Установка серверной части Kaspersky Private Security Network

Серверная часть Kaspersky Private Security Network устанавливается с помощью скрипта установки install.sh.

Установку необходимо запускать на Управляющем узле кластера Kubernetes.

Чтобы установить серверную часть Kaspersky Private Security Network:

1. Распакуйте архив KPSN_install_<версия>.tar.gz.
2. Скачайте необходимое стороннее программное обеспечение с помощью команд:
   • Для Kaspersky Private Security Network 4.0-4.0.4:

     cd ./images/

     ./download_external_images.sh

     cd ./charts/

     ./download_external_charts.sh

   • Для Kaspersky Private Security Network 4.0.5 и выше:

     cd ./images/

     sudo -E ./download_external_images.sh

     cd ./charts/

     ./download_external_charts.sh

   Вы можете скачать стороннее программное обеспечение на другой компьютер, а затем скопировать скачанные объекты в соответствующие папки распакованного архива.

3. Настройте использование кластером Kubernetes локального репозитория контейнеров:
   1. Добавьте в файл /etc/hosts строку:

      127.0.0.1 ksn-repo

   2. Создайте файл /etc/rancher/k3s/registries.yaml, если он еще не существует. Добавьте в него следующие строки, соблюдая увеличение отступа на два пробела в начале каждой строки:

      mirrors:

        "ksn-repo:31000":

          endpoint:

            - "http://ksn-repo:31000"

   3. Перезапустите службу k3s с помощью команды:

      sudo systemctl restart k3s.service

   Шаг 3 необходимо выполнить на каждом сервере, входящем в кластер.

4. Перейдите в директорию с распакованным архивом KPSN_install_<версия>.tar.gz и запустите скрипт установки:

   ./install.sh

5. Ознакомьтесь с условиями Лицензионного соглашения, которое находится в указанной в ответе скрипта директории.
6. Если вы не согласны с условиями Лицензионного соглашения, вы должны прервать установку приложения и не должны использовать приложение.
7. Если вы согласны с условиями Лицензионного соглашения, запустите скрипт установки с параметром --accept-eula:

   ./install.sh --accept-eula

   Скрипт установит компоненты, необходимые для работы Kaspersky Private Security Network, например пакеты Kubernetes. Дождитесь завершения работы скрипта.

   Если вы устанавливаете Kaspersky Private Security Network версии 4.0.1 или выше, шаги 8-9 выполнять не нужно.

8. Скопируйте файл kpsnctl из архива в папку /usr/local/bin на сервере, на котором был выполнен предыдущий шаг, с помощью команды:

   sudo cp ./kpsnctl /usr/local/bin

9. Укажите права для файла с помощью команды:

   sudo chmod 755 /usr/local/bin/kpsnctl

Серверная часть Kaspersky Private Security Network будет установлена.