Kaspersky Endpoint Security

Внимание! Служба обеспечения совместимости Базальт СПО не отвечает за содержимой данной страницы. Актуальную информацию о совместимости и актуальную информацию по установке от службы обеспечения совместимости смотрите в соответствующих таблицах: p10 и p9.

Скачивание

Дистрибутивы (RPM-пакеты) самого антивируса и его агента всегда можно найти по ссылкам:

10 версия

https://support.kaspersky.ru/kes10linux#downloads

11 версия

https://support.kaspersky.ru/kes11linux#downloads

Установка

Наиболее актуальную информацию по установке можно найти по ссылке тут

• копируем дистрибутивы

• устанавливаем rpm

Внимание! Установка пакета не является конечной процедурой. После установки нужно выполнить от суперпользователя постинсталяцинный скрипт, который сконфигурирует дальнейшую работу приложения.

• Для агента (64 разрядная версия)

/opt/kaspersky/klnagent64/lib/bin/setup/postinstall.pl

• Для агента (32 разрядная версия)

/opt/kaspersky/klnagent/lib/bin/setup/postinstall.pl

• Для антивируса

/opt/kaspersky/kesl/bin/kesl-setup.pl 

Автоматическая конфигурация

Для возможности автоматической конфигурации, у постинсталляционных скриптов есть возможность автоматической настройки.

Агент

Для агента - это файл autoanswers.conf который будет искаться скриптом в текущей папке откуда он был запущен. Один из способов указать другой путь - через переменную окружения KLAUTOANSWERS

KLAUTOANSWERS=/tmp/autoanswers.conf /opt/kaspersky/klnagent64/lib/bin/setup/postinstall.pl

Формат файла autoanswers.conf

KLNAGENT_SERVER=kaspersky-center-hostname
KLNAGENT_PORT=13000
KLNAGENT_SSLPORT=14000
KLNAGENT_USESSL=Y
KLNAGENT_GW_MODE=1

В примере не настраивается connection gateway (KLNAGENT_GW_MODE=1), но если используется, то следует еще указать опцию ASK_KLNAGENT_GW_ADDRESS=адрес

Антивирус

У скрипта есть опция --autoinstall, где предварительно указаны варианты ответов

/opt/kaspersky/kesl/bin/kesl-setup.pl --autoinstall=/tmp/autoinstall.ini

Формат файла autoinstall.ini с комментариями

# End User License Agreement flag must be 'yes' (required)"
# See /opt/kaspersky/kesl/doc/license.<lang> for details
EULA_AGREED=yes

# Privacy Policy agreement flag must be 'yes' (required)"
# See /opt/kaspersky/kesl/doc/license.<lang> for details
PRIVACY_POLICY_AGREED=yes

# Use KSN: yes|no (required)
# See /opt/kaspersky/kesl/doc/ksn_license.<lang> for details
USE_KSN=no

# Set up the service default locale
SERVICE_LOCALE=en_US.utf8

# Activation code or key file
#INSTALL_LICENSE=

# Set up updater source: KLServers|SCServer|<url>
UPDATER_SOURCE=KLServers

# Set up proxy server: none|<url>
#PROXY_SERVER=none

# Run the anti-virus database update procedure: yes|no
UPDATE_EXECUTE=no

# Download Linux kernel source automatically: yes|no
KERNEL_SRCS_INSTALL=no

# Import KESL10.0.0 settings after upgrade
IMPORT_SETTINGS=Yes

# Set up product GUI: yes|no (required)
USE_GUI=yes

Известные проблемы

Если раздел /home примонтирован с параметром noexec, то от обычного пользователя (даже того, кому делегированы права администратора) GUI Касперского не запустится. Только через sudo или от рута.