Upgrade di Kaspersky Security Center Web Console su Astra Linux in modalità ambiente software chiuso

Questa articolo descrive come effettuare l'upgrade di Kaspersky Security Center Web Console Server (anche noto come Kaspersky Security Center Web Console) nel sistema operativo Astra Linux Special Edition.

Per eseguire l'upgrade di Kaspersky Security Center Web Console:

1. Verificare che il dispositivo in cui si desidera effettuare l'upgrade di Kaspersky Security Center Web Console esegua una delle distribuzioni Linux supportate.
2. Leggere e accettare il Contratto di licenza con l'utente finale (EULA). Se il kit di distribuzione di Kaspersky Security Center Linux non include un file TXT con il testo dell'EULA, è possibile scaricare il file dal sito Web di Kaspersky. Se non si accettano i termini del Contratto di licenza, non effettuare l'upgrade di Kaspersky Security Center Web Console utilizzando il file di installazione.
3. Utilizzare lo stesso file di risposta preparato prima dell'installazione di Kaspersky Security Center Web Console. Il nome del file di risposta è ksc-web-console-setup.json e il percorso del file è /etc/ksc-web-console-setup.json.

   Se il file di risposta non esiste, creare un nuovo file di risposta che contenga i parametri per la connessione di Kaspersky Security Center Web Console ad Administration Server. Denominare il file ksc-web-console-setup.json e posizionarlo nella directory /etc.

   Esempio di un file di risposta contenente il set minimo di parametri, nonché l'indirizzo e la porta predefiniti:

   {

   "indirizzo": "127.0.0.1",

   "porta": 8080,

   "trusted": "127.0.0.1|13299|/var/opt/kaspersky/klnagent_srv/1093/cert/klserver.cer|KSC Server",

   "acceptEula": true

   }

4. Assicurarsi che nel file /etc/digsig/digsig_initramfs.conf il parametro DIGSIG_ELF_MODE sia specificato come segue:

   DIGSIG_ELF_MODE=1

5. Assicurarsi che il pacchetto di compatibilità astra-digsig-oldkeys sia installato.

   Se questo pacchetto non è installato, eseguire il seguente comando:

   apt install astra-digsig-oldkeys

6. Creare una directory per la chiave dell'applicazione, se non esiste:

   mkdir -p /etc/digsig/keys/legacy/kaspersky/

7. Posizionare la chiave dell'applicazione /opt/kaspersky/ksc64/share/kaspersky_astra_pub_key.gpg nella directory creata nel passaggio precedente:

   cp kaspersky_astra_pub_key.gpg /etc/digsig/keys/legacy/kaspersky/

   Se il kit di distribuzione di Kaspersky Security Center Linux non include la chiave dell'applicazione kaspersky_astra_pub_key.gpg, è possibile scaricarla facendo clic sul collegamento: https://media.kaspersky.com/utilities/CorporateUtilities/kaspersky_astra_pub_key.gpg.

8. Aggiornare i dischi RAM:

   update-initramfs -u -k all

   Riavviare il sistema.

9. In un account con privilegi di root, utilizzare la riga di comando per eseguire il file di installazione. È possibile ottenere il file di installazione scaricandolo dal sito Web di Kaspersky.

   Per eseguire l'upgrade da una versione precedente di Kaspersky Security Center Web Console, eseguire il comando seguente:

   $ sudo dpkg -i ksc-web-console-[numero_build].x86_64.deb

   Verrà avviata la decompressione del file di installazione. Attendere il completamento dell'installazione.

10. Riavviare tutti i servizi Kaspersky Security Center Web Console eseguendo il comando seguente:

    $ sudo systemctl restart KSC*

Al termine dell'upgrade, è possibile utilizzare il browser per aprire e accedere a Kaspersky Security Center Web Console.