卡巴斯基网络代理和客户端安装指南

Deepin 15.1和Ubuntukylin-20.04安装卡巴和代理步骤网络代理安装及配置
一、网络代理安装
1、安装命令
针对使用deb安装包的linux系统
# dpkg-i xxx.deb
2安装代理也可以双击deb安装包,会跳转带软件安装管理软件运行安装
Ubuntukylin-20.04截图
二、配置网络代理
运行/opt/kaspersky/klnagent64/lib/bin/setup/klnagent_setup.pl
运行如下图：
Ubuntukylin-20.04截图
按空格继续阅读协议100%，输入“Y”接受，按Enter 继续；
Ubuntukylin-20.04截图
输入代理服务器IP“192.168.8.49”，按Enter继续；
输入服务器相应端口14000 13000，按Enter继续；
输入“Y”确认SSL之后选择“1”Enter完成，代理配置完成
二、杀毒终端KES安装
1、命令安装
# dpkg-i xxx.deb
2、双击安装（提示需要更新依赖时，请更新依赖）
3、配置终端
Root权限输入/opt/kaspersky/kesl/bin/kesl-setup.pl
安装“Y”接受协议，按Enter确定继续
区域按Enter默认'zh_CN.UTF-8'，
输入Y加入KSN
输入Y使用GUI
指定管理员，跳过。

配置过程中提示是否更新病毒库可以选择不更新，由代理服务器下发任务。

配置完成后重启一下电脑。

卡巴服务器上发现配置的终端。

卡巴斯基说俄罗斯一款著名的网络版企业级杀毒软件，具备防病毒/杀毒/防火墙等多重功能。

可以提供对PC机和移动终端设备的防毒需求。

现在最新的版本是卡巴斯基网络版8.0，本文中测试所使用的版本是当前应用最广泛的卡巴斯基网络版6.0 。

以下内容摘录自官方文档：部署方案的选择取决于以下几个主要因素：l 企业网络结构：不同网段之间的传输速度，以及每个网段中的客户端计算机数量。

l 企业组织结构。

l IT部门中为反病毒保护系统提供维护服务的员工人数，以及员工的不同职责划分。

l 能够用于安装反病毒保护管理系统（管理服务器、更新代理）的现有硬件资源。

l 企业网络内能够分配给反病毒保护系统各功能组件之间进行通讯的网络通道的容量。

l 企业网络内允许用于执行关键管理操作的最长时间，如数据库更新包的发布和客户端计算机的策略更改。

反病毒保护的部署通常可以分为以下几个方案：l 一个管理服务器。

l 一个管理服务器和一些更新代理。

l 分级式管理服务器。

l 分级式管理服务器和一些更新代理。

建议采用以下步骤来分析网络和硬件架构：1.确定网络配置，以及将反病毒保护部署在何处。

其中主要的配置为：网络中的网段数。

每个网段之间的连接速度。

每个网段中管理的计算机数。

能够分配给反病毒保护系统各功能组件之间进行通讯的网络通道的容量。

2.确定对企业网络内所有管理的计算机，允许用于执行关键管理操作的最长时间。

3.使用收集到的信息，确定以下问题：管理所有的客户端计算机，需要多少台管理服务器？是否需要使用分级式管理服务器？理服务器要在允许的时间内对所有客户端计算机进行维护，需要怎样的硬件配置？为了减轻网络流量压力，是否需要中间层的更新数据库和安装包发布中心（更新代理）？在回答完以上问题后，管理员应该能够列出一些可选的部署方案，并从其中选出最适合的。

当我们确定了最合适的部署方式之后，下面就可以开始卡巴斯基的部署了。

首先我们来部署卡巴斯基的管理工具。

卡巴斯基管理工具由以下三个主要部分组成：l 管理服务器执行信息的集中化存储功能，这些信息包括：企业网络中所有已安装的卡巴斯基实验室产品信息，和这些程序的管理信息。

卡巴斯基企业个⼈forlinux安装教程卡巴linux 反病毒8.0快捷安装、配置⼿册安装准备：卡巴斯基linux反病毒8.0⽂件服务器版卡巴⽹络代理linux版本安装程序卡巴斯基linux产品管理插件SSH Secure Shell⼯具Key⽂件系统环境配置（本⼈使⽤suse linux 11）：查看并配置ip地址配置gcc编译环境关闭防⽕墙注：新的卡巴斯基linux反病毒产品，提供KDE和Gnome界⾯的⽀持，安装简便很多，可以图形化操作，这边主要说⼀下命令⾏的安装过程，以及如何通过卡巴管理⼯具管理linux主机产品安装：1、使⽤SSH Secure Shell⼯具连接到linux⽬的主机理linux版本安装程序、Key⽂件，3个⽂件到root⽬录。

