Обновление Kaspersky Scan Engine 1.0 до версии 2.0

Развернуть все | Свернуть все

Чтобы обновить Kaspersky Scan Engine 1.0 вручную:

1. Убедитесь, что у вас есть права администратора.
2. Остановите Kaspersky Scan Engine:
   • Если вы используете Kaspersky Scan Engine в режиме ICAP, выполните следующую команду:

     /etc/init.d/kavicapd stop

   • Если вы используете Kaspersky Scan Engine в режиме HTTP, выполните следующую команду:

     /etc/init.d/kavhttpd stop

   • Если вы используете Kaspersky Scan Engine GUI, выполните следующую команду:

     /etc/init.d/klScanEngineUI stop

3. Создайте резервные копии следующих данных:
   • Если Kaspersky Scan Engine работал в режиме ICAP и вы настроили правила ICAP в kavicapd_gui_rules.conf, вам необходимо скопировать /opt/kaspersky/ScanEngine/icap_data.
   • Если вы сгенерировали сертификат и закрытый ключ для использования с Kaspersky Scan Engine GUI, скопируйте сертификат и закрытый ключ.

     Вы можете найти информацию о расположении сертификата и закрытого ключа в элементах SSLCertificatePath и SSLPrivateKeyPath файла klScanEngineUI.xml.

   • Файл ключа (если Kaspersky Scan Engine был активирован в режиме лицензирования офлайн) или код активации (если Kaspersky Scan Engine был активирован в режиме лицензирования онлайн).

     Вы можете найти информацию о расположении файла ключа или кода активации в элементе LicensePath файла конфигурации kavhttpd.xml (если Kaspersky Scan Engine работал в режиме HTTP) или в файле конфигурации kavicapd.xml (если Kaspersky Scan Engine работал в режиме ICAP).

4. В директории /opt/kaspersky/ScanEngine удалите Kaspersky Scan Engine с помощью uninstall.

   Если вы использовали Kaspersky Scan Engine GUI, вам также необходимо подтвердить удаление данных из базы данных kavebase. Структура базы данных Kaspersky Scan Engine 1.0 существенно отличается от новой версии, поэтому вы не можете использовать старую базу данных с новой версией Kaspersky Scan Engine.

5. Удалите файлы из директории /opt/kaspersky/ScanEngine/ или удалите саму директорию.
6. Установите новую версию Kaspersky Scan Engine с помощью инсталлятора.
7. Остановите Kaspersky Scan Engine:
   • Если вы использовали Kaspersky Scan Engine в режиме ICAP, выполните следующую команду:

     service kavicapd stop

   • Если вы использовали Kaspersky Scan Engine в режиме HTTP, выполните следующую команду:

     service kavhttpd stop

   • Если вы использовали Kaspersky Scan Engine GUI, выполните следующую команду:

     service klScanEngineUI stop

8. Скопируйте данные, резервные копии которых были созданы ранее:
   • Скопируйте klScanEngineUI.xml в /opt/kaspersky/ScanEngine/etc/.
   • Чтобы использовать Kaspersky Scan Engine GUI:
     1. Перейдите в /opt/kaspersky/ScanEngine/tools/.
     2. Выполните следующую команду:

        ./kav_encrypt -d '%USERNAME%:%PASSWORD%'

        Здесь %USERNAME% и %PASSWORD% – это имя пользователя и пароль, используемые для подключения к базе данных kavebase. При указании пароля следуйте рекомендациям по надежности пароля.

        Настоятельно рекомендуется удостовериться, что пароль состоит не менее чем из 8 символов, которые включают:

        • не менее 1 буквы ASCII в нижнем регистре;
        • не менее 1 буквы ASCII в верхнем регистре;
        • не менее 1 цифры;
        • не менее 1 специального символа: !, #, $,%, &, _.

        Если вы забыли имя пользователя или пароль, воспользуйтесь утилитой psql.

        Если вы забыли имя пользователя или пароль, использованные для подключения к базе данных, используйте утилиту psql, чтобы получить имя пользователя или изменить пароль.

        Чтобы увидеть имя пользователя базы данных, выполните следующую команду:

        postgres=# \l kavebase

        Утилита psql отображает информацию об имени базы данных и ее владельце (имени пользователя):

        List of databases

        -[ RECORD 1 ]-----+--------------------------

        Name | kavebase

        Owner | scanengine

        Если вы забыли пароль, вам нужно изменить его с помощью следующей команды:

        alter user %USERNAME% with password '%PASSWORD%';

        Здесь %PASSWORD% – это новый пароль пользователя %USERNAME%.

   • Если предыдущая версия Kaspersky Scan Engine работала в режиме ICAP и вы настроили правила ICAP в kavicapd_gui_rules.conf, скопируйте данные из /opt/kaspersky/ScanEngine/icap_data.
   • Если вы использовали Kaspersky Scan Engine GUI и сделали копии сертификата и закрытого ключа, поместите их в места расположения, указанные в элементах SSLCertificatePath и SSLPrivateKeyPath файла klScanEngineUI.xml соответственно.

     Убедитесь, что только пользователи с правами администратора имеют доступ на чтение сертификата и закрытого ключа.

   • Убедитесь, что файл ключа (если предыдущая версия Kaspersky Scan Engine была активирована в режиме лицензирования офлайн) или код активации (если предыдущая версия Kaspersky Scan Engine была активирована в режиме лицензирования онлайн) находится в правильной директории.

     Вы можете найти информацию о расположении файла ключа или кода активации в элементе LicensePath файла конфигурации kavhttpd.xml (если Kaspersky Scan Engine работал в режиме HTTP) или в файле конфигурации kavicapd.xml (если Kaspersky Scan Engine работал в режиме ICAP).

9. Запустите Kaspersky Scan Engine:
   • Чтобы использовать Kaspersky Scan Engine в режиме ICAP, выполните команду service kavicapd start.
   • Чтобы использовать Kaspersky Scan Engine в режиме HTTP, выполните команду service kavhttpd start.
   • Чтобы использовать Kaspersky Scan Engine GUI, выполните команду service klScanEngineUI start.
10. Если вы используете Kaspersky Scan Engine GUI, очистите кеш браузера после обновления.