1
Kaspersky Security for Virtualization 4.0
Light Agent
Linux ゲスト OS 用インストールガイド
2017/4/10
株式会社カスペルスキー コーポレートビジネス本部
セールスエンジニアリング部
Ver. 1.0
2
目次
パッケージの準備 ... 3
1.
ネットワークエージェント（NA）のインストール ... 4
2.
Light Agent（LA）のインストール ... 7
3.
Light Agent 導入対象 OS による機能の違い ... 9
4.
3
パッケージの準備
1.
本書は、Kaspersky Security for Virtualization Light Agent Linux 向け Network Agent（NA）と
Light Agent（LA）を Linux 仮想マシン（ゲスト OS）にインストールする手順を示しています。
LA の Linux ゲスト OS インストール部分のみの解説となりますので、管理サーバーインストール方法やポリシー・
タスク基本設定は、Kaspersky Security for Virtualization 簡単インストールガイドを参照ください。ただし 4
月現在、Light Agent 4.0 は英語版のみ提供しています。
※
本手順では、CentOS 7.2（64bit）を利用しております。
以下 URL より、NA と LA パッケージをダウンロードします。
①
http://support.kaspersky.co.jp/ksv4la#downloads
NA パッケージ（klnagent-10.1.1-18.i386.rpm）
LA パッケージ（lightagent-4.0.46-8153.i686.rpm）
4
ネットワークエージェント（NA）のインストール
2.
まずは管理サーバー（KSC）と Linux 間を接続するために、NA のインストールを行います。
① ダウンロードしたパッケージを Linux 上に 保存します。 本手順では、/tmp/配下に保存して おります。 [root@localhost ~]# ls /tmp/ klnagent-10.1.1-18.i386.rpm lightagent-4.0.46-8153.i686.rpm ② rpm コマンドで、NA をインストール します。 [root@localhost tmp]# rpm -i klnagent-10.1.1-18.i386.rpm ③ 正常にインストールされた場合、Kaspersky Network Agent has been installed successfully メッセージが出力されます。
[root@localhost tmp]# rpm -i klnagent-10.1.1-18.i386.rpm Kaspersky Network Agent has been installed successfully but needs to be properly configured before using.
Please run
/opt/kaspersky/klnagent/lib/bin/setup/postinstall.pl script by yourself to configure installed software. ※ rpm 実行後に、「依存性の欠如」 エラーが出力された場合は、 エラー内容に従って、 別途必要なモジュールをインストール します。 必要なモジュールの詳細については、 導入ガイドを参照ください。 https://docs.s.kaspersky-labs.com/ english/ksvla4.0_implguideen.pdf ■エラー時の出力例 エラー: 依存性の欠如: ld-linux.so.2 は klnagent-10.1.1-18.i386 に必要とされています ld-linux.so.2(GLIBC_2.3) は klnagent-10.1.1-18.i386 に必要とされて います libc.so.6 は klnagent-10.1.1-18.i386 に必要とされています ■モジュールのインストール
[root@localhost /]# yum install glibc.i686 読み込んだプラグイン:fastestmirror, langpacks Loading mirror speeds from cached hostfile * base: ftp.tsukuba.wide.ad.jp
* extras: ftp.tsukuba.wide.ad.jp * updates: ftp.tsukuba.wide.ad.jp 依存性の解決をしています
5
--> トランザクションの確認を実行しています。 ---> パッケージ glibc.i686 0:2.17-157.el7_3.1 を インストール ④ インストール後の設定スクリプトファイルを 実行します。 [root@localhost tmp]# /opt/kaspersky/klnagent/lib/bin/setup/postinstall.pl ⑤ KSC のアドレスを入力します。 NA は、ここで接続したアドレス宛に 接続を行います。Please enter Administration Server DNS-name or static IP-address
xxx.xxx.xxx.xxx ←IP アドレスもしくは、DNS 名を入力 例：192.168.1.1 または ksc.mydomain.local ⑥ KSC と NA 間の通信で利用する ポート番号を入力します。 デフォルト値から変更しない場合は、 そのまま、次へ進みます。
Please enter Administration Server port number [14000]:
＜デフォルト値から変更する場合のみポート番号を入力＞
⑦ 同じく SSL を利用した通信ポート番号を
入力します。 Please enter Administration Server ssl port number [13000]:
＜デフォルト値から変更する場合のみポート番号を入力＞
⑧ 通信に SSL を有効にするかを 「Y」か「N」で指定します。 ここでは、Y を入力します。
Please enter 'Y' to confirm that you want to use SSL encryption or enter 'N' to use non-encrypted communication [Y]:
6
⑨ 接続ゲートウェイ利用有無を「１」～「４」で選択します。 KSV LA では、通常、「１」を 選択します。
Kaspersky Network Agent is in-stalled メッセージが出力されたら、 インストール完了です。
The Network Agent being installed can be used as connection gateway. It will allow you to connect to Administration Server using the specified connection gateway.
