Установка KES на Астра Линукс с помощью KSC

[iiwanc25]

Здравствуйте!

KSC 15.1.0.20748 установлен на Windows.

Хотелось бы установить на Астра Линукс Special Edition 1.7.4.7, используя KSC, KES.

С помощью "Обнаружение устройств" не находит по IP и имени.

Встречал на форуме информацию, что на Линукс нужно установить пакеты, но не понял какие.

Подскажите, пожалуйста, как установить защиту на Линукс.

Прикрепил скрин с информацией об ОС.

В Астра Линукс Межсетевой экран отключен.

[tyazhelnikov]

День добрый.

У меня астра только в тестовом режиме, поэтому ставил пакет агента на клиенте "ручками". Скачиваете с сайта ЛК (название что-то типа klnagent64_15.1.0-11795_amd64.deb).

После установки запускаете скрипт sudo /opt/kaspersky/klnagent64/lib/bin/setup/postinstall.pl

и настраиваете подключение к своему KSC.

Затем уже с KSC можете ставить KES. Обратите внимание, что часть параметров инсталляционного пакета KESL настраивается только в вебконсоли.

Edited 5 hours ago by tyazhelnikov

[durtuno]

14 минут назад, tyazhelnikov сказал:

ставил пакет агента на клиенте "ручками". Скачиваете с сайта ЛК

Можно автономный пакет подготовить, может оказаться чуть проще.

[iiwanc25]

1 час назад, tyazhelnikov сказал:

День добрый.

У меня астра только в тестовом режиме, поэтому ставил пакет агента на клиенте "ручками". Скачиваете с сайта ЛК (название что-то типа klnagent64_15.1.0-11795_amd64.deb).

После установки запускаете скрипт sudo /opt/kaspersky/klnagent64/lib/bin/setup/postinstall.pl

и настраиваете подключение к своему KSC.

Затем уже с KSC можете ставить KES. Обратите внимание, что часть параметров инсталляционного пакета KESL настраивается только в вебконсоли.

Спасибо.

А нет ли инструкции по настройке агента на Астре?

 

[durtuno]

27 минут назад, iiwanc25 сказал:

А нет ли инструкции по настройке агента на Астре?

Какой именно настройки? Типа такой?

Edited 3 hours ago by durtuno

[iiwanc25]

3 минуты назад, durtuno сказал:

Какой именно настройки?

Простите, разобрался.

А какой инсталляционный пакет KES выбрать для моей Астры?

[tyazhelnikov]

День добрый.

Качайте отсюда. Второе качайте если нужен GUI на клиентах.

https://www.kaspersky.ru/small-to-medium-business-security/downloads/endpoint?icid=ru_sup-site_trd_ona_oth__onl_b2b_klsupport_tri-dl____kes___

[iiwanc25]

1 час назад, durtuno сказал:

Какой именно настройки? Типа такой?

Пытаюсь через Веб Консоль установить KES. 

После установки получаю предупреждение:

Имя события        Сбой
Важность:        Отказ функционирования
Приложение:        Сервер администрирования Kaspersky Security Center
Номер версии:        15.1.0.20748
Название задачи:        Задача удаленной установки приложения (1)
Устройство:        server1c
Группа:        Сервер 1С
Время:        20 июня 2025 г. 13:28:05
Имя виртуального Сервера администрирования:        
Описание:        Kaspersky Endpoint Security 12.2 for Linux (12.2.0.2412): Удаленная установка на устройстве завершена с ошибкой: Некорректные данные в конфигурационном файле удаленной установки INSTALL LOG: /var/log/kaspersky/klnagent/bf255dce-870b-41dc-a33d-90e8eec2dcb5
FATAL ERROR: There is no any package for 'amd64' \nDetails:\n[2025/06/20 13:28:02] Package kesl not installed
[2025/06/20 13:28:03] Previous product not installed
[2025/06/20 13:28:03] Primary packages: 
[2025/06/20 13:28:03] GUI packages: 
[2025/06/20 13:28:03] There is no any package for 'amd64'

 

Поможете разобраться?

[durtuno]

2 минуты назад, iiwanc25 сказал:

Поможете разобраться?

Сильно похоже, что Вы пытаетесь установить пакет с GUI без самого kesl.

Вы каким образом формируете установочный пакет и задачу на установку?

