Установка kaspersky на линукс
Следуя этому сценарию, вы установите Сервер администрирования Kaspersky Security Center 14 Linux и Kaspersky Security Center 14 Web Console, выполните первоначальную настройку Сервера администрирования с помощью мастера первоначальной настройки, а также установите программы «Лаборатории Касперского» на управляемые устройства с помощью мастера развертывания защиты.
У вас должен быть лицензионный ключ (код активации) для Kaspersky Endpoint Security для бизнеса или лицензионные ключи (коды активации) для программ безопасности «Лаборатории Касперского».
Если вы хотите попробовать Kaspersky Security Center 14 Linux, вы можете получить пробную тридцатидневную версию на веб-сайте «Лаборатории Касперского».
Основной сценарий установки состоит из следующих этапов:
- Выбор структуры защиты организации Ознакомьтесь с компонентами Kaspersky Security Center Linux. Исходя из конфигурации сети и пропускной способности каналов связи определите, какое количество Серверов администрирования необходимо использовать и как их разместить по офисам, если вы работаете с распределенной сетью. Определите, будет ли в вашей организации использоваться иерархия Серверов администрирования. Для этого нужно понять, возможно и целесообразно ли обслуживание всех клиентских устройств одним Сервером администрирования или требуется выстроить иерархию Серверов администрирования. Вам также может потребоваться выстроить иерархию Серверов администрирования, совпадающую с организационной структурой предприятия, сеть которого вы хотите защитить.
- Подготовка к использованию пользовательских сертификатов Если инфраструктура открытых ключей (PKI) вашей организации требует, чтобы вы использовали пользовательские сертификаты, выпущенные определенным аккредитованным центром сертификации (CA), подготовьте эти сертификаты и убедитесь, что они соответствуют всем требованиям.
- Установка системы управления базами данных (СУБД) Установите СУБД, используемую Kaspersky Security Center, или используйте существующую СУБД.
- Настройка портов Убедитесь, что для взаимодействия компонентов согласно выбранной вами структуре защиты открыты необходимые порты. Если требуется предоставить доступ к Серверу администрирования из интернета, настройте порты и параметры подключения в зависимости от конфигурации сети.
- Установка компонентов Kaspersky Security Center Выберите устройство c операционной системой Linux, которое вы собираетесь использовать в качестве Сервера администрирования; убедитесь, что аппаратное и программное обеспечение устройства соответствует требованиям, и установите на устройство Kaspersky Security Center. Вместе с компонентом Сервер администрирования автоматически будет установлена серверная версия Агента администрирования.
- Установка Kaspersky Security Center 14 Web Console и веб-плагинов управления Выберите устройство с операционной системой Linux, которое вы собираетесь использовать в качестве рабочей станции администратора; убедитесь, что аппаратное и программное обеспечение устройства соответствует требованиям, и установите на это устройство Kaspersky Security Center 14 Web Console. Вы можете установить Kaspersky Security Center 14 Web Console на том же устройстве, что и Сервер администрирования. Загрузите веб-плагин управления Kaspersky Endpoint Security для Linux и установите его на то же устройство, на котором установлена программа Kaspersky Security Center 14 Web Console.
- Установка Kaspersky Endpoint Security для Linux и Агента администрирования на устройство с Сервером администрирования По умолчанию программа не использует устройство с Сервером администрирования как управляемое устройство. Для защиты Сервера администрирования от вирусов и других угроз, а также для управления этим устройством рекомендуется установить Kaspersky Endpoint Security для Linux и Агент администрирования для Linux на устройство с Сервером администрирования. В этом случае Агент администрирования для Linux устанавливается и работает независимо от серверной версии Агента администрирования, которая была установлена вместе с Сервером администрирования.
