Установка и настройка компонентов Kaspersky...

Установка и настройка компонентов Kaspersky Vulnerability Management

01 октября 2026

ID 314992

Компоненты Kaspersky Vulnerability Management обеспечивают основные функции решения.

Чтобы установить компоненты Kaspersky Vulnerability Management:

Откройте терминал.
С помощью команды cd перейдите в директорию, в которой хранится пакет для установки компонентов Kaspersky Vulnerability Management:
- kaspersky-vm_<номер версии>_amd64.deb – для установки в операционных системах, использующих формат пакетов .deb;
- kaspersky-vm-<номер версии>-1.x86_64.rpm – для установки в операционных системах, использующих формат пакетов .rpm.
Установите пакет с помощью одной из следующих команд:
- sudo apt install ./kaspersky-vm_<номер версии>_amd64.deb – в операционных системах, использующих формат пакетов .deb;
- sudo yum localinstall ./kaspersky-vm-<номер версии>-1.x86_64.rpm – в операционных системах, использующих формат пакетов .rpm;
- sudo apt-get install ./kaspersky-vm-<номер версии>-1.x86_64.rpm – в операционных системах семейства Альт.
По завершении установки будет выведено сообщение о том, как выполнить настройку Kaspersky Vulnerability Management.
Запустите помощника по настройке Kaspersky Vulnerability Management:
sudo /opt/kaspersky/vulnerability-management/helper/helper.sh configure

Запустится помощник по настройке Kaspersky Vulnerability Management. Выполните действия, которые он предложит.
Выберите язык, на котором будут отображаться интерфейс и системные сообщения решения: ru или en.
Ознакомьтесь с текстом Лицензионного соглашения.
Примите условия и положения Лицензионного соглашения, для этого введите y.
Ознакомьтесь с текстом Политики конфиденциальности.
Примите условия Политики конфиденциальности, для этого введите y.
Ознакомьтесь c текстом Положения о KSN.
Укажите решение насчет согласия с условиями Положения о KSN, для этого введите y или n.
Функциональность KSN может быть недоступна в решении на территории США.
Введите данные для подключения к предварительно созданной базе данных решения:
1. FQDN или IP-адрес устройства с созданной базой данных.
  Недопустимо использование localhost в качестве адреса устройства.
2. Номер порта для подключения к устройству с созданной базой данных. По умолчанию – 5432.
3. Имя базы данных.
4. Имя и пароль роли пользователя для решения в базе данных.
5. Выберите режим SSL для подключения к базе данных: disable, allow, prefer, require, verify-ca, verify-full. Подробнее о каждом режиме см. в документации к PostgreSQL.
6. Если на предыдущем шаге выбран режим require, verify-ca или verify-full, укажите путь к SSL-сертификату базы данных.
Для доступа к обновляемым базам введите значения параметров прокси-сервера:
1. Включено ли использование прокси-сервера: true или false.
2. Если на предыдущем шаге введено значение true, для подключения к прокси-серверу введите адрес прокси-сервера в формате proxy.example.com, порт прокси-сервера (по умолчанию – 8080), имя пользователя и пароль для аутентификации на прокси-сервере. Значения этих параметров вы можете посмотреть в Kaspersky Security Center Web Console в разделе Параметры → Интеграция на вкладке Параметры прокси-сервера Web Console.
Введите адрес для доступа к Kaspersky Security Center API в формате https://ksc.example.com:13299.
Введите адрес для доступа к Kaspersky Security Center IAM Proxy в формате https://ksc-iam.example.com:9050.
В строке с предложением автоматически создать TLS-сертификаты для служб Kaspersky Vulnerability Management введите y или n.
Если на предыдущем шаге вы ввели n, введите необходимые данные о TLS-сертификатах и приватных ключах для служб Kaspersky Vulnerability Management:
TLS-сертификаты для служб должны быть выписаны специально для Kaspersky Vulnerability Management. Приватные ключи должны быть незашифрованными.
1. Укажите тип используемых сертификатов:
  - 1 – сертификаты от центра сертификации;
  - 2 – самоподписанные сертификаты.
2. Введите пути к TLS-сертификату и приватному ключу для службы Private API.
3. Введите пути к TLS-сертификату и приватному ключу для службы Public API.
4. Введите пути к TLS-сертификату и приватному ключу для службы VMS.
Введите имя учетной записи VM Scanner с ролью VM Scanner, созданной перед установкой компонентов Kaspersky Vulnerability Management.
Введите пароль учетной записи VM Scanner.
Введите имя учетной записи VM Worker, созданной перед установкой компонентов Kaspersky Vulnerability Management.
Введите пароль учетной записи VM Worker.

Помощник по настройке выполнит необходимые проверки и установит компоненты Kaspersky Vulnerability Management.

Если какие-то проверки пройдут неуспешно, например, связность с Kaspersky Security Center API будет отсутствовать или учетные данные пользователей окажутся неверными, помощник по настройке предложит ввести данные вновь.

Сразу после установки компонентов решения базы уязвимостей могут быть устаревшими. Для их автоматического обновления необходим доступ в интернет.

Вы также можете запустить настройку параметров Kaspersky Vulnerability Management в неинтерактивном режиме с помощь команды:

sudo KVMANSWERSFILE=/path/to/file.json /opt/kaspersky/vulnerability-management/helper/helper.sh unattendedconfigure

Где /path/to/file.json – путь к json-файлу с параметрами для настройки Kaspersky Vulnerability Management.

