Особенности развертывания программы при использовании Kaspersky Security Center 15 Linux

Если вы планируете использовать Kaspersky Security Center 15 Linux для управления программой Kaspersky Security для виртуальных сред 5.2 Легкий агент, установка программы в виртуальной инфраструктуре состоит из следующих этапов:

Развернуть всё | Свернуть всё

1. Установка веб-плагинов управления Kaspersky Security.

   Веб-плагины обеспечивают интерфейс для управления программой Kaspersky Security через Kaspersky Security Center Web Console. Консоль администрирования Kaspersky Security Center и mmc-плагины управления не поддерживаются в Kaspersky Security Center 15 Linux.

   Как установить веб-плагины Kaspersky Security

   1. В главном окне Kaspersky Security Center Web Console выберите Параметры консоли → Веб-плагины.

      Откроется список установленных веб-плагинов.

   2. Нажмите на кнопку Добавить.

      Откроется список всех доступных веб-плагинов "Лаборатории Касперского". Список обновляется автоматически после выпуска новых версий веб-плагинов.

   3. Найдите в списке нужный веб-плагин и нажмите на его название. Вам нужно последовательно установить следующие плагины:
      • Kaspersky Security для виртуальных сред 5.2 Легкий агент – Сервер защиты – веб-плагин управления Сервера защиты;
      • Kaspersky Security для виртуальных сред 5.2 Легкий агент для Windows – веб-плагин управления для Легкого агента для Windows;
      • Kaspersky Security для виртуальных сред 5.2 Легкий агент для Linux – веб-плагин управления для Легкого агента для Linux.
   4. В открывшемся окне с описанием веб-плагина нажмите на кнопку Установить плагин.
   5. Дождитесь окончания установки и нажмите на кнопку OK в информационном окне.

   Новые плагины отображаются в списке установленных веб-плагинов.

2. Установка Сервера интеграции и Консоли Сервера интеграции.

   Для установки и работы Сервера интеграции и Консоли Сервера интеграции требуется устройство с операционной системой Windows. Установку следует выполнять под учетной записью, которая входит в группу локальных администраторов.

   Для установки вам потребуется файл ksvla-components_5.2.X.X_mlg.exe, где 5.2.X.X – номер версии программы. Вы можете скачать этот файл на веб-сайте "Лаборатории Касперского" в разделе Kaspersky Security for Virtualization | Light Agent (Build → Kaspersky Security Components Installation Wizard).

   Как установить Сервер интеграции и Консоль Сервера интеграции

   1. Извлеките файлы, необходимые для установки Сервера интеграции и Консоли Сервера интеграции, выполнив команду:

      ksvla-components_5.2.X.X_mlg.exe -layout [папка] --accept-EulaAndPrivacyPolicy=yes

      где:

      • 5.2.X.X – номер версии решения.
      • [папка] – путь к папке, в которую будут извлечены файлы, необходимые для установки Сервера интеграции с Консоли Сервера интеграции. Если вы не указали путь к папке, файлы будут извлечены во вложенную папку data в папке с файлом ksvla-components_5.2.X.X_mlg.exe.
      • accept-EulaAndPrivacyPolicy=yes означает, что вы принимаете условия Лицензионного соглашения решения Kaspersky Security, которое заключается между вами и "Лабораторией Касперского", и Политики конфиденциальности, которая описывает обработку и передачу данных. Установив значение yes, вы подтверждаете следующее:
        • вы полностью прочитали, понимаете и принимаете положения и условия Лицензионного соглашения решения Kaspersky Security;
        • вы полностью прочитали и понимаете Политику конфиденциальности, вы понимаете и соглашаетесь, что ваши данные будут обрабатываться и пересылаться (в том числе в третьи страны), согласно Политике конфиденциальности.

