(перенаправлено с «0000100509»)

Вопросы:Установка Kaspersky Endpoint Security AstraSE

Материал из Юпитер-8

!!!Внимание!!!
Компания "Элеста" не может гарантировать корректную работу сервера КРОС и WEB-АРМ Юпитер при использовании Kaspersky Endpoint Security.
Требуется тонкая настройка антивируса Вашим системным администратором или инженером, для корректной работы всех портов и протоколов КРОС.

Установка Kaspersky Endpoint Security

Для установки Kaspersky Endpoint Security на ОС Astra Linux SE Смоленск необходимо:
1. Открыть терминал клавишами Win+T или ALT+T.
2. Скачать установочный пакет Kaspersky Endpoint Security командой:

wget ссылка/kesl-astra_11.1.0-3013_amd64.deb, наименование пакета приведено для примера.

3. Установить программу, выполнив команду:

sudo dpkg -i kesl-astra_11.1.0-3013_amd64.deb, наименование пакета приведено для примера.

4. После успешной установки провести первоначальную настройку программы, выполнив команду:

sudo /opt/kaspersky/kesl/bin/kesl-setup.pl
После выполнения данной команды будет запущен установочный скрипт, в процессе работы которого
вам необходимо будет отвечать на некоторые вопросы, например о лицензионном соглашении или языке,
используемом по умолчанию.

ВНИМАНИЕ!
При установке обязательно необходимо указать настройки 

- разрешить использование графической оболочки(GUI);
- указать имя пользователя с правами администратора;
При возникновении вопросов по поводу работы скрипта можно обратиться к данному видео:

5. После отработки скрипта программа будет запущена с автоматическом режиме.

Также программу можно запустить через меню Пуск--->Системные--->Kaspersky Endpoint Security.

6. После установки программа требует корректной настройки портов для взаимодействия с Сервер-КРОС.

Для тонкой настройки программы необходимо обратиться к руководству по эксплуатации Kaspersky Endpoint Security.


При тестировании работы ПО(КРОС+WEB-АРМ) в комплексе с Kaspersky Endpoint Security, при соответствующей настройке, проблем обнаружено не было. В связи с чем рекомендуем в повседневной работе использовать WEB-АРМ.

Настройка Kaspersky Endpoint Security

В случае, когда наблюдается проблема в работе СПИ, как то замедление обработки потоков информации от приборов, требуется изменить настройки работы антивируса.

Проверка настроек

Для того, чтобы проверить существующие групповые политики необходимо выполнить команду: 

kesl-control --app-info

Если групповые политики есть, то они отобразятся.

Работа с правилами

Для просмотра уже установленных правил необходимо набрать команду: 

kesl-control -F --query

Для работы с правилами, в основном используются следующие парамерты:

  • --add-rule - ключ, позволяет добавить новое правило
  • --del-rule - ключ, позволяет удалить правило из списка
  • --action <действие> - действие сетевого экрана, применяемое к правилу, может быть allow (разрешать) или block (блокировать)
  • --at <индекс> - позволяет задать порядковый номер правила в списке обработки. Если номера нет или он больше номера последнего правила, то в этом случае, создаваемое правило будет добавлено в конец списка. При создании правил рекомендуется использовать некоторый шаг, например, 10.
  • --protocol <протокол> - протокол передачи данных <протокол> может принимать одно из следующих значений: any, tcp, udp, icmp, icmpv6, igmp, gre
  • --name <название правила> - имя правила
  • --direction <направление> - направление наблюдаемой сетевой активности <направление> может принимать одно из следующих значений: in, out, inout, inpacket, outpacket, inoutpacket
  • --local <локальный адрес> [:<диапазон портов>] - локальный адрес <локальный адрес> может принимать одно из следующих значений: any, <префикс адреса>
  • --remote <удаленный адрес> [:<диапазон портов>] - удаленный адрес <удаленный адрес> может принимать одно из следующих значений: any, trusted, local, public, <префикс адреса>

Остальные параметры можно узнать, обратившись к документации разработчика Kaspersky Endpoint Security.

