Kaspersky Endpoint Security: различия между версиями
мНет описания правки |
(добавлен раздел для автоматической конфигурации) |
||
| Строка 12: | Строка 12: | ||
*устанавливаем rpm | *устанавливаем rpm | ||
* | {{Attention|Установка пакета не является конечной процедурой. После установки нужно выполнить от суперпользователя постинсталяцинный скрипт, который сконфигурирует дальнейшую работу приложения. | ||
*Для агента (64 разрядная версия) | |||
/opt/kaspersky/klnagent64/lib/bin/setup/postinstall.pl | |||
*Для агента (32 разрядная версия) | |||
/opt/kaspersky/klnagent/lib/bin/setup/postinstall.pl | |||
*Для антивируса | |||
/opt/kaspersky/kesl/bin/kesl-setup.pl | |||
}} | |||
===Автоматическая конфигурация=== | |||
Для возможности автоматической конфигурации, у постинсталляционных скриптов есть возможность автоматической настройки. | |||
====Агент==== | |||
Для агента - это файл <code>autoanswers.conf</code> который будет искаться скриптом в текущей папке откуда он был запущен. Один из способов указать другой путь - через переменную окружения <code>KLAUTOANSWERS</code> | |||
KLAUTOANSWERS=/tmp/autoanswers.conf /opt/kaspersky/klnagent64/lib/bin/setup/postinstall.pl | |||
=== | =====Формат файла autoanswers.conf===== | ||
KLNAGENT_SERVER=kaspersky-center-hostname | |||
KLNAGENT_PORT=13000 | |||
KLNAGENT_SSLPORT=14000 | |||
KLNAGENT_USESSL=Y | |||
KLNAGENT_GW_MODE=1 | |||
В примере не настраивается connection gateway (<code>KLNAGENT_GW_MODE=1</code>), но если используется, то следует еще указать опцию <code>ASK_KLNAGENT_GW_ADDRESS=адрес</code> | |||
====Антивирус==== | |||
У скрипта есть опция --autoinstall, где предварительно указаны варианты ответов | |||
/opt/kaspersky/kesl/bin/kesl-setup.pl --autoinstall=/tmp/autoinstall.ini | |||
======Формат файла autoinstall.ini с комментариями====== | |||
# End User License Agreement flag must be 'yes' (required)" | |||
# See /opt/kaspersky/kesl/doc/license.<lang> for details | |||
EULA_AGREED=yes | |||
# Privacy Policy agreement flag must be 'yes' (required)" | |||
# See /opt/kaspersky/kesl/doc/license.<lang> for details | |||
PRIVACY_POLICY_AGREED=yes | |||
# Use KSN: yes|no (required) | |||
# See /opt/kaspersky/kesl/doc/ksn_license.<lang> for details | |||
USE_KSN=no | |||
# Set up the service default locale | |||
SERVICE_LOCALE=en_US.utf8 | |||
# Activation code or key file | |||
#INSTALL_LICENSE= | |||
# Set up updater source: KLServers|SCServer|<url> | |||
UPDATER_SOURCE=KLServers | |||
# Set up proxy server: none|<url> | |||
#PROXY_SERVER=none | |||
# Run the anti-virus database update procedure: yes|no | |||
UPDATE_EXECUTE=no | |||
# Download Linux kernel source automatically: yes|no | |||
KERNEL_SRCS_INSTALL=no | |||
# Import KESL10.0.0 settings after upgrade | |||
IMPORT_SETTINGS=Yes | |||
# Set up product GUI: yes|no (required) | |||
USE_GUI=yes | |||
===Известные проблемы=== | |||
Если раздел /home примонтирован с параметром noexec, то от обычного пользователя (даже того, кому делегированы права администратора) GUI Касперского не запустится. Только через sudo или от рута. | |||
Версия от 09:11, 31 августа 2021
Скачивание
Дистрибутивы (RPM-пакеты) самого антивируса и его агента всегда можно найти по ссылкам:
10 версия
https://support.kaspersky.ru/kes10linux#downloads
11 версия
https://support.kaspersky.ru/kes11linux#downloads
Установка
- копируем дистрибутивы
- устанавливаем rpm
Внимание! Установка пакета не является конечной процедурой. После установки нужно выполнить от суперпользователя постинсталяцинный скрипт, который сконфигурирует дальнейшую работу приложения.
- Для агента (64 разрядная версия)
/opt/kaspersky/klnagent64/lib/bin/setup/postinstall.pl
- Для агента (32 разрядная версия)
/opt/kaspersky/klnagent/lib/bin/setup/postinstall.pl
- Для антивируса
/opt/kaspersky/kesl/bin/kesl-setup.pl
Автоматическая конфигурация
Для возможности автоматической конфигурации, у постинсталляционных скриптов есть возможность автоматической настройки.
Агент
Для агента - это файл autoanswers.conf который будет искаться скриптом в текущей папке откуда он был запущен. Один из способов указать другой путь - через переменную окружения KLAUTOANSWERS
KLAUTOANSWERS=/tmp/autoanswers.conf /opt/kaspersky/klnagent64/lib/bin/setup/postinstall.pl
Формат файла autoanswers.conf
KLNAGENT_SERVER=kaspersky-center-hostname KLNAGENT_PORT=13000 KLNAGENT_SSLPORT=14000 KLNAGENT_USESSL=Y KLNAGENT_GW_MODE=1
В примере не настраивается connection gateway (KLNAGENT_GW_MODE=1), но если используется, то следует еще указать опцию ASK_KLNAGENT_GW_ADDRESS=адрес
Антивирус
У скрипта есть опция --autoinstall, где предварительно указаны варианты ответов
/opt/kaspersky/kesl/bin/kesl-setup.pl --autoinstall=/tmp/autoinstall.ini
Формат файла autoinstall.ini с комментариями
# End User License Agreement flag must be 'yes' (required)" # See /opt/kaspersky/kesl/doc/license.<lang> for details EULA_AGREED=yes # Privacy Policy agreement flag must be 'yes' (required)" # See /opt/kaspersky/kesl/doc/license.<lang> for details PRIVACY_POLICY_AGREED=yes # Use KSN: yes|no (required) # See /opt/kaspersky/kesl/doc/ksn_license.<lang> for details USE_KSN=no # Set up the service default locale SERVICE_LOCALE=en_US.utf8 # Activation code or key file #INSTALL_LICENSE= # Set up updater source: KLServers|SCServer|<url> UPDATER_SOURCE=KLServers # Set up proxy server: none|<url> #PROXY_SERVER=none # Run the anti-virus database update procedure: yes|no UPDATE_EXECUTE=no # Download Linux kernel source automatically: yes|no KERNEL_SRCS_INSTALL=no # Import KESL10.0.0 settings after upgrade IMPORT_SETTINGS=Yes # Set up product GUI: yes|no (required) USE_GUI=yes
Известные проблемы
Если раздел /home примонтирован с параметром noexec, то от обычного пользователя (даже того, кому делегированы права администратора) GUI Касперского не запустится. Только через sudo или от рута.