Kesl 11 linux инструкция

Kesl 11 linux инструкция

Чтобы создать инсталляционный пакет Kaspersky Endpoint Security, выполните следующие действия:

1. Распакуйте файлы из архива kesl.zip в папку, доступную для Сервера администрирования Kaspersky Security Center. Поместите файлы дистрибутива, соответствующие типу операционной системы, в которой вы хотите установить программу, и типу ее менеджера пакетов, в одну папку:
   • kesl-11.1.0- .i386.rpm (для 32-разрядных операционных систем с rpm)
   • kesl_11.1.0- _i386.deb (для 32-разрядных операционных систем с dpkg)
   • kesl-11.1.0- .x86_64.rpm (для 64-разрядных операционных систем с rpm)
   • kesl_11.1.0- _amd64.deb (для 64-разрядных операционных систем с dpkg)
   • kesl-astra_11.1.0- _amd64.deb (для Astra Linux Special Edition)

Если вы хотите использовать инсталляционный пакет, созданный для установки Kaspersky Endpoint Security на несколько типов операционных систем или менеджеров пакетов, поместите в эту папку файлы для всех необходимых типов операционных систем и менеджеров пакетов.

При необходимости настройте параметры установки Kaspersky Endpoint Security с помощью конфигурационного файла autoinstall.ini.

Откройте Консоль администрирования Kaspersky Security Center.

В дереве консоли выберите Дополнительно → Удаленная установка → Инсталляционные пакеты .

Нажмите на кнопку Создать инсталляционный пакет .

Запустится мастер создания инсталляционного пакета.

В открывшемся окне мастера нажмите на кнопку Создать инсталляционный пакет для программы «Лаборатории Касперского» .

Укажите имя нового инсталляционного пакета и перейдите к следующему шагу мастера.

Выберите дистрибутив Kaspersky Endpoint Security. Для этого откройте стандартное окно просмотра с помощью кнопки Обзор и укажите путь к файлу kesl.kud.

Название программы появится в окне мастера.

Перейдите к следующему шагу мастера.

Ознакомьтесь с Лицензионным соглашением между вами и «Лабораторией Касперского» и Политикой конфиденциальности, описывающей обработку и передачу данных.

Чтобы продолжить создание инсталляционного пакета, подтвердите, что вы полностью прочитали и принимаете условия Лицензионного соглашения и Политики конфиденциальности. Для подтверждения установите оба флажка в окне мастера.

Перейдите к следующему шагу мастера.

Мастер загружает файлы, необходимые для установки программы, на Сервер администрирования Kaspersky Security Center. Дождитесь завершения загрузки.

Выполните выход из мастера.

Созданный инсталляционный пакет находится в дереве Консоли администрирования Kaspersky Security Center в папке Дополнительно → Удаленная установка → Инсталляционные пакеты . Один и тот же инсталляционный пакет можно использовать несколько раз.

Источник

Kesl 11 linux инструкция

Сценарий описывает установку и первоначальную настройку Kaspersky Endpoint Security, а также установку и настройку пакета Агента администрирования.

Установка и первоначальная настройка Kaspersky Endpoint Security и Kaspersky Security Center состоит из следующих этапов:

Удаление сторонних антивирусных программ

Перед установкой Kaspersky Endpoint Security убедитесь, что на вашем компьютере не установлены другие сторонние антивирусные программы. При необходимости удалите эти программы.

Подготовка к запуску программы в операционной системе Astra Linux

Если вы устанавливаете Kaspersky Endpoint Security в операционной системе Astra Linux в режиме закрытой программной среды, перед установкой программы необходимо выполнить ряд дополнительных действий в зависимости от версии операционной системы Astra Linux.

Установка пакета Kaspersky Endpoint Security

Выполнение первоначальной настройки Kaspersky Endpoint Security

После завершения установки Kaspersky Endpoint Security запустите скрипт послеустановочной настройки. Выполнение первоначальной настройки необходимо для включения защиты вашего компьютера. Скрипт послеустановочной настройки Kaspersky Endpoint Security входит в пакет Kaspersky Endpoint Security.

На этапе первоначальной настройки можно вручную указать значения параметров или использовать конфигурационный файл первоначальной настройки для выполнения первоначальной настройки автоматически. При необходимости можно изменить значения параметров в конфигурационном файле первоначальной настройки.

Установка Агента администрирования

Первоначальная настройка Агента администрирования

После установки Агента администрирования настройте его параметры.

Установка плагина управления Kaspersky Endpoint Security

Для управления Kaspersky Endpoint Security с помощью Kaspersky Security Center необходимо установить плагин управления Kaspersky Endpoint Security. Дополнительная информация приведена в документации Kaspersky Security Center.

