или через Kaspersky Security Center, используя Консоль администрирования или Kaspersky Security Center Web Console.
- Первоначальная настройка Kaspersky Endpoint Security Выполнение первоначальной настройки требуется для включения защиты компьютера. Если вы установили программу Kaspersky Endpoint Security с помощью командной строки, запустите скрипт первоначальной настройки или выполните первоначальную настройку в автоматическом режиме. Если вы установили программуKaspersky Endpoint Security с помощью Kaspersky Security Center, выполните подготовку программы к работе и активируйте программу.
- Установка и первоначальная настройка Агента администрирования Если вы планируете управлять программой Kaspersky Endpoint Security с помощью Kaspersky Security Center, установите Агент администрирования Kaspersky Security Center и настройте его параметры.
- Установка плагинов управления Kaspersky Endpoint Security Если вы планируете управлять программой Kaspersky Endpoint Security с помощью Kaspersky Security Center, установите следующие плагины управления Kaspersky Endpoint Security в зависимости от консоли управления, которую вы планируете использовать для взаимодействия с Kaspersky Security Center:
- mmc-плагин управления Kaspersky Endpoint Security позволяет управлять работой программы через через Консоль администрирования Kaspersky Security Center;
- веб-плагин управления Kaspersky Endpoint Security позволяет управлять работой программы через Kaspersky Security Center Cloud Console и Kaspersky Security Center Web Console.
Для запуска программы требуется, чтобы учетная запись root была владельцем следующих директорий и только владелец имел право на запись в них: /var, /var/opt, /var/opt/kaspersky, /var/log/kaspersky, /opt, /opt/kaspersky, /usr/bin, /usr/lib, /usr/lib64.
Установка агента администрирования kaspersky security center 11 linux
Вы можете установить Агент администрирования на устройства с операционной системой Linux с помощью файла ответов – текстового файла, который содержит пользовательский набор параметров установки: переменные и их соответствующие значения. Использование файла ответов позволяет запустить установку в тихом (неинтерактивном) режиме, то есть без участия пользователя.
Чтобы выполнить установку Агента администрирования для Linux в неинтерактивном режиме:
- Подготовьте требуемое устройство с операционной системой Linux для удаленной установки. Загрузите и создайте пакет удаленной установки, используя пакет Агента администрирования .deb или .rpm, с помощью любой подходящей системы управления пакетами.
- Если вы хотите установить Агент администрирования на устройства с операционной системой SUSE Linux Enterprise Server 15, сначала установите пакет insserv-compat, чтобы настроить Агент администрирования.
- Прочитайте Лицензионное соглашение. Следуйте шагам ниже, только если вы понимаете и принимаете условия Лицензионного соглашения.
- Задайте значение переменной среды KLAUTOANSWERS, введя полное имя файла ответов (включая путь), например, следующим образом: export KLAUTOANSWERS=/tmp/nagent_install/answers.txt
- Создайте файл ответов (в формате TXT) в каталоге, который вы указали в переменной среды. Добавьте в файл ответов список переменных в формате VARIABLE_NAME = variable_value, каждая переменная находится на отдельной строке. Для правильного использования файла ответов вы должны включить в него минимальный набор из трех обязательных переменных:
- KLNAGENT_SERVER;
- KLNAGENT_AUTOINSTALL;
- EULA_ACCEPTED.
Вы также можете добавить любые дополнительные переменные, чтобы использовать более конкретные параметры вашей удаленной установки. В следующей таблице перечислены все переменные, которые можно включать в файл ответов:
Переменные файла ответов, используемые в качестве параметров установки Агента администрирования для Linux в неинтерактивном режиме
Содержит имя Сервера администрирования, представленное как полное доменное имя (FQDN) или IP-адрес.
DNS-имя устройства или IP-адрес.
Определяет, включен ли тихий (неинтерактивный) режим установки.
1 – тихий режим включен; пользователю не предлагается никаких действий во время установки.
Другое – тихий режим выключен; пользователю могут быть предложены действия во время установки.
Определяет, принимает ли пользователь Лицензионное соглашение Агента администрирования; если переменная не указана это может быть истолковано как отклонение Лицензионного соглашения.
1 – Я подтверждаю, что полностью прочитал(а), понимаю и принимаю условия Лицензионного соглашения.
Другое значение или не задано – Я не согласен с условиями Лицензионного соглашения (установка не выполняется).
Определяет, будет ли соединение с Сервером администрирования использовать параметры прокси-сервера. По умолчанию указано значение 0.
1 – используются параметры прокси-сервера.
Другое – параметра прокси-сервера не используются.
Определяет адрес прокси-сервера, используемого для соединения с Сервером администрирования.
DNS-имя устройства или IP-адрес.
Определяет имя пользователя, используемое для входа на прокси-сервер.
Любое существующее имя пользователя.
Определяет пароль пользователя, используемый для входа на прокси-сервер.
Любой набор букв и цифр, разрешенных форматом пароля в операционной системе.
