Как установить и настроить приложение

Перед началом установки приложения Kaspersky требуется выполнить подготовку к установке.

Приложение Kaspersky распространяется в пакетах форматов DEB и RPM. Вам нужно установить приложение Kaspersky из пакета нужного формата.

Если версия менеджера пакетов apt ниже 1.1.X, требуется использовать для установки менеджер пакетов dpkg/rpm (в зависимости от операционной системы).

Требуется выполнить первоначальную настройку приложения в процессе установки приложения или после ее завершения. Выполнение первоначальной настройки требуется для подготовки приложения к работе и включения защиты клиентского устройства.

Сценарий установки и первоначальной настройки приложения зависит от того, каким способом вы приобретаете приложение.

Если вы приобретаете приложение на сайте "Лаборатории Касперского" или на сайте компании-партнера "Лаборатории Касперского", установка и настройка приложения состоят из следующих этапов:

1. Выбор плана подписки и оформление покупки на сайте

   Вы оформляете подписку на использование приложения. Отсчет срока действия подписки начинается с момента оформления. Для управления подпиской требуется создать аккаунт на портале My Kaspersky. На портале вы сможете получить код активации, который требуется для активации приложения.

2. Получение установочных файлов приложения

   После завершения покупки войдите в свой аккаунт на портале My Kaspersky и нажмите на кнопку Скачать в окне с информацией о подписке, чтобы скачать установочные файлы приложения на устройство.

3. Установка и первоначальная настройка приложения

   Установите приложение и выполните его первоначальную настройку.

   Для подготовки приложения к работе вам нужно активировать приложение с помощью кода активации и обновить базы приложения. Вы можете сделать это во время первоначальной настройки в процессе установки или после ее завершения.

   Чтобы активировать приложение во время первоначальной настройки, введите код активации по запросу скрипта первоначальной настройки или укажите код активации в конфигурационном файле первоначальной настройки. Вы можете скопировать код активации из вашего аккаунта My Kaspersky.

   Вы также можете активировать приложение и обновить базы после установки и первоначальной настройки приложения.

Если вы приобретаете приложение в магазине компании-партнера "Лаборатории Касперского", установка и настройка приложения состоят из следующих этапов:

1. Выбор плана подписки и оформление покупки

   Вы оформляете подписку на использование приложения, а также приобретаете коробку с установочным диском и кодом активации приложения или карту активации с кодом активации приложения. Код активации требуется для активации приложения.

   Для управления подпиской требуется создать аккаунт на портале My Kaspersky.

2. Получение установочных файлов приложения

   Если вы приобрели карту активации приложения:

   1. Войдите в свой аккаунт на портале My Kaspersky.
   2. В блоке Есть код активации? в нижней части страницы введите код активации с карты активации в поле ввода.
   3. Нажмите на кнопку Добавить.

      Если добавление кода активации прошло успешно, в разделе Подписки появится панель подписки.

   4. Нажмите на кнопку Скачать в окне с информацией о подписке, чтобы скачать установочные файлы приложения на устройство.

   Если вы приобрели коробку с установочным диском, вам не нужно скачивать установочные файлы приложения. Все необходимые файлы находятся на установочном диске. Вы можете добавить код активации с коробки в ваш аккаунт на портале My Kaspersky. В случае потери кода активации вы сможете восстановить его с портала.

3. Установка и первоначальная настройка приложения

   Установите приложение и выполните его первоначальную настройку.

   Для подготовки приложения к работе вам нужно активировать приложение с помощью кода активации и обновить базы приложения. Вы можете сделать это во время первоначальной настройки в процессе установки или после ее завершения.

   Чтобы активировать приложение во время первоначальной настройки, введите код активации по запросу скрипта первоначальной настройки или укажите код активации в конфигурационном файле первоначальной настройки. Ваш код активации указан на коробке с установочным диском или на карте активации.

   Вы также можете активировать приложение и обновить базы после установки и первоначальной настройки приложения.

Как установить приложение и выполнить его первоначальную настройку

Вы можете установить приложение следующими способами:

• выполнить одновременную установку и первоначальную настройку приложения в автоматическом режиме;
• выполнить одновременную установку и первоначальную настройку приложения в интерактивном режиме;
• установить приложение, а после установки выполнить его первоначальную настройку в автоматическом режиме;
• установить приложение, а после установки выполнить его первоначальную настройку в интерактивном режиме.

Первоначальная настройка приложения выполняется путем запуска скрипта первоначальной настройки. Скрипт первоначальной настройки входит в комплект поставки приложения Kaspersky.

