Kaspersky report

Size: px

Start display at page:

Download "Kaspersky report"

たしろうちゃわんや
6 years ago
Views:

1 Kaspersky Anti-Virus 8 for Linux File Server インストール管理手順書 (MP2 対応版 ) 2015/11/09 株式会社カスペルスキー

2 内容 1. Kaspersky Security Center 10 の初期設定 Kaspersky Anti-Virus for Linux File Server のインストールネットワークエージェントのインストール管理サーバ上での設定グループの作成マシンの移動プロテクションポリシーの設定アップデートタスクの設定スキャンタスクの設定適用の確認参考. LINUX サーバーのグループへの自動割り当てルール... 31

3 1. Kaspersky Security Center 10 の初期設定 Kaspersky Anti-Virus 8 for Linux File Server を Kaspersky Security Center 10( 以下 KSC10) で管理するための設定を行います 1. 右記の URL から Kaspersky Anti- Virus 8 for Linux File Server のプラグインをダウンロードします Application Control Plugin: For Windows: klcfginst.msi [14.0 MB] (version ) をダウンロードします

4 2. 1. でダウンロードした klcfginst.msi を KSC10 サーバにインストールしますインストールウィザードが起動してくるので次へをクリックして処理を進めます 3. インストール完了後 OK をクリックしウィザードを終了します

5 2. Kaspersky Anti-Virus for Linux File Server のインストール Kaspersky Anti-Virus 8 for Linux File Server のインストール手順は以下の通りですこのガイドでは Cent OS 6.4 にインストールしています 1. 右記の URL から Kaspersky Anti- Virus 8 for Linux File Server をダウンロードします今回ダウンロードするのは For Linux (rpm): 内にある Distributive: kav4fs i386.rpm [56.8 MB] ですシステム要件は以下の URL よりご確認くださいでダウンロードしたインストールパッケージおよびライセンスキーファイルをインストールする Linux サーバにコピーします

6 3. Linux サーバのコンソールを開きインストールパッケージおよびキーファイルがコピーされていることを確認します今回利用したバージョンと右図のバージョンが合致しておりませんが参考資料としてご覧ください 4. rpm コマンドを実行し Kaspersky Anti-Virus 8 for Linux File Serve をインストールしますこのパッケージは 32 ビット OS と 64 ビット OS の両方にインストールできます 32 ビット OS にインストールする場合には 32 ビットバージョンの glibc が必要ですもし足りない場合は yum コマンドを利用し glibc をインストールして下さい #rpm -i kav4fs i386.rpm Starting kav4fs-supervisor [ OK ] Kaspersky Anti-Virus for Linux File Server has been installed successfully, but it must be properly configured before using. Please run /opt/kaspersky/kav4fs/bin/kav4fssetup.pl script manually to configure it. 5. インストール後に設定のスクリプトを実行します Enter キーを押し EULA( 使用許諾契約書 ) を表示させます

7 6. 使用許諾契約書 (EULA) を表示させ最後に同意する旨の yes を入力し実行します Accepting the End User License Agreement (EULA) Please read and accept the End User License Agreement (EULA) to continue. NOTE: To quit the EULA viewer, press the "q" key. Press Enter to display it. KASPERSKY LAB 製品に関する使用許諾契約書 ( 以下省略 ) Do you accept EULA? (yes/no) yes

8 7. ロケールを設定しますデフォルトは en_us.utf8 です別のターミナル上で #locale a コマンドでロケール一覧をご確認することが出来ます Setting up the Anti-Virus Service default locale You need to specify a locale the Anti-Virus Service will use when applying the protection settings. It is very important to specify the locale you are using when working with the file system names (in most cases this should be the system defaultlocale). [en_us.utf8]: 8. kav4fs-supervisor のプロセスの再起動がかかります 9. ライセンスキーファイルをインストールします ( 環境に合わせたパスとファイル名を指定して下さい ) Installing the license The key file (a file with the.key extension) contains information about your license. You need to install it to use the application. To install it now, enter the path to your key file (or enter an emptystring to continue without installing the key file): /home/kaspersky/1a42d60b.key これは入力例です The license from /home/kaspersky/1a42d60b.key has been installed. 10. インターネットに接続するためにプロキシの設定を行いますプロキシが無い場合は no を入力します本例では no で進めていますプロキシ認証がある場合は <ID>:<Pass>@< プロキシサーバの IP>:< ポート番号 > を入力します Configuring the proxy settings to connect to the updates source If you use an HTTP proxy server to access the Internet, you need to specify its address to allow the application to connect to the updates source. Please enter the address of your HTTP proxy server in one of the following formats: proxyip:port or user:pass@proxyip:port. If you don't have or need a proxy server to access the Internet, enter 'no' here, or enter 'skip' to use current settings without changes. [no]: No こちらは環境に合わせて設定ください

