Подготовка к установке приложения

Перед началом установки приложения Kaspersky Industrial CyberSecurity for Linux Nodes вам нужно выполнить следующие действия:

• Проверить соответствие вашего устройства аппаратным и программным требованиям приложения.
• Убедиться в том, что на вашем устройстве не установлено стороннее антивирусное программное обеспечение.
• Убедиться в том, что на вашем устройстве не установлено приложение Kaspersky Endpoint Agent для Linux. Если приложение Kaspersky Endpoint Agent для Linux установлено, во время установки отобразится сообщение о необходимости удалить его вручную.
• Убедиться в том, что на вашем устройстве установлен интерпретатор языка Perl версии 5.10 или выше. Если интерпретатор языка Perl не установлен, установите пакет perl-5.10 (или выше) или perl-base в зависимости от типа менеджера пакетов.
• Если вы хотите использовать графический пользовательский интерфейс, вам нужно убедиться в том, что на вашем устройстве доступны необходимые зависимости для установки пакета графического интерфейса. Если устройство находится в закрытом сетевом контуре и не имеет доступа к репозиториям пакетного менеджера, рекомендуется проверить перечень зависимостей на эталонном устройстве (libice6, libsm6, libx11-6, libx11-xcb1, libxcb-icccm4, libxcb-image0, libxcb-keysyms1, libxcb-randr0, libxcb-render-util0, libxcb-render0, libxcb-shape0, libxcb-shm0, libxcb-sync1, libxcb-xfixes0, libxcb-xinerama0, libxcb-xkb1, libxcb1, libxi6, libxml2, zlib1g), затем скачать и распространить пакеты на все устройства перед установкой графического интерфейса.
• Если вы хотите использовать графический пользовательский интерфейс, вам нужно убедиться в том, что в операционной системе установлена утилита Zenity.
• Если вы хотите использовать систему контроля доступа SELinux, вам нужно убедиться в том, что в операционной системе установлена утилита semanage. Если утилита не установлена, установите пакет policycoreutils-python или policycoreutils-python-utils в зависимости от типа менеджера пакетов.
• В зависимости от операционной системы на вашем устройстве установить один из следующих пакетов:
  • На устройстве с операционной системой SUSE Linux Enterprise Server 15 установить пакет insserv-compat.
  • На устройстве с операционной системой Red Hat Enterprise Linux 8 или РЕД ОС установить пакет perl-Getopt-Long.
  • На устройстве с операционной системой Red Hat Enterprise Linux или РЕД ОС установить пакет perl-File-Copy. Этот пакет требуется для работы скрипта первоначальной настройки приложения, но по умолчанию может отсутствовать.
• В операционных системах Astra Linux по умолчанию включен запрет трассировки ptrace (Disable ptrace capability), который может влиять на работу приложения Kaspersky Industrial CyberSecurity for Linux Nodes. Для корректной работы Kaspersky Industrial CyberSecurity for Linux Nodes рекомендуется отключить запрет трассировки ptrace при установке Astra Linux. Если Astra Linux уже установлена, инструкцию по включению и выключению этого режима см. на сайте Справочного центра Astra Linux (Настройка механизмов защиты и блокировок, раздел Блокировка трассировки ptrace).

  Вы можете включить запрет трассировки ptrace, указав значение параметра ядра kernel.yama.ptrace_scope=3. Тогда в работе приложения произойдет следующее:

  • Невозможно будет создавать файлы дампа процесса kics при падении приложения.
  • Компонент Анализ поведения не сможет получать параметры окружения процессов.
  • На операционных системах с версией ядра выше 5.7 компонент Контроль приложений не сможет читать аргументы командной строки и переменные окружения процессов, так как запрещено чтение /proc/pid/syscall, /proc/pid/mem. На операционных системах с версией ядра ядра 5.0 компонент Контроль приложений не сможет нормально работать.
  • Не будет работать проверка памяти процессов и памяти ядра в задачах проверки, так как запрещено чтение /proc/pid/mem.
• Для работы компонентов Управление сетевым экраном, Защита от веб-угроз и Защита от сетевых угроз требуется установить на вашем устройстве пакет утилит iptables.
• Для работы плагина управления Kaspersky Industrial CyberSecurity for Linux Nodes на устройстве, где установлен Сервер администрирования Kaspersky Security Center, требуется установить Microsoft Visual C++ 2015 Redistributable Update 3 RC (см. https://www.microsoft.com/ru-ru/download/details.aspx?id=52685).
• Для запуска и корректной работы приложения требуется убедиться, что учетная запись root является владельцем следующих директорий и только владелец имеет право на запись в них: /var, /var/opt, /var/opt/kaspersky, /var/log/kaspersky, /opt, /opt/kaspersky, /usr/bin, /usr/lib, /usr/lib64.