Если на устройстве не выполнена первоначальная настройка приложения, вы не сможете использовать приложение и обновлять версию приложения на этом устройстве.

Приложение Kaspersky обеспечивает защиту устройства только после обновления баз приложения.

Для корректного обновления модулей приложения после завершения работы скрипта может потребоваться перезапустить приложение. Вы можете проверить состояние обновлений для приложения с помощью команды kfl-control --app-info.

Одновременная установка и первоначальная настройка приложения в автоматическом режиме

Чтобы выполнить одновременную установку и первоначальную настройку приложения Kaspersky в автоматическом режиме:

1. Разрешите запуск установочного файла, выполнив одну из следующих команд, в зависимости от вашей операционной системы:
   • Для устройств с операционной системой на базе Debian: chmod +x ./kfl_2.0.0-<номер сборки>_amd64.deb.setup
   • Для устройств с операционной системой на базе RPM: chmod +x ./kfl_2.0.0-<номер сборки>.x86_64.rpm.setup
2. Запустите установку и первоначальную настройку приложения, выполнив одну из следующих команд, в зависимости от вашей операционной системы:
   • Для устройств с операционной системой на базе Debian: sudo ./kfl_2.0.0-<номер сборки>_amd64.deb.setup --autoinstall <полный путь к конфигурационному файлу>
   • Для устройств с операционной системой на базе RPM: sudo ./kfl_2.0.0-<номер сборки>.x86_64.rpm.setup --autoinstall <полный путь к конфигурационному файлу>

Завершение работы скрипта и освобождение консоли означает, что процесс установки и первоначальной настройки приложения завершен.

Одновременная установка и первоначальная настройка приложения в интерактивном режиме

Чтобы выполнить одновременную установку и первоначальную настройку приложения Kaspersky в интерактивном режиме:

1. Разрешите запуск установочного файла, выполнив одну из следующих команд, в зависимости от вашей операционной системы:
   • Для устройств с операционной системой на базе Debian: chmod +x ./kfl_2.0.0-<номер сборки>_amd64.deb.setup
   • Для устройств с операционной системой на базе RPM: chmod +x ./kfl_2.0.0-<номер сборки>.x86_64.rpm.setup
2. Запустите установку и первоначальную настройку приложения, выполнив одну из следующих команд, в зависимости от вашей операционной системы:
   • Для устройств с операционной системой на базе Debian: sudo ./kfl_2.0.0-<номер сборки>_amd64.deb.setup
   • Для устройств с операционной системой на базе RPM: sudo ./kfl_2.0.0-<номер сборки>.x86_64.rpm.setup
3. По запросу скрипта, который запустится после завершения установки, выполните первоначальную настройку приложения в интерактивном режиме.

   Скрипт первоначальной настройки пошагово запрашивает значения параметров приложения Kaspersky.

Завершение работы скрипта и освобождение консоли означает, что процесс установки и первоначальной настройки приложения завершен.

Последовательная установка и первоначальная настройка приложения

Чтобы выполнить последовательную установку и первоначальную настройку приложения Kaspersky:

1. Распакуйте один из следующих установочных пакетов:
   • Для устройств с операционной системой на базе RPM: kfl-2.0.0-<номер сборки>.x86_64.rpm.setup.
   • Для устройств с операционной системой на базе Debian: kfl_2.0.0-<номер сборки>_amd64.deb.setup.
2. Выполните один из следующих наборов команд, чтобы установить приложение Kaspersky:
   • Для устройств с операционной системой на базе RPM:
     1. Чтобы установить приложение: # rpm -i kfl_2.0.0-<номер сборки>.x86_64.rpm
     2. Чтобы установить интерфейс приложения: # rpm -i kfl-gui_2.0.0-<номер сборки>.x86_64.rpm
   • Для устройств с операционной системой на базе Debian:
     1. Чтобы установить приложение: # apt-get install ./kfl_2.0.0-<номер сборки>_amd64.deb
     2. Чтобы установить интерфейс приложения: # apt-get install ./kfl-gui_2.0.0-<номер сборки>_amd64.deb
3. Выполните первоначальную настройку приложения в автоматическом или интерактивном режиме.

Первоначальная настройка приложения в интерактивном режиме

В этом разделе описан процесс первоначальной настройки приложения в интерактивном режиме.

Выбор языкового стандарта

На этом шаге приложение выводит список обозначений поддерживаемых языковых стандартов в формате, определенном в RFC 3066.

Вам нужно указать языковой стандарт в том формате, в котором он приведен в списке обозначений. Этот стандарт будет использоваться для локализации текстов Лицензионного соглашения, Политики конфиденциальности и Положения о Kaspersky Security Network.