9 11. 定義データベースの更新を実施します yes を入力します更新の進捗を確認し 100% になるまで待機します Downloading the latest application databases The latest databases are an essential part of your server protection. Would you like to download the latest databases now? (If you answer 'yes', make sure you are connected to the Internet): [yes]: yes [ 80%]################################## 定義データベースの更新のスケジュール設定を実施します今回は管理サーバから設定するので N を入力します Enabling scheduled updates of the application databases Would you like to enable scheduled updates? [N]: N 13. リアルタイムプロテクションモジュールをインストールします yes でインストールを選択しますモジュールをインストールするにはカーネルソースが必要になりますカーネルソースがインストールされていることを確認し実行します必要であればカーネルソースまでのパスを入力します Setting up the kernel-level real-time protection Would you like to compile the kernel-level real-time protection module? [yes]: The installer found the source code for your Linux kernel. Press Enter to confirm this path, or enter another path to the source code for your Linux kernel, or enter 'cancel' to interrupt the compilation of the kernel-level real-time protection module: [/lib/modules/ el6.x86_64/build]: < 必要であればカーネルソースのパスを入力 >

10 14. リアルタイムプロテクションモジュールのコンパイルが開始されます途中 Samba サーバ向けの設定について聞かれるので Samba サーバが無ければ no を入力します Samba 向けの設定は後から行うことも出来ます >>> Configuring the kernel-level real-time protection module using the Linux kernel source code from /lib/modules/ el6.x86_64/build checking for gcc... gcc checking whether the C compiler works... yes CentOS release 6.4 (Final) ( 省略 ) Setting up the Samba server real-time protection Error: The installer couldn't find a Samba server on your computer. Either it is not installed, or is installed to an unknown location. If the Samba server is installed, specify the server installation detailsand enter 'yes'. Otherwise, enter 'no' (the Samba server configuration step will be interrupted): [no]: no You can configure Samba server protection later by running the initial configuration script again by executing /opt/kaspersky/kav4fs/bin/kav4fs-setup.pl --samba The real-time protection of Samba server was not setup. You can run theinitial configuration script again by executing /opt/kaspersky/kav4fs/bin/kav4fs-setup.pl --samba 15. ウェブコンソールのパスワードを設定します yes を入力しパスワードを 2 回入力します Setting up the Web Management Console Warning: Password file not found, Kaspersky Web Management Console will not be started until correct password is set! Would you like to set password for Kaspersky Web Management Console? [no]: yes Changing the password for accessing Web Management Console. Enter new password: < パスワード > Confirm password: < パスワード >

16. ウェブコンソールが起動します続いてリアルタイムプロテクションが起動します正常に起動することを確認します Starting kav4fs-wmconsole [ OK ][ OK ] To open the Kaspersky Anti-Virus web console enter the following address in the address line

/opt/kaspersky/kav4fs/bin/kav4fs-wmconsole-passwd Starting the real-time protection task The task has been started, runtime ID: 1348571509. 17.

11 16. ウェブコンソールが起動します続いてリアルタイムプロテクションが起動します正常に起動することを確認します Starting kav4fs-wmconsole [ OK ][ OK ] To open the Kaspersky Anti-Virus web console enter the following address in the address line of the web browser: You can change password for Kaspersky Web Management Console by executing /opt/kaspersky/kav4fs/bin/kav4fs-wmconsole-passwd Starting the real-time protection task The task has been started, runtime ID: 管理端末からウェブブラウザーを開き Kaspersky Anti-Virus 8 for Linux File Serve のウェブコンソールを開きますの IP アドレス >:9080 パスワードを入力します English を選択しログオンをクリックします日本語はございません 18. ウェブコンソールが正常に表示されることを確認し以下のステータスを確認します Real-time protection:running Update:OK License:License is valid

3. ネットワークエージェントのインストール Kaspersky Anti-Virus 8 for Linux File Server を Kaspersky Security Center 10 で管理できるようにするためにネットワークエージェントのインストールします 1. 右記の URL から Kaspersky Anti- http://support.kaspersky.

