Kaspersky Security Center 15 Linux を使用する場合のアプリケーション導入に関する注意事項

サポート

法人向けアプリケーション

Kaspersky Security for Virtualization 5.x Light Agent

製品のインストール

Kaspersky Security Center 15 Linux を使用する場合のアプリケーション導入に関する注意事項

2024年1月10日

ID 197269

Kaspersky Security Center 15 Linux を使用して Kaspersky Security for Virtualization 5.2 Light Agent を管理する場合、仮想インフラストラクチャにアプリケーションをインストールする手順は次の通りです：

すべて表示 | すべて非表示

Kaspersky Security 管理 Web プラグインのインストール
Web プラグインは、Kaspersky Security Center Web コンソールで Kaspersky Security を管理するためのインターフェイスを提供します。Kaspersky Security Center 15 Linux は、Kaspersky Security Center 管理コンソールおよび管理 MMC プラグインをサポートしていません。
Kaspersky Security Web プラグインをインストールする方法
1. Kaspersky Security Center Web コンソールのメインウィンドウで、［コンソールの設定］→［Web プラグイン］を選択します。
  インストールされた Web プラグインのリストが開きます。
2. ［追加］をクリックします。
  使用可能なカスペルスキーの Web プラグインのリストが表示されます。このリストは、新しい Web プラグインのバージョンがリリースされると自動的に更新されます。
3. リストから必要な Web プラグインを探し、プラグイン名をクリックします。以下の順番でプラグインをインストールしてください：
  - Kaspersky Security for Virtualization 5.2 Light Agent -Protection Server - Protection Server 管理用 Web プラグイン
  - Kaspersky Security for Virtualization 5.2 Light Agent for Windows - Light Agent for Windows 管理用 Web プラグイン
  - Kaspersky Security for Virtualization 5.2 Light Agent for Linux - Light Agent for Linux 管理用 Web プラグイン
4. 開いた Web プラグインの説明ウィンドウで、プラグインのインストールをクリックします。
5. インストールプロセスが終了するのを待ち、情報ウィンドウで OK をクリックします。
新しくインストールされたプラグインは、インストールされている Web プラグインのリストに表示されます。
Integration Server と Integration Server コンソールのインストール。
Integration Server および Integration Server コンソールのインストールと実行には、Windows OS を搭載したデバイスが必要です。インストールプロセスは、ローカルの管理者アカウントで実行してください。
ファイル ksvla-components_5.2.X.X_mlg.exe が必要です（5.2.X.X はアプリケーションのバージョン番号です）。このファイルは、カスペルスキーの Web サイトの［Kaspersky Security for Virtualization | Light Agent］セクション（［作成］→［Kaspersky Security コンポーネントのインストールウィザード］）から入手可能です。
Integration Server および Integration Server コンソールのインストール方法
1. Integration Server と Integration Server コンソールのインストールに必要なファイルを展開します：
  ksvla-components_5.2.X.X_mlg.exe -layout [フォルダー] --accept-EulaAndPrivacyPolicy=yes
  各パラメータの説明：
  - 5.2.X.X はソリューションのバージョン番号です。
  - [フォルダー] は、Integration Server と Integration Server コンソールのインストールファイルを展開するフォルダーのパスです。パスがない場合、ファイルは ksvla-components_5.2.X.X_mlg.exe のあるフォルダー内の［data］サブフォルダーに展開されます。
  - accept-EulaAndPrivacyPolicy=yes は、お客様とカスペルスキーとの間で締結される Kaspersky Security 使用許諾契約書、およびデータの処理と送信に関するプライバシーポリシーの条項に同意することを意味します。このパラメータを yes に設定することで、次のことを確認できます：
    - お客様は、Kaspersky Security 使用許諾契約書の内容を十分に理解し、同意します。
