Установка приложения на один сервер с Kaspersky Endpoint Security for Linux

Вы можете установить Kaspersky Security 10 для Linux Mail Server на одном сервере с приложением Kaspersky Endpoint Security для Linux версии 11.3 и выше.

Если вы используете Kaspersky Security Center для централизованного управления приложением Kaspersky Endpoint Security для Linux, для настройки параметров приложения Kaspersky Endpoint Security для Linux вам нужно изменить параметры групповой политики. При отсутствии централизованного управления вы можете настроить параметры приложения локально на каждом сервере с помощью командной строки.

Чтобы установить и настроить Kaspersky Security 10 для Linux Mail Server и Kaspersky Endpoint Security for Linux для использования на одном сервере:

1. Если операционная система работает в режиме замкнутой программной среды, добавьте соответствующие ключи для обоих приложений.

   Механизм контроля целостности (неизменности) файлов для повышения безопасности в Astra Linux Special Edition. Применение замкнутой программной среды позволяет определить перечень программного обеспечения, разрешенного для использования.

2. Если используется централизованное управление через Kaspersky Security Center, установите Агент администрирования.
3. Установите приложение Kaspersky Endpoint Security for Linux, выполните его первоначальную настройку, активируйте и настройте необходимые компоненты защиты.

   Информацию об установке и настройке Kaspersky Endpoint Security for Linux см. в справке Kaspersky Endpoint Security for Linux.

4. В параметрах компонента защиты от файловых угроз Kaspersky Endpoint Security for Linux добавьте в исключения следующие директории:
   • /var/spool/exim4 – очередь сообщений почтового сервера.
   • /var/opt/kaspersky/klms – база данных, журналы событий, Хранилище сообщений приложения Kaspersky Security 10 для Linux Mail Server.
   • /tmp/klmstmp и /tmp/klms_filter – временные рабочие директории приложения Kaspersky Security 10 для Linux Mail Server.

   Подробнее см. раздел Настройка исключений для компонента файловой защиты Kaspersky Endpoint Security для Linux.

5. Если вы включили компонент управления сетевым экраном Kaspersky Endpoint Security for Linux, разрешите входящие соединения на следующие TCP-порты:
   • 25 – порт для входящих соединений по протоколу SMTP для приема почтовых сообщений.
   • 443 – значение по умолчанию для порта веб-интерфейса управления узлом кластера приложения Kaspersky Security 10 для Linux Mail Server.

     Номер порта может быть другим, значение указывается при первоначальной настройке Kaspersky Security 10 для Linux Mail Server.

   • 9045 – порт для взаимодействия между узлами кластера приложения Kaspersky Security 10 для Linux Mail Server.

   Подробнее см. раздел Настройка сетевого экрана Kaspersky Endpoint Security для Linux.

6. Если вы используете компоненты защиты от сетевых угроз или защиты от веб-угроз Kaspersky Endpoint Security for Linux, временно отключите их.
7. Установите приложение Kaspersky Security 10 для Linux Mail Server, выполните его первоначальную настройку.
8. Включите компоненты защиты от сетевых угроз и защиты от веб-угроз Kaspersky Endpoint Security for Linux.