Подготовка среды к установке приложения

Подготовка инфраструктуры

Kaspersky Security Center

Если вы планируете управлять приложением централизованно с помощью Kaspersky Security Center, установите в вашей инфраструктуре Kaspersky Security Center. Если у вас уже установлен Kaspersky Security Center Windows и вы планируете перейти на Kaspersky Security Center Linux, воспользуйтесь инструкцией Перенос данных в программу Kaspersky Security Center Linux.

Kaspersky Endpoint Security в режиме EDR-агента

Для работы Kaspersky Endpoint Security в режиме EDR-агента требуется развернуть соответствующую инфраструктуру, информацию о ней смотрите в справке выбранного вами решения Detection and Response.

Kaspersky Endpoint Security в режиме Легкого агента

Для работы Kaspersky Endpoint Security в режиме Легкого агента требуется развернуть решение Kaspersky Security для виртуальных сред Легкий агент:

Установите компоненты решения Kaspersky Security для виртуальных сред Легкий агент – Сервер интеграции и Сервер защиты.
Подготовьте Сервер защиты к работе, в том числе активируйте решение и настройте обновление баз для Сервера защиты и Легких агентов.
Описание установки и настройки компонентов решения см. в справке Kaspersky Security для виртуальных сред Легкий агент.
Убедитесь в том, что виртуальные машины, которые вы хотите защищать, соответствуют требованиям для режима Легкого агента.
Убедитесь в том, что в настройках сетевого оборудования или программного обеспечения, обеспечивающего контроль трафика между виртуальными машинами, разрешено прохождение сетевого трафика через порты, которые используются для взаимодействия приложения Kaspersky Endpoint Security в режиме Легкого агента с другими компонентами решения Kaspersky Security для виртуальных сред Легкий агент. Порты, используемые в работе Легкого агента, указаны в справке Kaspersky Security для виртуальных сред Легкий агент.

Не поддерживается использование Kaspersky Endpoint Security в режиме Легкого агента на устройствах на базе архитектуры Arm и с процессором Эльбрус.

Подготовка устройства к установке

Проверьте соответствие вашего устройства аппаратным и программным требованиям приложения.
Если вы хотите установить Kaspersky Endpoint Security в стандартном режиме или режиме Легкого агента, убедитесь в том, что на вашем устройстве не установлено стороннее антивирусное программное обеспечение. В режиме EDR-агента приложение может работать совместно с антивирусным приложением Dr. Web.
Убедитесь в том, что на вашем устройстве не установлено приложение Kaspersky Endpoint Agent для Linux. Если приложение Kaspersky Endpoint Agent для Linux установлено, его нужно удалить.
Убедитесь, что на вашем устройстве установлена утилита iptables. Утилита iptables требуется для перехвата приложением сетевого трафика.
Убедитесь в том, что учетная запись root является владельцем следующих директорий и только владелец имеет право на запись в них: /var, /var/opt, /opt, /usr/bin, /usr/lib, /usr/lib64. Это требуется для запуска и корректной работы приложения.
При работе приложения потребление файловых дескрипторов в операционной системе может существенно увеличиться. Убедитесь в том, что ограничение на максимальное количество дескрипторов имеет достаточный запас. Для проверки ограничения запустите команду cat /proc/sys/fs/file-max. В общем случае рекомендуется выключить ограничение, указав в файле /etc/sysctl.conf значение параметра fs.file-max=9223372036854775807. После изменения перезагрузите операционную систему.
Убедитесь в том, что в операционной системе значение параметра kernel.yama.ptrace_scope=0. Другие значения параметра kernel.yama.ptrace_scope могут повлиять на работу приложения Kaspersky Endpoint Security, подробнее см. в разделе Известные проблемы и ограничения.

Дополнительно для установки графического интерфейса приложения

Устанавливаемая версия пакета графического интерфейса kesl-gui должна совпадать с устанавливаемой версией пакета kesl.
Для корректной работы графического интерфейса Kaspersky Endpoint Security в операционной системе должна быть установлена утилита Zenity.
Если ваше устройство имеет доступ к репозиториям пакетного менеджера, все необходимые зависимости будут установлены автоматически в процессе установки графического интерфейса приложения. Если устройство находится в закрытом контуре и не имеет доступа к репозиториям пакетного менеджера:
1. Проверьте перечень зависимостей на эталонном устройстве (libice6, libsm6, zlib1g, kesl).
2. Выполните одно из следующих действий:
  - Перед установкой графического интерфейса скачайте пакеты на все устройства, а затем установите их с помощью пакетного менеджера.
  - Обеспечьте скачивание пакетов на устройства во время установки графического интерфейса.

Дополнительно для поддержки MMC-плагина

Если для управления приложением вы планируете использовать Консоль администрирования Kaspersky Security Center, установите Microsoft Visual C++ 2015 Redistributable Update 3 RC на устройстве, где установлен Сервер администрирования (см. https://www.microsoft.com/ru-ru/download/details.aspx?id=52685). Это требуется для работы MMC-плагина управления Kaspersky Endpoint Security.