3、安装⽹络代理( rpm -ivh /root/klnagent-8.5.0-643.i386.rpm）1)运⾏脚本/opt/kaspersky/klnagent/lib/bin/setup/postinstall.pl进⼊卡巴⽹络代理快速配置向导，按提⽰进⾏操作：2)需要进⾏如下配置a.指定的DNS名称或管理服务器的IP地址。

b.指定管理服务器的端⼝号或使⽤默认端⼝号（14000）。

c.指定管理服务器或使⽤默认端⼝号（13000）的SSL端⼝号。

d. SSL连接的定义，是否应该⽤于数据传输。

默认情况下，启⽤SSL连接。

4、安装卡巴反病毒程序（rpm -ivh /root/kav4fs-8.0.0-136.i386\\(2\).rpm）1）运⾏脚本/opt/kaspersky/kav4fs/bin/kav4fs-setup.pl进⼊卡巴反病毒程序的快速配置向导，按提⽰进⾏操作：2）需要进⾏如下配置a．审查许可协议b．选择区域设置的c．安装授权（输⼊路径，如果授权加载不成功，可以通过管理⼯具推送授权）d．设置代理服务器e．下载病毒库f．预订更新时间g．配置实时保护（编译内核，需要提供内核路径，并配置gcc编译环境，不编译，实时保护⽆法开启）h．Samba服务器的设置实时保护i．设置web控制台密码j．启动实时保护任务5、管理WEB管理控制台服务（开启/etc/init.d/kav4fs-wmconsolestart）6、访问Web管理控制台（端⼝号9080）7、在卡巴管理服务器上管理linux主机a．安装管理插件，并添加linux主机到管理组b．建⽴linux管理策略c．建⽴linux升级病毒库的任务d．建⽴linux病毒扫描任务8、Linux主机的策略和任务的设置（web控制的界⾯很简单，我这边主要说⼀下管理⼯具⾥linux主机的策略和任务的配置）设置项有4个，后⾯为保护区域和排除区域，主要的配置在保护区域进⾏，可以添加保护区域，设置不同的保护区域，并制定不同的保护规则依次是：区域、访问权限（添加帐户）、设置（设置扫描和保护）、处理动作（发现病毒如何处理）、排除区域三项：扫描区域、扫描设置、扫描时间。