    - プライバシーポリシーの内容をすべて確認し、プライバシーポリシーの記載に従ってデータが処理されて送信される（第三国への送信も含む）ことを理解し、同意します。
    使用許諾契約書およびプライバシーポリシーの条項に同意することは、Integration Server および Integration Server コンソールをインストールするための前提条件です。次のコマンドを実行することで、使用許諾契約書とプライバシーポリシーの本文を確認できます：
    ksvla-components_5.2.X.X_mlg.exe --lang=<言語 ID> --show-EulaAndPrivacyPolicy
    使用許諾契約書とプライバシーポリシーのテキストが、tmp フォルダーの license_<言語 ID>.txt ファイルに出力されます。
  コマンドを実行すると、指定したフォルダー内にファイルを含む 2 つのサブフォルダーが作成されます。［AttachedContainer］サブフォルダーには、Integration Server と Integration Server コンソールのインストールに必要なファイルなどが含まれています：
  - viis_service.msi
  - viis_console.msi
2. Integration Server のインストールプロセスを開始します：
  viis_service.msi ADMIN_VIIS_PASSWORD=<パスワード>
  各パラメータの説明：
  - <パスワード>は、Integration Server の管理者アカウントのパスワードです（admin）。admin アカウントは、Integration Server コンソールを Integration Server に接続するために使用されます。
    パスワードは 60 文字以内である必要があります。英字（大文字と小文字）、数字、および次の特殊文字のみを使用できます：! # $ % & ' ( ) * " + , - . / \ : ; < = > _ ? @ [ ] ^ ` { | } ~ 。セキュリティを強化するために、最低 8 文字以上のパスワードを設定し、小文字、大文字、数字、特殊文字の 4 つのカテゴリのうち少なくとも 3 つを使用してください。
3. Integration Server コンソールのインストールプロセスを起動します：
  viis_console.msi
インストールが完了したら、%ProgramFiles(x86)%\Kaspersky Lab\Kaspersky VIISLA Console にある Kaspersky.VIISConsole.UI.exe を開き、Integration Server コンソールを起動します。
Integration Server コンソールをインストールするには：
1. 次のコマンドを実行します：
  Kaspersky.VIISConsole.UI.exe/lang:<言語 ID>
  各パラメータの説明：
  - Kaspersky.VIISConsole.UI.exe は、Integration Server および Integration Server コンソールをインストールしたデバイス上の %ProgramFiles(x86)%\Kaspersky Lab\Kaspersky VIISLA Console にあるファイルです。
  - <言語 ID> は Integration Server コンソールの言語 ID で、次の形式です：ru、en、de、fr、zh-Hans、zh-Hant、ja。大文字と小文字は区別されます。
2. 次の接続設定を指定します：
  - 接続を確立する Integration Server のアドレスとポート
    アドレスは、Integration Server がインストールされているデバイスの IP アドレス（IPv4 形式）、または完全修飾ドメイン名（FQDN）を指定できます。
    アドレスとして NetBIOS 名、「localhost」または「127.0.0.1」が指定されていた場合、Integration Server への接続はエラーで終了します。
  - Integration Server のインストール時に設定した Integration Server 管理者のパスワードです。
3. コンソールは Integration Server から取得した SSL 証明書を確認します。取得した証明書を信頼できない場合、または以前にインストールした証明書と合致しない場合、そのことを示すメッセージを表示した［セキュリティシステム警告］ウィンドウが表示されます。取得した証明書の詳細を表示するには、このウィンドウのリンクをクリックします。SSL 証明書に問題がある場合、使用するデータ転送チャネルがセキュアかどうかを確認することを推奨します。
  Integration Server への接続を続行するには、［セキュリティシステム警告］ウィンドウで［証明書を信頼済みであると判断する］をクリックします。取得した証明書が信頼できる証明書としてインストールされます。証明書は Integration Server コンソールをホストするデバイスのオペレーティングシステムのレジストリに保存されます。
Integration Server コンソールが表示されます。
ハイパーバイザーへ SVM を導入することで Kaspersky Security Protection Server をインストールします。
