Установка Kaspersky Scan Engine в интерактивном режиме

В этом разделе описана установка Kaspersky Scan Engine с использованием инсталлятора. Вы можете использовать программу установки, если Kaspersky Scan Engine не установлен на вашем компьютере (папка /opt/kaspersky/ScanEngine отсутствует).

Если вы хотите использовать Kaspersky Scan Engine вместе с Kaspersky Scan Engine GUI, вам нужно установить PostgreSQL на компьютер, к которому у Kaspersky Scan Engine есть доступ. Kaspersky Scan Engine GUI не будет работать без PostgreSQL.

Перед установкой и настройкой Kaspersky Scan Engine вам необходимо указать региональные настройки компьютера, на котором установлен Kaspersky Scan Engine. Используйте следующие команды:

LC_ALL=en_US.utf8

export LC_ALL

Все ответы на запросы и сообщения, полученные в процессе установки, необходимо вводить на выбранном ранее языке.

Установка Kaspersky Scan Engine с помощью инсталлятора

В приведенной ниже процедуре описаны действия, которые необходимо выполнить, если вы хотите установить Kaspersky Scan Engine с помощью инсталлятора.

Чтобы установить Kaspersky Scan Engine автоматически:

1. Убедитесь, что у вас есть права администратора.
2. Запустите скрипт install.
3. Выберите язык инсталлятора и Kaspersky Scan Engine GUI.
4. Ознакомьтесь с Пользовательским соглашением для Kaspersky Scan Engine.

   Если вы согласны с условиями Пользовательского соглашения, примите его. Если вы не согласны с условиями Пользовательского соглашения, прекратите установку.

5. Выберите, хотите ли вы использовать Kaspersky Scan Engine GUI.
6. Если вы хотите использовать Kaspersky Scan Engine GUI, выполните следующие действия.
   1. Убедитесь, что вы установили и настроили PostgreSQL.
   2. Укажите IP-адрес и порт для соединения с PostgreSQL.
   3. Выберите, хотите ли вы добавить экземпляр продукта в существующий кластер.

      Если вы решили добавить экземпляр продукта в существующий кластер, перейдите к следующему шагу. В противном случае перейдите к шагу f.

   4. Введите имя пользователя и пароль учетной записи пользователя PostgreSQL.

      Под этими учетными данными Kaspersky Scan Engine будет работать с базой данных.

   5. Продолжите процедуру с шага 7.
   6. Введите учетные данные пользователя, у которого есть права на создание баз данных и пользователей. Учетные данные этого пользователя нигде не записываются.

      С помощью этой учетной записи Kaspersky Scan Engine создаст новую базу данных kavebase, в которой будут храниться данные Kaspersky Scan Engine, и нового пользователя PostgreSQL. С этого момента Kaspersky Scan Engine будет использовать этого пользователя для внесения изменения в базу данных.

   7. Задайте имя пользователя и пароль для новой учетной записи PostgreSQL.

      Инсталлятор создаст учетную запись, под которой Kaspersky Scan Engine будет работать с базой данных. Эта учетная запись будет иметь доступ только к базе данных kavebase.

      Эти учетные данные будут храниться в зашифрованном виде и доступны только для пользователя root. Поэтому, если вы запустите службу от имени пользователя без root-прав, отобразится сообщение об ошибке. Чтобы решить эту проблему, после завершения установки настройте доступ к файлу ключа шифрования kl_scanengine_db.key, хранящегося в директории httpsrv, чтобы учетная запись пользователя, под которой Kaspersky Scan Engine работал с базой данных, имела разрешение на чтение.

7. Выберите режим, в котором будет работать Kaspersky Scan Engine.

   Доступны следующие режимы:

   • HTTP;
   • ICAP;
   • Мультирежим (HTTP и ICAP одновременно).
8. Если вы выбрали режим HTTP, укажите IP-адрес и порт или UNIX-сокет, которые Kaspersky Scan Engine будет использовать для получения запросов на сканирование объектов. Если клиент и Kaspersky Scan Engine находятся на одном компьютере, рекомендуется использовать UNIX-сокет.

   Если вы выбрали режим ICAP, укажите порт, трафик с которого будет сканироваться решением Kaspersky Scan Engine.

9. Укажите, должно ли решение Kaspersky Scan Engine использовать Kaspersky Security Network (KSN).
10. Если вы хотите использовать KSN, ознакомьтесь с Положением о Kaspersky Security Network (Положением о KSN) и Политикой конфиденциальности.

    Если вы согласны с условиями Положения о KSN и Политики конфиденциальности, примите их. Если вы не примете условия Положения о KSN и Политики конфиденциальности, вы не сможете использовать KSN, но установка продолжится. Вы сможете включить KSN позже, используя Kaspersky Scan Engine GUI или файлы конфигурации Kaspersky Scan Engine (HTTP или ICAP) и службы klScanEngineUI.

    • Для режима HTTP в файле kavhttpd.xml укажите флаг KAV_SHT_ENGINE_KSN для параметра ServerSettings > Flags.
    • Для режима ICAP в файле kavicapd.xml укажите 1 в элементе KSNSettings > UseKSN.
    • В файле klScanEngineUI.xml укажите accepted для элемента EULA/KSN.
11. Если вы хотите использовать Kaspersky Scan Engine GUI, при необходимости укажите порт, на котором он будет доступен.
12. Укажите, будет ли Kaspersky Scan Engine использовать прокси-сервер.
13. Если вы хотите использовать прокси-сервер, укажите параметры прокси.
14. Укажите директорию, где будут храниться временные файлы.

    Если вы нажмете Enter, директория /var/scanengine/tmp будет использоваться для хранения временных файлов.

    Инсталлятор создаст поддиректорию scanengine в указанной вами директории. Kaspersky Scan Engine будет использовать эту поддиректорию для хранения временных файлов.

15. Начиная с Kaspersky Scan Engine версии 2.1, объекты KAV SDK поставляются отдельным архивом. Укажите абсолютный путь к директории, в которой находится архив KAV SDK. Вы также можете нажать Enter. В этом случае инсталлятор Kaspersky Scan Engine будет искать архив KAV SDK в директории на один уровень выше, чем директория, в которой находится инсталлятор.

    Если в директории содержится более одного архива KAV SDK, программа установки Kaspersky Scan Engine выберет архив с последней версией KAV SDK.

16. Укажите режим лицензирования, который будет использоваться в Kaspersky Scan Engine.
    • Если вы хотите использовать режим лицензирования офлайн, укажите путь к каталогу, где находится файл ключа.
    • Если вы хотите использовать режим лицензирования онлайн, укажите код активации.
17. Проверьте указанные вами параметры и при необходимости измените их.

После того как вы укажете необходимые данные, Kaspersky Scan Engine будет установлен, а затем запущен. Информация об установке будет выведена на консоль.

После установки Kaspersky Scan Engine вы можете в любой момент проверить целостность его компонентов с помощью утилиты проверки целостности.