12 3. ネットワークエージェントのインストール Kaspersky Anti-Virus 8 for Linux File Server を Kaspersky Security Center 10 で管理できるようにするためにネットワークエージェントのインストールします 1. 右記の URL から Kaspersky Anti- Virus 8 for Linux File Server のネットワークエージェントをダウンロードします Network Agent: For Linux (rpm): klnagent i386.rpm [5.7 MB] をダウンロードします 2. rpm コマンドを実行し klnagent をインストールします # rpm -i klnagent i386.rpm Kaspersky Network Agent has been installed successfully but needs to be properly configured before using. Unfortunately, RPM is not able to run scripts interactively, so please run /opt/kaspersky/klnagent/lib/bin/setup/postinstall.pl script by yourself to configure it.

13 3. インストール後に設定用のスクリプトを実行します 1 管理サーバの IP アドレスまたは FQDN を入力します 2 管理サーバに接続するためのネットワークポート番号を設定します Non SSL / SSL 通信で # /opt/kaspersky/klnagent/lib/bin/setup/postinstall.pl Please enter Administration Server DNS-name or static IPaddress 1< 管理サーバの IP アドレス > Please enter Administration Server port number [14000]: 2 Please enter Administration Server ssl port number [13000]: それぞれ設定しますデフォルトの設定の場合 Enter を実行します管理サーバとの接続を SSL でセキュアに接続するには Y を入力します Connection gateway を使用するかを聞いてきます通常の LAN 接続では使用しません環境に応じて選択します Please enter 'Y' to confirm that you want to use SSL encryption or enter 'N' to use non-encrypted communication [Y]: 3 Y The Network Agent being installed can be used as connection gateway. It will allow you to connect to Administration Server using the specified connection gateway. 1) Do not configure connection gateway 2) Do not use connection gateway 全ての設定が完了するとネットワークエージェントのプロセス klnagent が起動します 3) Connect to server using connection gateway 4) Use as connection gateway Please choose connection gateway mode: [1]: 4 Starting klnagent: klnagent started

14 4. Klnagchk コマンドを実行して KSC 10 との疎通を確認します # /opt/kaspersky/klnagent/bin/klnagchk Starting klnagchk utility Checking command-line arguments...ok ( 省略 ) Connecting to server...ok Connecting to the Administration Agent...OK Administration Agent is running Acquire Administration Agent statistics...ok Administration Agent statistics: Ping count: 1 Succ. pings: 1 Sync count: 1 < 同期回数が 1 以上になっていることを確認します > Succ. syncs: 1 < 同期成功回数が 1 以上になっていることを確認します > Last ping:09/25/ :36:50 AM GMT (09/25/ :36:50 AM) Deinitializing basic libraries...ok

Linux File Serves のポリシータスクが適用されていることを確認します 1. グループの作成マシンの移動 1.

15 4. 管理サーバ上での設定 KSC10 に LINUX 用のグループを作成し LINUX マシンを所属させ管理に必要なポリシータスクを作成します Kaspersky Security Center 10 で管理対象の Linux サーバに Kaspersky Anti-Virus 8 for Linux File Serves のポリシータスクが適用されていることを確認します 1. グループの作成マシンの移動 1. ポリシータブを選択しポリシーの作成をクリックします作製するグループについてはお客様と確認合意の上作成ください 2. 本例では LINUX というグループを作成します

16 3. 未割り当てコンピュータから LINUX マシンを探します今回の例では localhost.localdomain が該当端末です今回は手動で移動させていますが資料最後に予め LINUX OS のマシンをグループに割り当てる自動ルールの作成を載せていますどちらの方式で実施するか検討して下さい 4. 対象の LINUX マシンを右クリックしグループへ移動します

17 2. プロテクションポリシーの設定 5. グループを選択してからポリシータブを選択しポリシーの作成をクリックします 6. 新規ポリシーウィザードが立ち上がるのでポリシー名を設定して次へをクリックします

18 7. ポリシーを設定するアプリケーションを選択します Kaspersky Anti- Virus 8.0 MP1/MP2 for Linux File Server を選択し次へをクリックします 8. リアルタイムプロテクションで保護する領域を選択します 1 Add をクリックします 1

