Kaspersky Endpoint Security: различия между версиями

Материал из ALT Linux Wiki
(исправлены некорректные стандартные номера портов подключения агента к Kaspersky Security Center)
 
(не показано 10 промежуточных версий 6 участников)
Строка 1: Строка 1:
==Kaspersky Endpoint Security 10 для Linux==
{{attention|Служба обеспечения совместимости Базальт СПО не отвечает за содержимое данной страницы. Актуальную информацию о совместимости и актуальную информацию по установке от службы обеспечения совместимости смотрите в соответствующих таблицах: [https://www.basealt.ru/fileadmin/user_upload/compatibility/P10-view2.html p10] и [https://www.basealt.ru/fileadmin/user_upload/compatibility/P9-view2.html p9].}}


===Скачать===
===Скачивание===


Дистрибутивы (RPM-пакеты) самого антивируса и его агента всегда можно найти по ссылкам:
====10 версия====
https://support.kaspersky.ru/kes10linux#downloads
https://support.kaspersky.ru/kes10linux#downloads
 
====11 версия====
Дистрибутив:
https://support.kaspersky.ru/kes11linux#downloads
https://products.s.kaspersky-labs.com/endpoints/keslinux10/10.1.1.6421/multilanguage-10.1.1.6421/abbe6c05/kesl-10.1.1-6421.x86_64.rpm
 
Агент администрирования:
https://products.s.kaspersky-labs.com/endpoints/keslinux10/10.1.1.6421/multilanguage-10.1.1.6421/f558e9ec/klnagent64-11.0.0-29.x86_64.rpm
 
Свежая версия на сайте:
https://www.kaspersky.ru/small-to-medium-business-security/downloads/endpoint
(для Red Hat Enterprise Linux)


===Установка===
===Установка===
*копируем дистрибутивы
*копируем дистрибутивы


*устанавливаем rpm  
*устанавливаем rpm  


*cd /opt/kaspersky/kesl/bin
{{Attention|Установка пакета не является конечной процедурой. После установки нужно выполнить от суперпользователя постинсталяцинный скрипт, который сконфигурирует дальнейшую работу приложения.
*Для агента (64 разрядная версия)
/opt/kaspersky/klnagent64/lib/bin/setup/postinstall.pl
*Для агента (32 разрядная версия)
/opt/kaspersky/klnagent/lib/bin/setup/postinstall.pl
*Для антивируса
/opt/kaspersky/kesl/bin/kesl-setup.pl
}}
 
===Автоматическая конфигурация===
Для возможности автоматической конфигурации, у постинсталляционных скриптов есть возможность автоматической настройки.
 
====Агент====
Для агента - это файл <code>autoanswers.conf</code> который будет искаться скриптом в текущей папке откуда он был запущен. Один из способов указать другой путь - через переменную окружения <code>KLAUTOANSWERS</code>
KLAUTOANSWERS=/tmp/autoanswers.conf /opt/kaspersky/klnagent64/lib/bin/setup/postinstall.pl


*./kesl-setup.pl
=====Формат файла autoanswers.conf=====
KLNAGENT_SERVER=kaspersky-center-hostname
KLNAGENT_PORT=14000
KLNAGENT_SSLPORT=13000
KLNAGENT_USESSL=Y
KLNAGENT_GW_MODE=1


В примере не настраивается connection gateway (<code>KLNAGENT_GW_MODE=1</code>), но если используется, то следует еще указать опцию <code>ASK_KLNAGENT_GW_ADDRESS=адрес</code>


====Антивирус====
У скрипта есть опция --autoinstall, где предварительно указаны варианты ответов
/opt/kaspersky/kesl/bin/kesl-setup.pl --autoinstall=/tmp/autoinstall.ini


======Формат файла autoinstall.ini с комментариями======


# End User License Agreement flag must be 'yes' (required)"
# See /opt/kaspersky/kesl/doc/license.<lang> for details
EULA_AGREED=yes
# Privacy Policy agreement flag must be 'yes' (required)"
# See /opt/kaspersky/kesl/doc/license.<lang> for details
PRIVACY_POLICY_AGREED=yes
# Use KSN: yes|no (required)
# See /opt/kaspersky/kesl/doc/ksn_license.<lang> for details
USE_KSN=no
# Set up the service default locale
SERVICE_LOCALE=en_US.utf8
# Activation code or key file
#INSTALL_LICENSE=
# Set up updater source: KLServers|SCServer|<url>
UPDATER_SOURCE=KLServers
# Set up proxy server: none|<url>
#PROXY_SERVER=none
# Run the anti-virus database update procedure: yes|no
UPDATE_EXECUTE=no
# Download Linux kernel source automatically: yes|no
KERNEL_SRCS_INSTALL=no
# Import KESL10.0.0 settings after upgrade
IMPORT_SETTINGS=Yes
# Set up product GUI: yes|no (required)
USE_GUI=yes