Локализация интерфейса приложения и командной строки зависит от локализации, указанной в переменной окружения LANG. Если в переменной окружения LANG указана локализация, которую приложение Kaspersky не поддерживает, то интерфейс приложения и командная строка отображаются в английской локализации.

Просмотр Лицензионного соглашения и Политики конфиденциальности

На этом шаге вам нужно ознакомиться с текстом Лицензионного соглашения, которое заключается между вами и "Лабораторией Касперского" и Политики конфиденциальности, которая описывает обработку и передачу данных.

Принятие Лицензионного соглашения

На этом шаге вам нужно принять или отклонить условия Лицензионного соглашения.

После выхода из режима просмотра введите одно из следующих значений:

• yes (или y), если вы принимаете условия Лицензионного соглашения.
• no (или n), если вы не принимаете условия Лицензионного соглашения.

Если вы не приняли условия Лицензионного соглашения, процесс настройки приложения Kaspersky прерывается.

Принятие Политики конфиденциальности

На этом шаге вам нужно принять или отклонить условия Политики конфиденциальности.

После выхода из режима просмотра введите одно из следующих значений:

• yes (или y), если вы принимаете условия Политики конфиденциальности.
• no (или n), если вы не принимаете условия Политики конфиденциальности.

Если вы не приняли условия Политики конфиденциальности, процесс настройки приложения Kaspersky прерывается.

Использование Kaspersky Security Network

На этом шаге вам нужно принять или отклонить условия использования Kaspersky Security Network. Файл ksn_license.<ID языка> с текстом Положения о Kaspersky Security Network находится в директории /opt/kaspersky/kfl/doc/.

Введите одно из следующих значений:

• yes (или y), если вы принимаете условия Положения о Kaspersky Security Network.

  Будет включено использование Kaspersky Security Network.

• no (или n), если вы не принимаете условия Положения о Kaspersky Security Network.

  Будет выключено использование Kaspersky Security Network.

Рекомендуется выбрать значение yes (или y).

Отказ от принятия условий Положения о Kaspersky Security Network не прерывает процесс первоначальной настройки приложения Kaspersky. Вы можете включить или выключить использование Kaspersky Security Network в любой момент.

Удаление пользователей из привилегированной группы

Этот шаг отображается, только если обнаружены пользователи в группе kfladmin.

На этом шаге укажите, следует ли удалить пользователей из привилегированной группы kfladmin. Пользователи, включенные в группу kfladmin, получают привилегированный доступ к функциям приложения.

Введите yes, чтобы удалить всех обнаруженных пользователей из группы kfladmin. Пользователи, для которых группа kfladmin является первичной, будут перемещены в группу nogroup. Если группа nogroup отсутствует, то установка будет прервана и вам будет предложено удалить пользователей из привилегированных групп вручную.

Введите no, если вы не хотите, чтобы приложение удаляло пользователей из привилегированной группы.

Назначение пользователю роли администратора

На этом шаге вы можете назначить пользователю роль администратора (admin).

Введите имя пользователя, которому вы хотите назначить роль администратора.

Вы можете назначить пользователю роль администратора позже в любой момент.

Определение типа перехватчика файловых операций

На этом шаге определяется тип перехватчика файловых операций для используемой операционной системы. Для операционных систем, не поддерживающих технологию fanotify, будет запущена компиляция модуля ядра.

При наличии всех необходимых пакетов модуль ядра будет автоматически скомпилирован при запуске задачи Защита от файловых угроз.

Если в процессе компиляции модуля ядра необходимые пакеты на устройстве не обнаружены, приложение Kaspersky предложит установить их. Если скачать пакеты не удалось, выводится сообщение об ошибке.

Включение автоматической настройки SELinux

Этот шаг отображается, только если в вашей операционной системе установлена система SELinux.

На этом шаге вы можете включить автоматическую настройку системы SELinux для работы с приложением Kaspersky.

Введите yes, чтобы включить автоматическую настройку системы SELinux. Если не удалось настроить систему SELinux автоматически, приложение выводит сообщение об ошибке и предлагает пользователю настроить систему SELinux вручную.

Введите no, если вы не хотите, чтобы приложение автоматически настроило систему SELinux.

По умолчанию приложение предлагает значение yes.

Если требуется, вы можете вручную настроить систему SELinux для работы с приложением позже, после завершения первоначальной настройки приложения Kaspersky.

Настройка источника обновлений

На этом шаге вам нужно указать источники обновлений баз и модулей приложения.

