Подготовка к установке приложения

Подготовка инфраструктуры

• Если вы планируете управлять приложением централизованно с помощью Kaspersky Security Center, установите в вашей инфраструктуре Kaspersky Security Center. Если у вас уже установлен Kaspersky Security Center Windows и вы планируете перейти на Kaspersky Security Center Linux, воспользуйтесь инструкцией Перенос данных в программу Kaspersky Security Center Linux.

Подготовка устройства к установке

• Откройте порты, необходимые для работы Kaspersky Industrial CyberSecurity for Linux Nodes.
• Проверьте соответствие вашего устройства аппаратным и программным требованиям приложения.
• Убедитесь, что на вашем устройстве не установлено стороннее антивирусное программное обеспечение.
• Убедитесь, что на вашем устройстве не установлено приложение Kaspersky Endpoint Agent для Linux. Если приложение Kaspersky Endpoint Agent для Linux установлено, его нужно удалить.
• Убедитесь, что на вашем устройстве установлена утилита iptables. Утилита iptables требуется для перехвата приложением сетевого трафика.
• Убедитесь в том, что учетная запись root является владельцем следующих директорий и только владелец имеет право на запись в них: /var, /var/opt, /var/opt/kaspersky, /var/log/kaspersky, /opt, /opt/kaspersky, /usr/bin, /usr/lib, /usr/lib64.
• При работе приложения потребление файловых дескрипторов в операционной системе может существенно увеличиться. Убедитесь в том, что ограничение на максимальное количество дескрипторов имеет достаточный запас. Для проверки ограничения запустите команду cat /proc/sys/fs/file-max. В общем случае рекомендуется выключить ограничение, указав в файле /etc/sysctl.conf значение параметра fs.file-max=9223372036854775807. После изменения перезагрузите операционную систему.

Дополнительно для установки графического интерфейса приложения

• Устанавливаемая версия пакета графического интерфейса kics-gui должна совпадать с устанавливаемой версией пакета kics.
• Для корректной работы графического интерфейса Kaspersky Industrial CyberSecurity for Linux Nodes в операционной системе должна быть установлена утилита Zenity.
• Если ваше устройство имеет доступ к репозиториям пакетного менеджера, все необходимые зависимости будут установлены автоматически в процессе установки графического интерфейса приложения. Если устройство находится в закрытом контуре и не имеет доступа к репозиториям пакетного менеджера:
  1. Проверьте перечень зависимостей на эталонном устройстве (libice6, libsm6, zlib1g, kesl).
  2. Выполните одно из следующих действий:
     • Перед установкой графического интерфейса скачайте пакеты на все устройства, а затем установите их с помощью пакетного менеджера.
     • Обеспечьте скачивание пакетов на устройства во время установки графического интерфейса.

Дополнительно для поддержки MMC-плагина

Если для управления приложением вы планируете использовать Консоль администрирования Kaspersky Security Center, установите Microsoft Visual C++ 2015 Redistributable Update 3 RC на устройстве, где установлен Сервер администрирования (см. https://www.microsoft.com/ru-ru/download/details.aspx?id=52685). Это требуется для работы MMC-плагина управления Kaspersky Industrial CyberSecurity for Linux Nodes.

Дополнительно для отдельных ОС

ОС Astra Linux в режиме замкнутой программной среды

ОС SUSE Linux Enterprise Server 15

ОС с поддержкой SELinux

ОС, не поддерживающие технологию fanotify