Подготовка к установке приложения

Перед установкой пакета Kaspersky Security 10 для Linux Mail Server выполните следующие действия:

1. Убедитесь, что сервер удовлетворяет аппаратным и программным требованиям.
2. С сайта "Лаборатории Касперского" или компании-партнера загрузите следующие файлы на сервер:
   • Пакет установки Kaspersky Security 10 для Linux Mail Server в формате DEB.
   • Пакет локализации Kaspersky Security 10 для Linux Mail Server в формате DEB.
   • Файл с ключом для работы в режиме замкнутой программной среды в формате GPG.
3. Удалите приложение Kaspersky Security 10 для Linux Mail Server более ранней версии или версии 10, если такая версия уже была установлена.

   При удалении приложения необходимо учесть следующее:

   • Если при установке приложения вы выполняли ручную интеграцию почтового сервера Exim, необходимо вручную привести конфигурационные файлы почтового сервера в исходное состояние.
   • Если в предыдущей версии приложения использовалась интеграция с Kaspersky Security Center, необходимо удалить Агент администрирования предыдущей версии.
4. Проверьте, что в операционной системе установлена английская локаль, и при необходимости установите ее.
   1. Выполните команду:

      locale -a

   2. Проверьте, есть ли списке локаль en_US.UTF-8 или en_US.utf8.

      Если локаль уже установлена, дополнительных действий не требуется.

   3. Если локаль не установлена, выполните команду:

      dpkg-reconfigure locales

      Запустится интерактивный мастер.

   4. На первом шаге мастера выберите локаль en_US.UTF-8.
   5. Пройдите остальные шаги мастера.

      После завершения работы мастера локаль будет добавлена в операционную систему.

   6. Проверьте, что локаль была успешно добавлена, повторно вызвав команду:

      locale -a

5. Если вы хотите использовать СУБД PostgreSQL из состава операционной системы вместо СУБД, поставляемой в составе Kaspersky Security 10 для Linux Mail Server, установите пакет postgresql из состава Astra Linux Special Edition.

   Для этого на сервере, на который вы планируете установить Kaspersky Security 10 для Linux Mail Server, выполните команду:

   apt install postgresql

6. Установите и включите следующие модули Apache:
   • headers;
   • proxy;
   • proxy_http;
   • deflate;
   • ssl;
   • socache_shmcb.

   Чтобы включить необходимые модули на операционных системах Astra Linux Special Edition 1.6 и 1.7:

   1. Выполните команду:

      a2enmod headers proxy proxy_http deflate ssl socache_shmcb

   2. Перезапустите службу веб-сервера с помощью команды:

      systemctl restart apache2

   Kaspersky Security 10 для Linux Mail Server работает в режиме отключенного AstraMode. Если для использования веб-сервисов, отличных от Kaspersky Security 10 для Linux Mail Server, вам нужен Apache с режимом AstraMode, вы можете оставить включенным AstraMode в настройках Apache. Это не влияет на работоспособность Kaspersky Security 10 для Linux Mail Server, Apache и веб-сервисов, работающих под управлением Apache.

7. При необходимости выполните команды по настройке Astra Linux Special Edition для установки Kaspersky Security 10 для Linux Mail Server в режиме замкнутой программной среды.
8. Если вы хотите, чтобы приложение Kaspersky Security 10 для Linux Mail Server работало в режиме поддержки мандатного управления доступом, убедитесь, что режим мандатного управления доступом включен в настройках операционной системы.

   Разграничение доступа субъектов к объектам, основанное на назначении метки конфиденциальности для информации, содержащейся в объектах, и выдаче официальных разрешений (допуска) субъектам на обращение к информации такого уровня конфиденциальности.

   Если вы не планируете работать в режиме мандатного управления доступом, отключите этот режим в настройках операционной системы. Отключить режим мандатного управления доступом можно только в Astra Linux Special Edition 1.7.

9. Скрипт первоначальной настройки приложения автоматически ищет веб-сервер Apache на вашем компьютере. Чтобы обнаружение прошло успешно, убедитесь, что параметры веб-сервера соответствуют условиям, перечисленным в таблице ниже.

   Параметры веб-сервера Apache

   Описание параметра	Условие обнаружения параметра
   Имя сервиса Apache	В ответе утилиты systemctl cat есть одно из следующих имен: httpd apache2
   Утилита для управления веб-сервером Apache	1. Утилита which с одной из следующих команд возвращает путь к исполняемому файлу: httpd apachectl 2. Не возникает ошибок при вызове исполняемого файла с каждой из следующих опций: -S (показ конфигурационных опций) -t (проверка синтаксиса конфигурационных файлов) -M (показ доступных расширений)
   Путь к директории с сайтами	В одной из следующих директорий есть директория sites-enabled или conf.d: /etc/apache2/ /etc/httpd/ /etc/httpd/conf/
   Пользователь, от имени которого запущен процесс Apache	В ответе утилиты <путь к исполняемому файлу, полученный в результате вызова which httpd или which apachectl> -S есть запись вида User: name=<имя пользователя>