Kaspersky Endpoint Security: различия между версиями

Текущая версия от 11:03, 10 ноября 2022

Внимание! Служба обеспечения совместимости Базальт СПО не отвечает за содержимое данной страницы. Актуальную информацию о совместимости и актуальную информацию по установке от службы обеспечения совместимости смотрите в соответствующих таблицах: p10 и p9.

Скачивание

Дистрибутивы (RPM-пакеты) самого антивируса и его агента всегда можно найти по ссылкам:

10 версия

https://support.kaspersky.ru/kes10linux#downloads

11 версия

https://support.kaspersky.ru/kes11linux#downloads

Установка

копируем дистрибутивы

устанавливаем rpm

Внимание! Установка пакета не является конечной процедурой. После установки нужно выполнить от суперпользователя постинсталяцинный скрипт, который сконфигурирует дальнейшую работу приложения.

Для агента (64 разрядная версия)

/opt/kaspersky/klnagent64/lib/bin/setup/postinstall.pl

Для агента (32 разрядная версия)

/opt/kaspersky/klnagent/lib/bin/setup/postinstall.pl

Для антивируса

/opt/kaspersky/kesl/bin/kesl-setup.pl

Автоматическая конфигурация

Для возможности автоматической конфигурации, у постинсталляционных скриптов есть возможность автоматической настройки.

Агент

Для агента - это файл autoanswers.conf который будет искаться скриптом в текущей папке откуда он был запущен. Один из способов указать другой путь - через переменную окружения KLAUTOANSWERS

KLAUTOANSWERS=/tmp/autoanswers.conf /opt/kaspersky/klnagent64/lib/bin/setup/postinstall.pl

Формат файла autoanswers.conf

KLNAGENT_SERVER=kaspersky-center-hostname
KLNAGENT_PORT=14000
KLNAGENT_SSLPORT=13000
KLNAGENT_USESSL=Y
KLNAGENT_GW_MODE=1

В примере не настраивается connection gateway (KLNAGENT_GW_MODE=1), но если используется, то следует еще указать опцию ASK_KLNAGENT_GW_ADDRESS=адрес

Антивирус

У скрипта есть опция --autoinstall, где предварительно указаны варианты ответов

/opt/kaspersky/kesl/bin/kesl-setup.pl --autoinstall=/tmp/autoinstall.ini

Формат файла autoinstall.ini с комментариями

# End User License Agreement flag must be 'yes' (required)"
# See /opt/kaspersky/kesl/doc/license.<lang> for details
EULA_AGREED=yes

# Privacy Policy agreement flag must be 'yes' (required)"
# See /opt/kaspersky/kesl/doc/license.<lang> for details
PRIVACY_POLICY_AGREED=yes

# Use KSN: yes|no (required)
# See /opt/kaspersky/kesl/doc/ksn_license.<lang> for details
USE_KSN=no

# Set up the service default locale
SERVICE_LOCALE=en_US.utf8

# Activation code or key file
#INSTALL_LICENSE=

# Set up updater source: KLServers|SCServer|<url>
UPDATER_SOURCE=KLServers

# Set up proxy server: none|<url>
#PROXY_SERVER=none

# Run the anti-virus database update procedure: yes|no
UPDATE_EXECUTE=no

# Download Linux kernel source automatically: yes|no
KERNEL_SRCS_INSTALL=no

# Import KESL10.0.0 settings after upgrade
IMPORT_SETTINGS=Yes

# Set up product GUI: yes|no (required)
USE_GUI=yes

Известные проблемы

Если раздел /home примонтирован с параметром noexec, то от обычного пользователя (даже того, кому делегированы права администратора) GUI Касперского не запустится. Только через sudo или от рута.

ПО уровня предприятия

1C • 1C 7.7 • AnyDesk • Apache Kafka • Api.php • BricsCAD • Chromium-gost • Cisco Anyconnect VPN Client • Citrix Workspace app • Citrix XenServer • Dr.Web • DraftSight • Dropbox • Enterprise Software • FineReader • Hyper-V • Jitsi Meet • Kaspersky Endpoint Security • Lotus Domino • Lotus Notes • Maple • MatLab • Micro Cap • Monit • MSSQL • NetTest • Nextcloud • Nuxeo • OpenMeetings • OracleALS40 • OwnCloud9 • PVE • PyCharm • QuestaSim • SAP GUI for Java • SAP R3 • SCOM • SecureCRT • Skype • Skype/isolation • Soft/ЯндексБраузер • Theme-mate-windows • TrueConf • Vargus • Vibe • VipNet Client • ViPNet Coordinator • ViPNet Coordinator/СПТ7 • ViPNet CSP • Vivado/Vitis • Winbox • Yandex.Disk • Zimbra • Zoom • АЦК Финансы • Битрих24 • Гарант Аэро • ГОСТ в OpenSSL • Континент-АП • КриптоПро • Лисси-Софт • Совместимость программного обеспечения • СправкиБК • Спутник Браузер • ТамТам • Установка VMware View Client • ЭП

