Kaspersky lab ENDPOINT SECURITY 8.0 for Linux User Manual

Kaspersky Endpoint Security 8

РУКОВОДСТВО ПО

УСТАНОВКЕ

В Е РС И Я П РО Г Р АМ М Ы : 8 . 0

для Linux

2

Уважаемый пользователь!

Спасибо за то, что выбрали наш продукт. Мы надеемся, что этот документ поможет вам в работе и ответит на
большинство возникающих вопросов.

Внимание! Права на этот документ являются собственностью ЗАО «Лаборатория Касперского» (далее также
«Лаборатория Касперского») и защищены законодательством Российской Федерации об авторском праве и
международными договорами. За незаконное копирование и распространение документа и его отдельных частей
нарушитель несет гражданскую, административную или уголовную ответственность в соответствии с
применимым законодательством.

Копирование в любой форме, распространение, в том числе в переводе, любых материалов возможны только с
письменного разрешения «Лаборатории Касперского».

Документ и связанные с ним графические изображения могут быть использованы только в информационных,
некоммерческих или личных целях.

Документ может быть изменен без предварительного уведомления. Последнюю версию документа вы можете
найти на сайте «Лаборатории Касперского» по адресу http://www.kaspersky.ru/docs.

За содержание, качество, актуальность и достоверность используемых в документе материалов, права на
которые принадлежат другим правообладателям, а также за возможный ущерб, связанный с использованием
этих материалов, «Лаборатория Касперского» ответственности не несет.

В этом документе используются зарегистрированные товарные знаки и знаки обслуживания, которые являются
собственностью соответствующих правообладателей.

Дата редакции документа: 11.05.2011

© ЗАО «Лаборатория Касперского», 1997–2011

http://www.kaspersky.ru

http://support.kaspersky.ru

3

СОДЕРЖАНИЕ

ВВЕДЕНИЕ .................................................................................................................................................................... 5

Назначение программы .......................................................................................................................................... 5

Аппаратные и программные требования к системе ............................................................................................. 5

Получение информации о Kaspersky Endpoint Security ....................................................................................... 6

Источники информации для самостоятельного поиска ................................................................................. 7

Обращение в Службу технической поддержки ............................................................................................... 8

Обсуждение программ «Лаборатории Касперского» на веб-форуме ........................................................... 9

Что нового в версии 8 ............................................................................................................................................. 9

СОСТАВ ДИСТРИБУТИВА ........................................................................................................................................ 12

УСТАНОВКА KASPERSKY ENDPOINT SECURITY .................................................................................................. 13

Шаг 1. Установка пакета Kaspersky Endpoint Security ........................................................................................ 13

Шаг 2. Установка Агента администрирования .................................................................................................... 14

УДАЛЕННАЯ УСТАНОВКА KASPERSKY ENDPOINT SECURITY ........................................................................... 15

Создание задачи удаленной установки .............................................................................................................. 15

Шаг 1. Определение имени задачи ................................................................................................................ 16

Шаг 2. Выбор типа задачи .............................................................................................................................. 16

Шаг 3. Выбор инсталляционного пакета........................................................................................................ 16

Шаг 4. Выбор метода удаленной установки .................................................................................................. 16

Шаг 5. Определение параметров задачи ................................ ...................................................................... 16

Шаг 6. Выбор инсталляционного пакета для совместной установки .......................................................... 17

Шаг 7. Настройка параметров перезагрузки компьютеров .......................................................................... 17

Шаг 8. Определение способа выбора компьютеров ..................................................................................... 17

Шаг 9. Выбор клиентских компьютеров ......................................................................................................... 17

Шаг 10. Выбор учетной записи для запуска задачи ..................................................................................... 18

Шаг 11. Формирование расписания запуска задачи ..................................................................................... 18

Шаг 12. Завершение создания задачи ........................................................................................................... 18

Запуск задачи удаленной установки ................................................................................................................... 19

Просмотр и настройка параметров задачи удаленной установки .................................................................... 19

Создание инсталляционного пакета ................................................................................................................... 19

Шаг 1. Определение имени инсталляционного пакета ................................................................................ 20

Шаг 2. Выбор дистрибутива программы ........................................................................................................ 20

Шаг 3. Загрузка инсталляционного пакета .................................................................................................... 20

Шаг 4. Настройка параметров задачи постоянной защиты ......................................................................... 21

Шаг 5. Настройка параметров задачи обновления ....................................................................................... 21

Шаг 6. Завершение создания инсталляционного пакета ............................................................................. 22

Просмотр и настройка параметров инсталляционного пакета.......................................................................... 22