19 2 新しく表れる設定画面で保護対象のディレクトリを設定し OK をクリックします 2 すべてのディレクトリの場合は Local / を設定します 3 元の設定画面に戻り次へをクリックします 3

20 9. リアルタイムスキャンの除外領域を設定します次へをクリックします

21 10. ポリシーのステータスがアクティブポリシーになっていることを確認し完了をクリックして終了します 11. ポリシーが作成されていることを確認します

22 3. アップデートタスクの設定 1. タスクタブを選択しタスクの作成をクリックします 2. 新規タスクウィザードが現れるのでタスク名を設定し次へをクリックします

23 3. タスクタイプから Kasperksy Anti-Virus 8.0 MP1/MP2 for Linux File Server 内の update を選択し次へをクリックします 4. 更新元を選択します KasperskyAdministration Server を選択し次へをクリックします

24 5. 更新のタイプから Update the database only を選択し次へをクリックします 6. タスクスケジュールを設定しますスケジュールを設定し未実行のタスクを実行するにチェックを入れ次へをクリックしますスケジュールは運用に合わせて N 時間毎新しいアップデートがリポジトリにダウンロードされ次第 ( 管理サーバーが更新したタイミング ) などを選択して下さい

25 7. 完了をクリックして終了します

26 4. スキャンタスクの設定 1. タスクタブを選択しタスクの作成をクリックします 2. 新規タスクウィザードが現れるのでタスク名を設定し次へをクリックします

27 3. タスクタイプから Kasperksy Anti-Virus 8.0 MP1/MP2 for Linux File Server 内の Ondemand scan を選択し次へをクリックします 4. オンデマンドスキャンでスキャンする領域を選択しますリアルタイムプロテクションでの領域設定と同様に追加します

28 5. オンデマンドスキャン除外領域を必要に応じ設定します次へをクリックします 6. タスクスケジュールを設定しますスケジュールを設定します必要に応じて未実行のタスクを実行するにチェックを入れ次へをクリックします未実行のタスクを実行するにチェックを入れた場合に未実施となったスキャンがある場合スケジュールした時間と違うタイミングでスキャンが走ります

29 7. 完了をクリックして終了します 8. KSC10 のコンソールに戻りタスクが生成されていることを確認します

30 5. 適用の確認 1. KSC10 のコンソールを開き管理対象コンピューター Linux サーバの順に開きますポリシータブを選択し作成したポリシーを選択します適用に成功したコンピュータが増えていることを確認します 2. タスクタブを選択しアップデートタスクを選択します開始をクリックしタスクが実行されることを確認します完了すると完了したコンピューターの数が増えます同様にスキャンタスクの動作も確認します

4. KSC10 のコンソールを開き管理対象コンピュータ配下に Linux サーバ

31 参考. LINUX サーバーのグループへの自動割り当てルール Kaspersky Security Center 10 では未割り当てのマシンを自動的にグループに割り当てるルールを作成することが出来ます 4. KSC10 のコンソールを開き管理対象コンピュータ配下に Linux サーバ向けグループを作成します 5. 未割り当てコンピューターを選択し管理グループへのコンピューター割り当てルールを設定するをクリックします

32 6. 新しい画面が現れるので追加をクリックします 7. 新規ルール設定画面が現れるので以下を設定しますルール名を設定しますコンピューターを移動するグループの参照から 4. で作成したグループを選択しますルールの適用では恒久的なルールにチェックを入れます管理グループに追加されないコンピューターのみ移動するのチェックを外しますルールを有効にするにチェックを入れます 8. 左メニューからアプリケーションを選択します OS のバージョンから Linux を選択し OK をクリックします

33 9. クライアント割り当てルールが作成されたことを確認し適用 OK の順にクリックします

目次パッケージの準備... 3 ネットワークエージェント (NA) のインストール... 4 Light Agent(LA) のインストール... 7 Light Agent 導入対象 OS による機能の違い

目次パッケージの準備... 3 ネットワークエージェント (NA) のインストール... 4 Light Agent(LA) のインストール... 7 Light Agent 導入対象 OS による機能の違い Kaspersky Security for Virtualization 4.0 Light Agent Linux ゲスト OS 用インストールガイド 2017/4/10 株式会社カスペルスキーコーポレートビジネス本部セールスエンジニアリング部 Ver. 1.0 1 目次 1. 2. 3. 4. パッケージの準備... 3 ネットワークエージェント (NA) のインストール... 4 Light