Kaspersky Endpoint Security: различия между версиями
(добавлен раздел для автоматической конфигурации) |
(исправлены некорректные стандартные номера портов подключения агента к Kaspersky Security Center) |
||
| (не показано 7 промежуточных версий 4 участников) | |||
| Строка 1: | Строка 1: | ||
{{attention|Служба обеспечения совместимости Базальт СПО не отвечает за содержимое данной страницы. Актуальную информацию о совместимости и актуальную информацию по установке от службы обеспечения совместимости смотрите в соответствующих таблицах: [https://www.basealt.ru/fileadmin/user_upload/compatibility/P10-view2.html p10] и [https://www.basealt.ru/fileadmin/user_upload/compatibility/P9-view2.html p9].}} | |||
===Скачивание=== | ===Скачивание=== | ||
Дистрибутивы (RPM-пакеты) самого антивируса и его агента всегда можно найти по ссылкам: | Дистрибутивы (RPM-пакеты) самого антивируса и его агента всегда можно найти по ссылкам: | ||
====10 версия==== | ====10 версия==== | ||
| Строка 7: | Строка 10: | ||
===Установка=== | ===Установка=== | ||
*копируем дистрибутивы | *копируем дистрибутивы | ||
| Строка 20: | Строка 22: | ||
/opt/kaspersky/kesl/bin/kesl-setup.pl | /opt/kaspersky/kesl/bin/kesl-setup.pl | ||
}} | }} | ||
===Автоматическая конфигурация=== | ===Автоматическая конфигурация=== | ||
Для возможности автоматической конфигурации, у постинсталляционных скриптов есть возможность автоматической настройки. | Для возможности автоматической конфигурации, у постинсталляционных скриптов есть возможность автоматической настройки. | ||
| Строка 30: | Строка 33: | ||
=====Формат файла autoanswers.conf===== | =====Формат файла autoanswers.conf===== | ||
KLNAGENT_SERVER=kaspersky-center-hostname | KLNAGENT_SERVER=kaspersky-center-hostname | ||
KLNAGENT_PORT= | KLNAGENT_PORT=14000 | ||
KLNAGENT_SSLPORT= | KLNAGENT_SSLPORT=13000 | ||
KLNAGENT_USESSL=Y | KLNAGENT_USESSL=Y | ||
KLNAGENT_GW_MODE=1 | KLNAGENT_GW_MODE=1 | ||
| Строка 79: | Строка 82: | ||
# Set up product GUI: yes|no (required) | # Set up product GUI: yes|no (required) | ||
USE_GUI=yes | USE_GUI=yes | ||
===Известные проблемы=== | ===Известные проблемы=== | ||
Текущая версия от 11:03, 10 ноября 2022
Внимание! Служба обеспечения совместимости Базальт СПО не отвечает за содержимое данной страницы. Актуальную информацию о совместимости и актуальную информацию по установке от службы обеспечения совместимости смотрите в соответствующих таблицах: p10 и p9.
Скачивание
Дистрибутивы (RPM-пакеты) самого антивируса и его агента всегда можно найти по ссылкам:
10 версия
https://support.kaspersky.ru/kes10linux#downloads
11 версия
https://support.kaspersky.ru/kes11linux#downloads
Установка
- копируем дистрибутивы
- устанавливаем rpm
Внимание! Установка пакета не является конечной процедурой. После установки нужно выполнить от суперпользователя постинсталяцинный скрипт, который сконфигурирует дальнейшую работу приложения.
- Для агента (64 разрядная версия)
/opt/kaspersky/klnagent64/lib/bin/setup/postinstall.pl
- Для агента (32 разрядная версия)
/opt/kaspersky/klnagent/lib/bin/setup/postinstall.pl
- Для антивируса
/opt/kaspersky/kesl/bin/kesl-setup.pl
Автоматическая конфигурация
Для возможности автоматической конфигурации, у постинсталляционных скриптов есть возможность автоматической настройки.
Агент
Для агента - это файл autoanswers.conf который будет искаться скриптом в текущей папке откуда он был запущен. Один из способов указать другой путь - через переменную окружения KLAUTOANSWERS
KLAUTOANSWERS=/tmp/autoanswers.conf /opt/kaspersky/klnagent64/lib/bin/setup/postinstall.pl
Формат файла autoanswers.conf
KLNAGENT_SERVER=kaspersky-center-hostname KLNAGENT_PORT=14000 KLNAGENT_SSLPORT=13000 KLNAGENT_USESSL=Y KLNAGENT_GW_MODE=1
В примере не настраивается connection gateway (KLNAGENT_GW_MODE=1), но если используется, то следует еще указать опцию ASK_KLNAGENT_GW_ADDRESS=адрес
Антивирус
У скрипта есть опция --autoinstall, где предварительно указаны варианты ответов
/opt/kaspersky/kesl/bin/kesl-setup.pl --autoinstall=/tmp/autoinstall.ini
Формат файла autoinstall.ini с комментариями
# End User License Agreement flag must be 'yes' (required)" # See /opt/kaspersky/kesl/doc/license.<lang> for details EULA_AGREED=yes # Privacy Policy agreement flag must be 'yes' (required)" # See /opt/kaspersky/kesl/doc/license.<lang> for details PRIVACY_POLICY_AGREED=yes # Use KSN: yes|no (required) # See /opt/kaspersky/kesl/doc/ksn_license.<lang> for details USE_KSN=no # Set up the service default locale SERVICE_LOCALE=en_US.utf8 # Activation code or key file #INSTALL_LICENSE= # Set up updater source: KLServers|SCServer|<url> UPDATER_SOURCE=KLServers # Set up proxy server: none|<url> #PROXY_SERVER=none # Run the anti-virus database update procedure: yes|no UPDATE_EXECUTE=no # Download Linux kernel source automatically: yes|no KERNEL_SRCS_INSTALL=no # Import KESL10.0.0 settings after upgrade IMPORT_SETTINGS=Yes # Set up product GUI: yes|no (required) USE_GUI=yes
Известные проблемы
Если раздел /home примонтирован с параметром noexec, то от обычного пользователя (даже того, кому делегированы права администратора) GUI Касперского не запустится. Только через sudo или от рута.