Установка агента KUMA на активах Linux

Агент KUMA, установленный на устройствах Linux, останавливается при закрытии терминала или при перезапуске сервера. Чтобы избежать запуска агентов вручную, рекомендуется устанавливать агент с помощью системы, которая автоматически запускает приложения при перезапуске сервера, например, Supervisor. Чтобы автоматически запускать агенты, укажите в конфигурационном файле параметры автоматического запуска и автоматического перезапуска. Подробнее о настройке параметров см. официальную документацию систем автоматического запуска приложений. Пример настройки параметров в Supervisor, который вы можете адаптировать для своих нужд:

[program:agent_<имя агента>] command=sudo /opt/kaspersky/kuma/kuma agent --core https://<FQDN сервера Ядра KUMA>:<порт, используемый Ядром KUMA>

autostart=true

autorestart=true

Чтобы установить агент KUMA на актив Linux:

1. Войдите на сервер, на котором вы хотите установить службу.
2. Создайте следующие директории:
   • /opt/kaspersky/kuma/
   • /opt/kaspersky/agent/
3. Скопируйте файл "agent" в директорию /opt/kaspersky/kuma/. Файл "agent" располагается на том устройстве, который в файле инвентаря KUMA указан в качестве значения переменной kuma_utils, в директории /opt/kaspersky/kuma/utils.

   Убедитесь, что файл kuma имеет достаточные права для запуска.

4. Выполните следующую команду:

   sudo /opt/kaspersky/kuma/kuma agent --core <FQDN>:<port> --pair.fingerprint <fingerprint ID of the KUMA Core CA certificate> --id <agent ID> --wd <path>

   где:

   • <FQDN> – полное доменное имя сервера Ядра KUMA.
   • <port> – порт, используемый Ядром KUMA для внутренних коммуникаций (по умолчанию используется порт 7210)
   • <fingerprint ID of the KUMA Core CA certificate> – идентификатор отпечатка CA-сертификата, используемый для проверки подлинности при подключении сервиса.

     Параметр --pair.fingerprint является необязательным. Вы можете установить сервис без указания параметра --pair.fingerprint. В этом случае OSMP по умолчанию использует значение insecure, при котором поверка сертификата центра сертификации (CA) Ядра KUMA при установлении соединения не выполняется. Если используется значение insecure, после перевыпуска сертификата центра сертификации (CA) обновлять отпечаток не требуется.
     Если вы хотите указать идентификатор отпечатка для проверки подлинности сертификата центра сертификации (CA) Ядра KUMA, перейдите в раздел Ресурсы и сервисы → Активные сервисы и в меню () выберите Копировать отпечаток сертификата. Затем используйте скопированный идентификатор в команде установки агента. Если сертификат центра сертификации (CA) перевыпущен, скопируйте новый отпечаток сертификата в веб-интерфейсе и перезапустите сервис с обновленным значением параметра.

   • <agent ID> – идентификатор сервиса агента, созданного в OSMP.
   • <path> – путь к директории, в которой будут находиться файлы установленного агента. Если не указывать этот флаг, файлы будут храниться в директории, где расположен файл kuma.

   Пример:

   sudo /opt/kaspersky/kuma/kuma agent --core https://kuma.example.com:7210 --id XXXX --wd /opt/kaspersky/kuma/agent/XXXX

Агент KUMA установлен на актив Linux. Агент пересылает данные в OSMP: можно настроить коллектор для их приема.