Установка Kaspersky Security Center Web Console на узлы геораспределенного отказоустойчивого кластера

Развернуть всё | Свернуть всё

Для геораспределенного развертывания отказоустойчивого кластера Kaspersky Security Center Linux должна поддерживаться высокая доступность Kaspersky Security Center Web Console. Для этого на обоих узлах кластера должно быть установлено приложение Kaspersky Security Center Web Console.

Чтобы установить Kaspersky Security Center Web Console:

1. На обоих узлах создайте учетную запись для работы с Kaspersky Security Center Web Console. Для этого выполните следующую команду под учетной записью с правами root:

   /opt/kaspersky/ksc64/sbin/kladduser -n kscadmin -p <password>

   где пароль должен содержать не менее 8 символов.

2. На обоих узлах ознакомьтесь с Лицензионным соглашением. Если в состав дистрибутива Kaspersky Security Center Linux не входит TXT-файл с текстом Лицензионного соглашения, вы можете загрузить этот файл с сайта "Лаборатории Касперского". Если вы не согласны с условиями Лицензионного соглашения, не устанавливайте приложение.
3. На обоих узлах создайте файл ответов, который содержит параметры для подключения Kaspersky Security Center Web Console к Серверу администрирования: /etc/ksc-web-console-setup.json.

   Пример файла ответов с минимальным набором параметров

   Набор параметров файла ответов зависит от версии Сервера администрирования, к которому подключено приложение Kaspersky Security Center Web Console:

   • Сервер администрирования версии 16 и выше

     Пример файла ответов с минимальным набором параметров для входа на Сервер администрирования версии 16 и выше:

     {

     "address": "ksc-web-console.example.com",

     "port": 8080,

     "trusted": {

     "Administration Server v16": {

     "iamHost": "ksc16.example.com",

     "iamOAuthPort": 4444,

     "iamProxyPort": 9050,

     "iamCertPath": "/var/opt/kaspersky/klnagent_srv/iam/main_certificate.pem",

     "iamPATPath": "/var/opt/kaspersky/klnagent_srv/iam/initial_token.txt",

     "kscPort": 13299,

     "kscCertPath": "/var/opt/kaspersky/klnagent_srv/1093/cert/klserver.cer"

     }

     },

     "certDomain":"ksc-web-console.example.com",

     "acceptEula": true

     }

   • Сервер администрирования версии 15.4 и выше

     Пример файла ответов с минимальным набором параметров для входа на Сервер администрирования версии 15.4 и ниже:

     {

     "address": "ksc-web-console.example.com",

     "port": 8080,

     "trusted": {

     "Administration Server v15.4": {

     "kscHost": "ksc.example.com",

     "kscPort": 13299,

     "kscCertPath": "/var/opt/kaspersky/klnagent_srv/1093/cert/klserver.cer"

     }

     },

     "certDomain":"ksc-web-console.example.com",

     "acceptEula": true

     }

   Вы можете установить Kaspersky Security Center Web Console на том же устройстве, что и Сервер администрирования, или на другом устройстве. Если приложение Kaspersky Security Center Web Console установлено на другом устройстве, адрес Kaspersky Security Center Web Console (параметр address) и адрес Сервера администрирования (параметр iamHost или kscHost) отличаются. Если приложение Kaspersky Security Center Web Console установлено на одном устройстве с Сервером администрирования, эти параметры имеют одинаковые значения.

   Значение iamHost должно совпадать с адресом IAM, который вы указали при установке Сервера администрирования. Для получения указанного адреса IAM выполните следующую команду на устройстве с установленным Сервером администрирования:

   grep "iam_address:" /var/opt/kaspersky/klnagent_srv/iam/iam_config.yaml

   Подробную информацию см. в статье Параметры установки Kaspersky Security Center Web Console.

   Вы можете добавить несколько Серверов администрирования разных версий в список доверенных серверов. В этом случае Серверы могут использовать разные способы аутентификации.

   Рекомендуется указывать номера портов больше 1024. Если вы хотите, чтобы приложение Kaspersky Security Center Web Console работало на портах ниже 1024, после установки убедитесь, что у вас установлена утилита setcap, а затем выполните команду:

   sudo setcap 'cap_net_bind_service=+ep' /var/opt/kaspersky/ksc-web-console/node

   Если у вас нет утилиты setcap, вы можете ее установить. Перейдите по этой ссылке, чтобы просмотреть команды

   Для операционных систем Debian и Ubuntu выполните одну из следующих команд:

   • sudo apt-get install libcap2-bin
   • sudo apt install libcap2-bin

   Для SUSE Linux Enterprise Server и Red Hat Enterprise Linux выполните команду:

   • sudo zypper install libcap-progs
4. На обоих узлах запустите установочный файл под учетной записью с правами root.

   sudo apt-get install ksc-web-console-<build number>.x86_64.deb

   Начнется распаковка установочного файла. Пожалуйста, дождитесь завершения установки. Kaspersky Security Center Web Console устанавливается в следующую директорию: /var/opt/kaspersky/ksc-web-console.

5. На одном из узлов кластера создайте ресурс Pacemaker для службы KSCWebConsole, чтобы сделать KSCWebConsole службой, управляемой Pacemaker:

   crm configure primitive ksc_webconsole systemd:KSCWebConsole \

   op monitor interval=30s timeout=60s \

   op start timeout=120s \

   op stop timeout=120s \

   meta target-role=Stopped

6. На обоих узлах остановите службу KSCWebConsole и выключите ее автоматический запуск:

   sudo systemctl stop KSCWebConsole

   sudo systemctl disable KSCWebConsole

7. На одном из узлов кластера добавьте ресурс ksc_webconsole в группу group_klfoc:

   crm configure edit group_klfoc

8. Добавьте параметр ksc_webconsole в конец группы после klfocsvc_dbms, например:

   group group_klfoc {

   ...

   klfocsvc_dbms

   ksc_webconsole

   }

После завершения установки вы можете использовать браузер, чтобы открыть Kaspersky Security Center Web Console и осуществить вход.