Установка Kaspersky Security Center Web Console

Развернуть всё | Свернуть всё

В этом разделе описано, как установить Сервер Kaspersky Security Center Web Console (далее также Kaspersky Security Center Web Console) на устройства с операционными системами Linux. Сначала необходимо установить СУБД и Сервер администрирования Kaspersky Security Center Linux.

Если вы устанавливаете Kaspersky Security Center Web Console на Astra Linux в режиме замкнутой программной среды, следуйте инструкциям для Astra Linux.

Используйте один из следующих установочных файлов, соответствующих дистрибутиву Linux, установленному на вашем устройстве:

• Для Debian: ksc-web-console-<номер сборки>.x86_64.deb.
• Для операционных систем на базе RPM: ksc-web-console-<номер сборки>.x86_64.rpm.
• Для Альт 8 СП: ksc-web-console-<номер сборки>-alt8p.x86_64.rpm.

Вы получите установочный файл, загрузив его с сайта "Лаборатории Касперского".

Чтобы установить Kaspersky Security Center Web Console:

1. Убедитесь, что на устройстве, на которое вы хотите установить Kaspersky Security Center Web Console, работает один из поддерживаемых дистрибутивов Linux.
2. Прочитайте Лицензионное соглашение. Если в состав дистрибутива Kaspersky Security Center Linux не входит TXT-файл с текстом Лицензионного соглашения, вы можете загрузить этот файл с сайта "Лаборатории Касперского". Если вы не согласны с условиями Лицензионного соглашения, не устанавливайте приложение.
3. Создайте файл ответов, который содержит параметры для подключения Kaspersky Security Center Web Console к Серверу администрирования: /etc/ksc-web-console-setup.json.

   Пример файла ответов с минимальным набором параметров

   Набор параметров файла ответов зависит от версии Сервера администрирования, к которому подключено приложение Kaspersky Security Center Web Console:

   • Сервер администрирования версии 16 и выше

     Пример файла ответов с минимальным набором параметров для входа на Сервер администрирования версии 16 и выше:

     {

     "address": "ksc-web-console.example.com",

     "port": 8080,

     "trusted": {

     "Administration Server v16": {

     "iamHost": "ksc16.example.com",

     "iamOAuthPort": 4444,

     "iamProxyPort": 9050,

     "iamCertPath": "/var/opt/kaspersky/klnagent_srv/iam/main_certificate.pem",

     "iamPATPath": "/var/opt/kaspersky/klnagent_srv/iam/initial_token.txt",

     "kscPort": 13299,

     "kscCertPath": "/var/opt/kaspersky/klnagent_srv/1093/cert/klserver.cer"

     }

     },

     "certDomain":"ksc-web-console.example.com",

     "acceptEula": true

     }

   • Сервер администрирования версии 15.4 и выше

     Пример файла ответов с минимальным набором параметров для входа на Сервер администрирования версии 15.4 и ниже:

     {

     "address": "ksc-web-console.example.com",

     "port": 8080,

     "trusted": {

     "Administration Server v15.4": {

     "kscHost": "ksc.example.com",

     "kscPort": 13299,

     "kscCertPath": "/var/opt/kaspersky/klnagent_srv/1093/cert/klserver.cer"

     }

     },

     "certDomain":"ksc-web-console.example.com",

     "acceptEula": true

     }

   Вы можете установить Kaspersky Security Center Web Console на том же устройстве, что и Сервер администрирования, или на другом устройстве. Если приложение Kaspersky Security Center Web Console установлено на другом устройстве, адрес Kaspersky Security Center Web Console (параметр address) и адрес Сервера администрирования (параметр iamHost или kscHost) отличаются. Если приложение Kaspersky Security Center Web Console установлено на одном устройстве с Сервером администрирования, эти параметры имеют одинаковые значения.

   Значение iamHost должно совпадать с адресом IAM, который вы указали при установке Сервера администрирования. Для получения указанного адреса IAM выполните следующую команду на устройстве с установленным Сервером администрирования:

   grep "iam_address:" /var/opt/kaspersky/klnagent_srv/iam/iam_config.yaml

   Подробную информацию см. в статье Параметры установки Kaspersky Security Center Web Console.

   Вы можете добавить несколько Серверов администрирования разных версий в список доверенных серверов. В этом случае Серверы могут использовать разные способы аутентификации.

   Рекомендуется указывать номера портов больше 1024. Если вы хотите, чтобы приложение Kaspersky Security Center Web Console работало на портах ниже 1024, после установки убедитесь, что у вас установлена утилита setcap, а затем выполните команду:

   sudo setcap 'cap_net_bind_service=+ep' /var/opt/kaspersky/ksc-web-console/node

   Если у вас нет утилиты setcap, вы можете ее установить. Перейдите по этой ссылке, чтобы просмотреть команды.

   Для операционных систем Debian и Ubuntu выполните одну из следующих команд:

   • sudo apt-get install libcap2-bin
   • sudo apt install libcap2-bin

   Для SUSE Linux Enterprise Server и Red Hat Enterprise Linux выполните команду:

   • sudo zypper install libcap-progs

   При установке Kaspersky Security Center Web Console на устройство с операционной системой Альт Linux необходимо указать номер порта, отличный от 8080, так как порт 8080 используется операционной системой.

   Приложение Kaspersky Security Center Web Console не может быть обновлено с помощью того же установочного файла .rpm. Если вы хотите изменить параметры файла ответов и использовать этот файл для переустановки приложения, вам нужно сначала удалить приложение, а затем установить его снова с новым файлом ответов.

4. Под учетной записью с привилегиями root используйте командную строку для запуска установочного файла с расширением .deb или .rpm, в зависимости от вашего дистрибутива Linux.
   • Чтобы установить или обновить предыдущую версию Kaspersky Security Center Web Console из файла .deb, выполните следующую команду:

     sudo apt-get install ksc-web-console-<номер сборки>.x86_64.deb

   • Чтобы установить Kaspersky Security Center Web Console из файла .rpm, выполните одну из следующих команд:

     sudo yum install ksc-web-console-<номер сборки>.x86_64.rpm

     Или

     sudo alien -i ksc-web-console-<номер сборки>.x86_64.rpm

   • Чтобы обновить предыдущую версию Kaspersky Security Center Web Console, выполните одну из следующих команд:
     • Для устройств с операционными системами на базе RPM:

       sudo yum install ksc-web-console-<номер сборки>.x86_64.rpm

     • Для устройств с операционными системами на базе Debian:

       sudo apt-get install ksc-web-console-<номер сборки>.x86_64.deb

   Начнется распаковка установочного файла. Пожалуйста, дождитесь завершения установки. Kaspersky Security Center Web Console устанавливается в следующую директорию: /var/opt/kaspersky/ksc-web-console.

5. Перезапустите все службы Kaspersky Security Center Web Console, выполнив следующую команду:

   sudo systemctl restart KSC*

После завершения установки вы можете использовать браузер, чтобы открыть Kaspersky Security Center Web Console и осуществить вход.

Если общий сертификат Сервера администрирования заменяется другим сертификатом из резервной копии или с помощью утилиты klsetsrvcert, вам нужно удалить, а затем переустановить Kaspersky Security Center Web Console. Иначе вход в Web Console будет ограничен.
Если после переустановки вы не можете войти в Web Console, проверьте конфигурацию сервера IAM.