Можно одновременно установить плагины управления для различных версий Kaspersky Endpoint Security. Таким образом, можно управлять программой с помощью политик, созданных с помощью различных версий плагина управления. Можно также преобразовать политики и задачи, созданные с помощью предыдущих версий плагина управления, в новые версии.

Для доступа к файлам и директориям программы во время установки, а также во время загрузки и применения обновления программы требуются root-права.

Источник

Установка KESL 11.1.0-3013 + KNA 11.0.0-38 for Linux (ksc.mguits.mosreg.ru) kesl11_kna11_mguits

• установка на сервера под управлением ОС Red Hat Linux rpm-пакета клиента антивирусной защиты Kaspersky Endpoint Security for Linux, версия продукта 11.1.0-3013;
• установка на сервера под управлением ОС Red Hat Linux rpm-пакета агента администрирования Kaspersky Network Agent, версия продукта 11.0.0-38;
• подключение агента администрирования к серверу Kaspersky Security Center (ksc.mguits.mosreg.ru), развёрнутого для управления САВЗ серверов информационных систем МГУИТС.

Для установки и последующей корректной работы средств антивирусной защиты необходимо выполнение следующих условий (Рис. 1):

• с исходного сервера должна быть сетевая связность до узла 10.4.125.200;
• имя ksc.mguits.mosreg.ru должно разрешаться в ip-адрес 10.4.125.200.

Создайте файл скрипта с расширением .sh (ссылка для скачивания скрипта внизу статьи), скопируйте в него тело скрипта (ctrl+v), сохраните файл (ctrl+x), добавьте права на его выполнение (chmod +x kav-install.sh) и запустите получившийся скрипт (Рис. 2)

Если на сервере нет доступа в сеть Интернет, то загрузить требуемые rpm-пакеты можно по ссылкам в конце статьи

После загрузки и установки клиента KES и агента администрирования автоматически запустится скрипт послеустановочной настройки агента администрирования /opt/kaspersky/klnagent64/lib/bin/setup/postinstall.pl, на первом шаге укажите имя сервера администрирования Kaspersky Security Center, которое для информационных систем Мингосуправления МО имеет адрес ksc.mguits.mosreg.ru (Рис. 3)

Порты подключения к серверу администрирования оставьте по умолчанию, дважды нажав Enter, включите поддержку SSL, нажав Y + Enter, откажитесь от настройки шлюза соединений, нажав Enter. Настройка агента администрирования завершена (Рис. 4)

Далее запустится скрипт послеустановочной настройки клиента KESL. Выберите языковые настройки клиента KESL, по умолчанию задан en_US.UTF-8, чтобы оставить этот параметр без изменений нажмите Enter (Рис. 5)

Ознакомьтесь с Лицензионным соглашением и Политикой конфиденциальности, нажав Enter и прокрутив их до конца клавишей PgDn, для принятия Лицензионного соглашения и Политики конфиденциальности дважды нажмите Y + Enter (Рис. 6)

Подтвердите участие в Kaspersky Security Network, нажав Y + Enter (Рис. 7)

Откажитесь от установки графического пользовательского интерфейса, нажав N + Enter. Предварительная настройка клиента KESL завершена, остальные параметры работы клиента будут применены к нему с сервера администрирования Kaspersky Security Center после переноса администратором сервера устройства в Управляемые (Рис. 8)

После установки клиента KESL рекомендуется запустить задачу обновления баз и сигнатур, сначала надо вывести список существующих задач

kesl-control —get-task-list

Затем запустить задачу Update по соответствующему ей номеру ID

kesl-control —start-task 6

Файлы для загрузки и полное руководство администратора

ВАЖНО! После выполнения работ по установке средств антивирусной защиты на все сервера вашей информационной системы направьте заявку-уведомление через портал support.moseg.ru, в заявке укажите название информационной системы, адресацию локальной сети и количество хостов, на которые была выполнена установка средств антивирусной защиты.

This article was last modified: 10 марта 2021 г. 15:25

Служба поддержки пользователей ГКУ МО «МОЦ ИКТ»

Источник

Kesl 11 linux инструкция

Описание пакета распространения

Пакет распространения содержит следующие файлы:

• docker-service- .tgz – архив с файлами, необходимыми для создания образа;
• kesl- .rpm – инсталляционный пакет программы Kaspersky Endpoint Security;
• klnagent.rpm – инсталляционный пакет Агента администрирования Kaspersky Security Center.

