Установка Linux-агента в изолированном сегменте сети

Чтобы установить в изолированном сегменте сети агент KUMA на устройство Linux:

1. Поместите на Linux-сервер в изолированном сегменте сети, который будет использоваться для получения агентом событий и с которого диод данных будет перемещать файлы во внешний сегмент сети, следующие файлы:
   • Конфигурационный файл агента.

     Необходимо при помощи списка контроля доступа (ACL) настроить права доступа к конфигурационному файлу так, чтобы доступ на чтение файла был только у пользователя KUMA.

   • Исполняемый файл /opt/kaspersky/kuma/agent (файл agent можно найти внутри установщика в директории /kuma-ansible-installer/roles/kuma/files/).
2. Выполните следующую команду:

   sudo ./agent agent --cfg <config_path> --wd <directory_path>

   где:

   • <config_path> — путь к конфигурационному файлу агента.
   • <directory_path> — путь к директории, где будут размещаться файлы устанавливаемого агента. Если не указывать этот флаг, файлы будут храниться в директории, где расположен файл agent.
3. Если вы хотите принять Лицензионное соглашение, введите y, когда установщик запросит подтверждение принятия соглашения. Запуск агента невозможен без принятия Лицензионного соглашения.
4. Введите пароль для конфигурационного файла агента, заданный при скачивании конфигурационного файла.

Сервис агента установлен и запущен на сервере в изолированном сегменте сети. Он получает события и передает их диоду данных для отправки во внешний сегмент сети.