ПЕРВОНАЧАЛЬНАЯ НАСТРОЙКА KASPERSKY ENDPOINT SECURITY ............................................................... 23

Шаг 1. Просмотр текста лицензионного соглашения ......................................................................................... 24

Шаг 2. Выбор локали ............................................................................................................................................ 24

Шаг 3. Установка файла ключа ............................................................................................................................ 25

Шаг 4. Настройка параметров прокси-сервера................................................................................................... 25

Шаг 5. Загрузка баз Kaspersky Endpoint Security ................................................................................................ 25

Шаг 6. Включение автоматического обновления баз ......................................................................................... 26

Шаг 7. Компиляция модуля ядра ......................................................................................................................... 26

Р У К О В О Д С Т ВО П О У С Т А Н О В К Е

4

Шаг 8. Интеграция с сервером Samba ................................................................................................................ 27

Шаг 9. Автоматический запуск графического интерфейса ................................................................................ 27

Шаг 10. Запуск задачи постоянной защиты ........................................................................................................ 28

Шаг 11. Настройка параметров Агента администрирования ............................................................................. 28

Запуск автоматической первоначальной настройки .......................................................................................... 28

Настройка разрешающих правил в системах SELinux и AppArmor ................................................................... 30

УДАЛЕНИЕ KASPERSKY ENDPOINT SECURITY ..................................................................................................... 31

УДАЛЕННАЯ ДЕИНСТАЛЛЯЦИЯ KASPERSKY ENDPOINT SECURITY ................................................................. 32

ДЕЙСТВИЯ ПОСЛЕ УДАЛЕНИЯ KASPERSKY ENDPOINT SECURITY ................................ .................................. 33

ПРОВЕРКА РАБОТЫ ЗАДАЧ ПОСТОЯННОЙ ЗАЩИТЫ И ПРОВЕРКИ ПО ТРЕБОВАНИЮ ................................ 34

Проверка работы задачи постоянной защиты .................................................................................................... 34

Проверка работы задачи проверки по требованию ........................................................................................... 35

Тестовый вирус EICAR и его модификации ........................................................................................................ 35

СХЕМА РАСПОЛОЖЕНИЯ ФАЙЛОВ KASPERSKY ENDPOINT SECURITY ........................................................... 37

ЗАО «ЛАБОРАТОРИЯ КАСПЕРСКОГО» .................................................................................................................. 39

5

ВВЕДЕНИЕ

В ЭТОМ РАЗДЕЛЕ

Назначение программы .................................................................................................................................................. 5

Аппаратные и программные требования к системе ..................................................................................................... 5

Получение информации о Kaspersky Endpoint Security ................................................................................................ 6

Что нового в версии 8 ..................................................................................................................................................... 9

Это руководство описывает установку программы Kaspersky Endpoint Security 8 для Linux (далее – Kaspersky
Endpoint Security или программа).

Все примеры команд, приведенные далее в этом документе, указаны для Linux-систем.

НАЗНАЧЕНИЕ ПРОГРАММЫ

Программа Kaspersky Endpoint Security 8 для Linux предназначена для антивирусной защиты рабочих станций,
работающих под управлением операционных систем Linux.

Kaspersky Endpoint Security позволяет:

 осуществлять постоянную защиту файловой системы рабочей станции от вредоносного кода –

перехватывать обращения к файлам; анализировать их; лечить или удалять зараженные объекты;

 проверять объекты на рабочей станции по требованию – искать зараженные и подозрительные файлы в

заданных областях проверки; анализировать их; лечить или удалять зараженные объекты;

 помещать зараженные и подозрительные объекты на карантин;

 создавать копии зараженных объектов в резервном хранилище перед лечением и удалением в целях

возможного восстановления объектов, которые представляют информационную ценность;

 обновлять базы (ресурсом для обновления баз служат серверы обновлений или Сервер

администрирования «Лаборатории Касперского»; существует также возможность настроить Kaspersky
Endpoint Security на обновление баз из локальной директории);

 управлять программой и настраивать параметры ее работы с помощью утилиты управления, Kaspersky

Administration Kit.

АППАРАТНЫЕ И ПРОГРАММНЫЕ ТРЕБОВАНИЯ К

СИСТЕМЕ

Для работы Kaspersky Endpoint Security необходимо соответствие системы следующим аппаратным и
программным требованиям:

 Минимальные аппаратные требования:

 процессор Intel Pentium® II 400 МГц или выше;

Р У К О В О Д С Т В О П О У С Т А Н О В К Е

6

 512 МБ оперативной памяти;

 раздел подкачки объемом не менее 1 ГБ;

 2 ГБ на жестком диске для установки Kaspersky Endpoint Security и хранения временных файлов и

файлов журналов.

