Параметры установки Web Console

Внимание! Опубликована информация об уязвимости в некоторых версиях Агента администрирования для Windows и Сервера администрирования для Windows. Обновите затронутые версии компонентов до новой версии по инструкции.

Параметры установки Web Console

09 ноября 2026

ID 181969

Скачать PDF

Для установки Сервера Web Console на устройства с операционными системами Linux необходимо создать файл ответов (файл .json), который содержит параметры подключения Web Console к Серверу администрирования.

Пример файла ответов, содержащего минимальный набор параметров, адрес и порт по умолчанию:

{

"address": "ksc.example.com",

"port": 8080,

"trusted": "192.168.2.130|13299|/var/opt/kaspersky/klnagent_srv/1093/cert/klserver.cer|KSC Server",

"acceptEula": true

}

Пример файла ответов, содержащего минимальный набор параметров, адрес и порт по умолчанию:

{

"address": "ksc.example.com",

"port": 8080,

"defaultLangId": 1049,

"enableLog": false,

"trusted": "192.168.2.130|13299|/var/opt/kaspersky/klnagent_srv/1093/cert/klserver.cer|KSC Server 1||ksc2.example.com|13299|/var/opt/kaspersky/klnagent_srv/1093/cert/klserver.cer|KSC Server 2",

"acceptEula": true,

"certPath": "/var/opt/kaspersky/ksc-web-console/web-server.crt",

"keyPath": "/var/opt/kaspersky/ksc-web-console/web-server.key",

"webConsoleAccount": "Group1:User1",

"managementServiceAccount": "Group1:User2",

"serviceWebConsoleAccount": "Group1:User3",

"pluginAccount": "Group1:User4",

"messageQueueAccount": "Group1:User5",

}

Параметры webConsoleAccount, managementServiceAccount, serviceWebConsoleAccount, pluginAccount и messageQueueAccount невозможно использовать отдельно друг от друга: укажите значения либо для всех этих параметров, либо ни для одного.

Если вы хотите использовать пользовательский сертификат, укажите параметры certPath и keyPath. Если вы не укажете параметры или укажете только один, веб-браузер будет сообщать вам, что ваше подключение не защищено.

Рекомендуется указывать номера портов больше 1024. Если вы хотите, чтобы приложение Web Console работало на портах ниже 1024, после установки вам нужно выполнить следующую команду:

sudo setcap 'cap_net_bind_service=+ep' /var/opt/kaspersky/ksc-web-console/node

Если у вас нет утилиты setcap, вы можете ее установить.

Команды для установки setcap

При установке Web Console на устройство с операционной системой Альт Linux необходимо указать номер порта, отличный от 8080, так как порт 8080 используется операционной системой.

В таблице ниже описаны параметры, которые можно указать в файле ответов.

Параметры установки Web Console на устройствах с операционными системами Linux

Параметр

Описание

Доступные значения

address

Адрес для подключения к Kaspersky Security Center (обязательно).

Если вы устанавливаете Web Console на Сервер Kaspersky Security Center, используйте адрес, который вы указали при установке Kaspersky Security Center Linux.

Если вы устанавливаете Web Console на внешнее устройство, укажите внешний IP-адрес устройства, который будет использоваться веб-браузером для подключения к серверу Web Console.

Строковое значение.

Например: "ksc.example.com"

port

Порт, используемый Web Console для приема подключений от веб-браузеров (обязательный).

Числовое значение.

Рекомендуемое значение – 8080 (за исключением операционной системы Альт Linux).

defaultLangId

Язык пользовательского интерфейса (по умолчанию 1033).

При необходимости вы можете сменить язык интерфейса Web Console.

Числовой код языка:

Немецкий: 1031
Английский: 1033
Испанский: 1034
Испанский (Мексика): 2058
Французский: 1036
Итальянский: 1040
Японский: 1041
Казахский: 1087
Польский: 1045
Португальский (Бразилия): 1046
Русский: 1049
Турецкий: 1055
Упрощенный китайский: 2052
Традиционный китайский: 1028

Если значение не указано, используется английский язык (en-US).

enableLog

Включение или отключение журнала активности Web Console.

Рекомендуется изменять значение параметра по умолчанию только по запросу специалиста Службы технической поддержки "Лаборатории Касперского".

Логическое значение:

true – ведение журнала включено.
false – ведение журнала выключено (выбрано по умолчанию).

trusted

Список адресов для подключения Web Console к Kaspersky Security Center Linux:

адрес для подключения Сервера Web Console к Серверу администрирования;
порт OpenAPI, который используется для подключения Сервера Web Console к Серверу администрирования (по умолчанию 13299);
путь к сертификату Сервера администрирования;
имя Сервера администрирования, которое будет отображаться в окне входа.

Параметры разделены символами вертикальной черты. Если указано несколько Серверов администрирования, разделите их двумя символами вертикальной черты.

Сертификат Сервера администрирования находится на устройстве, на котором установлен Kaspersky Security Center Linux. Путь по умолчанию к файлу сертификата: /var/opt/kaspersky/klnagent_srv/1093/cert/klserver.cer.

При установке Web Console на внешнее устройство скопируйте файл сертификата с устройства, на котором установлен Kaspersky Security Center Linux, на внешнее устройство. Укажите локальный путь к сертификату в файле ответов для установщика Web Console.

Строковое значение следующего формата:

"<адрес Сервера Web Console>|<порт>|<путь к сертификату>|<имя Сервера>".

Пример:

"X.X.X.X|13299|/cert/server-1.cer|Server 1||Y.Y.Y.Y|13299|/cert/server-2.cer|Server 2".

acceptEula

Принимаете ли вы условия Лицензионного соглашения. Файл, содержащий условия Лицензионного соглашения, загружается вместе с установочным файлом.

Логическое значение:

true – Я подтверждаю, что полностью прочитал(а), понимаю и принимаю условия и положения настоящего Лицензионного соглашения.
false – Я не принимаю условия Лицензионного соглашения (выбрано по умолчанию).

Если значение не указано, приложение установки Web Console отобразит Лицензионное соглашение и спросит, согласны ли вы принять условия Лицензионного соглашения.

certDomain

Если вы хотите сгенерировать новый самоподписанный сертификат, используйте этот параметр, чтобы указать FQDN для подключения браузера к Web Console.

Строковое значение.

certPath

Используйте этот параметр, чтобы указать путь к пользовательскому сертификату Web Console, который является доверенным в вашей инфраструктуре и соответствует требованиям к пользовательским сертификатам.

Вам нужно указать один сертификат или цепочку сертификатов для каждого закрытого ключа (keyPath).

Строковое значение.

Зашифрованные сертификаты не поддерживаются Web Console.

На устройстве, на котором установлено приложение Web Console, укажите путь к файлу сертификата в формате кодирования PEM.

Например: /var/opt/kaspersky/ksc-web-console/web-server.crt

keyPath

Используйте этот параметр, чтобы задать путь к закрытому ключу, связанному с пользовательским сертификатом Web Console, указанным в параметре certPath.

Строковое значение.

Файл с закрытым ключом не должен быть зашифрован.

На устройстве, на котором установлено приложение Web Console, укажите путь к файлу ключа в формате кодирования PEM.

Например: /var/opt/kaspersky/ksc-web-console/web-server.key

webConsoleAccount

Имя учетной записи, под которой запущена служба Kaspersky Security Center Web Console.