- Выполнение первоначальной настройки После завершения установки Сервера администрирования при первом подключении к Серверу администрирования автоматически запускается мастер первоначальной настройки. Выполните первоначальную настройку Сервера администрирования в соответствии с вашими требованиями. На этапе первоначальной настройки мастер создает необходимые для развертывания защиты политики и задачи с параметрами по умолчанию. Эти параметры могут оказаться неоптимальными для нужд вашей организации. При необходимости вы можете изменить параметры политик и задач.
- Обнаружение сетевых устройств Опросите сеть для обнаружения устройств вручную. В результате Сервер администрирования Kaspersky Security Center Linux получает адреса и имена всех устройств, зарегистрированных в сети. В дальнейшем вы можете с помощью Kaspersky Security Center Linux устанавливать программы «Лаборатории Касперского» и других производителей на обнаруженные устройства. Kaspersky Security Center Linux запускает обнаружение устройств регулярно, поэтому, если в сети появятся новые устройства, они будут обнаружены автоматически.
- Объединение устройств в группы администрирования В некоторых случаях для развертывания защиты на устройствах сети оптимальным образом может потребоваться разделить устройства на группы администрирования с учетом организационной структуры организации. Вы можете создать правила перемещения для распределения устройств по группам или распределить устройства вручную. Для групп администрирования можно назначать групповые задачи, определять область действия политик и назначать точки распространения. Убедитесь, что все управляемые устройства правильно распределены по соответствующим группам администрирования и что у вас в сети не осталось нераспределенных устройств.
- Назначение точек распространения Точки распространения для групп администрирования назначаются автоматически, но при необходимости вы можете назначить их вручную. Точки распространения рекомендуется использовать в больших сетях для снижения нагрузки на Сервер администрирования, а также в сетях с распределенной структурой для предоставления Серверу администрирования доступа к устройствам или группам устройств, соединенным каналами с низкой пропускной способностью.
- Установка Агента администрирования и программ безопасности на устройства в сети Развертывание защиты в сети организации подразумевает установку Агента администрирования и программ безопасности на устройства, найденные Сервером администрирования в процессе обнаружения устройств. Чтобы выполнить удаленную установку программы, запустите мастер развертывания защиты. Программы безопасности защищают устройства от вирусов и других программ, представляющих угрозу. Агент администрирования обеспечивает связь устройства с Сервером администрирования. Параметры Агента администрирования автоматически настраиваются по умолчанию. Перед тем как установить Агент администрирования и программы безопасности на устройства в сети, убедитесь, что эти устройства доступны (включены).
- Распространение лицензионных ключей на клиентские устройства Распространите лицензионные ключи на клиентские устройства, чтобы активировать управляемые программы безопасности на этих устройствах.
- Настройка политик программ «Лаборатории Касперского» Чтобы на различных устройствах были применены разные параметры программ, можно использовать управление безопасностью устройств или управление безопасностью, ориентированное на пользователей. Управление безопасностью устройств реализуется с помощью политик и задач. Задачи могут выполняться только на устройствах, которые соответствуют определенным условиям. Для создания условий отбора устройств используются выборки устройств и теги.
- Мониторинг состояния защиты сети Вы можете организовывать мониторинг сети с помощью веб-виджетов на информационной панели, формировать отчеты о программах «Лаборатории Касперского», настраивать и просматривать выборки событий, полученные от программ на управляемых устройствах, и просматривать список уведомлений.
Установка kaspersky на линукс
Программа Kaspersky Endpoint Security распространяется в пакетах форматов DEB и RPM. Предусмотрены отдельные пакеты для программы и графического пользовательского интерфейса.
Вы можете выполнить следующие действия при установке программы:
- одновременно установить пакет программы и пакет графического пользовательского интерфейса;
- отдельно установить только пакет программы без графического пользовательского интерфейса;
- отдельно установить только пакет графического пользовательского интерфейса, если пакет программы уже установлен. Невозможно установить пакет графического пользовательского интерфейса на компьютер, где не установлен пакет программы.
