Инструменты пользователя

Инструменты сайта


vji:ksc:start

Различия

Показаны различия между двумя версиями страницы.

Ссылка на это сравнение

Предыдущая версия справа и слеваПредыдущая версия
Следующая версия
Предыдущая версия
vji:ksc:start [2025/07/23 05:21] vjivji:ksc:start [2025/07/23 06:26] (текущий) vji
Строка 35: Строка 35:
   * enable_compound_index_stats = off   * enable_compound_index_stats = off
  
->Подробную информацию о параметрах сервера PostgreSQL и Postgres Pro, а также о том, как указать эти параметры, см. >в соответствующей документации по СУБД.+---- 
 + 
 +>Подробную информацию о параметрах сервера PostgreSQL и Postgres Pro, а также о том, как указать эти параметры, см. в соответствующей документации по СУБД. 
 + 
 +----
  
 ==== Создать базу данных ==== ==== Создать базу данных ====
Строка 42: Строка 46:
 </code> </code>
 <code> <code>
-CREATE USER kscadmin WITH PASSWORD '4qt6ksF!';+CREATE USER kscadmin WITH PASSWORD 'password';
 CREATE DATABASE ksc_db OWNER kscadmin; CREATE DATABASE ksc_db OWNER kscadmin;
 \q \q
 </code> </code>
 ==== Подготовка к установке ==== ==== Подготовка к установке ====
 +
 +----
  
 >Если ваше устройство работает под управлением Astra Linux 1.8 или выше, выполните действия, описанные в этом шаге. Если ваше устройство работает под управлением другой операционной системы, переходите к следующему шагу >Если ваше устройство работает под управлением Astra Linux 1.8 или выше, выполните действия, описанные в этом шаге. Если ваше устройство работает под управлением другой операционной системы, переходите к следующему шагу
  
-Создайте директорию //**/etc/systemd/system/kladminserver_srv.service.d**// и файл с именем override.conf со следующим содержимым:+---- 
 + 
 +  * Создайте директорию //**/etc/systemd/system/kladminserver_srv.service.d**// и файл с именем //**override.conf**// со следующим содержимым: 
 +<code>
 [Service] [Service]
 User= User=
Строка 57: Строка 66:
 ExecStart= ExecStart=
 ExecStart=/opt/kaspersky/ksc64/sbin/klserver -d from_wd ExecStart=/opt/kaspersky/ksc64/sbin/klserver -d from_wd
- +</code>
  
-Создайте директорию /etc/systemd/system/klwebsrv_srv.service.d и файл с именем override.conf со следующим содержимым:+  * Создайте директорию //**/etc/systemd/system/klwebsrv_srv.service.d**// и файл с именем //**override.conf**// со следующим содержимым: 
 +<code>
 [Service] [Service]
 User= User=
Строка 66: Строка 76:
 ExecStart= ExecStart=
 ExecStart=/opt/kaspersky/ksc64/sbin/klcsweb -d from_wd ExecStart=/opt/kaspersky/ksc64/sbin/klcsweb -d from_wd
- +</code>
  
-Создайте группу kladmins и непривилегированную учетную запись ksc. Учетная запись должна быть членом группы kladmins. Для этого последовательно выполните следующие команды:+  * Создайте группу **kladmins** и непривилегированную учетную запись **ksc**. Учетная запись должна быть членом группы **kladmins**. Для этого последовательно выполните следующие команды: 
 +<code>
 adduser ksc adduser ksc
 groupadd kladmins groupadd kladmins
 gpasswd -a ksc kladmins gpasswd -a ksc kladmins
 usermod -g kladmins ksc usermod -g kladmins ksc
- +</code>
  