Kaspersky Security Center 13.1© 2023 AO Kaspersky Lab目录Kaspersky Security Center 13.1 帮助新闻Kaspersky Security Center 13.1关于 Kaspersky Security Center硬件和软件要求不支持的操作系统和平台支持的 Kaspersky 应用程序列表Kaspersky Security Center 13.1 的授权许可和功能关于管理服务器与 Kaspersky Security Center 13.1 Web Console 的兼容性Kaspersky Security Center 的比较：基于 Windows 与基于 Linux关于 Kaspersky Security Center 云控制台基本概念管理服务器管理服务器层级虚拟管理服务器移动设备服务器Web 服务器网络代理管理组受管理设备未分配的设备管理员工作站管理插件管理 Web 插件策略策略配置文件任务任务范围本地应用程序设置与策略的关系分发点连接网关架构主要安装方案Kaspersky Security Center 使用的端口关于 Kaspersky Security Center 证书数据流量和端口使用的 schemaLAN 中的管理服务器和受管理设备局域网中的主管理服务器和两个从属管理服务器管理服务器位于 LAN、受管理设备位于互联网、TMG 使用中管理服务器位于 LAN、受管理设备位于互联网、连接网关使用中管理服务器位于 DMZ、受管理设备位于互联网Kaspersky Security Center 组件和安全应用程序的交互：更多信息交互模式中的惯例管理服务器和 DBMS管理服务器和管理控制台管理服务器和客户端设备：管理安全应用程序通过分发点在客户端设备上升级软件管理服务器层级：主管理服务器和从属管理服务器DMZ 中带有从属管理服务器的管理服务器层级管理服务器、网段连接网关和客户端设备管理服务器和 DMZ 中的两台设备：连接网关和客户端设备管理服务器和 Kaspersky Security Center 13.1 Web Console激活和管理移动设备上的安全应用程序部署最佳实践部署准备计划 Kaspersky Security Center 部署部署保护系统的常规方案关于在组织网络中规划 Kaspersky Security Center 的部署选择企业保护结构Kaspersky Security Center 的标准配置标准配置：单一办公室标准配置：由自己管理员运行的几个大规模办公室标准配置：多个小远程办公室如何为管理服务器选择 DBMS选择 DBMS使用 Kaspersky Endpoint Security for Android 管理移动设备提供到管理服务器的互联网访问互联网访问：本地网络上的管理服务器互联网访问：DMZ 中的管理服务器互联网访问：DMZ 中作为连接网关的网络代理关于分发点计算分发点的数量和配置管理服务器层级虚拟管理服务器Kaspersky Security Center 的限制信息网络负载反病毒保护的初始部署反病毒数据库的原始更新使客户端和管理服务器同步反病毒数据库附加更新利用管理服务器对客户端事件的处理24小时流量准备移动设备管理Exchange 移动设备服务器如何部署 Exchange 移动设备服务器部署 Exchange 移动设备服务器所需的权限Exchange ActiveSync 服务账户iOS MDM 服务器标准配置：DMZ 中的 Kaspersky Device Management for iOS标准配置：组织本地网络中的 iOS MDM 服务器使用 Kaspersky Endpoint Security for Android 管理移动设备管理服务器性能相关信息连接到管理服务器的限制管理服务器性能测试报告KSN 代理服务器性能测试结果部署网络代理和安全应用程序初始化部署配置安装程序安装包MSI 属性和转换文件使用应用程序远程安装的第三方工具部署关于 Kaspersky Security Center 中的远程安装任务通过捕获和复制设备硬盘驱动器镜像来部署使用 Microsoft Windows 组策略部署通过 Kaspersky Security Center 远程安装任务的强制部署运行 Kaspersky Security Center 创建的独立包手动安装应用程序的选项在安装有网络代理的设备上远程安装应用程序在远程安装任务中管理设备重启安全应用程序安装包上的数据库更新在 Kaspersky Security Center 中使用工具远程安装应用程序以便在受管理设备上运行相关可执行文件监控部署配置安装程序常规信息在静默模式下安装(带有响应文件)在静默模式下安装网络代理（没有响应文件）通过 setup.exe 的部分安装配置管理服务器安装参数网络代理安装参数虚拟基础架构降低虚拟机负载的窍门对动态虚拟机的支持对虚拟机复制的支持对网络代理设备文件系统回滚的支持应用程序的本地安装网络代理的本地安装在非交互（静默）模式下安装网络代理以静默模式安装 Linux 网络代理（使用应答文件）应用程序管理插件的本地安装以静默模式安装应用程序使用独立包安装应用程序网络代理安装包设置查看隐私策略。

卡巴斯基授权文件的安装方法（卡巴斯基KEY被打入黑名单的解决方法）使用网上下载的卡巴斯基的用户经常会遇到授权文件被打入黑名单的（因为你不是付费用户，没出过一分钱），下面的方法可以解这个问题。

一、弄清楚自己使用的版本卡巴斯基的版本有很多种，通常所见到的是KA V和KIS两种：卡巴斯基反病毒软件7.0 这个就是我们所说的（KA V7）了。

卡巴斯基互联网安全套装7.0 这个就是我们所说的（KIS7）了。

卡巴斯基反病毒软件2009 这个就是我们所说的（KA V8）了。

卡巴斯基全功能安全软件2009 这个就是我们所说的（KIS8）了。

卡巴斯基反病毒软件2010 这个就是我们所说的（KA V9）了。

卡巴斯基全功能安全软件2010 这个就是我们所说的（KIS9）了。

以上是文字说明，我再来抓图给大家分辨。

二、下载卡巴斯基的授权文件（即key）网上有很多网站都有卡巴斯基的授权文件下载，但一定要下载那些最新的key。

其中，中国杀毒网里面就经常会发布一些最新的key。

网址是/，还有另一个网“久要卡巴”，网址是/。

在这些网页中找到最新的授权文件下载地址，点击其链接并下载。

下载得来的往往是压缩文件，首先要将其解压出来，对应自己的卡巴斯基版本，把自己所用版本的key保留下来（可要记得要针对自己所用的版本啊）。

其余的（没用的）都把它删除掉。

如下图所示的，就是KIS 8．0的授权文件：三、卡巴斯基的授权文件（即key）的删除及安装卡巴斯基的授权文件（即key）被打入黑名单之后，这旧的授权文件就要先删除掉，然后再添加新的授权文件（即上面第二步所说的那些可用的最新key）。

下面以KIS 8．0为例说明一下授权文件（即key）的删除及安装方法，这方法对于其它版本的也同样适用。

卡巴斯基KIS 8.0 KEY 安装方法：点击“激活”选项（下图红色框），要是8．0版本的则点击“许可”选项然后先删除以前的KEY ，即点击“添加/删除”（注意：如果没有删除选项，则跳过此步骤）点击“添加/删除”选项之后，将出现下图的界面，然后就点击“删除授权许可文件”再点击“是”这样，原来的授权文件就已经删除掉了。

