Первоначальная настройка приложения в интерактивном режиме

Для выполнения первоначальной настройки приложения в интерактивном режиме вам нужно запустить мастер первоначальной настройки приложения Kaspersky Industrial CyberSecurity for Linux Nodes.

Мастер первоначальной настройки требуется запускать с root-правами.

Шаг 1. Запуск мастера

Запустить мастер первоначальной настройки

/opt/kaspersky/kics/bin/kics-setup.pl

По запросу мастера пошагово укажите значения параметров первоначальной настройки Kaspersky Industrial CyberSecurity for Linux Nodes.

Шаг 2. Выбор языкового стандарта

На этом шаге мастер выводит список поддерживаемых языковых стандартов в формате, определенном в RFC 3066.

Укажите языковой стандарт в том формате, в котором он приведен в списке. Этот стандарт будет использоваться:

• для локализации текстов Лицензионного соглашения, Политики конфиденциальности и Положения о Kaspersky Security Network, которые отображаются во время первоначальной установки;
• для локализации событий приложения, отправляемых в Kaspersky Security Center.

Для отображения графического интерфейса и командной строки приложения используется локализация, указанная в переменной окружения LANG. Если приложение не поддерживает указанную локализацию, то используется английская локализация.

Шаг 3. Просмотр Лицензионного соглашения и Политики конфиденциальности

На этом шаге ознакомьтесь с текстами Лицензионного соглашения, которое заключается между вами и "Лабораторией Касперского" и Политики конфиденциальности, которая описывает обработку и передачу данных.

Шаг 4. Принятие Лицензионного соглашения

После выхода из режима просмотра введите одно из следующих значений:

• yes (или y), если вы принимаете условия Лицензионного соглашения.
• no (или n), если вы не принимаете условия Лицензионного соглашения.

Если вы не приняли условия Лицензионного соглашения, настройка приложения Kaspersky Industrial CyberSecurity for Linux Nodes прерывается.

Шаг 5. Принятие Политики конфиденциальности

После выхода из режима просмотра введите одно из следующих значений:

• yes (или y), если вы принимаете условия Политики конфиденциальности;
• no (или n), если вы не принимаете условия Политики конфиденциальности.

Если вы не приняли условия Политики конфиденциальности, настройка приложения Kaspersky Industrial CyberSecurity for Linux Nodes прерывается.

Шаг 6. Использование Kaspersky Security Network

На этом шаге примите или отклоните условия использования Kaspersky Security Network:

• введите yes (или y), если вы принимаете условия Положения о Kaspersky Security Network. Будет включен расширенный режим KSN.
• введите no (или n), если вы не принимаете условия Положения о Kaspersky Security Network.

Файл ksn_license.<ID языка> с текстом Положения о Kaspersky Security Network находится в директории /opt/kaspersky/kics/doc/.

Отказ от использования Kaspersky Security Network не прерывает процесс первоначальной настройки приложения Kaspersky Industrial CyberSecurity for Linux Nodes. Вы можете включить, выключить или изменить режим Kaspersky Security Network в любой момент.

Если вы включили использование Kaspersky Security Network, автоматически включается облачный режим работы приложения, при котором Kaspersky Industrial CyberSecurity for Linux Nodes использует облегченную версию баз вредоносного ПО.

Шаг 7. Удаление пользователей из привилегированных групп

Шаг отображается, если обнаружены пользователи в группе kicsadmin и/или в группе kicsaudit.

Укажите, следует ли удалить пользователей из привилегированных групп kicsadmin и kicsaudit. Пользователи, включенные в группы kicsadmin и kicsaudit, получают привилегированный доступ к функциям приложения.

Введите yes, чтобы удалить всех обнаруженных пользователей из группы kicsadmin и/или kicsaudit. Пользователи, для которых группа kicsadmin или kicsaudit является первичной, будут перемещены в группу nogroup. Если группа nogroup отсутствует, то установка будет прервана и вам будет предложено удалить пользователей из привилегированных групп вручную.

Введите no, если вы не хотите, чтобы приложение удаляло пользователей из привилегированных групп.

Шаг 8. Назначение пользователю роли администратора

На этом шаге мастер предлагает назначить роль администратора (admin).

Введите имя пользователя, которому вы хотите назначить роль администратора. Роль администратора требуется для управления параметрами приложения и параметрами задач через графический интерфейс и командную строку приложения без использования команды sudo.

Вы можете назначить пользователю роль администратора позже, после завершения первоначальной настройки приложения.

Шаг 9. Определение типа перехватчика файловых операций

На этом шаге определяется возможность использования в работе приложения различных механизмов перехвата файловых операций. Если операционная система на устройстве поддерживает технологию fanotify, для перехвата системных событий приложение будет использовать технологию fanotify.

Если операционная система на устройстве не поддерживает технологию fanotify, для перехвата системных событий приложение будет использовать модуль ядра для защиты от файловых угроз. При наличии всех необходимых пакетов компиляция модуля ядра будет запущена автоматически при запуске защиты от файловых угроз.

Если необходимые пакеты на устройстве не обнаружены, приложение Kaspersky Industrial CyberSecurity for Linux Nodes предложит установить их. Если скачать пакеты не удалось, выводится сообщение об ошибке.

Шаг 10. Выбор профиля исключений для промышленного ПО

На этом шаге вы можете выбрать предустановленный профиль исключений для промышленного ПО. Профили исключений для промышленного ПО предназначены для добавления процессов и файлов промышленного ПО в списки доверенных процессов и исключений из проверки.