Введите одно из следующих значений:

• KLServers – приложение получает обновления с одного из серверов обновлений "Лаборатории Касперского".
• <веб-адрес> – приложение загружает обновления из пользовательского источника. Вы можете указать адрес пользовательского источника обновлений в локальной сети или в интернете.
• <путь> – приложение получает обновления из указанной директории.

Настройка параметров прокси-сервера

На этом шаге вам нужно указать параметры прокси-сервера, если вы используете прокси-сервер для доступа в интернет. Для загрузки баз приложения с серверов обновлений требуется подключение к интернету.

Чтобы настроить параметры прокси-сервера, выполните одно из следующих действий:

• Если при подключении к интернету вы используете прокси-сервер, укажите адрес прокси-сервера в одном из следующих форматов:
  • <IP-адрес прокси-сервера>:<номер порта>, если для подключения к прокси-серверу не требуется аутентификация;
  • <имя пользователя>:<пароль>@<IP-адрес прокси-сервера>:<номер порта>, если для подключения к прокси-серверу требуется аутентификация.

    Для подключения через прокси-сервер по протоколу HTTP рекомендуется использовать отдельную учетную запись, которая не используется для аутентификации в других системах. HTTP-прокси-сервер использует незащищенное соединение, и учетная запись может быть скомпрометирована.

• Если для подключения к интернету не используется прокси-сервер, введите значение no.

По умолчанию приложение предлагает значение no.

Вы можете настроить параметры прокси-сервера позже без использования скрипта первоначальной настройки.

Запуск обновления баз приложения

На этом шаге вы можете запустить задачу обновления баз приложения на устройстве. Базы приложения содержат описания сигнатур угроз и методов борьбы с ними. Приложение использует эти записи при поиске и нейтрализации угроз. Вирусные аналитики "Лаборатории Касперского" регулярно добавляют записи о новых угрозах.

Если вы хотите отказаться от запуска обновления баз приложения, введите no.

Если вы хотите запустить задачу обновления баз на устройстве, введите yes.

По умолчанию приложение предлагает значение yes.

Если выбрано значение yes, приложение будет автоматически перезапущено после обновления баз.

Приложение Kaspersky обеспечивает защиту устройства только после обновления баз приложения.

Вы можете запустить задачу обновления позже без использования скрипта первоначальной настройки.

Включение автоматического обновления баз приложения

На этом шаге вы можете включить автоматическое обновление баз приложения.

Введите yes, чтобы включить автоматическое обновление баз приложения. По умолчанию приложение проверяет наличие обновлений баз каждые 60 минут. При наличии обновлений приложение загружает обновленные базы.

Введите no, если вы не хотите, чтобы приложение автоматически обновляло базы.

Вы можете включить автоматическое обновление баз позже без использования скрипта первоначальной настройки, настроив расписание задачи обновления.

Активация приложения

На этом шаге вы можете активировать приложение.

Чтобы активировать приложение, требуется ввести код активации.

Вы можете скопировать код активации из вашего аккаунта My Kaspersky, с карты активации или с коробки с установочным диском.

Вы можете активировать приложение позже без использования скрипта первоначальной настройки.

Первоначальная настройка приложения после установки приложения

Вы можете выполнить первоначальную настройку приложения после установки приложения:

• в автоматическом режиме;
• в интерактивном режиме.

Если на устройстве не выполнена первоначальная настройка приложения, вы не сможете использовать приложение и обновлять версию приложения на этом устройстве.

Первоначальная настройка приложения в автоматическом режиме

Вы можете выполнить первоначальную настройку приложения в автоматическом режиме.

Чтобы запустить первоначальную настройку приложения в автоматическом режиме, выполните следующую команду:

# /opt/kaspersky/kfl/bin/kfl-setup.pl --autoinstall=<конфигурационный файл первоначальной настройки>

где <конфигурационный файл первоначальной настройки> – путь к конфигурационному файлу, который содержит параметры первоначальной настройки. Вам нужно создать этот файл и скопировать структуру для него из конфигурационного файла autoinstall.ini, который расположен по пути /opt/kaspersky/kfl/doc/autoinstall.ini.

Завершение работы скрипта первоначальной настройки и освобождение консоли означает, что процесс первоначальной настройки приложения завершен.

Чтобы проверить код возврата, выполните следующую команду:

echo $?

Если команда вернула код 0, первоначальная настройка приложения успешно завершена.

Первоначальная настройка приложения в интерактивном режиме

Вы можете выполнить первоначальную настройку приложения в интерактивном режиме.

