Installare Network Agent tramite il protocollo SSH
Un modo per installare Network Agent in un computer remoto consiste nell'utilizzo del protocollo SSH.
Accertarsi che i seguenti requisiti siano soddisfatti:
- Kaspersky Security Center Administration Server è distribuito nella rete aziendale.
- Administration Console è installata nella workstation dell'amministratore di Kaspersky Security Center.
- Il pacchetto di installazione di Network Agent viene creato e memorizzato in una cartella condivisa di Administration Server.
- L'accesso remoto è abilitato nel computer remoto.
- L'account del computer utilizzato per installare Network Agent è incluso in sudoers
Per informazioni dettagliate sui pacchetti di installazione, vedere la Guida di Kaspersky Security Center.
Installare Network Agent tramite il protocollo SSH
- Avviare il client SSH nella workstation dell'amministratore.
- Connettersi al computer remoto.
- Collegare la cartella condivisa di Administration Server come unità di rete nel computer remoto. A tale scopo, immettere i seguenti comandi nel client SSH:
mkdir /Volumes/KLSHARE
mount_smbfs //<account amministratore>:<password>@<indirizzo IP Administration Server>/KLSHARE /Volumes/KLSHARE
Descrizioni dei parametri:
<account amministratore>– Nome dell'account amministratore in Administration Server.<password>– Password dell'amministratore in Administration Server.<indirizzo IP di Administration Server>– indirizzo IP del server che ospita Kaspersky Security Center.
- Eseguire lo script di installazione. A tale scopo, immettere il seguente comando nel client SSH:
cd /Volumes/KLSHARE/<cartella_pacchetto_klnagent>
dove
<cartella_pacchetto_klnagent>è la cartella in cui si trova il pacchetto di installazione di Network Agent.sudo ./install.sh -r <server> [-s <azione>] [-p <numero di porta>] [-l <numero di porta SSL>]
Descrizioni dei parametri:
<azione>– Parametro che stabilisce se durante la connessione tra Network Agent e Administration Server verrà utilizzata o meno la crittografia. Se il valore è "0", verrà utilizzata una connessione non crittografata. Se il valore è "1", la connessione verrà stabilita tramite il protocollo SSL (valore predefinito);<server>– indirizzo IP o nome DNS del server in cui è installato Kaspersky Security Center;<numero di porta>– Numero della porta che verrà utilizzata per stabilire una connessione non crittografata ad Administration Server. La porta 14000 è utilizzata per impostazione predefinita.<numero di porta SSL>– Numero della porta che verrà utilizzata per stabilire una connessione crittografata ad Administration Server utilizzando il protocollo SSL. La porta 13000 è utilizzata per impostazione predefinita.
Importante: sono necessari i diritti di amministratore per l'esecuzione di questo comando.
- Disconnettere l'unità di rete nel computer remoto. A tale scopo, immettere il seguente comando nel client SSH:
umount /Volumes/KLSHARE
- Controllare se Network Agent funziona correttamente nel computer remoto. A tale scopo, immettere i seguenti comandi nel client SSH:
cd /Library/Application\ Support/Kaspersky\ Lab/klnagent/Binaries/
sudo ./klnagchk
In caso di esito positivo, Network Agent funziona correttamente.