Installare Network Agent tramite il protocollo SSH
Un modo per installare Network Agent in un computer remoto consiste nell'utilizzo del protocollo SSH.
Accertarsi che i seguenti requisiti siano soddisfatti:
- Kaspersky Security Center Administration Server è distribuito nella rete aziendale.
- Administration Console è installata nella workstation dell'amministratore di Kaspersky Security Center.
- Il pacchetto di installazione di Network Agent viene creato e memorizzato in una cartella condivisa di Administration Server.
- L'accesso remoto è abilitato nel computer remoto.
- L'account del computer utilizzato per installare Network Agent è incluso in sudoers.
Per informazioni dettagliate sui pacchetti di installazione, vedere la guida di Kaspersky Security Center.
Installare Network Agent tramite il protocollo SSH
- Avviare il client SSH nella workstation dell'amministratore.
- Connettersi al computer remoto.
- Collegare la cartella condivisa di Administration Server come unità di rete nel computer remoto. A tale scopo, immettere i seguenti comandi nel client SSH:
mkdir /Volumes/KLSHAREmount_smbfs //<account amministratore>:<password>@<indirizzo IP Administration Server>/KLSHARE /Volumes/KLSHAREDescrizioni dei parametri:
<account amministratore>– Nome dell'account amministratore in Administration Server.<password>– Password dell'amministratore in Administration Server.<indirizzo IP di Administration Server>– Indirizzo IP del server che ospita Kaspersky Security Center.
- Eseguire lo script di installazione. A tale scopo, immettere il seguente comando nel client SSH:
cd /Volumes/KLSHARE/<cartella_pacchetto_klnagent>dove
<cartella_pacchetto_klnagent>è la cartella in cui si trova il pacchetto di installazione di Network Agent.sudo ./install.sh --accept_eula [-r <server>] [-p <numero di porta>] [-s use_ssl 0|1] [-l <numero della porta SSL>] [-x use_proxy 0|1] [-a <proxy>] [-n <nome utente proxy>] [-w <password proxy>]Descrizioni dei parametri:
<server>– Indirizzo IP o nome DNS del server in cui è installato Kaspersky Security Center.<numero di porta>– Numero della porta che verrà utilizzata per stabilire una connessione non crittografata ad Administration Server. La porta 14000 è utilizzata per impostazione predefinita.use_ssl 0|1– Parametro che stabilisce se durante la connessione tra Network Agent e Administration Server verrà utilizzata la crittografia. Se il valore è "0", verrà utilizzata una connessione non crittografata. Se il valore è "1", la connessione verrà stabilita tramite il protocollo SSL (valore predefinito).<numero di porta SSL>– Numero della porta che verrà utilizzata per stabilire una connessione crittografata ad Administration Server utilizzando il protocollo SSL. La porta 13000 è utilizzata per impostazione predefinita.use_proxy 0|1– Parametro che definisce se durante la connessione a Internet verrà utilizzato un server proxy. Se il valore è "0", non verrà utilizzato un server proxy. Se il valore è "1", la connessione verrà stabilita tramite un server proxy (valore predefinito).<proxy>– L'indirizzo IP o il nome DNS del server proxy.<proxy_login>– Account utente per la connessione al server proxy.<proxy_password>– Password per la connessione al server proxy.
Importante: sono necessari i diritti di amministratore per l'esecuzione di questo comando.
- Disconnettere l'unità di rete nel computer remoto. A tale scopo, immettere il seguente comando nel client SSH:
umount /Volumes/KLSHARE - Controllare se Network Agent funziona correttamente nel computer remoto. A tale scopo, immettere i seguenti comandi nel client SSH:
cd /Library/Application\ Support/Kaspersky\ Lab/klnagent/Binaries/sudo ./klnagchkIn caso di esito positivo, Network Agent funziona correttamente.