Установка основного плагина управления Kaspersky Security и Сервера интеграции

Перед началом установки основного плагина управления Kaspersky Security, Сервера интеграции и Консоли Сервера интеграции рекомендуется закрыть Консоль администрирования Kaspersky Security Center.

Вы можете установить основной плагин управления Kaspersky Security, Сервер интеграции и Консоль Сервера интеграции одним из следующих способов:

• в интерактивном режиме с помощью мастера;
• в тихом режиме из командной строки.

Установку основного плагина управления Kaspersky Security и компонентов Сервера интеграции следует выполнять под учетной записью, которая обладает правами на установку программного обеспечения (например, под учетной записью из группы локальных администраторов).

Основной плагин управления Kaspersky Security и Консоль Сервера интеграции должны быть установлены на том компьютере, где установлена Консоль администрирования Kaspersky Security Center. Сервер интеграции должен быть установлен на том компьютере, где установлен Сервер администрирования Kaspersky Security Center.

Для установки Сервера интеграции, Консоли Сервера интеграции и плагина управления Kaspersky Security требуется платформа Microsoft .NET Framework 4.6.1. Вы можете установить платформу Microsoft .NET Framework 4.6.1 предварительно или она будет установлена автоматически в ходе установки компонентов программы Kaspersky Security. В случае проблем с установкой Microsoft .NET Framework 4.6.1 убедитесь, что на компьютере установлены обновления Windows KB2919442 и KB2919355.

В зависимости от наличия установленных на компьютере компонентов Kaspersky Security Center после запуска установки выполняются следующие действия:

• Если на компьютере установлена только Консоль администрирования Kaspersky Security Center, устанавливаются плагин управления Kaspersky Security и Консоль Сервера интеграции.
• Если на компьютере установлены Сервер администрирования Kaspersky Security Center и Консоль администрирования Kaspersky Security Center, устанавливаются плагин управления Kaspersky Security, Сервер интеграции и Консоль Сервера интеграции.

Для взаимодействия Сервера интеграции с Консолью Сервера интеграции, с SVM, с VMware vCenter Server и VMware NSX Manager используется защищенное SSL-соединение. Для устранения известных уязвимостей операционной системы для протокола SSL при установке Сервера интеграции в реестр операционной системы вносятся изменения, описанные в базе технической поддержки Microsoft. В результате этих изменений отключаются следующие криптографические шифры и протоколы:

• SSL 3.0;
• SSL 2.0;
• AES 128;
• RC2 40/56/128;
• RC4 40/56/64/128;
• 3DES 168.

В ходе установки Сервера интеграции в реестре операционной системы устанавливается самоподписанный SSL-сертификат Сервера интеграции, который используется для установки защищенного соединения с Сервером интеграции. Если требуется, вы можете заменить SSL-сертификат Сервера интеграции (процедура замены сертификата описана в Базе знаний).

Если ранее в вашей виртуальной инфраструктуре был установлен Сервер интеграции и при его удалении вы сохранили данные, используемые в работе Сервера интеграции, эти данные используются автоматически при повторной установке Сервера интеграции.

Установка в интерактивном режиме

Чтобы установить основной плагин управления Kaspersky Security и компоненты Сервера интеграции в интерактивном режиме с помощью мастера, выполните следующие действия:

1. На компьютере, где установлены Консоль администрирования и Сервер администрирования Kaspersky Security Center, запустите файл ksv-components_6.0.0.XXX_mlg.exe, где 6.0.0.ХХХ – номер версии программы. Этот файл входит в комплект поставки.

   Если на компьютере не установлен Сервер администрирования Kaspersky Security Center, на этом компьютере не будет установлен Сервер интеграции. Будут установлены только плагин управления Kaspersky Security и Консоль Сервера интеграции.

   Запустится мастер установки компонентов Kaspersky Security.

2. Выберите язык локализации мастера и компонентов Kaspersky Security и перейдите к следующему шагу мастера.

   По умолчанию в окне используется язык локализации операционной системы, установленной на компьютере, где запущен мастер.

3. Ознакомьтесь с Лицензионным соглашением, которое заключается между вами и "Лабораторией Касперского", и Политикой конфиденциальности, которая описывает обработку и передачу данных.

   Для продолжения установки требуется подтвердить, что вы полностью прочитали и принимаете условия Лицензионного соглашения и Политики конфиденциальности. Для подтверждения установите оба флажка в окне мастера.

   Перейдите к следующему шагу мастера.

4. Если на компьютере, на котором запущен мастер, установлен Сервер администрирования Kaspersky Security Center и этот компьютер не входит в домен Active Directory, вам требуется создать пароль учетной записи администратора Сервера интеграции. Для управления Сервером интеграции будет использоваться учетная запись администратора Сервера интеграции admin.

   Введите пароль в полях Пароль и Подтверждение пароля. Имя учетной записи недоступно для изменения.