@@ Строка 1: / Строка 1: @@
-==Kaspersky Endpoint Security for Linux==
+{{attention|Служба обеспечения совместимости Базальт СПО не отвечает за содержимое данной страницы. Актуальную информацию о совместимости и актуальную информацию по установке от службы обеспечения совместимости смотрите в соответствующих таблицах: [https://www.basealt.ru/fileadmin/user_upload/compatibility/P10-view2.html p10] и [https://www.basealt.ru/fileadmin/user_upload/compatibility/P9-view2.html p9].}}
 ===Скачивание===
 Дистрибутивы (RPM-пакеты) самого антивируса и его агента всегда можно найти по ссылкам:
 ====10 версия====
@@ Строка 9: / Строка 10: @@
 ===Установка===
 *копируем дистрибутивы
 *устанавливаем rpm
-*cd /opt/kaspersky/kesl/bin
+{{Attention|Установка пакета не является конечной процедурой. После установки нужно выполнить от суперпользователя постинсталяцинный скрипт, который сконфигурирует дальнейшую работу приложения.
+*Для агента (64 разрядная версия)
+ /opt/kaspersky/klnagent64/lib/bin/setup/postinstall.pl
+*Для агента (32 разрядная версия)
+ /opt/kaspersky/klnagent/lib/bin/setup/postinstall.pl
+*Для антивируса
+ /opt/kaspersky/kesl/bin/kesl-setup.pl
+}}
+===Автоматическая конфигурация===
+Для возможности автоматической конфигурации, у постинсталляционных скриптов есть возможность автоматической настройки.
+====Агент====
+Для агента - это файл <code>autoanswers.conf</code> который будет искаться скриптом в текущей папке откуда он был запущен. Один из способов указать другой путь - через переменную окружения <code>KLAUTOANSWERS</code>
+ KLAUTOANSWERS=/tmp/autoanswers.conf /opt/kaspersky/klnagent64/lib/bin/setup/postinstall.pl
-*./kesl-setup.pl
+=====Формат файла autoanswers.conf=====
+ KLNAGENT_SERVER=kaspersky-center-hostname
+ KLNAGENT_PORT=14000
+ KLNAGENT_SSLPORT=13000
+ KLNAGENT_USESSL=Y
+ KLNAGENT_GW_MODE=1
+В примере не настраивается connection gateway (<code>KLNAGENT_GW_MODE=1</code>), но если используется, то следует еще указать опцию <code>ASK_KLNAGENT_GW_ADDRESS=адрес</code>
+====Антивирус====
+У скрипта есть опция --autoinstall, где предварительно указаны варианты ответов
+ /opt/kaspersky/kesl/bin/kesl-setup.pl --autoinstall=/tmp/autoinstall.ini
+======Формат файла autoinstall.ini с комментариями======
+ # End User License Agreement flag must be 'yes' (required)"
+ # See /opt/kaspersky/kesl/doc/license.<lang> for details
+ EULA_AGREED=yes
+ # Privacy Policy agreement flag must be 'yes' (required)"
+ # See /opt/kaspersky/kesl/doc/license.<lang> for details
+ PRIVACY_POLICY_AGREED=yes
+ # Use KSN: yes|no (required)
+ # See /opt/kaspersky/kesl/doc/ksn_license.<lang> for details
+ USE_KSN=no
+ # Set up the service default locale
+ SERVICE_LOCALE=en_US.utf8
+ # Activation code or key file
+ #INSTALL_LICENSE=
+ # Set up updater source: KLServers|SCServer|<url>
+ UPDATER_SOURCE=KLServers
+ # Set up proxy server: none|<url>
+ #PROXY_SERVER=none
+ # Run the anti-virus database update procedure: yes|no
+ UPDATE_EXECUTE=no
+ # Download Linux kernel source automatically: yes|no
+ KERNEL_SRCS_INSTALL=no
+ # Import KESL10.0.0 settings after upgrade
+ IMPORT_SETTINGS=Yes
+ # Set up product GUI: yes|no (required)
+ USE_GUI=yes
+===Известные проблемы===
+Если раздел /home примонтирован с параметром noexec, то от обычного пользователя (даже того, кому делегированы права администратора) GUI Касперского не запустится. Только через sudo или от рута.