Служба технической поддержки

В данной инструкции рассматриваются следующие операции:

  • установка на сервера под управлением ОС Red Hat Linux rpm-пакета клиента антивирусной защиты Kaspersky Endpoint Security for Linux, версия продукта 11.1.0-3013;
  • установка на сервера под управлением ОС Red Hat Linux rpm-пакета агента администрирования Kaspersky Network Agent, версия продукта 11.0.0-38;
  • подключение агента администрирования к серверу Kaspersky Security Center (ksc.mguits.mosreg.ru), развёрнутого для управления САВЗ серверов информационных систем МГУИТС.

======================================================================

Для установки и последующей корректной работы средств антивирусной защиты необходимо выполнение следующих условий (Рис. 1):

  • с исходного сервера должна быть сетевая связность до узла 10.4.125.200;
  • имя ksc.mguits.mosreg.ru должно разрешаться в ip-адрес 10.4.125.200.

001.jpg

Создайте файл скрипта с расширением .sh (ссылка для скачивания скрипта внизу статьи), скопируйте в него тело скрипта (ctrl+v), сохраните файл (ctrl+x), добавьте права на его выполнение (chmod +x kav-install.sh) и запустите получившийся скрипт (Рис. 2)

Если на сервере нет доступа в сеть Интернет, то загрузить требуемые rpm-пакеты можно по ссылкам в конце статьи

001.jpg

======================================================================

После загрузки и установки клиента KES и агента администрирования автоматически запустится скрипт послеустановочной настройки агента администрирования /opt/kaspersky/klnagent64/lib/bin/setup/postinstall.pl, на первом шаге укажите имя сервера администрирования Kaspersky Security Center, которое для информационных систем Мингосуправления МО имеет адрес ksc.mguits.mosreg.ru (Рис. 3)

002.jpg

======================================================================

Порты подключения к серверу администрирования оставьте по умолчанию, дважды нажав Enter, включите поддержку SSL, нажав Y + Enter, откажитесь от настройки шлюза соединений, нажав Enter. Настройка агента администрирования завершена (Рис. 4)

003.jpg

======================================================================

Далее запустится скрипт послеустановочной настройки клиента KESL. Выберите языковые настройки клиента KESL, по умолчанию задан en_US.UTF-8, чтобы оставить этот параметр без изменений нажмите Enter (Рис. 5)

004.jpg

======================================================================

Ознакомьтесь с Лицензионным соглашением и Политикой конфиденциальности, нажав Enter и прокрутив их до конца клавишей PgDn, для принятия Лицензионного соглашения и Политики конфиденциальности дважды нажмите Y + Enter (Рис. 6)

005.jpg

======================================================================

Подтвердите участие в Kaspersky Security Network, нажав Y + Enter (Рис. 7)

006.jpg

======================================================================

Откажитесь от установки графического пользовательского интерфейса, нажав N + Enter. Предварительная настройка клиента KESL завершена, остальные параметры работы клиента будут применены к нему с сервера администрирования Kaspersky Security Center после переноса администратором сервера устройства в Управляемые (Рис. 8)

007.jpg

======================================================================

После установки клиента KESL рекомендуется запустить задачу обновления баз и сигнатур, сначала надо вывести список существующих задач

kesl-control --get-task-list

Затем запустить задачу Update по соответствующему ей номеру ID

kesl-control --start-task 6

008.jpg

009.jpg

======================================================================

Файлы для загрузки и полное руководство администратора

Скрипт установки через Интернет [1,3 КБ]

kesl-11.1.0-3013.x86_64.rpm (скачать, изменить расширение на 7z и разархивировать) [91,1 МБ]

klnagent64-11.0.0-38.x86_64.rpm (скачать, изменить расширение на 7z и разархивировать) [10,4 МБ]

Полное руководство администратора по Kaspersky Endpoint Security 11 для Linux

ВАЖНО! После выполнения работ по установке средств антивирусной защиты на все сервера вашей информационной системы направьте заявку-уведомление через портал support.moseg.ru, в заявке укажите название информационной системы, адресацию локальной сети и количество хостов, на которые была выполнена установка средств антивирусной защиты.