Instalação do Kaspersky Security Center Web Console no Astra Linux no modo de ambiente de software fechado
Esta seção descreve como instalar o Kaspersky Security Center Web Console Server (também mencionado como Kaspersky Security Center Web Console) no sistema operacional Astra Linux Special Edition. Antes da instalação, é necessário instalar um DBMS e o Servidor de Administração do Kaspersky Security Center Linux.
Para instalar o Kaspersky Security Center Web Console:
- Certifique-se de que o dispositivo no qual você quer instalar o Kaspersky Security Center Web Console está executando uma das distribuições Linux compatíveis.
- Leia o Contrato de Licença do Usuário Final (EULA). Caso o kit de distribuição do Kaspersky Security Center Linux não inclua um arquivo TXT com o texto do EULA, é possível baixá-lo pelo site da Kaspersky. Se você não aceitar os termos do Contrato de Licença, não instale o aplicativo.
- Crie um arquivo de resposta que contenha parâmetros para conectar o Kaspersky Security Center Web Console ao Servidor de Administração. Nomeie esse arquivo ksc-web-console-setup.json e coloque-o no seguinte diretório: /etc/ksc-web-console-setup.json.
Exemplo de um arquivo de resposta que contém o conjunto mínimo de parâmetros e o endereço e a porta padrão:
{
"address": "127.0.0.1",
"port": 8080,
"trusted": "127.0.0.1|13299|/var/opt/kaspersky/klnagent_srv/1093/cert/klserver.cer|KSC Server"
,"acceptEula": true
}
- Abra o arquivo
/etc/digsig/digsig_initramfs.conf
e especifique a seguinte configuração:DIGSIG_ELF_MODE=1
- Na linha de comando, execute o seguinte comando para instalar o pacote de compatibilidade:
apt install astra-digsig-oldkeys
- Crie um diretório para a chave do aplicativo:
mkdir -p /etc/digsig/keys/legacy/kaspersky/
- Coloque a chave do aplicativo
/opt/kaspersky/ksc64/share/kaspersky_astra_pub_key.gpg
no diretório criado na etapa anterior:cp kaspersky_astra_pub_key.gpg /etc/digsig/keys/legacy/kaspersky/
Se o kit de distribuição do Kaspersky Security Center Linux não incluir a chave do aplicativo kaspersky_astra_pub_key.gpg, você poderá baixá-lo clicando no link: https://media.kaspersky.com/utilities/CorporateUtilities/kaspersky_astra_pub_key.gpg.
- Atualize os discos RAM:
update-initramfs -u -k all
Reinicialize o sistema.
- Em uma conta com privilégios de raiz, use a linha de comando para executar o arquivo de instalação. Para receber o arquivo de configuração, basta baixá-lo do site da Kaspersky.
- Para instalar ou atualizar o Kaspersky Security Center Web Console, execute o seguinte comando:
$ sudo dpkg -i
ksc-web-console-[build_number
].x86_64.deb
- Para atualizar de uma versão anterior do Kaspersky Security Center Web Console, execute o seguinte comando:
$ sudo dpkg -i ksc-web-console-[
build_number
].x86_64.deb
Essa ação inicia a descompactação do arquivo de configuração. Espere até que a instalação seja concluída. Kaspersky Security Center Web Console está instalado no seguinte diretório:
/var/opt/kaspersky/ksc-web-console
. - Para instalar ou atualizar o Kaspersky Security Center Web Console, execute o seguinte comando:
- Reinicie os serviços do Kaspersky Security Center Web Console executando o seguinte comando:
$ sudo systemctl restart KSC*
Quando a instalação estiver concluída, você poderá usar o navegador para abrir e fazer login no Kaspersky Security Center Web Console.
Se o dispositivo for executado no Astra Linux 1.8, é necessário substituir os direitos do usuário após a instalação do Kaspersky Security Center Web Console.
Recomendamos que você execute as etapas da instrução para cada serviço separadamente.
Para substituir os direitos do usuário:
- Abra os seguintes arquivos:
- /etc/systemd/system/ KSCSvcWebConsole.service
- /etc/systemd/system/ KSCWebConsole.service
- /etc/systemd/system/ KSCWebConsoleManagement.service
- /etc/systemd/system/ KSCWebConsoleMessageQueue.service
- /etc/systemd/system/ KSCWebConsolePlugin.service
- Copie a sequência de caracteres
User=
value
dos arquivos.Os valores são diferentes para cada serviço e são gerados quando você instala o Kaspersky Security Center Web Console.
- Crie os seguintes diretórios:
- /etc/systemd/system/ KSCSvcWebConsole.service.d
- /etc/systemd/system/ KSCWebConsole.service.d
- /etc/systemd/system/ KSCWebConsoleManagement.service.d
- /etc/systemd/system/ KSCWebConsoleMessageQueue.service.d
- /etc/systemd/system/ KSCWebConsolePlugin.service.d
- Em cada diretório, crie um arquivo denominado
override.conf
e insira a sequência de caracteres que você copiou na etapa 2 no arquivo. O arquivooverride.conf
deve ter o seguinte conteúdo:- para /etc/systemd/system/ KSCSvcWebConsole.service.d
- para /etc/systemd/system/ KSCWebConsole.service.d
- para /etc/systemd/system/ KSCWebConsoleManagement.service.d
- para /etc/systemd/system/ KSCWebConsoleMessageQueue.service.d
- para /etc/systemd/system/ KSCWebConsolePlugin.service.d
em que
User=
value
é a sequência de caracteres que você copiou na etapa 2. Por exemplo,User=user_svc_nodejs_rjvyyf-xkg
. - Reinicie o serviço.