实验 3在移动计算机上安装Kaspersky Endpoint Security 8 for Windows实验目标：从web服务器上下载一键安装包安装Kaspersky Endpoint Security 8 for Windows。

实验情景：假设你是ABC公司的网络安全管理员，准备在网络中部署Kaspersky Endpoint Security。

你的任务是在移动计算机上远程安装Kaspersky Endpoint Security 8 for Windows。

你需要创建一个一键安装包，此安装包可以让一个对电脑操作不熟练的用户也能成功的安装上卡巴斯基的网络代理和Kaspersky Endpoint Security 8 for Windows。

然后将此安装包的安装指导通过电子邮件发送给用户。

实验内容：本实验的任务如下：1.安装web console；2.在Kaspersky Endpoint Security 8 for Windows安装包的属性中了解该安装包的参数3.导出一个一键安装包4.通过 web console发布一键安装包5.给用户发送一键安装包的下载链接6.安装Kaspersky Endpoint Security for Windows准备工作开启域控制器DCSecurity-Center Laptop1.启动计算机Security-Center2.以abc\Administrator账户登录，密码是Ka5per5Ky3.启动计算机Laptop4.以abc\Tom账户登录，密码是Ka5per5Ky任务1安装Web Console在这个任务中你将通过默认设置安装web console。

必须安装APACHE web服务器，web console通过APACHE web服务器才能发布安装包。

Security-Center1.运行 web console安装文件，文件路径为：ХХХХХХХХХХХХХХ2.在安装向导的欢迎页面，点击下一步3.同意授权许可，点击下一步4.在目标文件夹页面，点击下一步5.注意默认的端口，点击下一步6.在安装Apache服务器页面，点击下一步7.在用于通过HTTPS进行工作的证书页面，选择创建新证书选项，点击下一步8.在管理员的电子邮件中输入Administrator@abc,lab的邮箱地址，点击下一步9.如果弹出应用程序权限控制窗口的话，点击是的，我信任10.在接下来的页面中，点击安装11.等待安装完成12.最后，点击完成●任务2熟悉Kaspersky Endpoint Security 8 for Windows的安装参数在此任务中，你将要学习在Kaspersky Endpoint Security 8 for Windows标准安装包中所指定的安装参数.这些参数也可以用在一键安装包中。

1.1、系统要求 (2)1.2、备份旧管理工具数据 (3)二、升级管理工具2.1、卸载旧版本，安装新版本管理工具 (3)2.2、安装插件，以便管理旧版客户端（非必要） (6)2.3、导入旧管理工具数据 (7)三、远程升级客户端3.1、远程安装包的设置 (8)3.2、旧版客户端自动入“组” (10)3.3、远程升级客户端版本 (12)四、一键安装升级方式(远程失败的升级方法) (13)卡巴斯基6.0加强版加强了对病毒的防护，但并非所有的操作系统都可以安装卡巴斯基的加强版和8.0的管理工具。

即使您的系统能满足要求，但为了升级能万无一失，在升级之前我们也要对管理工具进行备份。

所以用户如果要升级到6.0加强版前，请先阅读一下内容。

1.1、系统要求1.2、备份旧管理中心数据打开命令提示符，进入管理工具的目录，C:\Program Files\Kaspersky Lab\Kaspersky Administration Kit，在该目录下输入备份命令如下：klbackup -path c:\backup -savecert 123456其中c:\backup是备份文件的存储路径，123456为备份与还原的密码，按回车执行操作。

注意，这种方式要求backup文件夹下面为空，否则备份将中断，导致失败。

备份过程如图顺利完成后如图二、升级管理工具2.1、卸载旧版本，安装新版本管理工具在安装新版本之前，请先卸载旧版本管理工具，卸载过程默认即可。

管理工具整合了一些必须的工具软件和系统补丁，如果你看到类似画面，说明软件正在引导安装这些补丁工具。

补丁工具安装完成之后，请再次运行安装程序现在，开始正式安装卡巴斯基管理工具8.0标准安装：安装卡巴斯基自带的SQL 2005 Express SP3数据库自定义安装：使用已经存在的其它版本SQL或MySQL数据库选择网络规模，建议选择最大的规模，以便所有功能均可使用程序自动安装调配SQL 2005 Express至此完成管理工具8.0的安装2.2、安装插件，以便管理旧版客户端（非必要）管理工具8.0默认不能识别6.0旧版本，如果您的网内有不升级的旧版客户端，那么管理工具就必须安装插件，以识别6.0旧版本。