-Увеличьте установленное по умолчанию максимальное количество файлов, которые можно открывать (файловые дескрипторы) для учетных записей, используемых для работы служб Сервера администрирования. Для этого откройте файл /etc/security/limits.conf и укажите мягкие и жесткие ограничения файловых дескрипторов следующим образом:+  * Увеличьте установленное по умолчанию максимальное количество файлов, которые можно открывать (файловые дескрипторы) для учетных записей, используемых для работы служб Сервера администрирования. Для этого откройте файл //**/etc/security/limits.conf**// и укажите мягкие и жесткие ограничения файловых дескрипторов следующим образом: 
 +<code>
 ksc soft nofile 32768 ksc soft nofile 32768
 ksc hard nofile 131072 ksc hard nofile 131072
-Установка и настройка KSC +</code> 
-Скачать KSC+===== Установка и настройка KSC ===== 
 + 
 +==== Скачать KSC ==== 
 +<code>
 wget https://products.s.kaspersky-labs.com/administrationkit/ksc10/15.4.0.8873/russian-24733838-ru/313030303133327c44454c7c31/ksc64_15.4.0-8873_amd64.deb -O ksc64.deb wget https://products.s.kaspersky-labs.com/administrationkit/ksc10/15.4.0.8873/russian-24733838-ru/313030303133327c44454c7c31/ksc64_15.4.0-8873_amd64.deb -O ksc64.deb
- +</code>
  
--O ksc64.deb переименовывает скаченый файл для удобства+----
  
-Установка пакета+>**-O ksc64.deb** - переименовывает скаченый файл для удобства 
 + 
 +---- 
 + 
 +==== Установка пакета ==== 
 +<code>
 apt install /PATH/ksc64.deb apt install /PATH/ksc64.deb
-Запустите настройку Kaspersky Security Center Linux:+</code> 
 +==== Запустите настройку Kaspersky Security Center Linux: ==== 
 +<code>
 /opt/kaspersky/ksc64/lib/bin/setup/postinstall.pl /opt/kaspersky/ksc64/lib/bin/setup/postinstall.pl
-Пример настройки+</code> 
 +**Пример настройки** 
 +<code>
 Enter 'Y' to confirm that you understand and accept the terms of the End Enter 'Y' to confirm that you understand and accept the terms of the End
 User License Agreement (EULA). You must accept the terms and conditions of User License Agreement (EULA). You must accept the terms and conditions of
Строка 113: Строка 137:
 Traces off Traces off
 Enter Administration Server DNS-name or static IP-address: Enter Administration Server DNS-name or static IP-address:
-172.16.5.249+192.168.168.168
  
 Enter Administration Server SSL port number [13000]: Enter Administration Server SSL port number [13000]:
Строка 143: Строка 167:
  
 Enter the database address: Enter the database address:
-172.16.5.249+192.168.168.168
  
 Enter the database port: Enter the database port:
Строка 183: Строка 207:
 Kaspersky Security Center is installed. Kaspersky Security Center is installed.
 Binaries were installed in /opt/kaspersky/ksc64/sbin Binaries were installed in /opt/kaspersky/ksc64/sbin
-Установка и настройка Web-консоли +</code>
-Сначала необходимо установить СУБД и Сервер администрирования Kaspersky Security Center Linux.+
  
-Скачать Web-консоль+===== Установка и настройка Web-консоли ===== 
 + 
 +---- 
 + 
 +>Сначала необходимо установить СУБД и Сервер администрирования Kaspersky Security Center Linux. 
 + 
 +---- 
 + 
 +==== Скачать Web-консоль ==== 
 +<code>
 wget https://products.s.kaspersky-labs.com/administrationkit/ksc10/15.4.0.8873/russian-24733838-ru/313030303133367c44454c7c31/ksc-web-console-15.4.750.x86_64.deb -O ksc-web-console.deb wget https://products.s.kaspersky-labs.com/administrationkit/ksc10/15.4.0.8873/russian-24733838-ru/313030303133367c44454c7c31/ksc-web-console-15.4.750.x86_64.deb -O ksc-web-console.deb
-Создайте файл ответов +</code> 
-содержит параметры для подключения Kaspersky Security Center Web Console к Серверу администрирования. Назовите этот файл ksc-web-console-setup.json и расположите его в следующей директории: /etc/ksc-web-console-setup.json.+==== Создайте файл ответов ====
  