[iiwanc25]

4 минуты назад, durtuno сказал:

Сильно похоже, что Вы пытаетесь установить пакет с GUI без самого kesl.

Вы каким образом формируете установочный пакет и задачу на установку?

Да, устанавливаю GUI без самого kesl.

Если указываю kesl, то делаю так:

 

1. Консоль администрирования Kaspersky Security Center.
2. В дереве консоли выбираю Дополнительно → Удаленная установка → Инсталляционные пакеты.
3. Нажимаю на кнопку Создать инсталляционный пакет.

   Запустится мастер создания инсталляционного пакета.

4. В открывшемся окне мастера на кнопку Создать инсталляционный пакет для программы "Лаборатории Касперского".
5. Указываю имя нового инсталляционного пакета.
6. Указываю путь к файлу kesl.kud.
7. Далее принимаю лицензионное соглашение.

Но если такой пакет устанавливать, то появляется:

Kaspersky Network Agent for Linux aarch64 deb (Русский) (15.3.0.392): Неподдерживаемая версия операционной системы.

И это не удивительно, в созданном пакете вижу Kaspersky Network Agent for Linux aarch64 deb.

Так понимаю, не тот пакет или не правильно его готовлю.

Подскажите, пожалуйста, как подготовить пакет или скачать нужный дистрибутив.

Скачиваю здесь https://www.kaspersky.ru/small-to-medium-business-security/downloads/endpoint?utm_content=downloads

 

 

Похоже, что-то путаю. Пакет без GUI подготовил. А хочется с графическим интерфейсом .

 

[iiwanc25]

Теперь скачал файл kesl-gui_12.2.0-2412_amd64.deb и создал инсталляционный файл. При установке выдает:

Ошибка процесса установки: Неизвестная ошибка. (126)

 

Понимаю, что недоступна директория /tmp.

Не пойму, как задать другую директорию.

[durtuno]

34 минуты назад, iiwanc25 сказал:

Kaspersky Network Agent for Linux aarch64 deb (Русский) (15.3.0.392): Неподдерживаемая версия операционной системы.

Это arm64-архитектура, Вам нужна amd64;

34 минуты назад, iiwanc25 сказал:

Пакет без GUI подготовил. А хочется с графическим интерфейсом .

В распакованный архив (kesl-12.2.0.2412.zip) для удалённой инсталляции, положите оба *.deb пакета (и kesl и kesl-gui) и в файле autoinstall.ini, укажите:

USE_GUI=Yes

, после создавайте пакет установки.

Edited 29 minutes ago by durtuno

[iiwanc25]

8 минут назад, durtuno сказал:

В распакованный архив (kesl-12.2.0.2412.zip) для удалённой инсталляции, положите оба *.deb пакета (и kesl и kesl-gui) и в файле autoinstall.ini, укажите:

USE_GUI=Yes

, после создавайте пакет установки.

Подготовил, но почему-то подтягивается Kaspersky Network Agent for Linux aarch64 deb.

Где и как найти нужный kesl?

[durtuno]

8 минут назад, iiwanc25 сказал:

Где и как найти нужный kesl?

kesl_12.2.0-2412_amd64.deb

kesl-gui_12.2.0-2412_amd64.deb

8 минут назад, iiwanc25 сказал:

Kaspersky Network Agent for Linux aarch64 deb.

Это дистрибутив агента, а не "KESL".

Вот 64-х разрядный дистрибутив агента, Debian x64 | Network agent

 

Edited 10 minutes ago by durtuno

[iiwanc25]

2 минуты назад, durtuno сказал:

kesl_12.2.0-2412_amd64.deb

kesl-gui_12.2.0-2412_amd64.deb

Вот содержимое пакета.

Но при формировании инсталляционного пакета в KSC подтягивается Kaspersky Network Agent for Linux aarch64 deb

Содержимое файла autoinstall.ini

[durtuno]

3 минуты назад, iiwanc25 сказал:

Но при формировании инсталляционного пакета в KSC подтягивается Kaspersky Network Agent for Linux aarch64 deb

От совместного агента можно отказаться на этапе подготовки задачи, сделайте это.

Либо создайте пакет агента правильной/ нужной разрядности и при необходимости укажите его на этапе создания задачи удалённой установки.