Определяет, установлен ли Агент администрирования на образ для создания динамических виртуальных машин.
1 – Агент администрирования установлен на образ, который затем будет использован для создания динамических виртуальных машин.
Другое – во время установки образ не используется.
Определяет, являются ли параметры Агента администрирования оптимальными для гипервизора.
1 – локальные параметры Агента администрирования по умолчанию изменены таким образом, что они позволяют оптимизировать использование на гипервизоре.
Перечисляет теги, назначенные экземпляру Агента администрирования.
Один или несколько тегов, разделенных точкой с запятой.
Определяет UDP-порт, используемый Агентом администрирования. По умолчанию указано значение 15000.
Любой существующий номер порта.
Определяет порт (не TLS), используемый Агентом администрирования. По умолчанию указано значение 14000.
Любой существующий номер порта.
Определяет TLS-порт, используемый Агентом администрирования. По умолчанию указано значение 13000.
Любой существующий номер порта.
Определяет, используется ли безопасность транспортного уровня (TLS) для подключения.
1 (по умолчанию) – используется TLS.
Другое – TLS не используется.
Определяет, используется ли шлюз соединения.
1 (по умолчанию) – текущие параметры не изменяются (при первом вызове шлюз соединения не указывается).
2 – шлюз соединения не используется.
3 – используется шлюз соединения.
4 – экземпляр Агента администрирования используется в качестве шлюза соединения в демилитаризованной зоне (DMZ).
Определяет адрес шлюза соединения. Значение применимо, только если KLNAGENT_GW_MODE = 3.
DNS-имя устройства или IP-адрес .
- Чтобы установить Агент администрирования из RPM-пакета на устройство с 32-разрядной операционной системой, выполните следующую команду:
# rpm -i klnagent-.i386.rpm - Чтобы установить Агент администрирования из RPM-пакета на устройство с 64-разрядной операционной системой, выполните следующую команду:
# rpm -i klnagent64-.x86_64.rpm - Чтобы установить Агент администрирования из RPM-пакета на устройство архитектуры ARM с 64-разрядной операционной системой, выполните следующую команду:
# rpm -i klnagent64-.aarch64.rpm - Чтобы установить Агент администрирования из DEB-пакета на устройство с 32-разрядной операционной системой, выполните следующую команду:
# apt-get install ./klnagent__i386.deb - Чтобы установить Агент администрирования из DEB-пакета на устройство с 64-разрядной операционной системой, выполните следующую команду:
# apt-get install ./klnagent64__amd64.deb - Чтобы установить Агент администрирования из DEB-пакета на устройство архитектуры ARM с 64-разрядной операционной системой, выполните следующую команду:
# apt-get install ./klnagent64__arm64.deb
Установка Агента администрирования для Linux начинается в неинтерактивном режиме; пользователю не предлагается выполнять никаких действий во время процесса.
Установка агента администрирования kaspersky security center 11 linux
Сценарий описывает установку и первоначальную настройку Kaspersky Endpoint Security, а также установку и настройку пакета Агента администрирования.
Установка и первоначальная настройка Kaspersky Endpoint Security и Kaspersky Security Center состоит из следующих этапов:
- Установка пакета Kaspersky Endpoint Security Kaspersky Endpoint Security распространяется в пакетах форматов DEB и RPM. Установите Kaspersky Endpoint Security из пакета требуемого формата.
- Выполнение первоначальной настройки Kaspersky Endpoint Security После завершения установки Kaspersky Endpoint Security запустите скрипт послеустановочной настройки. Выполнение первоначальной настройки необходимо для включения защиты вашего компьютера. Скрипт послеустановочной настройки Kaspersky Endpoint Security входит в пакет Kaspersky Endpoint Security. На этапе первоначальной настройки можно вручную указать значения параметров или использовать конфигурационный файл первоначальной настройки для выполнения первоначальной настройки автоматически. При необходимости можно изменить значения параметров в конфигурационном файле первоначальной настройки.
- Установка Агента администрирования Установите Агент администрирования. Этот этап необходим, если вы планируете управлять Kaspersky Endpoint Security с помощью Kaspersky Security Center.
- Первоначальная настройка Агента администрирования После установки Агента администрирования настройте его параметры.
- Установка плагина управления Kaspersky Endpoint Security Для управления Kaspersky Endpoint Security с помощью Kaspersky Security Center необходимо установить плагин управления Kaspersky Endpoint Security. Дополнительная информация приведена в документации Kaspersky Security Center. Плагин управления Kaspersky Endpoint Security 11 для Linux, плагин управления Kaspersky Endpoint Security Service Pack 1 для Linux и плагин управления Kaspersky Endpoint Security Service Pack 1 Maintenance Release 1 для Linux можно установить одновременно. Таким образом, можно управлять программой с помощью политик, созданных с помощью различных версий плагина управления. Можно также преобразовать политики и задачи, созданные с помощью предыдущих версий плагина управления, в новые версии.
Для доступа к файлам и директориям программы во время установки, а также во время загрузки и применения обновления программы требуются root-права.