 Программные требования:

 для 32-битной платформы – одна из следующих операционных систем:

 Red Hat Enterprise Linux 5.5 Desktop;

 Fedora 13;

 CentOS-5.5;

 SUSE Linux Enterprise Desktop 10 SP3;

 SUSE Linux Enterprise Desktop 11 SP1;

 openSUSE Linux 11.3;

 Mandriva Linux 2010 Spring;

 Ubuntu 10.04 LTS Desktop Edition;

 Debian GNU/Linux 5.0.5.

 для 64-битной платформы одна из следующих операционных систем:

 Red Hat Enterprise Linux 5.5 Desktop;

 Fedora 13;

 CentOS-5.5;

 SUSE Linux Enterprise Desktop 10 SP3;

 SUSE Linux Enterprise Desktop 11 SP1;

 openSUSE Linux 11.3;

 Ubuntu 10.04 LTS Desktop Edition;

 Debian GNU/Linux 5.0.5.

 Интерпретатор языка Perl версии 5.0 или выше http://www.perl.org

 Установленные пакеты для компиляции программ (gcc, binutils, glibc (для 64-битных операционных

систем используется 32-битная версия glibc), glibc-devel, make, ld), а также установленный исходный
код ядра операционной системы – для компиляции модулей Kaspersky Endpoint Security.

ПОЛУЧЕНИЕ ИНФОРМАЦИИ О KASPERSKY ENDPOINT
SECURITY

«Лаборатория Касперского» предоставляет различные источники информации об Kaspersky Endpoint Security.
Выберите наиболее удобный для себя в зависимости от важности и срочности вопроса.

В В Е Д Е Н И Е

7

Если вы уже приобрели Kaspersky Endpoint Security, обратитесь в Службу технической поддержки. Если вопрос
не требует срочного ответа, его можно обсудить со специалистами «Лаборатории Касперского» и другими
пользователями на нашем форуме по адресу http://forum.kaspersky.com.

ИСТОЧНИКИ ИНФОРМАЦИИ ДЛЯ САМОСТОЯТЕЛЬНОГО ПОИСКА

В вашем распоряжении находятся следующие источники информации об Kaspersky Endpoint Security:

 страница Kaspersky Endpoint Security на веб-сайте «Лаборатории Касперского»;

 документация;

 manual pages.

Страница на веб-сайте «Лаборатории Касперского»

http://www.kaspersky.com/ru/endpoint-security-linux

На этой странице вы получите общую информацию о приложении, его возможностях и особенностях.
Приобрести Kaspersky Endpoint Security или продлить срок его использования можно в нашем электронном
магазине.

Документация

Руководство по установке описывает назначение Kaspersky Endpoint Security, требования к аппаратному и

программному обеспечению для установки и работы Kaspersky Endpoint Security, инструкции по его
установке, проверке его работоспособности и первоначальной настройке.

Руководство администратора содержит информацию о том, как управлять Kaspersky Endpoint Security с
помощью утилиты командной строки и Kaspersky Administration Kit.

Эти документы в формате PDF входят в комплект поставки Kaspersky Endpoint Security. Также вы можете
загрузить документы со страницы Kaspersky Endpoint Security на сайте «Лаборатории Касперского».

Manual pages

Вы можете просматривать следующие файлы manual pages для получения информации об Kaspersky

Endpoint Security:

 управление Kaspersky Endpoint Security с помощью командной строки:

/opt/kaspersky/kes4lwks/share/man/man1/kes4lwks-control.1.gz;

 настройка общих параметров Kaspersky Endpoint Security:

/opt/kaspersky/kes4lwks/share/man/man5/kes4lwks.conf.5.gz;

 настройка задачи постоянной защиты:

/opt/kaspersky/kes4lwks/share/man/man5/kes4lwks-oas.conf.5.gz;

 настройка задач проверки по требованию:

/opt/kaspersky/kes4lwks/share/man/man5/kes4lwks-ods.conf.5.gz;

 настройка задач обновления:

/opt/kaspersky/kes4lwks/share/man/man5/kes4lwks-update.conf.5.gz;

Р У К О В О Д С Т В О П О У С Т А Н О В К Е

8

 настройка параметров хранилища объектов на карантине и объектов, зарезервированных перед

лечением или удалением:

/opt/kaspersky/kes4lwks/share/man/man5/kes4lwks-quarantine.conf.5.gz;

 настройка параметров хранилища событий:

/opt/kaspersky/kes4lwks/share/man/man5/kes4lwks-events.conf.5.gz;

