Установка Kaspersky Security Center Linux на Astra Linux в режиме замкнутой программной среды

В этом разделе описывается, как установить Kaspersky Security Center Linux на устройство с операционной системой Astra Linux Special Edition.

Перед установкой:

• Установите СУБД.

• Загрузите ключ приложения kaspersky_astra_pub_key.gpg.
• Загрузите установочный файл ksc64_[номер_версии]_amd64.deb с сайта "Лаборатории Касперского".

Под учетной записью с привилегиями root выполняйте команды, представленные в этой инструкции, с высокой степенью целостности и нулевой конфиденциальности.

Чтобы установить Kaspersky Security Center Linux на устройство с операционной системой Astra Linux Special Edition (очередное обновление 1.7.2) и Astra Linux Special Edition (очередное обновление 1.6):

1. Откройте файл /etc/digsig/digsig_initramfs.conf и укажите следующие параметры:

   DIGSIG_ELF_MODE=1

2. В командной строке введите следующую команду, чтобы установить пакет совместимости:

   apt install astra-digsig-oldkeys

3. Создайте директорию для ключа приложения:

   mkdir -p /etc/digsig/keys/legacy/kaspersky/

4. Поместите ключ приложения в директорию, созданную на предыдущем шаге:

   cp kaspersky_astra_pub_key.gpg /etc/digsig/keys/legacy/kaspersky/

5. Обновите исходный образ файловой системы RAM для всех ядер системы:

   update-initramfs -u -k all

   Перезагрузите систему.

6. Создайте группу "kladmins" и непривилегированные учетные записи "ksc" и "ksciam". Учетные записи должны быть членами группы "kladmins". Для этого последовательно выполните следующие команды:

   # adduser ksc

   # groupadd kladmins

   # gpasswd -a ksc kladmins

   # usermod -g kladmins ksc

   # adduser ksciam

   # gpasswd -a ksciam kladmins

   # usermod -g kladmins ksciam

7. Запустите установку Kaspersky Security Center Linux:

   # apt install /<path>/ksc64_[номер_версии]_amd64.deb

8. Запустите настройку Kaspersky Security Center Linux:

   # /opt/kaspersky/ksc64/lib/bin/setup/postinstall.pl

9. Прочтите Лицензионное соглашение и Политику конфиденциальности. Текст отображается в окне командной строки. Нажмите пробел, чтобы просмотреть следующий фрагмент текста. При отображении запроса введите следующие значения:
   1. Введите y, если вы понимаете и принимаете условия Лицензионного соглашения. Введите n, если вы не принимаете условия Лицензионного соглашения. Чтобы использовать Kaspersky Security Center Linux, вам нужно принять условия Лицензионного соглашения.
   2. Введите y, если вы понимаете и принимаете условия Политики конфиденциальности и соглашаетесь, что ваши данные будут обрабатываться и пересылаться (в том числе в третьи страны) в соответствии с Политикой конфиденциальности. Введите n, если вы не принимаете условия Политики конфиденциальности. Чтобы использовать Kaspersky Security Center Linux, вам нужно принять условия Политики конфиденциальности.
10. При отображении запроса введите следующие параметры:
    1. Введите FQDN или DNS-имя Сервера администрирования.
    2. Введите номер порта Сервера администрирования. По умолчанию номер порта – 14000.
    3. Введите номер SSL-порта Сервера администрирования. По умолчанию номер порта – 13000.
    4. Оцените примерное количество устройств, которыми вы планируете управлять:
       • Если число управляемых устройств составляет от 1 до 100, введите 1.
       • Если число управляемых устройств составляет от 101 до 1000, введите 2.
       • Если число управляемых устройств составляет более 1000, введите 3.

       Этот параметр используется для автоматического определения случайной задержки запуска задач в целях оптимизации нагрузки на сеть. В списке ниже показан интервал, в пределах которого рассчитывается эта задержка:

       • От 1 до 100 управляемых устройств, значение 1. Без задержки.
       • От 101 до 1000 управляемых устройств, значение 2. Задержка 5 минут.
       • Более 1000 управляемых устройств, значение 3. Задержка 10 минут.
    5. Введите имя группы безопасности для служб. По умолчанию используется группа kladmins.
    6. Введите имя учетной записи для запуска службы Сервера администрирования. Учетная запись должна быть членом указанной группы безопасности. По умолчанию используется учетная запись ksc.
    7. Введите имя учетной записи, чтобы запустить другие службы. Учетная запись должна быть членом указанной группы безопасности. По умолчанию используется учетная запись ksc.
    8. Выберите СУБД, которую вы установили для работы с Kaspersky Security Center Linux:
       • Если вы установили MySQL или MariaDB, введите 1.
       • Если вы установили PostgreSQL или Postgres Pro SQL, введите 2.
    9. Введите IP-адрес устройства, на котором установлена база данных.
    10. Введите номер порта базы данных. Этот порт используется для связи с Сервером администрирования. По умолчанию используются следующие порты:
        • порт 3306 для MySQL или MariaDB;
        • порт 5432 для PostgreSQL или Postgres Pro.
    11. Введите имя базы данных.
    12. Введите имя учетной записи администратора базы данных, которая используется для доступа к базе данных.
    13. Введите пароль учетной записи администратора базы данных, которая используется для доступа к базе данных.
    14. Введите FQDN или DNS-имя сервера IAM.

        Укажите значение, которое вы указали на шаге 10a.

    15. Введите имя учетной записи для запуска службы kliam. Учетная запись должна быть членом указанной группы безопасности.
    16. Выберите СУБД, которую вы установили для работы со службой IAM:
        • Если вы установили MySQL или MariaDB, введите 1.
        • Если вы установили PostgreSQL или Postgres Pro SQL, введите 2.
    17. Введите адрес СУБД, который будет использоваться службой IAM.
    18. Введите номер порта базы данных. Этот порт используется для связи со службой IAM. По умолчанию используются следующие порты:
        • порт 3306 для MySQL или MariaDB;
        • порт 5432 для PostgreSQL или Postgres Pro.
    19. Введите имя базы данных, которое будет использоваться службой IAM. Имя базы данных, используемой службой IAM, должно отличаться от имени базы данных, используемой Сервером администрирования.
    20. Введите имя корневой учетной записи базы данных, которая используется для доступа к базе данных IAM.
    21. Введите пароль корневой учетной записи базы данных, которая используется для доступа к базе данных IAM.

        Подождите, пока службы добавятся и запустятся автоматически:

        • klnagent_srv
        • kladminserver_srv
        • klactprx_srv
        • klwebsrv_srv
        • kliam_srv
    22. Создайте учетную запись, которая будет выполнять роль администратора Сервера администрирования. Введите имя пользователя и пароль.

        Пароль должен соответствовать следующим правилам:

        • Пароль пользователя должен содержать не менее 8 символов, но не более 256.
        • Пароль должен содержать символы как минимум трех групп из списка ниже:
          • верхний регистр (A–Z);
          • нижний регистр (a–z);
          • числа (0–9);
          • специальные символы (@ # $ % ^ & * - _ ! + = [ ] { } | : ' , . ? / \ ` ~ " ( ) ;).

Приложение Kaspersky Security Center Linux установлено и пользователь добавлен.

Проверка служб

Используйте следующие команды, чтобы проверить, запущена ли служба:

• # systemctl status klnagent_srv.service
• # systemctl status kladminserver_srv.service
• # systemctl status klactprx_srv.service
• # systemctl status klwebsrv_srv.service
• # systemctl status kliam_srv.service