        Согласие с условиями Лицензионного соглашения и Политики конфиденциальности является необходимым условием для установки Сервера интеграции и Консоли Сервера интеграции. Вы можете ознакомиться с текстом Лицензионного соглашения и Политики конфиденциальности, выполнив следующую команду:

        ksvla-components_5.2.X.X_mlg.exe --lang=<идентификатор языка> --show-EulaAndPrivacyPolicy

        Текст Лицензионного соглашения и Политики конфиденциальности выводится в файл license_<идентификатор языка>.txt в папке tmp.

      В результате выполнения команды в указанной папке создаются две вложенные папки с файлами. Во вложенной папке AttachedContainer среди прочих файлов находятся файлы, необходимые для установки Сервера интеграции и Консоли Сервера интеграции:

      • viis_service.msi
      • viis_console.msi
   2. Запустите установку Сервера интеграции, выполнив команду:

      viis_service.msi ADMIN_VIIS_PASSWORD=<пароль>

      где:

      • <пароль> – пароль учетной записи администратора Сервера интеграции admin. Учетная запись admin используется для подключения Консоли Сервера интеграции к Серверу интеграции.

        Пароль должен содержать не более 60 символов. Вы можете использовать только символы латинского алфавита (прописные и строчные буквы), цифры, а также следующие специальные символы: ! # $ % & ' ( ) * " + , - . / \ : ; < = > _ ? @ [ ] ^ ` { | } ~. В целях безопасности рекомендуется задавать пароль длиной не менее 8 символов и использовать хотя бы три из четырех категорий символов: строчные буквы, прописные буквы, цифры и специальные символы.

   3. Запустите установку Консоли Сервера интеграции, выполнив команду:

      viis_console.msi

   После завершения установки вы можете запускать Консоль Сервера интеграции из файла Kaspersky.VIISConsole.UI.exe, расположенного в папке %ProgramFiles(x86)%\Kaspersky Lab\Kaspersky VIISLA Console\.

   Как запустить Консоль Сервера интеграции

   1. Выполните команду:

      Kaspersky.VIISConsole.UI.exe /lang:<идентификатор языка>

      где:

      • Kaspersky.VIISConsole.UI.exe – файл , расположенный в папке %ProgramFiles(x86)%\Kaspersky Lab\Kaspersky VIISLA Console\ на устройстве, где вы установили Сервер интеграции и Консоль Сервера интеграции.
      • <идентификатор языка> – идентификатор языка Консоли Сервера интеграции в следующем формате: ru, en, de, fr, zh-Hans, zh-Hant, ja. Регистр символов учитывается.
   2. Укажите следующие параметры подключения:
      • Адрес и порт Сервера интеграции, к которому выполняется подключение.

        В качестве адреса вы можете указать IP-адрес в формате IPv4 или полное доменное имя (FQDN) устройства, на котором установлен Сервер интеграции.

        Если в качестве адреса указано NetBIOS-имя, localhost или 127.0.0.1, подключение к Серверу интеграции завершается с ошибкой.

      • Пароль администратора Сервера интеграции, который вы задали при установке Сервера интеграции.
   3. Консоль проверяет SSL-сертификат, полученный от Сервера интеграции. Если полученный сертификат не является доверенным или не соответствует ранее установленному сертификату, открывается окно Проверка сертификата с сообщением об этом. По ссылке в этом окне вы можете посмотреть информацию о полученном сертификате. При возникновении проблем с SSL-сертификатом рекомендуется убедиться в безопасности используемого канала передачи данных.

      Чтобы продолжить подключение к Серверу интеграции, нажмите на кнопку Считать сертификат доверенным в окне Проверка сертификата. Полученный сертификат будет установлен в качестве доверенного. Сертификат сохраняется в реестре операционной системы на устройстве, где установлена Консоль Сервера интеграции.

   Откроется Консоль Сервера интеграции.

3. Установка Серверов защиты Kaspersky Security путем развертывания SVM на гипервизорах.

   Для установки Сервера защиты требуется файл образа SVM и файл описания образов (файл в формате XML). Вы можете скачать архивы, содержащие эти файлы, с помощью мастера установки компонентов Kaspersky Security или на веб-сайте "Лаборатории Касперского" в разделе Kaspersky Security for Virtualization | Light Agent.

