Обновление Kaspersky Security Center Web Console

Развернуть всё | Свернуть всё

В этом разделе описано, как обновить Сервер Kaspersky Security Center Web Console (далее также Kaspersky Security Center Web Console) на устройствах с операционными системами Linux.

Если вам нужно обновить Kaspersky Security Center Web Console на Astra Linux в режиме замкнутой программной среды, следуйте инструкциям для Astra Linux.

Используйте один из следующих установочных файлов, соответствующих дистрибутиву Linux, установленному на вашем устройстве:

• Для операционных систем на базе Debian: ksc-web-console-<номер_сборки>.x86_64.deb.
• Для операционных систем на базе RPM: ksc-web-console-<номер_сборки>.x86_64.rpm.

Вы получите установочный файл, загрузив его с сайта "Лаборатории Касперского".

Чтобы обновить Kaspersky Security Center Web Console:

1. Убедитесь, что на устройстве, на котором вы хотите обновить Kaspersky Security Center Web Console, работает один из поддерживаемых дистрибутивов Linux.

2. Прочитайте и примите Лицензионное соглашение. Если в состав дистрибутива Kaspersky Security Center Linux не входит TXT файл с текстом Лицензионного соглашения, вы можете загрузить этот файл с сайта "Лаборатории Касперского". Если вы не принимаете условия Лицензионного соглашения, не обновляйте Kaspersky Security Center Web Console с помощью установочного файла.
3. Используйте тот же файл ответов, который вы подготовили перед установкой Kaspersky Security Center Web Console. Имя файла ответов ksc-web-console-setup.json. Файл расположен в директории /etc/ksc-web-console-setup.json.

   Если при установке Kaspersky Security Center Web Console вы указали значения параметров webConsoleAccount, managementServiceAccount, serviceWebConsoleAccount, pluginAccount, и natsMessageQueueAccount, убедитесь, что все эти параметры указаны в файле ответов.

   Если файл ответов не существует, создайте новый файл ответов, содержащий параметры подключения Kaspersky Security Center Web Console к Серверу администрирования. Назовите файл ksc-web-console-setup.json и расположите его в директории /etc.

   Пример файла ответов с минимальным набором параметров

   Набор параметров файла ответов зависит от версии Сервера администрирования, к которому подключено приложение Kaspersky Security Center Web Console:

   • Сервер администрирования версии 16 и выше

     Пример файла ответов с минимальным набором параметров для входа на Сервер администрирования версии 16 и выше:

     {

     "address": "ksc-web-console.example.com",

     "port": 8080,

     "trusted": {

     "Administration Server v16": {

     "iamHost": "ksc16.example.com",

     "iamOAuthPort": 4444,

     "iamProxyPort": 9050,

     "iamCertPath": "/var/opt/kaspersky/klnagent_srv/iam/main_certificate.pem",

     "iamPATPath": "/var/opt/kaspersky/klnagent_srv/iam/initial_token.txt",

     "kscPort": 13299,

     "kscCertPath": "/var/opt/kaspersky/klnagent_srv/1093/cert/klserver.cer"

     }

     },

     "certDomain":"ksc-web-console.example.com",

     "acceptEula": true

     }

   • Сервер администрирования версии 15.4 и выше

     Пример файла ответов с минимальным набором параметров для входа на Сервер администрирования версии 15.4 и ниже:

     {

     "address": "ksc-web-console.example.com",

     "port": 8080,

     "trusted": {

     "Administration Server v15.4": {

     "kscHost": "ksc.example.com",

     "kscPort": 13299,

     "kscCertPath": "/var/opt/kaspersky/klnagent_srv/1093/cert/klserver.cer"

     }

     },

     "certDomain":"ksc-web-console.example.com",

     "acceptEula": true

     }

   Вы можете установить Kaspersky Security Center Web Console на том же устройстве, что и Сервер администрирования, или на другом устройстве. Если приложение Kaspersky Security Center Web Console установлено на другом устройстве, адрес Kaspersky Security Center Web Console (параметр address) и адрес Сервера администрирования (параметр iamHost или kscHost) отличаются. Если приложение Kaspersky Security Center Web Console установлено на одном устройстве с Сервером администрирования, эти параметры имеют одинаковые значения.

