Подготовка к централизованной установке компонентов

На компьютерах для централизованной установки компонентов проверьте выполнение следующих условий:

• К компьютерам есть сетевой доступ, настроен и открыт доступ по протоколу SSH.
• На компьютерах есть учетные записи пользователей с root-правами (от имени этих пользователей будет выполняться установка компонентов программы).
• На компьютерах отсутствуют учетные записи пользователей и групп со следующими именами, зарезервированными для взаимодействия компонентов программы (если такие учетные записи существуют, после установки программы они могут получить повышенные права доступа вплоть до root-прав):
  • kics4net;
  • kics4net-apm;
  • kics4net-asset-config-repo;
  • kics4net-asset-inventory;
  • kics4net-blob-storage;
  • kics4net-config-control-orch;
  • kics4net-connectors;
  • kics4net-connectors-launcher;
  • kics4net-email-gateway;
  • kics4net-epp-proxy;
  • kics4net-fts;
  • kics4net-nats;
  • kics4net-nats-server;
  • kics4net-oval-facade;
  • kics4net-postgresql;
  • kics4net-report-builder;
  • kics4net-report-data-source;
  • kics4net-report-renderer;
  • kics4net-report-tc;
  • kics4net-report-tcv;
  • kics4net-responses-manager;
  • kics4net-risk-oval-detector;
  • kics4net-scap-manager;
  • kics4net-scap-manager-view;
  • kics4net-scan-oval-manager;
  • kics4net-scheduler;
  • kics4net-secrets;
  • kics4net-task-m;
  • kics4net-task-mv;
  • kics4net-vault;
  • kics4net-websensor;
  • kics4net-webserver.

Чтобы подготовить компьютеры к установке компонентов программы:

1. На всех компьютерах, на которых будут установлены компоненты программы, назначьте одинаковый пароль для учетной записи пользователя с root-правами (от имени которого будет выполняться установка компонентов программы). По умолчанию в качестве учетной записи пользователя, от имени которого выполняется установка, используется учетная запись root. Запомните имена пользователей и пароль. Эти данные потребуется указать при работе скрипта установки программы.

   После установки компонентов программы рекомендуется изменить пароли для этих пользователей.

2. Выясните и сохраните следующие данные о компьютерах:
   • Имя и IP-адрес компьютера, который будет выполнять функции Сервера.
   • IP-адреса компьютеров, которые будут выполнять функции сенсоров.
   • Имя или IP-адрес и SSL-порт компьютера с Kaspersky Security Center.

   Для вывода имени компьютера вы можете ввести в командной строке команду hostname. Для вывода сведений об IP-адресах и сетевых интерфейсах вы можете ввести в командной строке команду sudo ifconfig (в операционной системе Windows используйте команду ipconfig).

3. На компьютере, с которого будет выполняться централизованная установка, подключитесь по протоколу SSH к каждому компьютеру, на который будут устанавливаться компоненты программы. Подключение нужно выполнить для проверки доступа по протоколу SSH.

   Для подключения выполните следующие действия:

   1. Введите в командной строке команду:

      ssh <имя пользователя>@<IP-адрес компьютера>

   2. После ввода команды выполните необходимые действия по запросам операционной системы.
   3. Для завершения сеанса подключения используйте команду:

      exit

4. Скопируйте архив kics4net-release_<номер версии программы>.tar.gz из комплекта поставки на компьютер, с которого будет выполняться установка.
5. Перейдите в директорию, в которую скопирован архив, и введите команду для распаковки архива:

   tar -zxvf kics4net-release_<номер версии программы>.tar.gz

   Распакованные директории и файлы появятся во вложенной директории kics4net-release_<номер версии программы>.

6. При подготовке к установке компонентов версии Kaspersky Industrial CyberSecurity for Networks 4.2.1: если вы хотите использовать функциональность взаимодействия с Kaspersky Security Center и на компьютере, на котором будет установлен Сервер, не устанавливался Агент администрирования Kaspersky Security Center, то скопируйте пакет для установки Агента администрирования klnagent64-<номер версии Агента администрирования>.x86_64.rpm в директорию kics4net-release_<номер версии программы>/linux-centos.

   Для получения пакета для установки Агента администрирования Kaspersky Security Center вы можете обратиться к вашему персональному техническому менеджеру (TAM).