Kaspersky Endpoint Security: различия между версиями

Материал из ALT Linux Wiki
мНет описания правки
(добавлен раздел для автоматической конфигурации)
Строка 12: Строка 12:
*устанавливаем rpm  
*устанавливаем rpm  


*cd /opt/kaspersky/kesl/bin
{{Attention|Установка пакета не является конечной процедурой. После установки нужно выполнить от суперпользователя постинсталяцинный скрипт, который сконфигурирует дальнейшую работу приложения.
*Для агента (64 разрядная версия)
/opt/kaspersky/klnagent64/lib/bin/setup/postinstall.pl
*Для агента (32 разрядная версия)
/opt/kaspersky/klnagent/lib/bin/setup/postinstall.pl
*Для антивируса
/opt/kaspersky/kesl/bin/kesl-setup.pl
}}
===Автоматическая конфигурация===
Для возможности автоматической конфигурации, у постинсталляционных скриптов есть возможность автоматической настройки.


*./kesl-setup.pl
====Агент====
Для агента - это файл <code>autoanswers.conf</code> который будет искаться скриптом в текущей папке откуда он был запущен. Один из способов указать другой путь - через переменную окружения <code>KLAUTOANSWERS</code>
KLAUTOANSWERS=/tmp/autoanswers.conf /opt/kaspersky/klnagent64/lib/bin/setup/postinstall.pl


===Известные проблемы===
=====Формат файла autoanswers.conf=====
Если раздел /home примонтирован с параметром noexec, то от обычного пользователя (даже того, кому делегированы права администратора) GUI Касперского не запустится. Только через sudo или от рута.
KLNAGENT_SERVER=kaspersky-center-hostname
KLNAGENT_PORT=13000
KLNAGENT_SSLPORT=14000
KLNAGENT_USESSL=Y
KLNAGENT_GW_MODE=1
 
В примере не настраивается connection gateway (<code>KLNAGENT_GW_MODE=1</code>), но если используется, то следует еще указать опцию <code>ASK_KLNAGENT_GW_ADDRESS=адрес</code>
 
====Антивирус====
У скрипта есть опция --autoinstall, где предварительно указаны варианты ответов
/opt/kaspersky/kesl/bin/kesl-setup.pl --autoinstall=/tmp/autoinstall.ini
 
======Формат файла autoinstall.ini с комментариями======


# End User License Agreement flag must be 'yes' (required)"
# See /opt/kaspersky/kesl/doc/license.<lang> for details
EULA_AGREED=yes
# Privacy Policy agreement flag must be 'yes' (required)"
# See /opt/kaspersky/kesl/doc/license.<lang> for details
PRIVACY_POLICY_AGREED=yes
# Use KSN: yes|no (required)
# See /opt/kaspersky/kesl/doc/ksn_license.<lang> for details
USE_KSN=no
# Set up the service default locale
SERVICE_LOCALE=en_US.utf8
# Activation code or key file
#INSTALL_LICENSE=
# Set up updater source: KLServers|SCServer|<url>
UPDATER_SOURCE=KLServers
# Set up proxy server: none|<url>
#PROXY_SERVER=none
# Run the anti-virus database update procedure: yes|no
UPDATE_EXECUTE=no
# Download Linux kernel source automatically: yes|no
KERNEL_SRCS_INSTALL=no
# Import KESL10.0.0 settings after upgrade
IMPORT_SETTINGS=Yes
# Set up product GUI: yes|no (required)
USE_GUI=yes




===Известные проблемы===
Если раздел /home примонтирован с параметром noexec, то от обычного пользователя (даже того, кому делегированы права администратора) GUI Касперского не запустится. Только через sudo или от рута.





Версия от 06:11, 31 августа 2021

Скачивание

Дистрибутивы (RPM-пакеты) самого антивируса и его агента всегда можно найти по ссылкам:

10 версия

https://support.kaspersky.ru/kes10linux#downloads

11 версия

https://support.kaspersky.ru/kes11linux#downloads

Установка

  • копируем дистрибутивы
  • устанавливаем rpm
Внимание! Установка пакета не является конечной процедурой. После установки нужно выполнить от суперпользователя постинсталяцинный скрипт, который сконфигурирует дальнейшую работу приложения.
  • Для агента (64 разрядная версия)
/opt/kaspersky/klnagent64/lib/bin/setup/postinstall.pl
  • Для агента (32 разрядная версия)
/opt/kaspersky/klnagent/lib/bin/setup/postinstall.pl
  • Для антивируса
/opt/kaspersky/kesl/bin/kesl-setup.pl 

Автоматическая конфигурация

Для возможности автоматической конфигурации, у постинсталляционных скриптов есть возможность автоматической настройки.

Агент

Для агента - это файл autoanswers.conf который будет искаться скриптом в текущей папке откуда он был запущен. Один из способов указать другой путь - через переменную окружения KLAUTOANSWERS

KLAUTOANSWERS=/tmp/autoanswers.conf /opt/kaspersky/klnagent64/lib/bin/setup/postinstall.pl
Формат файла autoanswers.conf
KLNAGENT_SERVER=kaspersky-center-hostname
KLNAGENT_PORT=13000
KLNAGENT_SSLPORT=14000
KLNAGENT_USESSL=Y
KLNAGENT_GW_MODE=1

В примере не настраивается connection gateway (KLNAGENT_GW_MODE=1), но если используется, то следует еще указать опцию ASK_KLNAGENT_GW_ADDRESS=адрес

Антивирус

У скрипта есть опция --autoinstall, где предварительно указаны варианты ответов

/opt/kaspersky/kesl/bin/kesl-setup.pl --autoinstall=/tmp/autoinstall.ini
Формат файла autoinstall.ini с комментариями
# End User License Agreement flag must be 'yes' (required)"
# See /opt/kaspersky/kesl/doc/license.<lang> for details
EULA_AGREED=yes

# Privacy Policy agreement flag must be 'yes' (required)"
# See /opt/kaspersky/kesl/doc/license.<lang> for details
PRIVACY_POLICY_AGREED=yes

# Use KSN: yes|no (required)
# See /opt/kaspersky/kesl/doc/ksn_license.<lang> for details
USE_KSN=no

# Set up the service default locale
SERVICE_LOCALE=en_US.utf8

# Activation code or key file
#INSTALL_LICENSE=

# Set up updater source: KLServers|SCServer|<url>
UPDATER_SOURCE=KLServers

# Set up proxy server: none|<url>
#PROXY_SERVER=none

# Run the anti-virus database update procedure: yes|no
UPDATE_EXECUTE=no

# Download Linux kernel source automatically: yes|no
KERNEL_SRCS_INSTALL=no

# Import KESL10.0.0 settings after upgrade
IMPORT_SETTINGS=Yes

# Set up product GUI: yes|no (required)
USE_GUI=yes


Известные проблемы

Если раздел /home примонтирован с параметром noexec, то от обычного пользователя (даже того, кому делегированы права администратора) GUI Касперского не запустится. Только через sudo или от рута.