Установка приложения на один сервер с Kaspersky Endpoint Security for Linux

Вы можете установить KSMG на одном сервере с приложением Kaspersky Endpoint Security для Linux версии 12 и выше.

Если вы используете Kaspersky Security Center для централизованного управления приложением Kaspersky Endpoint Security для Linux, для настройки параметров приложения Kaspersky Endpoint Security для Linux вам нужно изменить параметры групповой политики. При отсутствии централизованного управления вы можете настроить параметры Kaspersky Endpoint Security для Linux локально на каждом сервере с помощью командной строки.

Чтобы установить и настроить KSMG и Kaspersky Endpoint Security for Linux для использования на одном сервере:

1. Если используется централизованное управление через Kaspersky Security Center, установите Агент администрирования.
2. Установите приложение Kaspersky Endpoint Security for Linux, выполните его первоначальную настройку, активируйте и настройте необходимые компоненты защиты.

   Информацию об установке и настройке Kaspersky Endpoint Security for Linux см. в справке Kaspersky Endpoint Security for Linux.

3. В параметрах компонента защиты от файловых угроз Kaspersky Endpoint Security for Linux добавьте в исключения следующие директории:
   • Для операционных систем Red Hat Enterprise Linux, Rocky Linux:

     /var/spool/exim – очередь сообщений почтового сервера.

   • Для операционных систем Ubuntu:

     /var/spool/exim4 – очередь сообщений почтового сервера.

   • Для всех операционных систем:
     • /var/spool/postfix – очередь сообщений почтового сервера Postfix.
     • /var/opt/kaspersky/ksmg – база данных, журналы событий, Хранилище сообщений приложения KSMG.
     • /tmp/ksmgtmp и /tmp/ksmg_filter – временные рабочие директории приложения KSMG.

   Подробнее см. раздел Настройка исключений для компонента файловой защиты Kaspersky Endpoint Security для Linux.

4. Если вы включили компонент управления сетевым экраном Kaspersky Endpoint Security for Linux, разрешите входящие соединения на следующие TCP-порты:
   • 25 – порт для входящих соединений по протоколу SMTP для приема почтовых сообщений.
   • 443 – значение по умолчанию для порта веб-интерфейса управления узлом кластера приложения KSMG.

     Номер порта может быть другим, значение указывается при первоначальной настройке KSMG.

   • 9045 – порт для взаимодействия между узлами кластера приложения KSMG.

   Подробнее см. раздел Настройка сетевого экрана Kaspersky Endpoint Security для Linux.

5. Если вы используете компоненты защиты от сетевых угроз или защиты от веб-угроз Kaspersky Endpoint Security for Linux, временно отключите их на период установки и первоначальной установки KSMG.
6. Установите приложение KSMG, выполните его первоначальную настройку.
7. Если используется централизованное управление через Kaspersky Security Center, перезапустите Агент администрирования.
8. Включите компоненты защиты от сетевых угроз и защиты от веб-угроз Kaspersky Endpoint Security for Linux.