Мастер первоначальной настройки отображает в виде списка все доступные предустановленные профили исключений и соответствующие им идентификаторы. Чтобы выбрать предустановленный профиль исключений, введите его идентификатор.

В параметрах приложения будут автоматически настроены исключения в соответствии с указанным предустановленным профилем исключений.

Если выбранный профиль исключений содержит исключения точек монтирования, в консоли отображается предупреждение об этом. Вам нужно убедиться, что указанные в предупреждении точки монтирования существуют, или добавить параметры новых точек монтирования в конфигурационный файл /etc/fstab.

Для применения изменений в /etc/fstab может потребоваться перезагрузка.

Шаг 11. Включение автоматической настройки SELinux

Этот шаг отображается, только если в вашей операционной системе установлена система SELinux.

На этом шаге вы можете включить автоматическую настройку системы контроля доступа SELinux для работы с приложением Kaspersky Industrial CyberSecurity for Linux Nodes.

Введите yes, чтобы включить автоматическую настройку системы SELinux. Если не удалось настроить систему SELinux автоматически (например, в случае отсутствия утилиты semanage), приложение выводит сообщение об ошибке и предлагает пользователю настроить систему SELinux вручную.

Введите no, если вы не хотите, чтобы приложение автоматически настроило систему SELinux.

По умолчанию приложение предлагает значение yes.

Если требуется, вы можете вручную настроить систему SELinux для работы с приложением позже, после завершения первоначальной настройки приложения.

Мастер первоначальной настройки может завершиться с ошибкой, если на этом шаге выбрать No, а на устройстве система SELinux работает в режиме Enforcing и для Kaspersky Industrial CyberSecurity for Linux Nodes не настроена политика SELinux.

Шаг 12. Настройка источника обновлений

Укажите источник обновлений баз и модулей приложения. Базы приложения содержат описания сигнатур угроз и методов борьбы с ними. Приложение использует эти записи при поиске и нейтрализации угроз. Вирусные аналитики "Лаборатории Касперского" регулярно добавляют записи о новых угрозах.

Введите одно из следующих значений:

• KLServers – приложение получает обновления с одного из серверов обновлений "Лаборатории Касперского".
• SCServer – приложение загружает обновления на защищаемое устройство с установленного в вашей организации Сервера администрирования Kaspersky Security Center. Вы можете выбрать этот источник обновлений, если вы используете приложение Kaspersky Security Center для централизованного управления защитой устройств в вашей организации.
• Custom – приложение загружает обновления из пользовательского источника. Вы можете указать адрес пользовательского источника обновлений в виде локальной директории (например, /home/bases/) или удаленного HTTP- или HTTPS-сервера (например, http://example.com/bases/).

Шаг 13. Настройка параметров прокси-сервера

Если вы используете прокси-сервер при подключении к интернету, укажите адрес прокси-сервера в одном из следующих форматов:

• [<connection protocol>://]<address of proxy server>:<port>, если для подключения к прокси-серверу не требуется аутентификация;
• [<connection protocol>://][<user name>:<password>@]<address of proxy server>:<port>, если для подключения к прокси-серверу требуется аутентификация. Если вы указываете IP-адрес в формате IPv6, то вводите адрес в квадратных скобках.

  Подключение к прокси-серверу по протоколу HTTPS не поддерживается. Для подключения через прокси-сервер по протоколу HTTP рекомендуется использовать отдельную учетную запись, которая не используется для аутентификации в других системах. HTTP-прокси-сервер использует незащищенное соединение, и учетная запись может быть скомпрометирована.

Если вы не используете прокси-сервер, введите no.

По умолчанию приложение предлагает значение no.

Вы можете настроить параметры прокси-сервера позже, после завершения первоначальной настройки приложения.

Шаг 14. Запуск обновления баз приложения

На этом шаге мастер предлагает запустить задачу обновления баз приложения на клиентском устройстве сразу после установки.

Если вы хотите отказаться от запуска обновления баз приложения, введите no.

По умолчанию мастер предлагает значение yes.

Если выбрано значение yes, приложение будет автоматически перезапущено после обновления баз.

Kaspersky Industrial CyberSecurity for Linux Nodes обеспечивает защиту устройства только после обновления баз приложения.

Вы можете запустить задачу обновления позже, после завершения первоначальной настройки приложения.

Шаг 15. Включение автоматического обновления баз приложения

Введите yes, чтобы включить автоматическое обновление баз приложения. По умолчанию приложение проверяет наличие обновлений баз каждые 60 минут. При наличии обновлений приложение загружает обновленные базы.

Введите no, если вы не хотите, чтобы приложение автоматически обновляло базы.

Вы можете включить автоматическое обновление баз позже, после завершения первоначальной настройки приложения, настроив расписание задачи обновления.

Шаг 16. Активация приложения

Если вы хотите активировать приложение сразу после установки, введите код активации или укажите полный путь к файлу ключа.

Вы можете активировать приложение позже, после завершения первоначальной настройки приложения.

Завершение первоначальной настройки

Завершение работы мастера первоначальной настройки и освобождение консоли означает, что процесс первоначальной настройки приложения завершен.

Проверить код возврата

echo $?

Если команда вернула код 0, первоначальная настройка приложения успешно завершена.