Архив docker-service- .tgz содержит следующие файлы:

• kesl-service – директория файлов контейнерного приложения;
• Dockerfile – файл для сборки образа docker с версией ниже 18.06;
• Dockerfile.1809 – файл для сборки образа docker с версией выше 18.05;
• build.sh.example – пример скрипта для сборки образа;
• run.sh.example – пример скрипта для запуска KESL‑контейнера;
• kesl-service.config.example – пример конфигурационного файла контейнерного приложения;
• klnagent.conf.example – пример конфигурационного файла для подключения к Kaspersky Security Center;
• readme.md – краткая справка.

Развертывание и активация KESL‑контейнера

Чтобы подготовить KESL‑контейнер к использованию, выполните следующие действия:

1. Распакуйте архив tar -xvf docker-service- .tgz.
2. Если вы хотите настраивать параметры KESL‑контейнера через Kaspersky Security Center, выполните следующие действия:
   1. В файле klnagent.conf.example укажите значения переменных Агента администрирования. Дополнительная информация приведена в документации к Kaspersky Security Center 13 (раздел » Установка Агента администрирования для Linux в неинтерактивном (тихом) режиме (с файлом ответов)«).
   2. Скопируйте klnagent.conf.example в kesl-service/klnagent.conf.
3. Соберите Docker-образ KESL-контейнера с помощью скрипта установки build.sh.example:
   1. Если используется прокси-сервер, укажите нужные значения для переменной COMMON_AGRS.
   2. При необходимости измените имя целевого образа kesl-service на нужное.
   3. Скопируйте build.sh.example в build.sh и поставьте ему атрибут исполняемого файла.
   4. Запустите build.sh.
4. Проверьте, что сборка завершилась успешно, выполнив команду docker images -a .

   Отобразится следующий результат выполнения команды:

   REPOSITORY TAG IMAGE ID CREATED SIZE

5. Активируйте KESL-контейнер одним из следующих способов:
   • Через Kaspersky Security Center.
   • Через конфигурационный файл.
   • Через переменную окружения (см. шаг 8).
6. Настройте KESL-контейнер.
7. Запустите KESL-контейнер, используя команду docker run -p : \

   – порт KESL‑контейнера, который должен быть доступным для сети вне KESL-контейнера;

   – порт компьютера, на котором установлен KESL‑контейнер.

   Если вы хотите активировать KESL-контейнер через переменную окружения, выполните одно из следующих действий:

   Если вы хотите указать код активации, при запуске KESL-контейнера (см. шаг 7) добавьте опцию KRAS4D_ACTIVATION=’activation_code’ :

   docker run . -e KRAS4D_ACTIVATION=’activation_code’

   Если вы хотите применить файл ключа, при запуске KESL-контейнера (см. шаг 7) добавьте опции KRAS4D_ACTIVATION=’activation_code’ и KRAS4D_KEYPATH=/root/kesl-service/keys :

   docker run . -e KRAS4D_ACTIVATION=’activation_code’ -e KRAS4D_KEYPATH=/root/kesl-service/keys -v :/root/kesl-service/keys

   Источник

   Kesl 11 linux инструкция

   Команда kesl-control —set-app-settings устанавливает с помощью командной строки или импортирует из указанного конфигурационного файла общие параметры Kaspersky Endpoint Security.

   Для изменения параметров программы необходимо наличие root-прав.

   Вы можете использовать эту команду для изменения общих параметров Kaspersky Endpoint Security:

   1. Сохраните общие параметры Kaspersky Endpoint Security в конфигурационном файле с помощью команды —get-app-settings .
   2. Откройте созданный конфигурационный файл, измените нужные параметры и сохраните изменения.
   3. Импортируйте параметры из конфигурационного файла в Kaspersky Endpoint Security с помощью команды —set-app-settings . Kaspersky Endpoint Security применит новые значения параметров после перезапуска.

   kesl-control [-T] —set-app-settings —file

   kesl-control [-T] —set-app-settings = =

   Аргументы и ключи

   Имя конфигурационного файла, параметры из которого будут импортированы в Kaspersky Endpoint Security; включает полный путь к файлу.

   Импортировать в Kaspersky Endpoint Security общие параметры из конфигурационного файла с именем /home/test/kesl_config.ini:

   kesl-control —set-app-settings —file /home/test/kesl_config.ini

   Установить низкий уровень детализации журнала трассировки:

   kesl-control —set-app-settings TraceLevel=NotDetailed

   Добавить точку монтирования, которую требуется исключить из области проверки для задач, использующих перехват файловых операций (Защита от файловых угроз и Защита от шифрования):

   Источник