===Известные проблемы===
Если раздел /home примонтирован с параметром noexec, то от обычного пользователя (даже того, кому делегированы права администратора) GUI Касперского не запустится. Только через sudo или от рута.





Текущая версия от 11:03, 10 ноября 2022

Внимание! Служба обеспечения совместимости Базальт СПО не отвечает за содержимое данной страницы. Актуальную информацию о совместимости и актуальную информацию по установке от службы обеспечения совместимости смотрите в соответствующих таблицах: p10 и p9.


Скачивание

Дистрибутивы (RPM-пакеты) самого антивируса и его агента всегда можно найти по ссылкам:

10 версия

https://support.kaspersky.ru/kes10linux#downloads

11 версия

https://support.kaspersky.ru/kes11linux#downloads

Установка

  • копируем дистрибутивы
  • устанавливаем rpm
Внимание! Установка пакета не является конечной процедурой. После установки нужно выполнить от суперпользователя постинсталяцинный скрипт, который сконфигурирует дальнейшую работу приложения.
  • Для агента (64 разрядная версия)
/opt/kaspersky/klnagent64/lib/bin/setup/postinstall.pl
  • Для агента (32 разрядная версия)
/opt/kaspersky/klnagent/lib/bin/setup/postinstall.pl
  • Для антивируса
/opt/kaspersky/kesl/bin/kesl-setup.pl 


Автоматическая конфигурация

Для возможности автоматической конфигурации, у постинсталляционных скриптов есть возможность автоматической настройки.

Агент

Для агента - это файл autoanswers.conf который будет искаться скриптом в текущей папке откуда он был запущен. Один из способов указать другой путь - через переменную окружения KLAUTOANSWERS

KLAUTOANSWERS=/tmp/autoanswers.conf /opt/kaspersky/klnagent64/lib/bin/setup/postinstall.pl
Формат файла autoanswers.conf
KLNAGENT_SERVER=kaspersky-center-hostname
KLNAGENT_PORT=14000
KLNAGENT_SSLPORT=13000
KLNAGENT_USESSL=Y
KLNAGENT_GW_MODE=1

В примере не настраивается connection gateway (KLNAGENT_GW_MODE=1), но если используется, то следует еще указать опцию ASK_KLNAGENT_GW_ADDRESS=адрес

Антивирус

У скрипта есть опция --autoinstall, где предварительно указаны варианты ответов

/opt/kaspersky/kesl/bin/kesl-setup.pl --autoinstall=/tmp/autoinstall.ini
Формат файла autoinstall.ini с комментариями
# End User License Agreement flag must be 'yes' (required)"
# See /opt/kaspersky/kesl/doc/license.<lang> for details
EULA_AGREED=yes

# Privacy Policy agreement flag must be 'yes' (required)"
# See /opt/kaspersky/kesl/doc/license.<lang> for details
PRIVACY_POLICY_AGREED=yes

# Use KSN: yes|no (required)
# See /opt/kaspersky/kesl/doc/ksn_license.<lang> for details
USE_KSN=no

# Set up the service default locale
SERVICE_LOCALE=en_US.utf8

# Activation code or key file
#INSTALL_LICENSE=

# Set up updater source: KLServers|SCServer|<url>
UPDATER_SOURCE=KLServers

# Set up proxy server: none|<url>
#PROXY_SERVER=none

# Run the anti-virus database update procedure: yes|no
UPDATE_EXECUTE=no

# Download Linux kernel source automatically: yes|no
KERNEL_SRCS_INSTALL=no

# Import KESL10.0.0 settings after upgrade
IMPORT_SETTINGS=Yes

# Set up product GUI: yes|no (required)
USE_GUI=yes

Известные проблемы

Если раздел /home примонтирован с параметром noexec, то от обычного пользователя (даже того, кому делегированы права администратора) GUI Касперского не запустится. Только через sudo или от рута.