-Пример файла ответов, содержащего минимальный набор параметров, адрес и порт по умолчанию:+----
  
 +>содержит параметры для подключения //**Kaspersky Security Center Web Console**// к Серверу администрирования. Назовите этот файл //**ksc-web-console-setup.json**// и расположите его в следующей директории: //**/etc/ksc-web-console-setup.json**//.
 +
 +----
 +
 +Пример файла ответов, содержащего минимальный набор параметров, адрес и порт по умолчанию:
 +<code>
 { {
 "address": "127.0.0.1", "address": "127.0.0.1",
Строка 199: Строка 237:
 "acceptEula": true "acceptEula": true
 } }
-Рекомендуется указывать номера портов больше 1024. +</code>
  
-Если вы хотите, чтобы программа Kaspersky Security Center Web Console работала на портах ниже 1024, после установки вам нужно выполнить следующую команду:+----
  
 +>Рекомендуется указывать номера портов больше 1024. 
 +
 +----
 +
 +Если вы хотите, чтобы программа Kaspersky Security Center Web Console работала на портах ниже 1024, после установки вам нужно выполнить следующую команду:
 +<code>
 sudo setcap 'cap_net_bind_service=+ep' /var/opt/kaspersky/ksc-web-console/node sudo setcap 'cap_net_bind_service=+ep' /var/opt/kaspersky/ksc-web-console/node
-При установке Kaspersky Security Center Web Console на устройство с операционной системой ALT Linux необходимо указать номер порта, отличный от 8080, так как порт 8080 используется операционной системой.+</code>
  
-Программа Kaspersky Security Center Web Console не может быть обновлена с помощью того же установочного файла .rpm. Если вы хотите изменить параметры файла ответов и использовать этот файл для переустановки программы, вам нужно сначала удалить программу, а затем установить ее снова с новым файлом ответов.+----
  
-Установка Web-консоли+>При установке Kaspersky Security Center Web Console на устройство с операционной системой ALT Linux необходимо указать номер порта, отличный от 8080, так как порт 8080 используется операционной системой. 
 + 
 +---- 
 + 
 +>Программа Kaspersky Security Center Web Console не может быть обновлена с помощью того же установочного файла .rpm. Если вы хотите изменить параметры файла ответов и использовать этот файл для переустановки программы, вам нужно сначала удалить программу, а затем установить ее снова с новым файлом ответов. 
 + 
 +---- 
 + 
 +==== Установка Web-консоли ==== 
 +<code>
 apt install /PATH/ksc-web-console.deb apt install /PATH/ksc-web-console.deb
-Перезапустите все службы Kaspersky Security Center Web Console+</code> 
 +==== Перезапустите все службы Kaspersky Security Center Web Console ==== 
 +<code>
 sudo systemctl restart KSC* sudo systemctl restart KSC*
-Вход в KSC через Web-консоль+</code> 
 +===== Вход в KSC через Web-консоль ===== 
 +<code>
 https://x.x.x.x:8080/ https://x.x.x.x:8080/
 +</code>
 +
 +----
 Логин и пароль указывали при установке KSC Логин и пароль указывали при установке KSC
 +----
 +===== Полезные ссылки: =====
 +>[[https://www.kaspersky.ru/small-to-medium-business-security/downloads/endpoint?icid=ru_sup-site_trd_ona_oth__onl_b2b_klsupport_tri-dl____ksc___]]
 +
 +>[[https://support.kaspersky.ru/]]
 +
vji/ksc/start.1753248077.txt.gz · Последнее изменение: 2025/07/23 05:21 — vji

Donate Powered by PHP Valid HTML5 Valid CSS Driven by DokuWiki