   Развертывание SVM выполняется с помощью мастера управления SVM, который запускается из Консоли Сервера интеграции.

4. Если вы устанавливаете программу в инфраструктуре под управлением VMware vCenter Server и VMware NSX Manager, после завершения развертывания SVM вам нужно настроить подключение Сервера интеграции к VMware NSX Manager в Консоли Сервера интеграции.
5. Подготовка Серверов защиты к работе. Для подготовки Серверов защиты к работе требуется выполнить следующие действия:
   1. Создать политику для Сервера защиты в Kaspersky Security Center Web Console и настроить в политике параметры подключения SVM к Серверу интеграции.
   2. Активировать программу на всех новых SVM. Для этого вам нужно создать задачу активации программы в Kaspersky Security Center Web Console и запустить задачу.
   3. Обновить базы программы на всех новых SVM. Для этого вам нужно создать задачу обновления баз на Сервере защиты в Kaspersky Security Center Web Console и запустить задачу.
6. Установка на виртуальные машины Легкого агента для Windows и / или Легкого агента для Linux.

   Установка выполняется удаленно с помощью Kaspersky Security Center Web Console и состоит из следующих этапов:

   1. Подготовка инсталляционных пакетов.

      Для удаленной установки используются инсталляционные пакеты, которые вам нужно подготовить предварительно.

      • для установки на виртуальные машины с операционными системами Windows требуется инсталляционный пакет Легкого агента для Windows и инсталляционный пакет Агента администрирования Kaspersky Security Center;
      • для установки на виртуальные машины с операционными системами Linux требуется инсталляционный пакет Легкого агента для Linux. Отдельный инсталляционный пакет Агента администрирования Kaspersky Security Center не требуется, Агент администрирования будет включен в состав инсталляционного пакета для Легкого агента для Linux.

      Как подготовить инсталляционный пакет для установки Легкого агента для Windows

      1. На устройстве с операционной системой Windows распакуйте дистрибутивы Легкого агента, запустив файл ksvla-components_5.2.X.X_mlg.exe, где 5.2.X.X – номер версии программы.
      2. Поместите папку WindowsAgent, которая расположена в папке распаковки, в архив формата ZIP.
      3. В главном окне Kaspersky Security Center Web Console выберите раздел Обнаружение устройств и развертывание → Развертывание и назначение → Инсталляционные пакеты.

         Откроется список инсталляционных пакетов, доступных на Сервере администрирования.

      4. Нажмите на кнопку Добавить.

         Запустится мастер создания инсталляционного пакета.

      5. На первой странице мастера выберите способ создания инсталляционного пакета: Создать инсталляционный пакет из файла.
      6. Введите название пакета, нажмите на кнопку Обзор и укажите путь к архиву, который вы подготовили.
      7. Во время создания инсталляционного пакета требуется принять условия Лицензионного соглашения и Политики конфиденциальности. По запросу мастера ознакомьтесь с Лицензионным соглашением, которое заключается между вами и "Лабораторией Касперского", и с Политикой конфиденциальности, которая описывает обработку и передачу данных. Для продолжения создания инсталляционного пакета требуется подтвердить, что вы полностью прочитали и принимаете условия Лицензионного соглашения и Политики конфиденциальности.

      Созданный инсталляционный пакет отображается в списке инсталляционных пакетов. Вы можете использовать инсталляционный пакет для удаленной установки Легкого агента для Windows.

      Как подготовить инсталляционный пакет для установки Агента администрирования для Windows

      1. В главном окне Kaspersky Security Center Web Console выберите раздел Обнаружение устройств и развертывание → Развертывание и назначение → Инсталляционные пакеты.

         Откроется список инсталляционных пакетов, доступных на Сервере администрирования.

      2. Нажмите на кнопку Добавить.

         Запустится мастер создания инсталляционного пакета.

      3. На первой странице мастера выберите способ создания инсталляционного пакета: Создать инсталляционный пакет для программы "Лаборатории Касперского".