Чтобы запустить первоначальную настройку приложения Kaspersky в интерактивном режиме:

1. Выполните следующую команду:

   # /opt/kaspersky/kfl/bin/kfl-setup.pl

   Запустится скрипт первоначальной настройки.

   Скрипт первоначальной настройки требуется запускать с root-правами.

2. Выберите значения параметров приложения Kaspersky в интерактивном режиме.

   Скрипт первоначальной настройки пошагово запрашивает значения параметров приложения Kaspersky.

Завершение работы скрипта первоначальной настройки и освобождение консоли означает, что процесс первоначальной настройки приложения завершен.

Чтобы проверить код возврата, выполните следующую команду:

echo $?

Если команда вернула код 0, первоначальная настройка приложения успешно завершена.

Приложение Kaspersky обеспечивает защиту устройства только после обновления баз приложения.

Для корректного обновления модулей приложения после завершения работы скрипта может потребоваться перезапустить приложение. Вы можете проверить состояние обновлений для приложения с помощью команды kfl-control --app-info.

Параметры конфигурационного файла первоначальной настройки

В конфигурационном файле первоначальной настройки вы можете задавать параметры, приведенные в таблице ниже.

Параметры конфигурационного файла первоначальной настройки

Если вы хотите изменить параметры в конфигурационном файле первоначальной настройки, укажите значения параметров в формате <имя параметра>=<значение параметра> (приложение не обрабатывает пробелы между именем параметра и его значением).

Настройка разрешающих правил в системе SELinux

Настройка SELinux для работы с приложением вручную

Если во время первоначальной настройки приложению Kaspersky не удалось настроить систему SELinux автоматически или вы отказались от автоматической настройки, вы можете вручную настроить систему SELinux для работы с приложением Kaspersky.

Чтобы вручную настроить SELinux для работы с приложением:

1. Переведите SELinux в неблокирующий режим:
   • Если SELinux был активирован, выполните следующую команду:

     # setenforce Permissive

   • Если SELinux был выключен, в конфигурационном файле /etc/selinux/config задайте значение параметра SELINUX=permissive и перезагрузите операционную систему.
2. Убедитесь, что в системе установлена утилита semanage. Если утилита не установлена, установите пакет policycoreutils-python или policycoreutils-python-utils в зависимости от типа менеджера пакетов.
3. Если вы используете пользовательскую политику SELinux, то есть отличную от заданной по умолчанию targeted policy, назначьте метку для каждого исходного исполняемого файла приложения Kaspersky в соответствии с используемой политикой SELinux, выполнив следующие команды:

   # semanage fcontext -a -t bin_t <исполняемый файл>

   # restorecon -v <исполняемый файл>

   где <исполняемый файл>:

   • /var/opt/kaspersky/kfl/2.0.0.<номер сборки>_<метка времени установки>/opt/kaspersky/kfl/libexec/kfl
   • /var/opt/kaspersky/kfl/2.0.0.<номер сборки>_<метка времени установки>/opt/kaspersky/kfl/bin/kfl-control
   • /var/opt/kaspersky/kfl/2.0.0.<номер сборки>_<метка времени установки>/opt/kaspersky/kfl/libexec/kfl-gui
   • /var/opt/kaspersky/kfl/2.0.0.<номер сборки>_<метка времени установки>/opt/kaspersky/kfl/shared/kfl
4. Запустите следующие задачи:
   • задачу Защита от файловых угроз:

     kfl-control --start-task 1

   • задачу Проверка важных областей:

     kfl-control --start-task 4 -W

   Рекомендуется запустить все задачи, которые вы планируете запускать при использовании приложения Kaspersky.

5. Запустите интерфейс приложения.
6. Убедитесь, что в файле audit.log нет ошибок:

   # grep kfl /var/log/audit/audit.log

7. Если в файле audit.log присутствуют ошибки, создайте и загрузите новый модуль правил на основе блокирующих записей, чтобы устранить ошибки, и снова запустите задачи, которые вы планируете запускать при использовании приложения Kaspersky, выполнив следующие команды:

   # grep kfl /var/log/audit/audit.log | audit2allow -M kfl

   # semodule -i kfl.pp

   В случае появления новых audit-сообщений, связанных с приложением Kaspersky, требуется обновить файл модуля правил.

8. Переведите SELinux в блокирующий режим:

   # setenforce Enforcing

Если вы используете пользовательскую политику SELinux, то после установки обновлений приложения вам нужно вручную назначить метку для исходных исполняемых файлов приложения Kaspersky (выполните шаги 1, 3–8).

Дополнительную информацию вы можете найти в документации для используемой операционной системы.