Sommario
- Configurazione dei programmi di installazione
- Informazioni generali
- Installazione in modalità automatica (con un file di risposta)
- Installazione di Network Agent in modalità automatica (senza un file di risposta)
- Configurazione parziale dell'installazione tramite setup.exe
- Parametri di installazione di Administration Server
- Parametri di installazione di Network Agent
Configurazione dei programmi di installazione
Questa sezione fornisce informazioni sui file dei programmi di installazione di Kaspersky Security Center e sulle impostazioni di installazione, oltre a raccomandazioni su come installare Administration Server e Network Agent in modalità automatica.
Informazioni generali
I programmi di installazione di Kaspersky Security Center 14.2 (Administration Server, Network Agent e Administration Console) sono basati sulla tecnologia Windows Installer. L'elemento fondamentale di un programma di installazione è un pacchetto MSI. Questo formato dei pacchetti consente di sfruttare tutti i vantaggi offerti da Windows Installer: la scalabilità, la disponibilità di un sistema di applicazione delle patch, il sistema di trasformazione, l'installazione centralizzata tramite soluzioni di terze parti e la registrazione trasparente con il sistema operativo.
Installazione in modalità automatica (con un file di risposta)
I programmi di installazione di Administration Server e Network Agent supportano l'utilizzo di un file di risposta (ss_install.xml), in cui sono integrate le parametri per l'installazione in modalità automatica senza la partecipazione dell'utente. Il file ss_install.xml è disponibile nella stessa cartella del pacchetto MSI e viene utilizzato automaticamente durante l'installazione in modalità automatica. È possibile abilitare la modalità di installazione automatica con il tasto della riga di comando "/s".
Un esempio di esecuzione del comando è il seguente:
setup.exe /s |
Prima di avviare il programma di installazione in modalità automatica, leggere il Contratto di licenza con l'utente finale (EULA). Se il kit di distribuzione di Kaspersky Security Center non include un file TXT con il testo dell'EULA, è possibile scaricare il file dal sito Web di Kaspersky.
Il file ss_install.xml è un'istanza del formato interno dei parametri del programma di installazione di Kaspersky Security Center. I pacchetti di distribuzione contengono il file ss_install.xml con i parametri predefiniti.
Non modificare il file ss_install.xml manualmente. Questo file può essere modificato mediante gli strumenti di Kaspersky Security Center durante la modifica dei parametri dei pacchetti di installazione in Administration Console.
Per modificare il file di risposta per l'installazione di Administration Server:
- Aprire il pacchetto di distribuzione di Kaspersky Security Center. Se si utilizza un file EXE del pacchetto completo, decomprimerlo.
- Nella cartella Server, aprire la riga di comando e quindi eseguire il seguente comando:
setup.exe /r ss_install.xml
Viene avviato il programma di installazione di Kaspersky Security Center.
- Seguire i passaggi della procedura guidata per configurare l'installazione di Kaspersky Security Center.
Una volta completata la procedura guidata, il file di risposta viene modificato automaticamente in base alle nuove impostazioni specificate.
Installazione di Network Agent in modalità automatica (senza un file di risposta)
È possibile installare Network Agent con un singolo pacchetto .msi, specificando i valori delle proprietà MSI nella modalità standard. Questo scenario consente l'installazione di Network Agent tramite i criteri di gruppo.
Non rinominare il pacchetto di installazione Kaspersky Network Agent.msi. La ridenominazione del pacchetto potrebbe causare errori di installazione durante gli aggiornamenti futuri di Network Agent.
Per evitare conflitti tra i parametri definiti attraverso le proprietà MSI e i parametri definiti nel file di risposta, è possibile disabilitare il file di risposta impostando la proprietà DONT_USE_ANSWER_FILE=1
. Il file MSI è disponibile nel pacchetto di distribuzione di Kaspersky Security Center, nella cartella Packages\NetAgent\exec. Un esempio di esecuzione del programma di installazione di Network Agent con un pacchetto .msi è il seguente.
L'installazione di Network Agent in modalità automatica richiede l'accettazione delle condizioni del Contratto di licenza con l'utente finale. Utilizzare il parametro EULA=1
solo se l'utente ha letto, compreso e accettato i termini del Contratto di licenza con l'utente finale.
Esempio:
|
È anche possibile definire i parametri di installazione per un pacchetto msi preparando in anticipo il file di risposta (con estensione mst). Questo comando si presenta come segue:
Esempio:
|
È possibile specificare diversi file di risposta in un singolo comando.
Configurazione parziale dell'installazione tramite setup.exe
Durante l'esecuzione dell'installazione delle applicazioni tramite setup.exe, è possibile aggiungere i valori di qualsiasi proprietà MSI al pacchetto MSI.
Questo comando si presenta come segue:
Esempio: /v"NOME_PROPRIETÀ1=VALORE_PROPRIETÀ1 NOME_PROPRIETÀ2=VALORE_PROPRIETÀ2" |
Parametri di installazione di Administration Server
Nella tabella seguente sono descritte le proprietà MSI che è possibile configurare durante l'installazione di Administration Server. Tutti i parametri sono facoltativi, ad eccezione di EULA e PRIVACYPOLICY.
Parametri dell'installazione di Administration Server in modalità automatica
Proprietà MSI |
Descrizione |
Valori disponibili |
---|---|---|
EULA |
Accettazione dei termini del Contratto di licenza (obbligatorio) |
|
PRIVACYPOLICY |
Accettazione dei termini dell'Informativa sulla privacy (obbligatorio) |
|
INSTALLATIONMODETYPE |
Tipo di installazione di Administration Server |
|
INSTALLDIR |
Cartella di installazione dell'applicazione |
Valore stringa. |
ADDLOCAL |
Elenco dei componenti da installare (separati da virgole) |
CSAdminKitServer, NAgent, CSAdminKitConsole, NSAC, MobileSupport, KSNProxy, SNMPAgent, GdiPlusRedist, Microsoft_VC90_CRT_x86, Microsoft_VC100_CRT_x86. Elenco minimo di componenti sufficienti per la corretta installazione di Administration Server:
|
NETRANGETYPE |
Dimensione della rete |
|
SRV_ACCOUNT_TYPE |
Consente di specificare l'utente per l'esecuzione del servizio Administration Server |
|
SERVERACCOUNTNAME |
Nome utente per il servizio |
Valore stringa. |
SERVERACCOUNTPWD |
Password dell'utente per il servizio |
Valore stringa. |
DBTYPE |
Tipo di database |
|
MYSQLSERVERNAME |
Nome completo del server MySQL o MariaDB |
Valore stringa. |
MYSQLSERVERPORT |
Numero di porta per la connessione al server MySQL o MariaDB |
Valore numerico. |
MYSQLDBNAME |
Nome del database del server MySQL o MariaDB |
Valore stringa. |
MYSQLACCOUNTNAME |
Nome utente per la connessione al database del server MySQL o MariaDB |
Valore stringa. |
MYSQLACCOUNTPWD |
Password utente per la connessione al database del server MySQL o MariaDB |
Valore stringa. |
MSSQLCONNECTIONTYPE |
Tipo di utilizzo del database MSSQL |
|
MSSQLSERVERNAME |
Nome completo dell'istanza di SQL Server |
Valore stringa. |
MSSQLDBNAME |
Nome del database del server SQL |
Valore stringa. |
MSSQLAUTHTYPE |
Metodo di autenticazione per la connessione a SQL Server |
|
MSSQLACCOUNTNAME |
Nome utente per la connessione a SQL Server in modalità SQLServer |
Valore stringa. |
MSSQLACCOUNTPWD |
Password dell'utente per la connessione a SQL Server in modalità SQLServer |
Valore stringa. |
CREATE_SHARE_TYPE |
Metodo per la specificazione della cartella condivisa |
|
EXISTSHAREFOLDERNAME |
Percorso completo di una cartella condivisa esistente |
Valore stringa. |
SERVERPORT |
Numero di porta per la connessione ad Administration Server |
Valore numerico. |
SERVERSSLPORT |
Numero di porta per la creazione di una connessione ad Administration Server |
Valore numerico. |
SERVERADDRESS |
Indirizzo di Administration Server |
Valore stringa. |
SERVERCERT2048BITS |
Dimensione della chiave per il certificato di Administration Server (in bit) |
|
MOBILESERVERADDRESS |
Indirizzo dell'Administration Server per la connessione dei dispositivi mobili; ignorato se il componente MobileSupport non è stato selezionato |
Valore stringa. |
Parametri di installazione di Network Agent
Nella tabella seguente sono descritte le proprietà MSI che è possibile configurare durante l'installazione di Network Agent. Tutti i parametri sono facoltativi, ad eccezione di EULA e SERVERADDRESS.
Parametri dell'installazione di Network Agent in modalità automatica
Proprietà MSI |
Descrizione |
Valori disponibili |
---|---|---|
EULA |
Accettazione del Contratto di licenza |
|
DONT_USE_ANSWER_FILE |
Leggere le impostazioni di installazione dal file di risposta |
|
INSTALLDIR |
Percorso della cartella di installazione di Network Agent |
Valore stringa. |
SERVERADDRESS |
Indirizzo di Administration Server (obbligatorio) |
Valore stringa. |
SERVERPORT |
Numero di porta per la connessione ad Administration Server |
Valore numerico. |
SERVERSSLPORT |
Numero di porta per la connessione criptata ad Administration Server tramite il protocollo SSL |
Valore numerico. |
USESSL |
Specifica se utilizzare connessione SSL |
|
OPENUDPPORT |
Specifica se aprire una porta UDP |
|
UDPPORT |
Numero di porta UDP |
Valore numerico. |
USEPROXY |
Specifica se utilizzare un server proxy: Per motivi di compatibilità, non è consigliabile specificare le impostazioni di connessione proxy nelle impostazioni del pacchetto di installazione di Network Agent. |
|
PROXYLOCATION (PROXYADDRESS:PROXYPORT)
|
Indirizzo del proxy e numero di porta per la connessione al server proxy |
Valore stringa. |
PROXYLOGIN |
Account per la connessione a un server proxy |
Valore stringa. |
PROXYPASSWORD |
Password dell'account per la connessione al server proxy (non specificare i dettagli degli account con privilegi nei parametri dei pacchetti di installazione.) |
Valore stringa. |
GATEWAYMODE |
Modalità di utilizzo del gateway di connessione |
|
GATEWAYADDRESS |
Indirizzo gateway connessione |
Valore stringa. |
CERTSELECTION |
Metodo di ricezione di un certificato |
|
CERTFILE |
Percorso del file di certificato |
Valore stringa. |
VMVDI |
Abilitare la modalità dinamica per Virtual Desktop Infrastructure (VDI) |
|
VMOPTIMIZE |
Se le impostazioni di Network Agent sono ottimali per l'hypervisor |
|
LAUNCHPROGRAM |
Specifica se avviare il servizio Network Agent dopo l'installazione. Il parametro viene ignorato se VMVDI=1 |
|
NAGENTTAGS |
Tag per Network Agent (ha la priorità sul tag assegnato nel file di risposta) |
Valore stringa. |