Если версия менеджера пакетов apt ниже 1.1.Х, требуется использовать для установки менеджер пакетов dpkg/rpm (в зависимости от операционной системы).
Установка пакета программы и пакета графического интерфейса
Чтобы установить Kaspersky Endpoint Security и графический пользовательский интерфейс из пакетов формата RPM на 32-битную операционную систему, выполните следующую команду:
Чтобы установить Kaspersky Endpoint Security и графический пользовательский интерфейс из пакетов формата RPM на 64-битную операционную систему, выполните следующую команду:
Чтобы установить Kaspersky Endpoint Security и графический пользовательский интерфейс из пакетов формата DEB на 32-битную операционную систему, выполните следующую команду:
# apt-get install ./kesl_11.2.0-_i386.deb ./kesl-gui_11.2.0-_i386.deb
Чтобы установить Kaspersky Endpoint Security и графический пользовательский интерфейс из пакетов формата DEB на 64-битную операционную систему, выполните следующую команду:
# apt-get install ./kesl_11.2.0-_amd64.deb ./kesl-gui_11.2.0-_amd64.deb
Установка пакета программы без пакета графического интерфейса
Чтобы установить Kaspersky Endpoint Security без графического пользовательского интерфейса из пакета формата RPM на 32-битную операционную систему, выполните следующую команду:
Чтобы установить Kaspersky Endpoint Security без графического пользовательского интерфейса из пакета формата RPM на 64-битную операционную систему, выполните следующую команду:
Чтобы установить Kaspersky Endpoint Security без графического пользовательского интерфейса из пакета формата DEB на 32-битную операционную систему, выполните следующую команду:
# apt-get install ./kesl_11.2.0-_i386.deb
Чтобы установить Kaspersky Endpoint Security без графического пользовательского интерфейса из пакета формата DEB на 64-битную операционную систему, выполните следующую команду:
# apt-get install ./kesl_11.2.0-_amd64.deb
Установка пакета графического интерфейса
Чтобы установить графический пользовательский интерфейс из пакета формата RPM на 32-битную операционную систему, выполните следующую команду:
Чтобы установить графический пользовательский интерфейс из пакета формата RPM на 64-битную операционную систему, выполните следующую команду:
Чтобы установить графический пользовательский интерфейс из пакета формата DEB на 32-битную операционную систему, выполните следующую команду:
# apt-get install ./kesl-gui_11.2.0-_i386.deb
Чтобы установить графический пользовательский интерфейс из пакета формата DEB на 64-битную операционную систему, выполните следующую команду:
# apt-get install ./kesl-gui_11.2.0-_amd64.deb
Установка на операционную систему Astra Linux Special Edition
Чтобы установить Kaspersky Endpoint Security и графический пользовательский интерфейс на операционную систему Astra Linux Special Edition, выполните следующую команду:
# apt-get install ./kesl-astra_11.2.0-_amd64.deb ./kesl-gui-astra_11.2.0-_amd64.deb
Чтобы установить Kaspersky Endpoint Security без графического пользовательского интерфейса на операционную систему Astra Linux Special Edition, выполните следующую команду:
# apt-get install ./kesl-astra_11.2.0-_amd64.deb
Чтобы установить графический пользовательский интерфейс на операционную систему Astra Linux Special Edition, выполните следующую команду:
# apt-get install ./kesl-gui-astra_11.2.0-_amd64.deb
Чтобы установить Kaspersky Endpoint Security и графический пользовательский интерфейс на операционную систему Astra Linux Special Edition с помощью менеджера пакетов dpkg, выполните следующие команды:
# dpkg -i kesl-astra_11.2.0-_amd64.deb; dpkg -i kesl-gui-astra_11.2.0-_amd64.deb
После завершения установки Kaspersky Endpoint Security с помощью командной строки требуется выполнить первоначальную настройку программы путем запуска скрипта первоначальной настройки или в автоматическом режиме.