Дополнительно для отдельных ОС

ОС Astra Linux в режиме замкнутой программной среды

ОС SUSE Linux Enterprise Server 15

ОС Альт СП в режиме замкнутой программной среды

Перед установкой приложения на устройстве с операционной системой Альт СП в режиме замкнутой программной среды:

Выключите режим замкнутой программной среды:
integrity-remover
Создайте группу kesl для дальнейшего внесения изменений в политику IMA:
groupadd kesl
Узнайте уникальный идентификатор (GID) созданной группы:
cat /etc/group | grep kesl
Внесите изменения в политику IMA, чтобы исключить группу kesl из проверки целостности компонентов приложения с помощью утилиты, для обеспечения корректной работы приложения. Для этого:
1. Скопируйте файл /usr/share/integrity/policy:
  cp /usr/share/integrity/policy /etc/integrity/policy
2. Откройте на редактирование файл /etc/integrity/policy с помощью текстового редактора (например, vim):
  vim /etc/integrity/policy
3. После строки dont_measure fsmagic=0xf97cff8c (обычно это последняя строка блока dont_measure) добавьте строку:
  dont_measure fgroup=<GID>
  
  где <GID> – уникальный идентификатор группы, созданной на шаге 2 этой инструкции.
4. После строки dont_appraise fsmagic=0x27e0eb (обычно это последняя строка блока dont_appraise) добавьте строку:
  dont_appraise fgroup=<GID>
  
  где <GID> – уникальный идентификатор группы, созданной на шаге 2 этой инструкции.
5. Сохраните изменения.
В файле /usr/sbin/integrity-sign внесите изменения в функцию list_all_files, чтобы включить приложение Kaspersky Endpoint Security в список разрешенных для запуска в режиме замкнутой программной среды. Для этого:
1. Откройте на редактирование файл /usr/sbin/integrity-sign с помощью текстового редактора (например, vim):
  vim /usr/sbin/integrity-sign
2. Найдите функцию list_all_files и в теле функции в строках, начинающихся с find -P, в конце каждого перечисления директорий добавьте директории приложения Kaspersky Endpoint Security /var/opt и /opt.
3. Сохраните изменения.

Во время первоначальной настройки приложения не запускайте обновление баз приложения.

После завершения установки включите режим замкнутой программной среды и выполните действия, необходимые для запуска приложения.

ОС ОСнова

ОС с поддержкой SELinux

ОС Kylin

Перед установкой приложения на устройстве с операционной системой Kylin выполните следующие действия:

В пользовательском интерфейсе UKUI (Ubuntu Kylin User Interface) выключите Firewall. Для этого перейдите в раздел Kylin Security Center → Firewall and Network Protection и в блоке Firewall выключите переключатели Public Network и Private Network.
В пользовательском интерфейсе UKUI выключите Application Network Control. Для этого перейдите в раздел Kylin Security Center → Firewall and Network Protection и в блоке Application Network Control выберите вариант Disable.
В пользовательском интерфейсе UKUI выключите Application Source Check. Для этого перейдите в раздел Kylin Security Center → Application Protection и в блоке Application Source Check выберите вариант Disable.
Выключите механизм безопасности KYSEC. Для этого выполните следующие действия в терминале:
1. Проверьте текущий статус:
  getstatus
2. Выключите механизм безопасности KYSEC:
  setstatus disable -p
3. Проверьте, что механизм безопасности KYSEC выключен:
  getstatus
Удалите встроенное антивирусное приложение. Для этого выполните следующую команду в терминале:
sudo dpkg -P pksav
Если у вас на устройстве установлен антивирус Qaxsafe, вам нужно его удалить. Для этого выполните следующие действия:
1. Выключите самозащиту:
  1. Найдите значок приложения в области уведомлений панели задач и двойным щелчком мыши по значку приложения откройте контекстное меню.
  2. В контектном меню выберите Settings → Protection Center.
  3. В открывшемся окне снимите флажок Enable Self-Protection и введите пароль, если требуется.
2. Удалите антивирус Qaxsafe. Для этого выполните следующую команду в терминале:
  sudo dpkg -P qaxsafe
3. Удалите остаточные файлы. Для этого выполните следующую команду в терминале:
  sudo rm -rf /opt/qaxsafe

ОС, не поддерживающие технологию fanotify

Полезные статьи

Решение проблем на ОС Kylin

После подготовки среды к установке вы можете вернуться в сценарий развертывания и продолжить с этапа Выбор механизма перехвата системных событий.

Назад Режимы использования и схемы развертывания

Выбор механизма перехвата системных событий Вперед

Вам помогла эта статья?

Что нам нужно улучшить?

Спасибо за ваш отзыв, вы помогаете нам становиться лучше!