Установка Web Console

Развернуть всё | Свернуть всё

В этом разделе описано, как установить Сервер Web Console (далее также Web Console) на устройства с операционными системами Linux. Сначала необходимо установить СУБД и Сервер администрирования Kaspersky Security Center Linux.

Если вы устанавливаете Web Console на Astra Linux в режиме замкнутой программной среды, следуйте инструкциям для Astra Linux.

Используйте один из следующих установочных файлов, соответствующих дистрибутиву Linux, установленному на вашем устройстве:

• Для Debian: ksc-web-console-<номер сборки>.x86_64.deb.
• Для операционных систем на базе RPM: ksc-web-console-<номер сборки>.x86_64.rpm.

Вы получите установочный файл, загрузив его с сайта "Лаборатории Касперского".

Чтобы установить Web Console:

1. Убедитесь, что на устройстве, на которое вы хотите установить Web Console, работает один из поддерживаемых дистрибутивов Linux.
2. Прочитайте Лицензионное соглашение. Если в состав дистрибутива Kaspersky Security Center Linux не входит TXT-файл с текстом Лицензионного соглашения, вы можете загрузить этот файл с сайта "Лаборатории Касперского". Если вы не согласны с условиями Лицензионного соглашения, не устанавливайте приложение.
3. Создайте файл ответов, который содержит параметры для подключения Web Console к Серверу администрирования: /etc/ksc-web-console-setup.json.

   Пример файла ответов с минимальным набором параметров

   Набор параметров файла ответов зависит от версии Сервера администрирования, к которому подключено приложение Web Console:

   • Сервер администрирования версии 16 и выше

     Пример файла ответов с минимальным набором параметров для входа на Сервер администрирования версии 16 и выше:

     {

     "address": "ksc-web-console.example.com",

     "port": 8080,

     "trusted": {

     "Administration Server v16": {

     "iamHost": "ksc16.example.com",

     "iamOAuthPort": 4444,

     "iamProxyPort": 9050,

     "iamCertPath": "/var/opt/kaspersky/klnagent_srv/iam/main_certificate.pem",

     "iamPATPath": "/var/opt/kaspersky/klnagent_srv/iam/initial_token.txt",

     "kscPort": 13299,

     "kscCertPath": "/var/opt/kaspersky/klnagent_srv/1093/cert/klserver.cer"

     }

     },

     "certDomain":"ksc-web-console.example.com",

     "acceptEula": true

     }

   • Сервер администрирования версии 15.4 и выше

     Пример файла ответов с минимальным набором параметров для входа на Сервер администрирования версии 15.4 и ниже:

     {

     "address": "ksc-web-console.example.com",

     "port": 8080,

     "trusted": {

     "Administration Server v15.4": {

     "kscHost": "ksc.example.com",

     "kscPort": 13299,

     "kscCertPath": "/var/opt/kaspersky/klnagent_srv/1093/cert/klserver.cer"

     }

     },

     "certDomain":"ksc-web-console.example.com",

     "acceptEula": true

     }

   Вы можете установить Web Console на том же устройстве, что и Сервер администрирования, или на другом устройстве. Если приложение Web Console установлено на другом устройстве, адрес Web Console (параметр address) и адрес Сервера администрирования (параметр iamHost или kscHost) отличаются. Если приложение Web Console установлено на одном устройстве с Сервером администрирования, эти параметры имеют одинаковые значения.

   Значение iamHost должно совпадать с адресом IAM, который вы указали при установке Сервера администрирования. Для получения указанного адреса IAM выполните следующую команду на устройстве с установленным Сервером администрирования:

   grep "iam_address:" /var/opt/kaspersky/klnagent_srv/iam/iam_config.yaml

   Подробную информацию см. в статье Параметры установки Web Console.

   Вы можете добавить несколько Серверов администрирования разных версий в список доверенных серверов. В этом случае Серверы могут использовать разные способы аутентификации.

   Рекомендуется указывать номера портов больше 1024. Если вы хотите, чтобы приложение Web Console работало на портах ниже 1024, после установки убедитесь, что у вас установлена утилита setcap, а затем выполните команду:

   sudo setcap 'cap_net_bind_service=+ep' /var/opt/kaspersky/ksc-web-console/node

   Если у вас нет утилиты setcap, вы можете ее установить. Перейдите по этой ссылке, чтобы просмотреть команды

   Для операционных систем Debian и Ubuntu выполните одну из следующих команд:

   • sudo apt-get install libcap2-bin
   • sudo apt install libcap2-bin

   Для SUSE Linux Enterprise Server и Red Hat Enterprise Linux выполните команду:

   • sudo zypper install libcap-progs

   При установке Web Console на устройство с операционной системой Альт Linux необходимо указать номер порта, отличный от 8080, так как порт 8080 используется операционной системой.

   Приложение Web Console не может быть обновлено с помощью того же установочного файла .rpm. Если вы хотите изменить параметры файла ответов и использовать этот файл для переустановки приложения, вам нужно сначала удалить приложение, а затем установить его снова с новым файлом ответов.

4. Под учетной записью с привилегиями root используйте командную строку для запуска установочного файла с расширением .deb или .rpm, в зависимости от вашего дистрибутива Linux.
   • Чтобы установить или обновить предыдущую версию Web Console из файла .deb, выполните следующую команду:

     sudo apt-get install ksc-web-console-<build number>.x86_64.deb

   • Чтобы установить Web Console из файла .rpm, выполните одну из следующих команд:

     sudo yum install ksc-web-console-<build number>.x86_64.rpm

     Или

     sudo alien -i ksc-web-console-<build number>.x86_64.rpm

   • Чтобы обновить предыдущую версию Web Console, выполните одну из следующих команд:
     • Для устройств с операционными системами на базе RPM:

       sudo yum install ksc-web-console-<build number>.x86_64.rpm

     • Для устройств с операционными системами на базе Debian:

       sudo apt-get install ksc-web-console-<build number>.x86_64.deb

   Начнется распаковка установочного файла. Пожалуйста, дождитесь завершения установки. Web Console устанавливается в следующую директорию: /var/opt/kaspersky/ksc-web-console.

5. Перезапустите все службы Web Console, выполнив следующую команду:

   sudo systemctl restart KSC*

После завершения установки вы можете использовать браузер, чтобы открыть Web Console и осуществить вход.

Если общий сертификат Сервера администрирования заменяется другим сертификатом из резервной копии или с помощью утилиты klsetsrvcert, вам нужно удалить, а затем переустановить Web Console. Иначе вход в Web Console будет ограничен.
Если после переустановки вы не можете войти в Web Console, проверьте конфигурацию сервера IAM.