LMSインストールガイド

Size: px

Start display at page:

Download "LMSインストールガイド"

たつやのあき
6 years ago
Views:

1 Kaspersky Security for Linux Mail Server 8 インストール手順書対応 2015 年 7 月 24 日株式会社カスペルスキーコーポレートビジネス本部セールスエンジニアリング部 Ver. 1.2

2 1. Kaspersky Security for Linux Mail Server のインストール Kaspersky Security for Linux Mail Server のインストール手順は以下の通りです 1. 右記の URL から Kaspersky Security for Linux Mail Server の最新パッケージをダウンロードします製品パッケージ (KSLMS 本体 ) 追加コンポーネント ( ウェブコンソール ) および言語パッケージの最新版をダウンロードしますでダウンロードしたインストールパッケージおよびライセンスキーファイルをインストールする Linux サーバにコピーします 3. Linux サーバのコンソールを開きインストールパッケージおよびキーファイルがコピーされていることを確認します 4. rpm コマンドを実行し言語パッケー # rpm -i klms_ja i386.rpm ジをインストールします 5. rpm コマンドを実行し klms をインストールします # rpm -i klms i386.rpm Kaspersky Security 8.0 for Linux Mail Server has been installed successfully, but it must be properly configured before using. Please run /opt/kaspersky/klms/bin/klms-setup.pl script manually to 6. インストールスクリプトを実行します #/opt/kaspersky/klms/bin/klms-setup.pl Kaspersky Security 8.0 for Linux Mail Server version /RELEASE

3 7. 使用許諾契約書 (EULA) の表示を英語でするか日本語でするかを求められますので 2 の日本語を選択します Kaspersky Security 8.0 for Linux Mail Server version /RELEASE Validating disk space... / OK Accepting the End User License Agreement (EULA) Please select the language in which you want to read EULA and KSN agreement: 1) English 2) Japanese 8. 使用許諾契約書 (EULA) を表示させ最後に同意する旨の yes を入力し実行します EULA の表示を省略する場合は q を入力します Please read and accept the End User License Agreement (EULA) to continue. NOTE: To quit the EULA viewer, press the "q" key Press Enter to display it: ( 途中省略 ) Do you accept EULA? (yes/no): yes 9. Kaspersky Security Network(KSN) の利用声明同意する旨の yes を入力し実行します KSN 利用声明の表示を省略する場合は q を入力します Reading the Kaspersky Security Network (KSN) Statement Please read the Kaspersky Security Network (KSN) Statement before accepting or declining the KSN participation. NOTE: To quit text viewer, press the "q" key. Press Enter to display it: Do you agree to participate in Kaspersky Security Network? (yes/no): yes

4 10. Klmdb および klms の登録後サービスが起動します Setting up database Registering service klmsdb Executing action 'start' on the service 'klmsdb': Starting klmsdb [ OK ] Registering service klms Executing action 'start' on the service 'klms': Starting klms [ OK ] 11. バックアップの設定とアカウントを設定しますデフォルトの設定を選択するには Enter を押し進めます Setting up backup You can set path where backup should store files or let setup use default path. Please enter absolute path for backup or press Enter to use default [/var/opt/kaspersky/klms/backup]: You can set database connection string for backup or let setup use default one. Please enter new database connection string or press Enter to use default [dbname=backup user=kluser host=/var/run/klms]:

5 12. KSLMS の待ち受け IP アドレスおよび待ち受けポート番号を設定しますデフォルトの設定を選択するには Enter を押し進めます Setting up scanner You should specify the socket for scanner to listen on. You can point TCP address and port or unix socket. Examples: - for TCP socket unix:/path/to/socket - for a UNIX-domain socket Please specify socket where scanner should listen on or press Enter to use default [unix:/var/run/klms/klms_scanner_sock]: 13. ウェブインターフェースを設定します yes を入力します Apache モジュールとの接続用ポート番号を入力しますデフォルトの設定を選択するには Enter を押し進めます Setting up the Web Management Console Do you want to use web-interface for administration of Kaspersky Security 8.0 for Linux Mail Server? [no]: yes Please specify a TCP port for interaction with Apache module [2711]: 14. Web インターフェイスのパスワード設定を行うため yes を入力します NOTE: By default KLMS accepts local connections from KLMSUI. If you want to deploy KLMSUI with Apache installation on another machine, please configure Facade task settings. Would you like to set password for Kaspersky Web Management Console? [no]: yes

6 15. パスワードには大文字小文字記号数字を含む 8 文字以上の文字列が必要ですパスワードを入力し確認用にもう一度入力します Password must satisfy three of four requirements: (1) Contains an uppercase letter; (2) Contains a lowercase letter; (3) Contains a special symbol; (4) Contains a number. And it must at least contain 8 characters Enter new WEB console password for Administrator: Retype new WEB console password for Administrator: 16. MTA との連携設定を実施します対応する MTA の番号を入力します Please select either manual integration or MTA configuration script hasfound on this host: 1) Postfix 2) Manual integration Please select MTA or manual integration or press Ctrl+C to abort installation: [1]: MTA との連携方法を選択します Now processing integration with Postfix... Postfix supports the following types of integration: 1) before queue 2) after queue 3) milter Please choose type of integration [3]: 2