Protection Server をインストールするには、SVM イメージファイルとイメージ記述ファイル（XML ファイル）が必要です。これらのファイルを含む圧縮ファイルは、Kaspersky Security コンポーネントのインストールウィザードまたはカスペルスキー Web サイトの［Kaspersky Security for Virtualization | Light Agent］セクションからダウンロードできます。
SVM は、Integration Server コンソールから起動する SVM インストールウィザードを使用して導入します。
VMware vCenter Server と VMware NSX Manager を使用して管理しているインフラストラクチャに本製品をインストールする場合、SVM の導入後に Integration Server コンソールを使用して Integration Server と VMware NSX Manager の接続を設定する必要があります。
Protection Server の操作準備。Protection Server の操作を準備するには、次の手順を実行します：
1. Kaspersky Security Center Web コンソールで Protection Server 用のポリシーを作成し、SVM を Integration Server に接続するためのポリシー設定を行います。
2. 新しいすべての SVM で本製品をアクティベートします。そのためには、Kaspersky Security Center Web コンソールでアプリケーションのアクティベーションタスクを作成し、タスクを開始します。
3. 新しいすべての SVM で定義データベースをアップデートします。そのためには、Kaspersky Security Center Web コンソールで Protection Server 定義データベースのアップデートタスクを作成し、タスクを開始します。
Light Agent for Windows または Light Agent for Linux を仮想マシンにインストールします。
インストールは、Kaspersky Security Center Web コンソールを使用してリモートで以下の手順で行います：
1. インストールパッケージの準備。
  リモートインストールでは、インストールパッケージを使用します。
  - Windows 仮想マシンにインストールするには、Light Agent for Windows インストールパッケージと Kaspersky Security Center ネットワークエージェントのインストールパッケージが必要です。
  - Linux 仮想マシンにインストールするには、Light Agent for Linux インストールパッケージが必要です。Kaspersky Security Center ネットワークエージェントは、Light Agent for Linux に含まれているため、別途インストールする必要はありません。
  Light Agent for Windows のインストールパッケージを作成する方法
  1. Windows デバイス上で、ksvla-components_5.2.X.X_mlg.exe（5.2.X.X はアプリケーションのバージョン番号）を開き、Light Agent 配布キットを解凍します。
  2. 解凍したフォルダーにある［WindowsAgent］フォルダーを ZIP 圧縮ファイルにコピーします。
  3. Kaspersky Security Center Web コンソールのメインウィンドウで、［デバイスの検出と導入］→［導入と割り当て］→［インストールパッケージ］を選択します。
    管理サーバーで使用可能なインストールパッケージのリストが開きます。
  4. ［追加］をクリックします。
    新規パッケージウィザードが起動します。
  5. 最初のウィザードページで、インストールパッケージの作成方法を選択します：ファイルからインストールパッケージを作成。
  6. パッケージ名を入力し、参照をクリックして、準備されている圧縮ファイルを選択します。
  7. インストールパッケージを作成する際、使用許諾契約書とプライバシーポリシーの条項に同意する必要があります。ウィザードが表示されたら、お客様とカスペルスキーの間の使用許諾契約書、およびデータの処理と送信について記載されたプライバシーポリシーをお読みください。インストールパッケージの作成を続行するには、使用許諾契約書とプライバシーポリシーをよく読んで、それらの条件に同意する必要があります。
  新しく作成されたインストールパッケージがインストールパッケージのリストに表示されます。インストールパッケージを使用して、Light Agent for Windows をリモートでインストールできます。
  Network Agent for Windows インストールパッケージの準備方法
  1. Kaspersky Security Center Web コンソールのメインウィンドウで、［デバイスの検出と導入］→［導入と割り当て］→［インストールパッケージ］を選択します。
    管理サーバーで使用可能なインストールパッケージのリストが開きます。
  2. ［追加］をクリックします。
    新規パッケージウィザードが起動します。
  3. 最初のウィザードページで、インストールパッケージの作成方法を選択します：カスペルスキー製品インストールパッケージの作成。