   Пароль должен содержать не более 60 символов. Вы можете использовать только символы латинского алфавита (прописные и строчные буквы), цифры, а также следующие специальные символы: ! # $ % & ' ( ) * " + , - . / \ : ; < = > _ ? @ [ ] ^ ` { | } ~. В целях безопасности рекомендуется задавать пароль длиной не менее 8 символов и использовать хотя бы три из четырех категорий символов: строчные буквы, прописные буквы, цифры и специальные символы.

   Перейдите к следующему шагу мастера.

5. Если на компьютере, на котором запущен мастер, установлен Сервер администрирования Kaspersky Security Center и порт 7271, используемый по умолчанию для подключения к Серверу интеграции, занят, вам требуется указать номер порта для подключения к Серверу интеграции.

   В поле Порт укажите номер порта из диапазона 1025–65536 и перейдите к следующему шагу мастера.

6. Просмотрите информацию о действиях, которые выполнит мастер, и нажмите на кнопку Далее, чтобы начать выполнение перечисленных действий.
7. Дождитесь завершения работы мастера.

   Если в ходе работы мастера возникает ошибка, мастер выполняет откат внесенных изменений.

8. Нажмите на кнопку Завершить, чтобы закрыть окно мастера.

Информация о работе мастера записывается в файлы трассировки мастера установки компонентов Kaspersky Security. Если работа мастера завершилась с ошибкой, вы можете использовать эти файлы при обращении в Службу технической поддержки.

Установка из командной строки

Перед установкой плагина управления рекомендуется ознакомиться с текстом Лицензионного соглашения и Политики конфиденциальности. Для этого в командной строке введите следующую команду:

ksv-components_6.0.0.XXX_mlg.exe --lang=<идентификатор языка> --show-EulaAndPrivacyPolicy

где 6.0.0.ХХХ – номер версии программы.

Текст Лицензионного соглашения и Политики конфиденциальности выводится в файл EulaAndPrivacyPolicy_<идентификатор языка>.txt в папке %temp%.

Чтобы установить основной плагин управления Kaspersky Security и компоненты Сервера интеграции из командной строки,

в командной строке введите одну из следующих команд:

• если компьютер, на котором выполняется установка, входит в домен Active Directory:

  ksv-components_6.0.0.XXX_mlg.exe -q --lang=<идентификатор языка> --accept-EulaAndPrivacyPolicy=yes

• если компьютер, на котором выполняется установка, не входит в домен Active Directory:

  ksv-components_6.0.0.XXX_mlg.exe -q --lang=<идентификатор языка> --accept-EulaAndPrivacyPolicy=yes --viisPass=<пароль>

где:

• 6.0.0.ХХХ – номер версии программы.
• <идентификатор языка> – идентификатор языка устанавливаемых компонентов.

  Идентификатор языка требуется указывать в следующем формате: ru, en, de, fr, zh-Hans, ja. Регистр символов учитывается.

• <пароль> – пароль для учетной записи администратора Сервера интеграции. Учетная запись администратора Сервера интеграции admin используется для управления Сервером интеграции, если компьютер, на котором установлен Сервер интеграции, не входит в домен Active Directory.

  Пароль должен содержать не более 60 символов. Вы можете использовать только символы латинского алфавита (прописные и строчные буквы), цифры, а также следующие специальные символы: ! # $ % & ' ( ) * " + , - . / \ : ; < = > _ ? @ [ ] ^ ` { | } ~. В целях безопасности рекомендуется задавать пароль длиной не менее 8 символов и использовать хотя бы три из четырех категорий символов: строчные буквы, прописные буквы, цифры и специальные символы.

• accept-EulaAndPrivacyPolicy=yes означает, что вы принимаете условия Лицензионного соглашения и Политики конфиденциальности, которая описывает обработку и передачу данных. Установив значение yes, вы подтверждаете следующее:
  • вы полностью прочитали, понимаете и принимаете положения и условия Лицензионного соглашения;
  • вы полностью прочитали и понимаете Политику конфиденциальности, вы понимаете и соглашаетесь, что ваши данные будут обрабатываться и пересылаться (в том числе в третьи страны), согласно Политике конфиденциальности.

  Согласие с условиями Лицензионного соглашения и Политикой конфиденциальности является необходимым условием для установки плагина управления Kaspersky Security и компонентов Сервера интеграции.

По умолчанию для подключения к Серверу интеграции используется порт 7271. Если вы хотите использовать другой порт для подключения к Серверу интеграции, укажите в команде параметр --viisPort=<номер порта из диапазона 1025–65536>.

Установка основного плагина управления Kaspersky Security и компонентов Сервера интеграции занимает некоторое время. Информация о результате установки записывается в файлы трассировки мастера установки компонентов Kaspersky Security. Если установка завершилась с ошибкой, вы можете использовать эти файлы при обращении в Службу технической поддержки.