Установка и настройка операционной системы CentOS Stream 9

В этом разделе описаны основные действия для установки и настройки операционной системы на компьютере, на котором будет установлен компонент Kaspersky Industrial CyberSecurity for Networks: Сервер или сенсор.

Чтобы установить и настроить операционную систему CentOS Stream 9:

1. Скачайте ISO-образ для установки операционной системы CentOS Stream 9 с официальной страницы проекта CentOS: https://centos.org/download/.
2. Создайте загрузочный носитель с использованием ISO-образа (например, на накопителе USB).

   Для создания загрузочного носителя вы можете использовать, например, утилиту Rufus.

3. Подключите загрузочный носитель к компьютеру, на который вы хотите установить операционную систему, и загрузите компьютер с этого носителя.
4. В меню выбора действий выберите пункт Install CentOS Stream 9.
5. Выберите язык локализации операционной системы.

   В описании дальнейших действий рассматривается выбранный английский язык локализации.

6. Настройте дату и время.
7. Откройте окно Keyboard Layout и укажите дополнительные раскладки клавиатуры, если они требуются.
8. В секции главного меню Software Selection оставьте значение по умолчанию Server with GUI.
9. Нажмите на секцию главного меню Installation Destination, выберите диск для установки операционной системы и для параметра Storage Configuration укажите значение Custom.
10. На следующем шаге разблокируйте параметры настройки по ссылке Click here to create partitions automatically и настройте параметры таким образом, чтобы задать размер раздела /home не более 10–15 ГБ и остальное распределить для системного (корневого) раздела. Для boot- и swap-разделов оставьте значения по умолчанию.
11. Нажмите на секцию главного меню Network & Host Name и введите имя для компьютера (например, kics4net1).
12. Нажмите на секцию главного меню Root Password и введите пароль для учетной записи root.
13. Создайте пользователя с root-правами для управления операционной системой. Для этой учетной записи установите флажки Make this user administrator и Require a password to use this account.
14. В окне главного меню нажмите на кнопку Begin Installation и дождитесь завершения установки операционной системы.
15. После завершения установки и перезагрузки компьютера войдите в систему с учетными данными созданного пользователя.
16. Настройте параметры сетевых интерфейсов компьютера. Для этого откройте меню быстрой настройки в правом верхнем углу экрана и выполните следующие действия:
    1. Выберите пункт Settings и в появившемся окне перейдите к разделу Network.
    2. Последовательно настройте параметры для имеющихся сетевых интерфейсов:
       • для сетевого интерфейса, через который будут выполняться подключения через веб-интерфейс и устанавливаться соединения с другими компонентами решения Kaspersky Industrial CyberSecurity – установите флажки Connect automatically и Make available to other users, укажите статический адрес IPv4 (Manual), выключите использование протокола IPv6 и оставьте выключенными функции безопасности на вкладке Security.
       • для сетевого интерфейса, который будет использоваться в качестве точки мониторинга – установите флажки Connect automatically и Make available to other users, выключите использование протоколов IPv4 и IPv6 и оставьте выключенными функции безопасности на вкладке Security.
17. Перезагрузите компьютер и войдите в систему с учетными данными созданного пользователя.
18. Откройте консоль операционной системы и введите команды для установки и настройки необходимых пакетов:
    • Для установки пакета glibc-langpack-zh (требуется только для версии Kaspersky Industrial CyberSecurity for Networks 4.5.1):

      sudo dnf install glibc-langpack-zh

    • Для установки пакета для синхронизации времени chrony:

      sudo dnf install chrony

      sudo systemctl enable chronyd

      sudo systemctl start chronyd

    • Для выключения системы принудительного контроля доступа SELinux:
      1. Откройте файл конфигурации /etc/selinux/config в текстовом редакторе (например, в mcedit).
      2. Задайте значение disabled для параметра SELINUX.
      3. Сохраните и закройте файл конфигурации.
    • Для установки пакета dnf-utils:

      sudo dnf install dnf-utils

    • Для установки пакета compat-openssl:

      sudo dnf install compat-openssl11

    • Для установки пакета lttng-ust с библиотекой LTTng:

      sudo dnf install lttng-ust.x86_64

    • Для установки репозитория EPEL и пакетов к интерпретатору языка Python python3-psycopg2, python3-cryptography, python3-paramiko, необходимых для работы коннекторов и скриптов преобразования данных:

      sudo dnf config-manager --set-enabled crb

      sudo dnf install epel-release epel-next-release

      sudo dnf install python3-psycopg2 python3-cryptography python3-paramiko

    • Для установки почтового сервера Postfix (может потребоваться только на компьютере, который будет выполнять функции Сервера):

      sudo dnf -y install postfix

      sudo systemctl start postfix

      sudo systemctl enable postfix

    • Для обновления интерпретатора языка Perl (может потребоваться только на компьютере, который будет выполнять функции Сервера, и если устанавливается Агент администрирования Kaspersky Security Center):

      sudo dnf upgrade perl

19. Перезагрузите компьютер.