Подробный гайд по переустановке (обновлению) Kaspersky Endpoint Security для Astra Linux
Подробный пошаговый гайд по корректной переустановке (обновлению) Kaspersky Endpoint Security для Linux (KESL) в операционной системе Astra Linux.
Процесс включает в себя правильную остановку старой версии, ее удаление, установку нового .deb пакета с учетом зависимостей и пост-настройку.
ЭТАП 1: Подготовка и остановка старой версии
Перед установкой новой версии необходимо остановить службы антивируса, чтобы избежать конфликтов при замене файлов.
1. Откройте терминал и получите права суперпользователя (root). В Astra Linux это можно сделать через sudo или переключившись в root:
su -
# или используйте sudo перед каждой командой, если ваш пользователь настроен
2. Остановите службы Kaspersky:
systemctl stop kesl.service
systemctl stop kesl-supervisor.service
ЭТАП 2: Удаление старой версии (Чистый Reinstall)
Чтобы новая версия встала без ошибок, старую нужно удалить корректно.
1. Удалите пакет антивируса через apt (это сохранит ваши лицензии и настройки, но удалит сами файлы программы):
apt remove --purge kesl
Примечание:
если у вас стоит Kaspersky для файловых серверов, пакет может называться kav4fs, но для рабочих станций это обычно kesl.
2. Удалите оставшиеся временные файлы и кэш (необязательно, но рекомендуется для чистоты):
rm -rf /var/opt/kaspersky/kesl/*
rm -rf /opt/kaspersky/kesl
ЭТАП 3: Установка нового .deb пакета
В Astra Linux (как и в любом Debian-подобном дистрибутиве) есть два способа установки .deb файлов. Рекомендую Способ 1, так как он автоматически подтягивает зависимости.
Предположим, ваш новый файл называется kesl_11.2.0_amd64.deb и лежит в папке ~/Загрузки (или ~/Downloads).
Способ 1: Через apt (Рекомендуемый)
Этот способ автоматически решит проблемы с зависимостями, если они возникнут.
cd ~/Загрузки # Перейдите в папку, где лежит ваш deb-файл
apt install ./kesl_11.2.0_amd64.deb
(Обязательно указывайте ./ перед именем файла, иначе apt попытается найти его в репозиториях).
Способ 2: Через dpkg (Классический)
Если apt по какой-то причине не срабатывает, используем dpkg.
dpkg -i kesl_11.2.0_amd64.deb
Важно:
dpkg не умеет сам скачивать зависимости. Если установка прервется с ошибкой "dependency problems", немедленно выполните команду для их "починки":
apt --fix-broken install
После этого повторите команду dpkg -i ....
ЭТАП 4: Запуск и проверка службы
После успешной установки пакета нужно запустить службы.
1. Запустите антивирус:
systemctl start kesl-supervisor.service
systemctl start kesl.service
2. Добавьте их в автозагрузку:
systemctl enable kesl-supervisor.service
systemctl enable kesl.service
3. Проверьте статус, чтобы убедиться, что нет ошибок:
systemctl status kesl.service
(Статус должен быть active (running), выделен зеленым цветом).
ЭТАП 5: Обновление антивирусных баз
После установки/обновления программы нужно принудительно обновить базы данных.
1. Выполните команду обновления через утилиту управления Kaspersky:
/opt/kaspersky/kesl/bin/kesl-control --update-task
Альтернативный вариант (запуск задачи обновления по ID, обычно это задача №1):
/opt/kaspersky/kesl/bin/kesl-control -E 1
2. Проверьте общий статус и версию баз:
/opt/kaspersky/kesl/bin/kesl-control -S
В выводе вы должны увидеть актуальную версию продукта и дату последних обновлений баз.
Нюансы специально для Astra Linux
1. Уровни доверия и Parsec:
Если у вас установлена Astra Linux Special Edition (с мандатным разграничением доступа / Parsec), убедитесь, что у пользователя, от которого вы ставите пакет, есть права на установку ПО. Если sudo ругается, заходите напрямую под root через su -.
2. Репозитории и подписи:
Если при установке apt ругается на отсутствие репозитория или GPG-ключей, это нормально для локального .deb файла. Главное, чтобы не было ошибок нехватки библиотек (libc6, libstdc++ и т.д.)
3. Сетевой экран (iptables/nftables):
Если после установки базы не обновляются, проверьте, не блокирует ли встроенный фаервол Astra Linux или сетевой экран на шлюзе порты для связи с серверами обновлений Касперского (обычно требуются порты 80, 443, 13000, 13001).
4. Графический интерфейс:
Если вы используете Astra с графической оболочкой (Fly), вы можете открыть Kaspersky Endpoint Security через меню приложений, ввести пароль root для доступа в настройки и нажать кнопку "Обновить" в графическом интерфейсе.
Информация предоставлена в ознакомительных целях. Применение описанных настроек в системах, должно осуществляться только после согласования с ответственными за информационную безопасность и в соответствии с требованиями ФСТЭК, ФСБ и иных уполномоченных органов.