         Откроется список дистрибутивов, размещенных на серверах "Лаборатории Касперского".

      4. Выберите дистрибутив приложения Агент администрирования Kaspersky Security Center для Windows и нажмите на его название.
      5. В окне справа ознакомьтесь с информацией о дистрибутиве и нажмите на кнопку Загрузить и создать инсталляционный пакет. Запустится процесс создания инсталляционного пакета.
      6. Во время создания инсталляционного пакета требуется принять условия Лицензионного соглашения. Нажмите на кнопку Показать Лицензионное соглашение. Для продолжения создания инсталляционного пакета требуется подтвердить, что вы полностью прочитали и принимаете условия Лицензионного соглашения.
      7. Закройте окно с информацией о дистрибутиве.

      Созданный инсталляционный пакет отображается в списке инсталляционных пакетов. Вы можете использовать инсталляционный пакет для удаленной установки Легкого агента для Windows.

      Как подготовить инсталляционный пакет для установки Легкого агента для Linux

      1. На устройстве с операционной системой Windows распакуйте дистрибутивы Легкого агента, запустив файл ksvla-components_5.2.X.X_mlg.exe, где 5.2.X.X – номер версии программы.
      2. Поместите папку LinuxAgent, которая расположена в папке распаковки, в архив формата ZIP.
      3. В главном окне Kaspersky Security Center Web Console выберите раздел Обнаружение устройств и развертывание → Развертывание и назначение → Инсталляционные пакеты.

         Откроется список инсталляционных пакетов, доступных на Сервере администрирования.

      4. Нажмите на кнопку Добавить.

         Запустится мастер создания инсталляционного пакета.

      5. На первой странице мастера выберите способ создания инсталляционного пакета: Создать инсталляционный пакет из файла.
      6. Введите название пакета, нажмите на кнопку Обзор и укажите путь к архиву, который вы подготовили.
      7. Во время создания инсталляционного пакета требуется принять условия Лицензионного соглашения и Политики конфиденциальности. По запросу мастера ознакомьтесь с Лицензионным соглашением, которое заключается между вами и "Лабораторией Касперского", и с Политикой конфиденциальности, которая описывает обработку и передачу данных. Для продолжения создания инсталляционного пакета требуется подтвердить, что вы полностью прочитали и принимаете условия Лицензионного соглашения и Политики конфиденциальности.

         Созданный инсталляционный пакет отображается в списке инсталляционных пакетов.

      8. После создания инсталляционного пакета Легкого агента для Linux вам нужно настроить параметры подключения Агента администрирования, который будет установлен на виртуальную машину вместе с Легким агентом для Linux, к Серверу администрирования Kaspersky Security Center.

         Для этого:

         1. На устройстве, где установлен Kaspersky Security Center 15 Linux, найдите папку с файлами созданного инсталляционного пакета. Путь к папке отображается в поле Путь. в окне свойств пакета, которое открывается из списка инсталляционных пакетов в Kaspersky Security Center Web Console.
         2. В файле klnagent.ini в переменной KLNAGENT_SERVER укажитеIP-адрес в формате IPv4 или полное доменное имя (FQDN) устройства, на котором установлен Сервер администрирования Kaspersky Security Center.
         3. Сохраните файл klnagent.ini.

      Вы можете использовать инсталляционный пакет для удаленной установки Легкого агента для Linux.

   2. Запуск задачи удаленной установки в Kaspersky Security Center Web Console.

      В параметрах задачи удаленной установки Легкого агента для Windows вам нужно указать инсталляционный пакет Агента администрирования, который вы подготовили. Подробнее о задаче удаленной установки см. в справке Kaspersky Security Center.

7. Подготовка Легких агентов к работе.

   Для подготовки Легких агентов к работе вам нужно создать политику для Легкого агента для Windows и / или политику для Легкого агента для Linux в Kaspersky Security Center Web Console и настроить в политике параметры подключения Легких агентов к SVM: