Installazione di Kaspersky Security Center Web Console su Astra Linux in modalità ambiente software chiuso
Espandi tutto | Comprimi tutto
Questa sezione descrive come installare Kaspersky Security Center Web Console Server (anche noto come Kaspersky Security Center Web Console) nel sistema operativo Astra Linux Special Edition. Prima dell'installazione, è necessario installare un DBMS e Kaspersky Security Center Linux Administration Server.
Per installare Kaspersky Security Center Web Console:
- Verificare che il dispositivo in cui si desidera installare Kaspersky Security Center Web Console esegua una delle distribuzioni Linux supportate.
- Leggere il Contratto di licenza con l'utente finale (EULA). Se il kit di distribuzione di Kaspersky Security Center Linux non include un file TXT con il testo dell'EULA, è possibile scaricare il file dal sito Web di Kaspersky. Se non si accettano le condizioni del Contratto di licenza, non installare l'applicazione.
- Creare un file di risposta che contiene i parametri per la connessione di Kaspersky Security Center Web Console ad Administration Server. Denominare questo file ksc-web-console-setup.json e posizionarlo nella seguente directory: /etc/ksc-web-console-setup.json.
Esempio di un file di risposta contenente il set minimo di parametri, nonché l'indirizzo e la porta predefiniti:
{
"address": "127.0.0.1",
"port": 8080,
"trusted": "127.0.0.1|13299|/var/opt/kaspersky/klnagent_srv/1093/cert/klserver.cer|KSC Server"
,"acceptEula": true
}
- Aprire il file
/etc/digsig/digsig_initramfs.conf
, quindi specificare la seguente impostazione:DIGSIG_ELF_MODE=1
- Nella riga di comando, eseguire il seguente comando per installare il pacchetto di compatibilità:
apt install astra-digsig-oldkeys
- Creare una directory per la chiave dell'applicazione:
mkdir -p /etc/digsig/keys/legacy/kaspersky/
- Posizionare la chiave dell'applicazione
/opt/kaspersky/ksc64/share/kaspersky_astra_pub_key.gpg
nella directory creata nel passaggio precedente:cp kaspersky_astra_pub_key.gpg /etc/digsig/keys/legacy/kaspersky/
Se il kit di distribuzione di Kaspersky Security Center Linux non include la chiave dell'applicazione kaspersky_astra_pub_key.gpg, è possibile scaricarla facendo clic sul collegamento: https://media.kaspersky.com/utilities/CorporateUtilities/kaspersky_astra_pub_key.gpg.
- Aggiornare i dischi RAM:
update-initramfs -u -k all
Riavviare il sistema.
- In un account con privilegi di root, utilizzare la riga di comando per eseguire il file di installazione. È possibile ottenere il file di installazione scaricandolo dal sito Web di Kaspersky.
- Per installare o eseguire l'upgrade di Kaspersky Security Center Web Console, eseguire il comando seguente:
$ sudo dpkg -i
ksc-web-console-[numero_build
].x86_64.deb
- Per eseguire l'upgrade da una versione precedente di Kaspersky Security Center Web Console, eseguire il comando seguente:
$ sudo dpkg -i ksc-web-console-[
numero_build
].x86_64.deb
Verrà avviata la decompressione del file di installazione. Attendere il completamento dell'installazione. Kaspersky Security Center Web Console è installato nella seguente directory:
/var/opt/kaspersky/ksc-web-console
. - Per installare o eseguire l'upgrade di Kaspersky Security Center Web Console, eseguire il comando seguente:
- Riavviare tutti i servizi Kaspersky Security Center Web Console eseguendo il comando seguente:
$ sudo systemctl restart KSC*
Al termine dell'installazione, è possibile utilizzare il browser per aprire e accedere a Kaspersky Security Center Web Console.
Se il dispositivo funziona con Astra Linux 1.8, è necessario sovrascrivere i diritti utente dopo l'installazione di Kaspersky Security Center Web Console.
Si consiglia di eseguire separatamente i passaggi delle istruzioni per ciascun servizio.
Per sovrascrivere i diritti utente:
- Aprire i seguenti file:
- /etc/systemd/system/ KSCSvcWebConsole.service
- /etc/systemd/system/ KSCWebConsole.service
- /etc/systemd/system/ KSCWebConsoleManagement.service
- /etc/systemd/system/ KSCWebConsoleMessageQueue.service
- /etc/systemd/system/ KSCWebConsolePlugin.service
- Copiare la stringa
User=
valore
dai file.I valori sono diversi per ogni servizio e vengono generati durante l'installazione di Kaspersky Security Center Web Console.
- Creare le seguenti directory:
- /etc/systemd/system/ KSCSvcWebConsole.service.d
- /etc/systemd/system/ KSCWebConsole.service.d
- /etc/systemd/system/ KSCWebConsoleManagement.service.d
- /etc/systemd/system/ KSCWebConsoleMessageQueue.service.d
- /etc/systemd/system/ KSCWebConsolePlugin.service.d
- In ogni directory creare un file denominato
override.conf
, quindi inserire la stringa copiata al passaggio 2 nel file. Il fileoverride.conf
deve avere il seguente contenuto:- per /etc/systemd/system/ KSCSvcWebConsole.service.d
- per /etc/systemd/system/ KSCWebConsole.service.d
- per /etc/systemd/system/ KSCWebConsoleManagement.service.d
- per /etc/systemd/system/ KSCWebConsoleMessageQueue.service.d
- per /etc/systemd/system/ KSCWebConsolePlugin.service.d
dove
User=
valore
è la stringa copiata nel passaggio 2. Ad esempio,User=user_svc_nodejs_rjvyyf-xkg
. - Riavviare il servizio.