7 18. KSLMS の待ち受けポートと転送ポートを設定しますデフォルトの設定を選択するには Enter を押し進めます (16 の選択により表示が変わります ) You should specify the method of interaction between Kaspersky Security 8.0 for Linux Mail Server and MTA. Note, that UNIX-domain socket are not supported for beforeand after-queue integration. Example: inet:10025@ Please specify the INET socket where filter should listen on [inet:10025@ ]: Please specify listening port where filter should forward the scanned s. This port will be added to interfaces. [10026]: 19. 定義更新と KSN サービスに PROXY サーバーを経由する場合 yes を入力し PROXY サーバーの設定をしますデフォルトは no です Setting up proxy for bases update Do you want to setup proxy server for bases update and KSN service (if enabled)? [no]:

8 20. klms のサービスの再起動が実行されます Executing action 'stop' on the service 'klms': Shutting down klms [ OK ] Executing action 'start' on the service 'klms': Starting klms [ OK ] 21. ライセンスをインストールしますライセンスキーファイルを置いた場所のフルパスを入力します例えば /root/xxxxxxx.key などです Installing the license The key file (a file with the.key extension) contains information about your license. You need to install it to use the application. To install it now, enter the path to your key file (or enter an empty string to continue without installing the key file): /xxxxxxxx.key 22. 定義更新が行われます Starting the program bases update task 11 has been started, runtime ID: 19 Bases downloading... ################################# [100%] 23. MTA の再起動を実施します /etc/init.d/postfix restart コマンドを実行し再起動が正常に行われることを確認します Please (re)start your MTA for changes to take effect. # /etc/init.d/postfix restart Shutting down postfix: [ OK ] Starting postfix: [ OK ]

9 24. 続いて WEB コンソールをインストールします 25. rpm コマンドでウェブコンソールをインストールします #rpm-i klmsui x86_64.rpm Kaspersky Security 8.0 for Linux Mail Server UI has been installed successfully, but it must be properly configured before using. Please run /opt/kaspersky/klmsui/bin/klmsui-setup.pl script manually to configure it. 26. インストールスクリプトを実行します # /opt/kaspersky/klmsui/bin/klmsui-setup.pl Kaspersky Security 8.0 for Linux Mail Server UI version /RELEASE 27. 使用許諾契約書 (EULA) の表示を英語でするか日本語でするかを求められますので 2 の日本語を選択します Please select the language in which you want to read EULA and KSN agreement: 1) English 2) Japanese Please select language [1]:

10 28. 使用許諾契約書 (EULA) を表示させ最後に同意する旨の yes を入力し実行します EULA の表示を省略する場合は q を入力します Accepting the End User License Agreement (EULA) Please read and accept the End User License Agreement (EULA) to continue. NOTE: To quit the EULA viewer, press the "q" key. Press Enter to display it: Do you accept EULA? (yes/no): yes 29. Apache モジュールの設定を行います yes を入力します Setting up the Apache module Apache service name: httpd Installer found the following Apache server on your computer: Apache server daemon executable: /usr/sbin/apachectl Apache server configuration dir: /etc/httpd/conf.d Apache server service name (or rc.d script name): /etc/init.d/httpd Please enter 'Y' to confirm that you want to integrate with this Apache server. Enter 'N' if Apache server has been detected incorrectly, or if you do not want to use it [yes]: yes

11 30. ウェブコンソールの待ち受けポートを設定します [9045] 次にウェブコンソールと KSLMS の接続ポートを設定します [2711] デフォルトの設定を選択するには Enter を押し進めます Please select configuration type. Enter: 'name' - for name-based virtual host; 'port' - for port-based virtual host; 'dir' - for directory-based configuration. [port]: 31. ウェブコンソールの待ち受けポートを設定します [9045] 次にウェブコンソールと KSLMS の接続ポートを設定します [2711] デフォルトの設定を選択するには Please enter port number for virtual host. [9045]: Please enter Kaspersky Security 8.0 for Linux Mail Server UI host and port in <hostname>:<port> format [ :2711]: Enter を押し進めます 32. サーバの証明書を設定します new を入力します証明書の生成が正常に終了することを確認します Please select which certificate will be used for this virtual host. Enter 'new' to generate a new self-signed certificate, or enter 'file' to specify key and certificate files manually. [new]: Update Apache configuration Generate SSL Certficate Domain: kms Lifetime: 365 days Generate Certificate Key File /etc/httpd/conf.d/.klmsui.key: success Generate Certificate File /etc/httpd/conf.d/.klmsui.crt: success

12 33. Apache の再起動が実行されますウェブコンソールに正常にアクセスできることを確認しますサーバの FQDN>:9045 ID:Administrator Password: インストール時に設定したパスワード Stopping httpd: [ OK ] Starting httpd: httpd: Could not reliably determine the server's fully qualified domain name, using kms.klj-mail.local for ServerName [ OK ] Configure finished Apache Web Server is successfully configured. In your browser, navigate to URL for access to Kaspersky Security 8.0 for Linux Mail Server UI In order to make KLMS web-ui work properly, please check that following Apache modules are installed and enabled: ssl, dir, expires and include.