   Значение iamHost должно совпадать с адресом IAM, который вы указали при установке Сервера администрирования. Для получения указанного адреса IAM выполните следующую команду на устройстве с установленным Сервером администрирования:

   grep "iam_address:" /var/opt/kaspersky/klnagent_srv/iam/iam_config.yaml

   Подробную информацию см. в статье Параметры установки Kaspersky Security Center Web Console.

   Вы можете добавить несколько Серверов администрирования разных версий в список доверенных серверов. В этом случае Серверы могут использовать разные способы аутентификации.

   Если вы хотите обновить приложение Kaspersky Security Center Web Console, подключенное к Серверу администрирования, который установлен на узлах отказоустойчивого кластера Kaspersky Security Center Linux, в файле ответа укажите параметр установки trusted, чтобы разрешить отказоустойчивому кластеру Kaspersky Security Center Linux подключаться к Kaspersky Security Center Web Console.

   Компоненты параметра установки trusted

   Если вы подключаетесь к отказоустойчивому кластеру Kaspersky Security Center Linux с использованием доменной аутентификации с SSO, укажите параметры установки trusted: при подключении Kaspersky Security Center Web Console к Серверу администрирования версии 16 и выше будет использоваться доменная аутентификация с единым входом (SSO), предоставляемая Identity and Access Manager (IAM). В этом случае укажите параметры установки trusted следующим образом:

   "trusted": {

   "<Имя Сервера администрирования>": {

   "iamHost": "ksc-iam.example.com",

   "iamOAuthPort": 4444,

   "iamProxyPort": 9050,

   "iamCertPath": "<папка общих данных>/iam/main_certificate.pem",

   "iamPATPath": "<папка общих данных>/iam/initial_token.txt",

   "kscPort": 13299,

   "kscCertPath": "<папка общих данных>/1093/cert/klserver.cer"

   }

   }

   где:

   • <Имя Сервера администрирования> – имя отказоустойчивого кластера Kaspersky Security Center Linux, которое будет отображаться в окне входа в Kaspersky Security Center Web Console.
   • iamHost – адрес устройства, на котором установлены Сервер администрирования и IAM. Если вы создали дополнительный сетевой адаптер при подготовке узлов кластера, используйте FQDN или имя устройства адаптера в качестве адреса отказоустойчивого кластера Kaspersky Security Center Linux. В ином случае укажите FQDN или имя устройства стороннего балансировщика нагрузки, который вы используете.

     Значение iamHost должно совпадать с адресом IAM, указанным при установке Сервера администрирования. Для получения указанного адреса IAM выполните следующую команду на устройстве с установленным Сервером администрирования:

     grep "iam_address:" /var/opt/kaspersky/klnagent_srv/iam/iam_config.yaml

   • iamOAuthPort – порт, который используется для обмена токенами аутентификации по протоколу аутентификации OpenID Connect (значение по умолчанию – 4444). Этот порт используется как для связи между Сервером Kaspersky Security Center Web Console и Сервером администрирования, так и между браузером (используется с Kaspersky Security Center Web Console) и Сервером администрирования.
   • iamProxyPort – порт, который используется для подключения Сервера Kaspersky Security Center Web Console к Серверу администрирования (значение по умолчанию – 9050).
   • iamCertPath – это путь к IAM-сертификату. IAM-сертификат создается автоматически при первом запуске Сервера администрирования. Сертификат хранится на устройстве, на котором установлен Сервер администрирования. Путь по умолчанию к сертификату: <общая папка данных>/iam/main_certificate.pem. Сертификат находится в общем хранилище данных отказоустойчивого кластера Kaspersky Security Center Linux. Самоподписанный IAM-сертификат обновляется автоматически.
   • iamPATPath – путь к токену, который используется для регистрации Kaspersky Security Center Web Console в качестве OAuth-клиента в IAM. Этот файл создается автоматически при первом запуске Сервера администрирования. Токен хранится на устройстве, на котором установлен Сервер администрирования. Путь по умолчанию к токену: <общая папка данных>/iam/initial_token.txt. Токен находится в общем хранилище данных отказоустойчивого кластера Kaspersky Security Center Linux. Токен действует бессрочно и не требует ротации.
   • kscPort – порт OpenAPI, который Kaspersky Security Center Web Console, использует для подключения к Серверу администрирования (по умолчанию 13299).
   • kscCertPath – сертификат Сервера администрирования, находящийся в общем хранилище данных отказоустойчивого кластера Kaspersky Security Center Linux. Путь по умолчанию к файлу сертификата: <общая папка данных>\1093\cert\klserver.cer.

