[Не работает KSC на Linux]

[lalakabalaka]

Приветствую всех.

Развернул в соответствии с инструкций с портала KSC на Linux - не работает (вэб консоль не работает).
Создал тикет в ТП INC000016332088 - отвечают очень плохо, ожидаю по несколько дней и ответы в стиле "ну проверьте там что нибудь". Запрашивали логи скрипта ksc-collect - предоставлял, но никакого положительно эффекта нет.

Вот и вопрос, а вообще работает ли продукт этот ?

1. Действия:

1) Установил Debian 11 в минимальной редакции, установил пакеты: sudo, vim, ssh, mariadb-server
2) Запустил mysql_secure_installation и прошёл процедуру по мастеру (сменил рут пароль и прочее)
3) Создал конфигурационный файл /etc/mysql/conf.d/ksc.cnf с таким содержимым:
[mysqld]
sort_buffer_size=10M
join_buffer_size=100M
join_buffer_space_limit=300M
join_cache_level=8
tmp_table_size=512M
max_heap_table_size=512M
key_buffer_size=200M
innodb_buffer_pool_size=512M
innodb_thread_concurrency=20
innodb_flush_log_at_trx_commit=0
innodb_lock_wait_timeout=300
max_allowed_packet=32M
max_connections=151
max_prepared_stmt_count=12800
table_open_cache=60000
table_open_cache_instances=4
table_definition_cache=60000
после чего перезапустил сервис: systemctl restart mysql
4) Создал базу данных:
mysql -u root -p
CREATE DATABASE ksc_db;
EXIT;
5) Создал пользователя и группу для ksc:
adduser ksc
groupadd kladmin
gpasswd -a ksc kladmin
usermod -g kladmin ksc
6) Далее установил ksc:
apt install ./ksc64_15.0.0-12912_amd64.deb
7) Запустил скрипт постинсталяции:
/opt/kaspersky/ksc64/lib/bin/setup/postinstall.pl
В мастере указывал всё в соответствии с заготовленными настройками.
? Далее создал конфигурационный файл /etc/ksc-web-console-setup.json с таким содержимым:
{
"address": "127.0.0.1",
"port": 443,
"defaultLangId": 1049,
"enableLog": false,
"trusted": "127.0.0.1|13299|/var/opt/kaspersky/klnagent_srv/1093/cert/klserver.cer|KSC Server",
"acceptEula": true,
"certPath": "/var/opt/kaspersky/klnagent_srv/1093/cert/klserver.cer",
"webConsoleAccount": "kladmin:ksc",
"managementServiceAccount": "kladmin:ksc",
"serviceWebConsoleAccount": "kladmin:ksc",
"pluginAccount": "kladmin:ksc",
"messageQueueAccount": "kladmin:ksc"
}
9) Далее создал конфигурационный файл /etc/ksc-web-console.conf с таким содержимым:
{
"address": "127.0.0.1",
"port": 443,
"defaultLangId": 1033,
"enableLog": false,
"trusted": "127.0.0.1|13299|/var/opt/kaspersky/klnagent_srv/1093/cert/klserver.cer|KSC Server",
"acceptEula": true,
"certPath": "/var/opt/kaspersky/klnagent_srv/1093/cert/klserver.cer",
"webConsoleAccount": "kladmin:ksc",
"managementServiceAccount": "kladmin:ksc",
"serviceWebConsoleAccount": "kladmin:ksc",
"pluginAccount": "kladmin:ksc",
"messageQueueAccount": "kladmin:ksc"
}
10) Далее запустил установку Вэб-консоли:
apt install ./ksc-web-console-15.0.136.x86_64.deb
После инсталяции делал перезагрузку сервера.

2. Как это сделать с Linux ?
3. В целом могу прислать, но нужно ли и не понятно снимок какого экрана присылать ? Когда набираю адрес Вэб-консоли в браузере - попытка соединения не удалась.
# netstat -ntlp
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name
tcp 0 0 127.0.0.1:1329 0.0.0.0:* LISTEN 703/node
tcp 0 0 127.0.0.1:2001 0.0.0.0:* LISTEN 415/node
tcp 0 0 0.0.0.0:13299 0.0.0.0:* LISTEN 454/klserver
tcp 0 0 127.0.0.1:2003 0.0.0.0:* LISTEN 413/node
tcp 0 0 127.0.0.1:2005 0.0.0.0:* LISTEN 412/node
tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN 593/sshd: /usr/sbin
tcp 0 0 127.0.0.1:4150 0.0.0.0:* LISTEN 414/nsqd
tcp 0 0 0.0.0.0:13111 0.0.0.0:* LISTEN 788/ksnproxy
tcp 0 0 127.0.0.1:4151 0.0.0.0:* LISTEN 414/nsqd
tcp 0 0 127.0.0.1:4152 0.0.0.0:* LISTEN 414/nsqd
tcp 0 0 127.0.0.1:30522 0.0.0.0:* LISTEN 454/klserver
tcp 0 0 0.0.0.0:8060 0.0.0.0:* LISTEN 456/klcsweb
tcp 0 0 0.0.0.0:8061 0.0.0.0:* LISTEN 456/klcsweb
tcp 0 0 0.0.0.0:19170 0.0.0.0:* LISTEN 454/klserver
tcp 0 0 0.0.0.0:13000 0.0.0.0:* LISTEN 454/klserver
tcp 0 0 0.0.0.0:17000 0.0.0.0:* LISTEN 453/klactprx
tcp 0 0 127.0.0.1:3306 0.0.0.0:* LISTEN 592/mariadbd
tcp6 0 0 :::13299 :::* LISTEN 454/klserver
tcp6 0 0 :::22 :::* LISTEN 593/sshd: /usr/sbin
tcp6 0 0 ::1:30522 :::* LISTEN 454/klserver
tcp6 0 0 :::8060 :::* LISTEN 456/klcsweb
tcp6 0 0 :::8061 :::* LISTEN 456/klcsweb
tcp6 0 0 :::19170 :::* LISTEN 454/klserver
tcp6 0 0 :::13000 :::* LISTEN 454/klserver
tcp6 0 0 :::17000 :::* LISTEN 453/klactprx

А тут видно, что 443 порт не используется.

ТП предлагала менять порт в конф.файле на 8080, я делал - эффекта нет.

[АнтонRoot]

У меня тоже самое веб консоль не конектица хотя сервер КСЦ работает, вопрос к автору у вас не в домене сервер? второй вопрос какие порты прописываешь их открывать нужно или какой командой проверить открыты ли они? 

[mike 1]

2 часа назад, АнтонRoot сказал:

вопрос к автору у вас не в домене сервер?

Вы серьёзно думаете получить ответ спустя почти 9 месяцев? Не проще ли создать новую тему с описанием вашей проблемы? 

[andrew75]

3 часа назад, mike 1 сказал:

Не проще ли создать новую тему с описанием вашей проблемы? 

или почитать документацию для начала - https://support.kaspersky.com/KSCLinux/15.2/ru-RU/181969.htm

[lalakabalaka]

В 07.01.2025 в 20:44, АнтонRoot сказал:

у вас не в домене сервер?

Нет

В 08.01.2025 в 02:17, andrew75 сказал:

почитать документацию для начала

Спасибо, но предложенная вами - не подходящая (не соответствует моей версии).
К тому же из моего первого сообщения можно было понять, что с документацией я ознакомился, прежде чем ставить.

Но тем не менее, я не нашёл решения и всё переставил, без использования конфигурационного файла.

Все настройки по умолчанию, что крайне не удобно, но что поделать, если по другому не работает.

Edited 2 hours ago by lalakabalaka