杀毒软件安装说明手册卡巴斯基花桥华拓数码科技（昆山）有限公司系统运维部版本V1.0 2016-1-25目录一. 安装前确认事项二. 卡巴斯基杀毒软件安装一. 安装前确认事项说明：①本次的软件安装针对所有需要使用公司台式电脑；②安装软件前请先卸载本地杀毒软件（如360杀毒软件，包括注册表）；③如果因电脑硬件设施过旧导致系统操作缓慢的，建议更换硬件设施。

④Windows8和Windows10系统安装10.2版本卡巴，其他Windows系统安装10.0版本卡巴。

1.系统版本确认：•请确认电脑系统版本为WindowsXP、Windows7、Windows2003、Windows2008、Windows8、Window10 •如果电脑不是以上系统版本，请自行更换系统。

2．删除360safe注册表项•依次单击“开始”、“运行”，键入regedit，然后单击“确定”。

•删除[HKEY_CURRENT_USER\SOFTWARE]目录下的360safe项二. 卡巴斯基杀毒软件安装1. 卡巴斯基获取地址从FTP共享文件夹“K卡巴斯基”或者从每个管理端的共享文件夹“Packages“中下载至本地电脑FTP地址：ftp://172.16.16.16账号:admin密码:*********共享地址：\\172.16.99.9(172.16.1.246)\\172.16.99.40(172.16.1.243)\\172.16.99.7(172.16.1.251)\\172.16.99.140(10.1.101.10)\\172.16.99.145(10.1.101.11)账号：administrator 密码：*********2. 卡巴斯基安装步骤说明：完整版卡巴斯基包括应用程序（KES_10.1.0.867）和网络代理（NetAgent_10.0.3361）第一步：安装应用程序（KES_10.1.0.867），打开软件，进入安装界面说明：服务器地址在项目上线之前告知二. 卡巴斯基杀毒软件安装第六步：标签栏填写客户端应属管理组说明：10.2版本相比10.0版本新增代理标签功能，安装时在标签栏填写客户端应属的管理组，客户端安装完成之后管理端自动将客户加入对应的管理组，无需再登陆管理端手动添加客户端，很好的提高工作效率第七步：单击下一步第八步：单击完成，网络代理安装完成。

安装卡巴斯基注意事项与安装步骤注意事项：一：卡巴安装前一定要完全卸载其它杀软。

有些杀毒软件不能卸载的话请联系我们。

（例MCAFEE）二：一定记得把卡巴"自我保护"小勾选上，防止恶意代码修改卡巴！默认是选上了的，最好不要修改。

三：在第一次装完卡巴后进行全盘扫描(时间会很长)。

关于一些安全文件的设置方法：设置--保护--信任区域--排除标记--添加--就可以选择你认为安全的文件了。

四：卡巴斯基dmp文件是由于卡巴斯基程序中断后生成的临时文件，可以放心删除，丝毫不影响使用。

五：卡巴升级时，会影响上网的速度，设置为手动升级，可以避免。

有需要的可以装公司的客户端升级卡巴斯基。

设置为手动升级，可以避免。

六：如果你不用微软邮件，可以把反垃圾邮件功能给去掉。

七：安装时反复重启，这可能是计算机中原有的反病毒程序防火墙程序没有完全卸载掉造成的，手动卸载掉这些程序后再重新安装试一试。

八：经常听卡巴杀猪一样的叫声，是不是感觉很不爽，有时不注意还会吓了自己一跳，可以先关闭卡巴的"自我保护"然后到C：\ Program files\KasperskyLab\Kaspersky Internet Security 6.0\Skin\sounds，用自己喜欢的替换原来的Wav文件就行了。

九：安装卡巴后提示病毒库损坏1、调整你的系统时间为正常时间。

2、按照提示重新下载病毒库更新。

3、key损坏，更换其他可以使用的key。

4、彻底卸载卡巴软件，并将安装目录及注册表中的有关卡巴的键值彻底清除，重新安装卡巴。

十：用卡巴杀毒后出现打开所有EXE文件都弹出"选择打开方式"的提示。

解决方法：1、重新启动电脑按F8进入带命令提示行的安全模式2、执行这个命令 assoc .exe=exefile[注意：assoc与.exe之间有一空格]，屏幕显示".exe=exefile"3、现在关闭命令提示符窗口，按[Ctrl+Alt+Del]组合键调出"Windows安全"窗口，按[关机]按钮后选择"重新启动"选项，按正常模式启动后，所有的EXE文件都能正常运行了。