 описание утилиты, изменяющей параметры соединения с Сервером администрирования Kaspersky

Administration Kit:

/opt/kaspersky/klnagent/share/man/man1/klmover.1.gz;

 описание утилиты, проверяющей параметры соединения с Сервером администрирования Kaspersky

Administration Kit:

/opt/kaspersky/klnagent/share/man/man1/klnagchk.1.gz;

ОБРАЩЕНИЕ В СЛУЖБУ ТЕХНИЧЕСКОЙ ПОДДЕРЖКИ

Если вы уже приобрели Kaspersky Endpoint Security, информацию о нем можно получить у специалистов Службы
технической поддержки по телефону или через интернет.

Прежде чем обратиться в Службу технической поддержки, пожалуйста, ознакомьтесь с правилами ее оказания

(http://support.kaspersky.ru/support/rules).

Электронный запрос в Службу технической поддержки

Вы можете задать вопрос специалистам Службы технической поддержки, заполнив веб-форму системы
обработки клиентских запросов (http://support.kaspersky.ru/helpdesk.html).

Запрос можно отправить на русском, английском, немецком, французском или испанском языках.

Чтобы отправить электронный запрос, вам нужно указать в нем номер клиента, полученный при
регистрации на веб-сайте Службы технической поддержки, и пароль.

Если вы еще не являетесь зарегистрированным пользователем приложений «Лаборатории Касперского», вы
можете заполнить регистрационную форму (https://support.kaspersky.com/ru/personalcabinet/registration/form/).
При регистрации укажите имя файла ключа.

Вы получите ответ на свой запрос от специалиста Службы технической поддержки в своем Персональном
кабинете (https://support.kaspersky.com/ru/PersonalCabinet) и по электронному адресу, который вы указали в
запросе.

В веб-форме запроса как можно подробнее опишите возникшую проблему. В обязательных для заполнения
полях укажите:

 Тип запроса. Выберите тему, наиболее точно соответствующую характеру возникшей проблемы,

например, «Проблема установки / удаления продукта» или «Проблема поиска / удаления вирусов».

 Название и номер версии Kaspersky Endpoint Security.

 Текст запроса. Подробно опишите возникшую проблему.

 Номер клиента и пароль. Введите номер клиента и пароль, которые вы получили при регистрации на

веб-сайте Службы технической поддержки.

В В Е Д Е Н И Е

9

 Электронный адрес. По этому адресу специалисты Службы технической поддержки перешлют ответ на

ваш запрос.

Техническая поддержка по телефону

Если возникла неотложная проблема, вы всегда можете позвонить в Службу технической поддержки в вашем
городе. Обращаясь к сотрудникам русскоязычной (http://support.kaspersky.ru/support/support_local) или
интернациональной (http://support.kaspersky.ru/support/international) технической поддержки, пожалуйста, не
забудьте предоставить им информацию об Kaspersky Endpoint Security (http://support.kaspersky.ru/support/details),
чтобы наши специалисты могли помочь вам как можно быстрее.

ОБСУЖДЕНИЕ ПРОГРАММ «ЛАБОРАТОРИИ КАСПЕРСКОГО» НА

ВЕБ-ФОРУМЕ

Если ваш вопрос не требует срочного ответа, его можно обсудить со специалистами «Лаборатории Касперского»
и другими пользователями на нашем форуме по адресу http://forum.kaspersky.com.

На форуме вы можете просматривать опубликованные темы, оставлять свои комментарии, создавать новые
темы, пользоваться поиском.

ЧТО НОВОГО В ВЕРСИИ 8

Рассмотрим подробнее нововведения Kaspersky Endpoint Security 8 для Linux.

Новое в защите:

 Kaspersky Endpoint Security 8 для Linux объединяет возможности предыдущих версий программы,

Антивируса Касперского 5.7 для Linux Workstations и Антивируса Касперского 5.5 для Samba Servers, за
счет использования перехватчиков файловых операций двух типов: перехватчика уровня ядра (kernel
module) и перехватчика Samba;

 Расширены возможности администрирования карантина / резервного хранилища, которые позволяют:

 добавлять объекты на карантин вручную;

 искать объекты на карантине (по значениям атрибутов объектов);

 удалять найденные объекты;

 восстанавливать найденные объекты;

 повторно проверять объекты;

 сохранять часть карантина / резервного хранилища в архив (для уменьшения занимаемого объема);

 импортировать объекты в карантин / резервное хранилище из архива.

Новое в управлении работой Kaspersky Endpoint Security:

 Централизованное управление жизненным циклом Kaspersky Endpoint Security и выполнением задач

проверки по требованию, постоянной защиты и обновления баз Kaspersky Endpoint Security.