13 2. Kaspersky Security for Linux Mail Server の初期設定 KSLMS のウェブコンソールにアクセスし初期設定を行います 1. サーバのアドレス >:9045 にアクセスしユーザー名パスワードを入力しますユーザー名 :Administrator パスワード : インストール時に設定したパスワード 2. キーをクリックしライセンスが正常にインストールされていることを確認します

14 3. インストールされているライセンスのステータスがアクティブなキーであることを確認しますライセンスをインストールするにはキーの追加をクリックしてインストールします 4. 設定をクリックしデータベースのアップデートタブを選択します 5. アンチウイルスデータベースおよびアンチスパムデータベースのアップデートを行いますアップデートの開始をクリックします

15 6. 監視をクリックしアンチスパムおよびアンチウイルスが有効になっていることを確認します

16 付録 Kaspersky Security for Linux Mail Server のアップグレード既に Kaspersky Security for Linux Mail Server がインストールされている場合アップグレードすることが出来ます 1. 右記の URL から Kaspersky Security for Linux Mail Server の最新パッケージをダウンロードします製品パッケージ (KSLMS 本体 ) 追加コンポーネント ( ウェブコンソール ) および言語パッケージの最新版をダウンロードしますでダウンロードしたインストールパッケージおよびライセンスキーファイルをインストールする Linux サーバにコピーします 3. 言語パッケージを上書きします rpm -i replacefiles [root@lms8 ~]# rpm -i --replacefiles klms_ja noarch.rpm NOTE: Localized versions of EULA are available at: /opt/kaspersky/klms/share/doc/ /opt/kaspersky/klmsui/share/doc/ 4. rpm コマンドを実行し klms をアップグレードインストールします rpm U [root@lms8 ~]# rpm -U klms i386.rpm

17 5. アップグレードインストールがなされこの後にスクリプトを実行するように表示されます ~]# rpm -U klms i386.rpm tmpwatch config '/etc/cron.daily/tmpwatch' is equal to default. Kaspersky Security 8.0 for Linux Mail Server tmp folder will be added to it as exception Kaspersky Security 8.0 for Linux Mail Server has been updated successfully, but it must be properly upgraded before using. Please run /opt/kaspersky/klms/bin/klms-upgrade.pl script manually to perform upgrade. Shutting down klms [ OK ] Shutting down klmsdb [ OK ] 6. スクリプトを実行しアップグレードを完了させます [root@lms8 ~]# /opt/kaspersky/klms/bin/klms-upgrade.pl Kaspersky Security 8.0 for Linux Mail Server version /RELEASE Starting the program bases update Bases downloading... ################################# [100%] Upgrade completed. 7. 同様に WEB コンソールをアップグレードします rpm -U [root@lms8 ~]# rpm -U klmsui x86_64.rpm

18 8. アップグレードインストールがなされこの後にスクリプトを実行するように表示されます ~]# rpm -U klmsui x86_64.rpm Kaspersky Security 8.0 for Linux Mail Server UI has been updated successfully, but it must be properly upgraded before using. Please run /opt/kaspersky/klmsui/bin/klmsui-upgrade.pl script manually to perform upgrade. 9. スクリプトを実行しアップグレードを完了させます ~]# /opt/kaspersky/klmsui/bin/klmsui-upgrade.pl Kaspersky Security 8.0 for Linux Mail Server UI version /RELEASE Executing action 'restart' on the service 'httpd': httpd を停止中 : [ OK ] httpd を起動中 : httpd: Could not reliably determine the server's fully qualified domain name, using lms8.klj.local for ServerName Upgrade completed. [ OK ]

目次パッケージの準備... 3 ネットワークエージェント (NA) のインストール... 4 Light Agent(LA) のインストール... 7 Light Agent 導入対象 OS による機能の違い

目次パッケージの準備... 3 ネットワークエージェント (NA) のインストール... 4 Light Agent(LA) のインストール... 7 Light Agent 導入対象 OS による機能の違い Kaspersky Security for Virtualization 4.0 Light Agent Linux ゲスト OS 用インストールガイド 2017/4/10 株式会社カスペルスキーコーポレートビジネス本部セールスエンジニアリング部 Ver. 1.0 1 目次 1. 2. 3. 4. パッケージの準備... 3 ネットワークエージェント (NA) のインストール... 4 Light