     Скопируйте файл сертификата Сервера администрирования (по пути, указанному в параметре kscCertPath), файл IAM-сертификата (по пути, указанному в параметре iamCertPath) и файл токена (по пути, указанному в параметре iamPATPath) из общего хранилища данных на устройство, на котором вы устанавливаете Kaspersky Security Center Web Console. Укажите локальный путь к сертификату Сервера администрирования.

   Если вы подключаете Kaspersky Security Center Web Console к Серверу администрирования версии 15.4 и ниже, аутентификация будет выполняться с использованием имени и пароля доменного пользователя или внутреннего пользователя. В этом случае укажите параметры установки trusted следующим образом:

   "trusted": {

   "<Имя Сервера администрирования>": {

   "kscHost": "ksc.example.com",

   "kscPort": 13299,

   "kscCertPath": "<папка общих данных>/1093/cert/klserver.cer"

   }

   }

   где:

   • <Имя Сервера администрирования> – имя отказоустойчивого кластера Kaspersky Security Center Linux, которое будет отображаться в окне входа в Kaspersky Security Center Web Console.
   • kscHost – это адрес Сервера администрирования (FQDN или имя устройства). Если вы создали дополнительный сетевой адаптер при подготовке узлов кластера, используйте адрес адаптера в качестве адреса отказоустойчивого кластера Kaspersky Security Center Linux. В противном случае укажите адрес стороннего балансировщика нагрузки, который вы используете.
   • kscPort – порт OpenAPI, который Kaspersky Security Center Web Console, использует для подключения к Серверу администрирования (по умолчанию 13299).
   • kscCertPath – сертификат Сервера администрирования, находящийся в общем хранилище данных отказоустойчивого кластера Kaspersky Security Center Linux. Путь по умолчанию к файлу сертификата: <общая папка данных>\1093\cert\klserver.cer. Скопируйте файл сертификата из общего хранилища данных на устройство, на котором вы устанавливаете Kaspersky Security Center Web Console. Укажите локальный путь к сертификату Сервера администрирования.

   Приложение Kaspersky Security Center Web Console невозможно обновить с помощью того же установочного файла. Если вы хотите изменить параметры файла ответов и использовать этот файл для переустановки приложения, вам нужно сначала удалить приложение, а затем установить его снова с новым файлом ответов.

4. Под учетной записью с привилегиями root используйте командную строку для запуска установочного файла с расширением .deb или .rpm, в зависимости от вашего дистрибутива Linux.

   Чтобы обновить предыдущую версию Kaspersky Security Center Web Console, выполните одну из следующих команд:

   • Для устройств с операционной системой на базе RPM:

     sudo yum install ksc-web-console-<номер_сборки>.x86_64.rpm

   • Для устройств с операционной системой на базе Debian:

     sudo apt-get install ksc-web-console-<номер_сборки>.x86_64.deb

   Начнется распаковка установочного файла. Пожалуйста, дождитесь завершения установки.

5. Перезапустите все службы Kaspersky Security Center Web Console, выполнив следующую команду:

   sudo systemctl restart KSC*

После завершения обновления вы можете использовать браузер, чтобы открыть Kaspersky Security Center Web Console и осуществить вход.