Установка и настройка приложения

Для установки в ручном режиме потребуются следующие файлы:

• klms_10.0.0-7427_amd64.deb – пакет установки Kaspersky Security 10 для Linux Mail Server.
• klms-l10n-ru_10.0.0.7427-1_all.deb – пакет русской локализации.
• Лицензия на использование приложения (активационный код или файл ключа).

Чтобы установить и настроить Kaspersky Security 10 для Linux Mail Server:

1. Установите пакет Kaspersky Security 10 для Linux Mail Server и пакет русской локализации с помощью следующих команд:

   dpkg -i klms_10.0.0-7427_amd64.deb

   dpkg -i klms-l10n-ru_10.0.0.7427-1_all.deb

   Если возникла ошибка доступа

   В процессе установки приложения Kaspersky Security 10 для Linux Mail Server в зависимости от версии ОС Astra Linux Special Edition может возникать ошибка доступа:

   Apr 02 14:10:14 klms-10 systemd[1]: Starting klms.service - Kaspersky Security for Linux Mail Server daemon...

   Apr 02 14:10:14 klms-10 sudo[5150]: pam_sudo(sudo:account): Permission denied because the current task label: 0:63:0:0.0 is out of available to the user labels. User kluser has min MAC label: 0:0, max MAC label: 0:0 and MIC level: 0.

   Apr 02 14:10:14 klms-10 klms[5150]: sudo: PAM account management error: Permission denied

   Apr 02 14:10:14 klms-10 sudo[5150]: root : PAM account management error: Permission denied ; PWD=/ ; USER=kluser ; COMMAND=/usr/bin/sh -c '. /opt/kaspersky/klms/lib/aux_rcfunctions.sh ; kl_check_db_connection test_backup_codes'

   Apr 02 14:10:14 klms-10 klms[5150]: sudo: a password is required

   Apr 02 14:10:14 klms-10 systemd[1]: klms.service: Control process exited, code=exited, status=1/FAILURE

   Apr 02 14:10:14 klms-10 systemd[1]: klms.service: Failed with result 'exit-code'.

   Apr 02 14:10:14 klms-10 systemd[1]: Failed to start klms.service - Kaspersky Security for Linux Mail Server daemon.

   При её возникновении рекомендуется явно указать метки безопасности для служебного пользователя kluser:

   • Уровень целостности: высокий.
   • Уровень конфиденциальности: 0.
   • Категория конфиденциальности: 0.

   Чтобы указать метки безопасности,

   выполните следующую команду в ОС Astra Linux Special Edition:

   sudo pdpl-user -i 63 -l 0:0 -c 0:0 kluser

   После этого повторно запустите установку приложения Kaspersky Security 10 для Linux Mail Server.

2. Запустите первоначальную настройку приложения с помощью команды:

   /opt/kaspersky/klms/bin/setup.py --install

   Далее скрипт первоначальной настройки по шагам запрашивает информацию для настройки Kaspersky Security 10 для Linux Mail Server. Подробнее о шагах мастера см. раздел Запуск первоначальной настройки вручную.

   В результате работы скрипта первоначальной настройки приложение будет установлено.

3. Подключитесь к веб-интерфейсу Управляющего узла кластера по адресу:

   https://<IP-адрес или полное доменное имя (FQDN) Управляющего узла>:<порт подключения к веб-интерфейсу>

   1. В поле Имя пользователя введите имя учетной записи, например Administrator.
   2. В поле Пароль введите пароль учетной записи.

      Пароль учетной записи Administrator задается во время первоначальной настройки приложения.

   3. Нажмите на кнопку Войти.

   Откроется главное окно веб-интерфейса приложения.

4. Создайте новый кластер.
5. Перейдите в раздел Узлы и добавьте Подчиненные узлы кластера.
6. Перейдите в раздел Параметры → Общие → Лицензирование и активируйте Kaspersky Security 10 для Linux Mail Server с помощью кода активации или, если нет доступа в интернет, добавьте лицензионный ключ с помощью файла ключа.
7. Перейти в раздел Параметры → Внешние службы → Обновление баз и запустите обновление баз вручную.

Приложение Kaspersky Security 10 для Linux Mail Server будет готово к использованию.

При необходимости вы можете удалить приложение Kaspersky Security 10 для Linux Mail Server и установить повторно.