【問題の概要】

クライアントPC保護用のライセンス「Kaspersky Endpoint Security for Business - Core」を使用して、Linuxワークステーションにインストールした「Kaspersky Endpoint Security 10 for Linux (バージョン10.0.0.3458)」を有効化できない。（Kaspersky Endpoint Security for Business - Select/Adavanced」ライセンスでは有効化できる）

【問題の詳細】

1. 管理ツール「Kaspersky Security Center」上で「Kaspersky Endpoint Security 10 for Linux」用管理プラグインを使用してライセンス適用のタスク作成する際に、適用するライセンスとして「Kaspersky Endpoint Security for Business - Core」を選択できない
2. 「Kaspersky Endpoint Security 10 for Linux」をインストールしたローカル環境にてライセンス適用のコマンドを実行しても、以下のエラーメッセージが表示されて有効化できない"Error: Couldn't install the key file: key is not compatible with the application"

【問題の対応】

「Kaspersky Endpoint Security for Business - Core」ライセンスを購入してLinuxワークステーション上で「Kaspersky Endpoint Security 10 for Linux」を使用するお客様向けに、「Kaspersky Endpoint Security for Business - Select」のライセンスを提供します。

• 提供ライセンス
  • ライセンス名
    「Kaspersky Endpoint Security for Business - Select」ライセンス
  • ライセンス数
    所有されている「Kaspersky Endpoint Security for Business - Core」ライセンスの有効期限までが対象（複数年契約の場合の上限は1年間で、その後1年ごとにライセンスを提供）
• ライセンスのお申込み先
  ライセンスのお申し込みは、ご購入元にお願いいたします。
  お申し込みの際には、以下の情報をご提供ください。
  • エンドユーザ様の社名
  • ライセンス証書に記載されているライセンス番号
  • Linuxワークステーションの数

【問題の改修】

この問題の改修は、次のバージョン（2017年12月～2018年3月に提供開始見込み）にて行われます。

• リアルタイム保護タスクが仮想疑似ファイルシステム内のファイルへのアクセスをブロックしないことがあります。ネットワークパーティションまたはローカルパーティションに接続するには、mount コマンドを使用することを推奨します。
• default_permissions オプションを指定して NTFS をマウントすると、オペレーティングシステムが応答を停止することがあります。default_permissions オプションを使用せずに NTFS パーティションをマウントすることを推奨します。このオプションを使用する必要がある場合は、次の方法で NTFS パーティションをマウントしてください：

# mount /dev/NTFS-DEVICE /mnt/ntfs_disk
# mount /dev/NTFS-DEVICE /mnt/ntfs_disk -o remount,default_permissions

• NFS4 を使用している場合、オペレーティングシステムがフリーズすることがあります。NFS3 に切り替えすることを推奨します。
• CIFS（SMB V1）プロトコルを使用している場合、ネットワークパーティションでのファイル作成に最大 30 秒かかることがあります。CIFS oplocks を無効にし、V2 バージョンのプロトコルに切り替えすることを推奨します。
  • サーバー側で smb.conf ファイルに以下を追加してください：
  • oplocks = False
    level2 oplocks = False
  • ネットワークパーティションに接続するには、パラメータ vers=2.0 を使用します。例：
  • # mount //server_address/share /mnt/smb/ -o guest,vers=2.0

パッケージのインストール中に、次の警告が表示されることがあります：

これらの警告は無視できます。

• NFS4 ネットワークパーティション上のすべてのファイルへのアクセスがブロックされます。
• 4 GB より大きいファイルへのアクセスがブロックされます。
• マルチスレッドプロセス がフリーズすることがあります。

リアルタイム保護が実行されている場合

• NFS4 ネットワークパーティション上のファイルへのアクセスが ブロックされます。
• マルチスレッドプロセス が停止することがあります。

この問題を解決するには、次の手順を実行することを推奨します。

1. Kaspersky Endpoint Security 10 for Linuxをインストールして設定します。
2. /etc/init.d/kesl-supervisorコマンドを実行してKaspersky Endpoint Security 10 for Linuxを停止します。
3. カーネルモジュールをコンパイルするためのパッケージをインストールします。

$ sudo zypper in kernel-default-devel
$ sudo zypper in make gcc

4. /etc/opt/kaspersky/kesl/kesl.iniファイルを開きます。
5. UseFanotifyの行で、値をfalseに変更します。
6. Kaspersky Endpoint Security 10 for Linuxを起動し、リアルタイム保護モジュールをチェックしてください。

変更前のコマンドの設定と応答:

oes2015sp1:~ # cat /etc/opt/kaspersky/kesl/kesl.ini
[General]
MachineId=422a79df-157d-f147-f2e1-5ff772825c9c
PCID=57cf1598-50b3-4ca1-a84b-c3738c168230
Locale=en_US.utf8
UseFanotify=true
oes2015sp1:~ # kc --get-task-state 1
Name: File_Monitoring
ID : 1
Type : OAS
State : Started
oes2015sp1:~ # lsmod | grep kav
oes2015sp1:~ #

変更後のコマンドの設定と応答:

oes2015sp1:~ # cat /etc/opt/kaspersky/kesl/kesl.ini
[General]
MachineId=422a79df-157d-f147-f2e1-5ff772825c9c
PCID=57cf1598-50b3-4ca1-a84b-c3738c168230
Locale=en_US.utf8
UseFanotify=false
oes2015sp1:~ # kc --get-task-state 1
Name: File_Monitoring
ID : 1
Type : OAS
State : Started
oes2015sp1:~ # lsmod | grep kav
kav4fs_oas 58588 5
redirfs 67272 1 kav4fs_oas,[permanent]
oes2015sp1:~ #