1) Do not configure connection gateway 2) Do not use connection gateway
3) Connect to server using connection gateway 4) Use as connection gateway
Please choose connection gateway mode: [1]:
1
/opt/kaspersky/klnagent/sbin/klnagent -unregserver 1>/tmp/klinstallexec.6645.tmp
2>&1/opt/kaspersky/klnagent/sbin/klnagent -regserver -pkgver 10.1.1.18 -server 10.251.81.208 -port 14000 -sslport 13000 -usessl 1 -gwmode 1 1>/tmp/klinstallexec.6645.tmp 2>&1Starting klnagent: klnagent started
Kaspersky Network Agent is installed.
Binaries were installed in /opt/kaspersky/klnagent/bin ⑩ 管理サーバー（KSC）上で、下記画面のように「エージェントインストール済み」と「エージェント実行中」が
「はい」になっていれば、NA のインストールは、正常に完了しております。
7
Light Agent（LA）のインストール
3.
引き続き、仮想マシンのセキュリティ保護モジュールである LA のインストールを進めます。
rpm コマンドで、LA のインストールを ① 行います。 [root@localhost tmp]# rpm -i lightagent-4.0.46-8153.i686.rpm lightagent.service is not a native service, redirecting to /sbin/chkconfig. Executing /sbin/chkconfig lightagent onKaspersky Security for Virtualization 4.0 Light Agent for Linux has been installed successfully but must be properly configured
before using. Please run /opt/kaspersky/lightagent/bin/lightagent-setup.pl script to configure the application.
② LA の設定ファイルを実行します。 エンドユーザーライセンス同意書が 表示されますので、ご確認を お願いします。 ※ 同意書のページ送りは、 Enter キーで行います。 [root@localhost tmp]# /opt/kaspersky/lightagent/bin/lightagent-setup.pl
Kaspersky Security for Virtualization 4.0 Light Agent for Linux version 4.0.46.8153
Accepting the End User License Agreement (EULA)
Please read and accept the End User License Agreement (EULA) to continue.
NOTE: To quit the EULA viewer, press the 'q' key.
Press Enter to display the End User License Agreement (EULA):
KASPERSKY LAB END USER LICENSE AGREEMENT <<< 以下省略 >>>
③ 同意書確認後、yes を
入力します。 Do you accept EULA? (yes/no):
8
KSC で表示する LA のログ表示④
言語を設定します。
ここでは、「2」の英語を設定します。
Select locale for Kaspersky Security Center events: 1 - de 2 - en 3 - fr 4 - ru 5 - zh-Hans [2]: 2 Script /etc/init.d/lightagent ⑤ completed successfully. メッセージが表示されたら、 正常に Light Agent がインストール されております。
Running /etc/init.d/lightagent script...
Restarting lightagent (via systemctl): [ OK ]
Script /etc/init.d/lightagent completed successfully.
⑥ 管理サーバー（KSC）で、「リアルタイムでのファイルシステム保護」が「はい」となっていることを確認します。
9
Light Agent 導入対象 OS による機能の違い
4.
Kaspersky Security for Virtualization 4.0 Light Agent は導入する OS によって、
利用できる機能に差異がございます。
機能名 KSV Light Agent Windows クライアント OS Windows サーバーOS Linux OS 共通 ファイルアンチウイルス ○ ○ ○ メールアンチウイルス ○ - - ウェブアンチウイルス ○ - - メッセンジャーアンチウイルス ○ - - ファイアウォール ○ ○ - ネットワーク攻撃防御 ○ ○ - システムウォッチャー ○ - - 脆弱性スキャン ○ ○ -Kaspersky Security Network ○ ○ ○
アプリケーション権限コントロール ○ - -
アプリケーション起動コントロール ○ - -
デバイスコントロール ○ - -
10
株式会社カスペルスキー
〒101-0021 東京都千代田区外神田 3-12-8 住友不動産秋葉原ビル 7F
カスペルスキー公式ホームページ
www.kaspersky.co.jp法人のお客様向けダウンロード資料 kasperskylabs.jp/biz/
©2017 Kaspersky Labs Japan. Kaspersky Anti-Virus および Kaspersky Security は、AO Kaspersky Lab の登録商標です。 その他記載された会社名または製品名などは、各社の登録商標または商標です。なお、本文中では、TM、®マークは明記していません。 記載内容は 2017 年 4 月現在のものです。記載された内容は、改良の為に予告なく変更されることがあります。
