Установка Kaspersky Security Center Linux на узлы геораспределенного отказоустойчивого кластера

Kaspersky Security Center Linux устанавливается на узлы геораспределенного отказоустойчивого кластера с использованием файла ответов в тихом режиме, то есть без участия пользователя. Файл ответов содержит настраиваемый набор параметров установки: переменные и соответствующие им значения.

Предварительные требования:

• Выполните все подготовительные шаги:
  • Подготовка файловой системы узлов кластера
  • Настройка реплицированной файловой системы кластера
  • Установка и настройка Corosync и Pacemaker на узлах кластера
  • Установка и настройка СУБД PostgreSQL
• Убедитесь, что узлы кластера работают под управлением Ubuntu Server 24.04 LTS (Noble Numbat) x64.
• Загрузите установочный файл ksc64_[version_number]_amd64.deb с сайта "Лаборатории Касперского".

Установка на активный узел

Чтобы установить Kaspersky Security Center Linux на активном узле в тихом режиме:

1. Прочитайте Лицензионное соглашение. Следуйте шагам ниже, только если вы понимаете и принимаете условия Лицензионного соглашения.
2. Создайте группу kladmins и непривилегированные учетные записи ksc и ksciam, которые должны быть членами группы kladmins. Для этого последовательно выполните следующие команды под учетной записью с root-правами:

   adduser ksc

   groupadd kladmins

   gpasswd -a ksc kladmins

   usermod -g kladmins ksc

   adduser ksciam

   gpasswd -a ksciam kladmins

   usermod -g kladmins ksciam

3. В директории /mnt/KlFocDataShare_klfoc/ создайте директорию для файлов Kaspersky Security Center Linux:

   mkdir /mnt/KlFocDataShare_klfoc/ksc/

4. Создайте файл ответов (в формате TXT) и добавьте список переменных в формате VARIABLE_NAME=variable_value в файл ответов. Каждая переменная добавляется на отдельную строку.

   В списке параметров, используемых для установки Kaspersky Security Center Linux в тихом режиме, укажите следующие параметры, необходимые для развертывания геораспределенного кластера:

   • KLFOC_UNATT_EXT_RESOURCE_MANAGEMENT=2

     Установите значение 2, чтобы развернуть геораспределенный кластер.

   • KLSRV_UNATT_SERVERADDRESS=<DNS balancer address> и KLSRV_UNATT_IAM_ADDRESS=<DNS balancer address>

     DNS-балансировщик с проверкой работоспособности должен быть уже развернут. Значения этих параметров должны быть одинаковыми и соответствовать FQDN DNS-балансировщика.

5. Задайте для переменной среды KLAUTOANSWERS в среде root или пользователя значение, содержащее полное имя файла ответов, включая путь, например, с помощью следующей команды:

   export KLAUTOANSWERS=/tmp/ksc_install/answers.txt

6. Запустите установку Kaspersky Security Center Linux в тихом режиме, выполнив следующие команды:
   • В корневой среде:

     apt-get install /<path>/ksc64_[version_number]_amd64.deb -y

   • В пользовательской среде:

     sudo -E apt-get install /<path>/ksc64_[version_number]_amd64.deb -y

7. Выключите автоматический запуск службы klfocsvc_klfoc.service:

   systemctl disable klfocsvc_klfoc.service

8. После установки Kaspersky Security Center Linux остановите активный узел кластера.
9. Переместите все ресурсы кластера на пассивный узел.

   Вы можете использовать команду crm node standby (и вернуть их с помощью команды crm node online).

Установка на пассивном узле

Чтобы установить Kaspersky Security Center Linux на пассивном узле:

1. Запустите установку Kaspersky Security Center Linux:

   sudo apt-get install /<path>/ksc64_<version_number>_amd64.deb

2. Запустите настройку Kaspersky Security Center Linux:

   /opt/kaspersky/ksc64/lib/bin/setup/postinstall.pl

3. Прочтите Лицензионное соглашение и Политику конфиденциальности. Текст отображается в окне командной строки. Нажмите пробел, чтобы просмотреть следующий фрагмент текста. При отображении запроса введите следующие значения:
   • Введите y, если вы понимаете и принимаете условия Лицензионного соглашения. Введите n, если вы не принимаете условия Лицензионного соглашения. Чтобы использовать Kaspersky Security Center Linux, вам нужно принять условия Лицензионного соглашения.
   • Введите y, если вы понимаете и принимаете условия Политики конфиденциальности и соглашаетесь, что ваши данные будут обрабатываться и пересылаться (в том числе в третьи страны) в соответствии с Политикой конфиденциальности. Введите n, если вы не принимаете условия Политики конфиденциальности. Чтобы использовать Kaspersky Security Center Linux, вам нужно принять условия Политики конфиденциальности.
4. Выберите пассивный узел кластера в качестве режима установки Сервера администрирования.
5. При появлении запроса введите локальный путь к точке монтирования общей папки состояния: /mnt/KlFocStateShare_klfoc.
6. Выключите автоматический запуск службы klfocsvc_klfoc.service:

   systemctl disable klfocsvc_klfoc.service

7. Создайте ресурс службы klfocsvc_klfoc:

   crm configure primitive klfocsvc_klfoc systemd:klfocsvc_klfoc \

   op start timeout="900s" interval="0" \

   op stop timeout="900s" interval="0" \

   op monitor interval="30s" timeout="90s"

8. Добавьте ресурс klfocsvc_klfoc в группу group_klfoc:

   crm configure edit group_klfoc

9. Добавьте параметр klfocsvc_klfoc в конец группы, например:

   group group_klfoc {

   ...

   klfocsvc_klfoc

   }

10. Убедитесь, что все ресурсы на активном узле находятся в запущенном состоянии.

    crm status

Настройка шифрования между узлами кластера

Чтобы настроить шифрование между узлами кластера,

Если вы установили DRBD версии 9.2.6 или выше во время настройки реплицированной файловой системы кластера, настройте шифрование между узлами кластера в соответствии с официальной документацией DRBD.

Также вы можете настроить шифрование трафика между узлами кластера, используя собственное VPN-решение.

Геораспределенный отказоустойчивый кластер Kaspersky Security Center Linux установлен. После этого вам нужно установить Kaspersky Security Center Web Console на оба узла кластера.