{

"eulaAccepted":true,

"privacyPolicyAccepted":true,

"ksnAggreementAccepted":true|false,

"database":

{

"host":"",

"port":,

"dbname":"",

"dbschema":"",

"dbuser":"",

"dbpassword":"",

"dbssl":

{

"certpath":""

}

"proxy":

{

"enabled":true|false,

"host":"",

"port":,

"login":"",

"password":""

"ksc":

{

"apiurl":"",

"iamproxyurl":"",

"users":

{

"worker":

{

"username":"",

"password":""

"scanner":

{

"username":"",

"password":""

}

"tls":

{

"certificates":"generate|existing",

"existing":

{

"type":"ca|selfsigned",

"services":

{

"ca":

{

"certpath":""

"privateapi":

{

"certpath":"",

"keypath":""

"publicapi":

{

"certpath":"",

"keypath":""

"vms":

{

"certpath":"",

"keypath":""

}

Параметры файла file.json определяют следующее:

.eulaAccepted (boolean) — признак согласия с Лицензионным соглашением. Для продолжения настройки должен быть true.

.privacyPolicyAccepted (boolean) — признак согласия с "Политикой конфиденциальности". Для продолжения настройки должен быть true.

.ksnAggreementAccepted (boolean) — признак принятия Положения о KSN, влияет на работу модуля обнаружения уязвимостей. Возможные значения: true или false.

Функциональность KSN может быть недоступна в решении на территории США.

.database.host (string) — FQDN или IP-адрес для доступа к устройству с созданной базой данных решения.

.database.port (int) — номер порта для доступа к устройству с созданной базой данных решения.

.database.dbname (string) — имя базы данных решения.

.database.dbschema (string) — схема в базе данных, с которой будет работать решение.

.database.dbuser (string) — имя роли пользователя для решения в базе данных.

.database.dbpassword (string) — пароль роли пользователя для решения в базе данных.

.database.dbssl.certpath (string) — путь к SSL-сертификату базы данных. Обязателен, если для параметра .database.dbssl.mode указано одно из значений verify-full|require|verify-ca.

.proxy.enabled (boolean) — признак, определяющий необходимость использовать прокси-сервер для доступа к обновляемым базам. Если значение равно true, то все остальные значения раздела .proxy должны быть указаны. Значения этих параметров вы можете посмотреть в Kaspersky Security Center Web Console в разделе Параметры → Интеграция на вкладке Параметры прокси-сервера Web Console.

.proxy.host (string) — адрес прокси-сервера в формате proxy.example.com.

.proxy.port (int) — порт прокси-сервера (по умолчанию – 8080).

.proxy.login (string) — имя пользователя для аутентификации на прокси-сервере. Для анонимной аутентификации на прокси-сервере не указывайте значение.

.proxy.password (string) — пароль пользователя для аутентификации на прокси-сервере. Для анонимной аутентификации на прокси-сервере не указывайте значение.

.ksc.apiurl (string) — адрес для доступа к Kaspersky Security Center API в формате https://ksc.example.com:13299.

.ksc.iamproxyurl (string) — адрес для доступа к Kaspersky Security Center IAM Proxy в формате https://ksc-iam.example.com:9050.

.ksc.users.worker.username (string) — имя учетной записи VM Worker, созданной перед установкой компонентов Kaspersky Vulnerability Management.

.ksc.users.worker.password (string) — пароль учетной записи VM Worker.

.ksc.users.scanner.username (string) — имя учетной записи VM Scanner с ролью VM Scanner, созданной перед установкой компонентов Kaspersky Vulnerability Management.

.ksc.users.scanner.password (string) — пароль учетной записи VM Scanner.

.tls.certificates (string) — способ указания TLS-сертификатов. Возможные значения:

generate. Если указано это значение, помощник по настройке самостоятельно создает TLS-сертификаты, заполнять остальные поля в блоке .tls не требуется.
existing. Если указано это значение, необходимо ввести пути к заранее созданным TLS-сертификатам и заполнить остальные поля в блоке .tls.

.tls.existing.type (string) — тип заранее созданных TLS-сертификатов. Возможные значения:

ca. Сертификаты выписаны корпоративным центром сертификации. Все сертификаты должны быть выписаны одними и теми же корневым и промежуточным (если такой используется в организации) центрами сертификации.
selfsigned. Самоподписанные сертификаты.

.tls.existing.services.ca.certpath (string) — путь к файлу с цепочкой сертификатов корпоративного центра сертификации. Должен содержать сертификаты как корневого, так и промежуточного (если используется в организации) центров сертификации. Поле не требуется заполнять, если .tls.existing.type имеет значение selfsigned.

.tls.existing.services.privateapi.certpath (string) — путь к файлу с сертификатом для Private API. Файл должен быть незашифрованным.

.tls.existing.services.privateapi.keypath (string) — путь к файлу с ключом сертификата для Private API. Файл должен быть незашифрованным.

.tls.existing.services.publicapi.certpath (string) — путь к файлу с сертификатом для Public API. Файл должен быть незашифрованным.

.tls.existing.services.publicapi.keypath (string) — путь к файлу с ключом сертификата для Public API. Файл должен быть незашифрованным.

.tls.existing.services.vms.certpath (string) — путь к файлу с сертификатом для VMS. Файл должен быть незашифрованным.

.tls.existing.services.vms.keypath (string) — Путь к файлу с ключом сертификата для VMS. Файл должен быть незашифрованным.

Если в процессе установки или настройки решения возникают какие-либо проблемы, вы можете использовать помощника по настройке.

Вам помогла эта статья?

Что нам нужно улучшить?

Спасибо за ваш отзыв, вы помогаете нам становиться лучше!