    カスペルスキーのサーバーで使用可能な配布キットのリストが開きます。
  4. Windows 用の Kaspersky Security Center ネットワークエージェントの配布キットを選択し、名前をクリックします。
  5. 右側のウィンドウでキットの詳細を確認し、インストールパッケージのダウンロードと作成をクリックします。新しいインストールパッケージを作成するプロセスが開始します。
  6. インストールパッケージを作成する際、使用許諾契約書の条項に同意する必要があります。使用許諾契約書を表示するをクリックします。インストールパッケージの作成を続行するには、使用許諾契約書をよく読んで、それらの条件に同意する必要があります。
  7. キットの詳細ウィンドウを閉じます。
  新しく作成されたインストールパッケージがインストールパッケージのリストに表示されます。インストールパッケージを使用して、Light Agent for Windows をリモートでインストールできます。
  Light Agent for Linux のインストールパッケージを作成する方法
  1. Windows デバイス上で、ksvla-components_5.2.X.X_mlg.exe（5.2.X.X はアプリケーションのバージョン番号）を開き、Light Agent 配布キットを解凍します。
  2. 解凍したフォルダーにある［LinuxAgent］フォルダーを ZIP 圧縮ファイルにコピーします。
  3. Kaspersky Security Center Web コンソールのメインウィンドウで、［デバイスの検出と導入］→［導入と割り当て］→［インストールパッケージ］を選択します。
    管理サーバーで使用可能なインストールパッケージのリストが開きます。
  4. ［追加］をクリックします。
    新規パッケージウィザードが起動します。
  5. 最初のウィザードページで、インストールパッケージの作成方法を選択します：ファイルからインストールパッケージを作成。
  6. パッケージ名を入力し、参照をクリックして、準備されている圧縮ファイルを選択します。
  7. インストールパッケージを作成する際、使用許諾契約書とプライバシーポリシーの条項に同意する必要があります。ウィザードが表示されたら、お客様とカスペルスキーの間の使用許諾契約書、およびデータの処理と送信について記載されたプライバシーポリシーをお読みください。インストールパッケージの作成を続行するには、使用許諾契約書とプライバシーポリシーをよく読んで、それらの条件に同意する必要があります。
    新しく作成されたインストールパッケージがインストールパッケージのリストに表示されます。
  8. Light Agent for Linux のインストールパッケージの作成後、Light Agent for Linux とともに仮想マシンにインストールされるネットワークエージェントの Kaspersky Security Center 管理サーバーへの接続設定を編集する必要があります。
    次の操作を行います：
    1. Kaspersky Security Center 15 Linux がインストールされているデバイスで、新しく作成されたインストールパッケージのファイルが格納されているフォルダーを探します。フォルダーへのパスは、Kaspersky Security Center Web コンソールのインストールパッケージリストから開くパッケージのプロパティウィンドウのパスに表示されます。
    2. Klnagent.ini の KLNAGENT_SERVERS ライセンスに、Kaspersky Security Center 管理サーバーがインストールされているデバイスの IP アドレス（IPv4 形式）または完全修飾ドメイン名（FQDN）を指定します。
    3. Klnagent.ini を保存します。
  インストールパッケージを使用して、Light Agent for Linux をリモートでインストールできます。
2. Kaspersky Security Center Web コンソールでリモートインストールタスクを開始します。
  Light Agent for Windows リモートインストールタスクのプロパティで、準備したネットワークエージェントのインストールパッケージを指定します。リモートインストールタスクの詳細については、Kaspersky Security Center のヘルプを参照してください。
Light Agent の操作準備
Kaspersky Security Center Web コンソールで、Light Agent for Windows および / または Light Agent for Linux 用のポリシーを作成し、Light Agent を SVM に接続するためのポリシー設定を行います：

Kaspersky Professional Services

導入サービス。正常性チェックとセキュリティシステムの設定。専門家のサポートが必要な場合、お問い合わせください。

拡張テクニカルサポート (MSA) : 優先度の高いインシデント対応

電話またはWebポータルでサポートを提供。迅速なインシデント対応、監視、正常性チェック。最適なプランを選び、申請して、契約（MSA）をアクティブ化。

この記事はお役に立ちましたか？

改善できる点がありましたらお聞かせください。

フィードバックをいただき、ありがとうございました。改善に向けて取り組んでまいります。