Добавление нового правила

Для добавления нового правила используют строку следующего формата: 

kesl-control [-F] --add-rule [--name <название правила>] [--action <действие>] [--protocol <протокол>] [--direction <направление>] [--remote <удаленный адрес> [:<диапазон портов>]] [--local <локальный адрес> [:<диапазон портов>]] [--at <индекс>]

Удаление правила

Для удаления существующего правила, используют строку следующего формата: 

kesl-control [-F] --del-rule --name <название правила>

Сети

Для работы с сетью используют следующие ключи: - --zone <зона> - указывается наименование зоны. Зона - это именованный список допустимых адресов, позволяет избежать создания однотипных правил. - --address <адрес> - указывается конкретный адрес узла или сеть, например 10.0.10.0/24 или 192.168.1.0/16

Добавление адреса в сетевую зону

Для добавления адреса в сетевую зону используется команда формата: 

kesl-control [-F] --add-zone --zone <зона> --address <адрес>


Например, необходимо прописать сеть 192.168.1.0 с маской 255.255.255.0 в зоне PCO В этом случае вводится команда: 

sudo kesl-control –-add-zone PCO –-address 192.168.1.0/24

Удаление адреса из сетевой зоны

Для удаления адреса из сетевой зоны используется команда формата: 

kesl-control [-F] --del-zone --zone <зона> --address <адрес>


Настройки антивируса при проверке файлов

Основная задача антивируса - проверка файлов. Так как в процессе работы файлы БД постоянно меняются, их необходимо исключить из проверки. Также необходимо исключить из проверки исполняемые файлы java.

  • Добавить правило исключения можно использовав команду формата
sudo kesl-control --set-settings <ID задачи> --add-exclusion <путь>

или 

sudo kesl-control --set-settings <название задачи> --add-exclusion <путь>
  • Удалить правило исключения можно использовав команду формата
sudo kesl-control --set-settings <ID задачи> --del-exclusion <путь>

или 

sudo kesl-control --set-settings <название задачи> --del-exclusion <путь>

Примеры правил Kaspersky Endpoint Security при работе СПИ "КРОС-Юпитер"


Все указанные правила носят информативный характер. В каждом конкретном случае необходимо ориентироваться на частные настройки.


1. Создаётся сетевая зона PCO 

sudo kesl-control –-add-zone PCO –-address 192.168.1.0/24

2. Разрешается использование протокол UDP порты 10093,10094 и 10095 для работы с приборами 

sudo kesl-control --add-rule --at 10 --name KROS_Idev1 --action Allow --direction in --protocol UDP --local any:10093 --remote any
sudo kesl-control --add-rule --at 20 --name KROS_Idev2 --action Allow --direction in --protocol UDP --local any:10094 --remote any
sudo kesl-control --add-rule --at 30 --name KROS_Idev3 --action Allow --direction in --protocol UDP --local any:10095 --remote any

3. Разрешается использование протокола ТСР порт 9901 для работы мобильных приложений 

sudo kesl-control --add-rule --at 40 --name KROS_AppM --action Allow --direction in --protocol TCP --local any:9901 --remote any

4. Разрешается использование протокола ТСР порт 9900 для работы WEB-АРМ в локальной сети ПЦО 

sudo kesl-control --add-rule --at 50 --name KROS_AppM --action Allow --direction in --protocol TCP --local any:9900 --remote PCO

5. Разрешается использование протокола ТСР порт 5432 для работы СУБД PostgreSQL в локальной сети ПЦО 

sudo kesl-control --add-rule --at 60 --name KROS_PSQL --action Allow --direction in --protocol TCP --local any:5432 --remote PCO

6. Добавить БД в область исключения 

sudo kesl-control --set-settings Check_KROS --add-exclusion /var/lib/postgresql
sudo kesl-control --set-settings Check_KROS --add-exclusion /var/log/postgresql
sudo kesl-control --set-settings Check_KROS --add-exclusion /usr/lib/postgresql

7. Добавить каталог КРОС в исключения 

sudo kesl-control --set-settings Check_KROS --add-exclusion /usr/local/smpo-server
sudo kesl-control --set-settings Check_KROS --add-exclusion /mnt/hdd/logs


В начало статьи

Источник — https://wiki.jupiter8.ru/kros/index.php?title=Вопросы:Установка_Kaspersky_Endpoint_Security_AstraSE&oldid=4932