 Централизованное хранение параметров работы Kaspersky Endpoint Security.

 Параметры работы Kaspersky Endpoint Security больше не хранятся в текстовых конфигурационных

файлах. Текстовые файлы используются только во время сохранения и получения настроек из
центрального хранилища параметров.

Р У К О В О Д С Т В О П О У С Т А Н О В К Е

10

 Существует возможность указания нескольких областей проверки для одной задачи. При этом:

 параметры проверки можно задавать для каждой области отдельно;

 область проверки может быть задана:

 полным путем в файловой системе;

 именем устройства;

 типом сетевого доступа (Shared, Mounted);

 протоколом сетевого доступа (SMB / CIFS, NFS);

 именем сетевого ресурса (Samba share name, NFS shared folder);

 в описании области проверки поддерживаются регулярные выражения стандарта ECMA-262;

 Для области проверки можно задавать список пользователей / групп, файловые операции от имени

которых проверяются задачей постоянной защиты.

 Предусмотрена возможность задавать несколько правил исключения для одной области проверки.

 Возможно удаленное управление с помощью Kaspersky Administration Kit.

 Возможно управление с помощью локального пользовательского интерфейса управления, где вы

можете решать следующие задачи:

 просматривать состояние защиты компьютера, на котором установлен Kaspersky Endpoint Security;

 запускать задачи проверки компьютера на вирусы и задачи обновления баз, а также управлять

этими задачами;

 просматривать статистику задач проверки по требованию и задачи постоянной защиты;

 просматривать события в журнале событий.

 Можно задавать действия над объектами в зависимости от типа обнаруженной угрозы.

 Существует возможность подробно настраивать расписания запуска / остановки задач.

Новое в средствах мониторинга, отчетов и статистики работы Kaspersky Endpoint Security:

 Расширены следующие возможности мониторинга работы Kaspersky Endpoint Security:

 средства получения следующих категорий информации:

 общая информация о приложении;

 информация о версии баз Kaspersky Endpoint Security;

 информация о состоянии лицензии;

 информация о статусе компонентов Kaspersky Endpoint Security;

 информация о результатах работы задач;

 информация о состоянии карантина / резервного хранилища;

 средства ретроспективного анализа работы Kaspersky Endpoint Security, позволяющие

осуществлять:

В В Е Д Е Н И Е

11

 сбор, подсчет и хранение статистической информации о работе Kaspersky Endpoint Security;

 отображение статистической информации о работе Kaspersky Endpoint Security, собранной за

указанный пользователем промежуток времени;

 поиск событий на основе критериев, заданных пользователем;

 аудит следующих аспектов работы Kaspersky Endpoint Security: создания / запуска / остановки

задач, изменения параметров работы программы, действий пользователя над объектами в
карантине / резервном хранилище и т. д.;

 средства создания отчетов о работе Kaspersky Endpoint Security на основе собранной статистики,

средства экспорта отчетов (поддерживаются форматы HTML, CSV);

 мониторинг работы Kaspersky Endpoint Security и вирусной активности. Информация находится в

централизованном хранилище событий Kaspersky Endpoint Security. Kaspersky Endpoint Security
предоставляет собственные средства для поиска, отображения и анализа данных о своей работе, а
также возможность использования внешних средств.

12

СОСТАВ ДИСТРИБУТИВА

ПАКЕТ

НАЗНАЧЕНИЕ

kes4lwks-<номер_версии>.i386.rpm
kes4lwks_<номер_версии>_i386.deb

Содержит основные файлы Kaspersky Endpoint Security. Пакет может
быть установлен как на 32-, так и на 64-битные операционные
системы.

klnagent-<номер_версии>.i386.rpm
klnagent_<номер_версии>_i386.deb

Содержит Агент Администрирования (утилиту связи Kaspersky
Endpoint Security с Kaspersky Administration Kit).

kes4lwks-rpm.tar.gz
kes4lwks-deb.tar.gz

Содержит файлы kes4lwks.kpd и akinstall.sh, используемые в
процедуре удаленной установки Kaspersky Endpoint Security с
помощью Kaspersky Administration Kit.

klnagent-rpm.tar.gz
klnagent-deb.tar.gz

Содержит файлы klnagent.kpd и akinstall.sh, используемые в
процедуре удаленной установки Агента Администрирования с
помощью Kaspersky Administration Kit.

Состав дистрибутива Kaspersky Endpoint Security приведен в таблице ниже.

Таблица 1. Пакеты Kaspersky Endpoint Security