Установка Сервера защиты (SVM) - ФСТЭК

[KDmitry]

Добрый день, не могу разобраться с установкой Сервера защиты (SVM) - сертифицированной версии, кто сталкивался с этим?

по инструкции Kaspersky Security для виртуальных сред 6.2 Легкий агент страница 61  https://support.s.kaspersky-labs.com/cert/13752/%5B126-02%20KSV%206.2%20LA%5D%20Руководство%20по%20эксплуатации.pdf сказано что сервер защиты нужно разворачивать на базе сертифицированной ФСТЭК операционной системы AstraLinux Special Edition - OS поставил, пакеты kl-lightagent-scanserver-6.2.2-305.amd64.deb; klnagent64_15.1.0-20748_amd64.deb установил, а потом начинаются проблемы:

При настройки сети средствами Kaspersky Security выполняю команду 

admin@server1:~$ ssh klconfig@localhost network eth0 1.1.1.2 255.255.255.0 1.1.1.255 1.1.1.1
klconfig@localhost's password:
rm: невозможно удалить '/etc/network/interfaces.d/eth0': Отказано в доступе
KLCONFIG OK

Почему он хочет удалить файл eth0 из директории /etc/network/interfaces.d/ ? 

и если это получиться, а раз это получилось, права на файл были полные - естественно сервер выпал из сети. И не понятно при таком выполнения KLCONFIG OK или не ОК

С dns  тоже самое, пытается создать файл resolved.conf.new по пути /etc/systemd/, но это ни где не удаётся таже Отказано в доступе

admin@server1:~$ ssh klconfig@localhost dns 1.1.1.200 1.1.1.210
klconfig@localhost's password:
cp: невозможно создать обычный файл '/etc/systemd/resolved.conf.new': Отказано в доступе
sed: невозможно открыть временный файл /etc/systemd/sedl7zwS4: Отказано в доступе
/opt/kaspersky/la/bin/configure.sh: строка 551: /etc/systemd/resolved.conf.new: Отказано в доступе
chmod: невозможно получить доступ к '/etc/systemd/resolved.conf.new': Нет такого файла или каталога
chown: невозможно получить доступ к '/etc/systemd/resolved.conf.new': Нет такого файла или каталога
mv: невозможно переместить '/etc/systemd/resolved.conf' в '/etc/systemd/resolved.conf.lasave': Отказано в доступе
mv: не удалось выполнить stat для '/etc/systemd/resolved.conf.new': Нет такого файла или каталога
Failed to reload daemon: Access denied
Failed to start systemd-resolved.service: Access denied
See system logs and 'systemctl status systemd-resolved.service' for details.
Failed to restart systemd-resolved.service: Access denied
See system logs and 'systemctl status systemd-resolved.service' for details.
KLCONFIG OK

 

Но если эти шаги еще как то проходили и позволяли продвигаться в установки даль, то на шаге где надо прочитать и согласиться с лицензионным соглашением всё останавливается:

# ssh klconfig@localhost accept_eula_and_privacypolicy yes

admin@server1:~$ ssh klconfig@localhost accept_eula_and_privacypolicy yes
klconfig@localhost's password:

sed: невозможно открыть временный файл /etc/opt/kaspersky/la/sedgHacmo: Отказано в доступе
Failed to restart la-scanserver.service: Access denied
See system logs and 'systemctl status la-scanserver.service' for details.
ERROR: could not restart scanserver
KLCONFIG FAILED
admin@server1:~$ 

Дальнейшая установка Сервера защиты не возможно, как решить данную проблему, кто сталкивался с таким?

Может я что изначально сделал не так :(

[mike 1]

Здравствуйте, вероятно перед командами нужно писать еще sudo 

[KDmitry]

спасибо, но дело было не в этом, там хоть полные права давай нни чего не получалось.

надо было изначало сеть поднимать через systemd-networkd

Хотел полную выкладку команд сделать, страница ошибку выдает 😞

sudo systemctl --now mask NetworkManager
sudo systemctl --now mask networking
sudo systemctl --now mask resolvconf

sudo systemctl unmask systemd-networkd
sudo systemctl enable systemd-networkd
sudo systemctl start systemd-networkd
sudo systemctl unmask systemd-resolved
sudo systemctl enable systemd-resolved
sudo systemctl start systemd-resolved

sudo mv /etc/network/interfaces /etc/network/interfaces.save
 

дальше настраиваем systemd-networkd

и делаем симлинк resolv.conf

Все ошибки, которые были до этого ушли, кроме 

admin@server:~$ ssh klconfig@localhost nagent server.domain.loc 13000 14000
klconfig@localhost's password:
Start automatic installation
Automatic registration - KLAUTOANSWERS is set to
/var/opt/kaspersky/la/klnagent.deploy_config
Add systemd service klnagent64...
Starting klnagent64:

Kaspersky Network Agent is installed.
Binaries were installed in /opt/kaspersky/klnagent64/bin
update-rc.d: error: unable to read /etc/init.d/klnagent64
KLCONFIG OK

 Не знаю критично ли это сообщение или нет?

[KDmitry]

С агентом тоже разобрал, нужно было доустановить lshw, рестартануть и 

klconfig@localhost's password:
Checking command-line arguments...OK
Initializing basic libraries...OK
Checking settings...OK
Reading settings...OK
Preparing new settings...OK
Writing new settings...OK

Restarting Network Agent...OK

Operation completed successfully !