Подготовка установочного образа диска с компонентами Central Node, Sensor и Sandbox

Перед установкой приложения вам необходимо подготовить установочный iso-образ диска с компонентами Central Node, Sensor и Sandbox на базе операционной системы Astra Linux.

Минимальные аппаратные требования к устройству, на котором будет происходить создание iso-образа:

• Процессор: 4 ядра, частота от 2500 МГц.
• Оперативная память: 8 ГБ.
• Объем свободного места на диске: 100 ГБ.

Требования к программному обеспечению:

• Операционная система на базе актуального ядра Linux.
• Docker версии 20 и выше.
• Наличие iso-образа операционной системы Astra Linux Special Edition версии 1.8.1.16 без Debian Installer (в названии образа отсутствует -di). Далее в этом разделе образ упоминается под именем astra-installation.iso.

  Kaspersky Anti Targeted Attack Platform не поддерживает работу с другими версиями операционной системы Astra Linux.

Вы можете создать iso-образ компонентов Central Node и Sensor следующих версий:

• 7.1.1.531 (сертифицированная версия).
• 7.1.2.532 (несертифицированная версия).
• 7.1.3.533 (несертифицированная версия).
• 7.1.7.537.1 (несертифицированная версия).

Используйте номер требуемой вам версии вместо переменной <номер версии компонента> при выполнении команд из инструкции, приведенной ниже. Для создания iso-образа одной версии требуется последовательно выполнить все шаги инструкции.

Чтобы смонтировать iso-образ на базе операционной системы Astra Linux компонентов Central Node и Sensor или Sandbox:

1. Загрузите из комплекта поставки следующие файлы:
   1. Дистрибутив Central Node и Sensor с именем kata-cn-distribution-<номер версии компонента>-x86_64_en-ru-zh.tar.gz.
   2. Дистрибутив Sandbox с именем kata-sb-distribution-7.1.0.530-x86_64_en-ru-zh.tar.gz.
   3. Файл для создания iso-образа с именем iso-builder-7.1.7.537-x86_64_en-ru-zh.tar.
2. Создайте файл iso_builder.sh со следующим содержимым.

   #!/bin/bash

   usage="Builds the KATA install ISO.

   Usage:

   $(basename "$0") [-h] source_iso distribution iso_builder_image build target_iso_name

   where:

   -h, --help - show this text and exit

   source_iso - absolute path to the source OS ISO file

   distribution - absolute path to the KATA distribution archive

   iso_builder_image - absolute path to the iso_builder docker image

   build - absolute path to a temporary build directory

   target_iso_name - absolute path to the resulting ISO file

   "

   if [ "$#" -eq 0 ] || [ "$1" == "-h" ] || [ "$1" == "--help" ]

   then

   echo "$usage"; exit 10;

   fi

   if [ "$#" -lt 5 ]

   then

   echo "Error: not enough arguments. Please, refer the help text."; exit 11;

   fi

   docker load -i $3

   docker run -v $1:$1 -v $2:$2 -v $4:/build kaspersky/kata/deployment/iso_builder:6.0 --source-iso-uri file://$1 --kata-distribution-uri file://$2 --target-iso-name $5

3. Выполните команду:

   mkdir /var/kata_builder

4. Поместите в созданный каталог по пути /var/kata_builder файлы, указанные в шаге 1, и образ astra-installation.iso.
5. Выполните команду:
   • Если вы подготавливаете образ диска с Central Node и Sensor:

     sudo ./iso_builder.sh /var/kata_builder/astra-installation.iso /var/kata_builder/kata-cn-distribution-<номер версии компонента>-x86_64_en-ru-zh.tar.gz /var/kata_builder/iso-builder-7.1.7.537-x86_64_en-ru-zh.tar /var/kata_builder buildCNSensorAstra.iso

   • Если вы подготавливаете образ диска с Sandbox:

     sudo ./iso_builder.sh /var/kata_builder/astra-installation.iso /var/kata_builder/kata-sb-distribution-7.1.0.530-x86_64_en-ru-zh.tar.gz /var/kata_builder/iso-builder-7.1.7.537-x86_64_en-ru-zh.tar /var/kata_builder buildSandboxAstra.iso

После выполнения команд установочный образ диска с компонентами Central Node и Sensor с именем buildCNSensorAstra.iso и buildSandboxAstra.iso будут размещены по пути /var/kata_builder.

Если вы используете другие директории для хранения файлов, вы можете выполнить команду:

sudo ./iso_builder.sh <путь к дистрибутиву Astra Linux Special Edition 1.8.1.16> <путь к дистрибутиву компонента> <путь к файлу iso-builder-7.1.7.537-x86_64_en-ru-zh.tar> <путь, где будет размещен смонтированный iso-образ без указания присваиваемого имени iso-образа> <имя, присваиваемое iso-образу>