Скачайте установочный файл с сайта Postgres Professional (например, PostgreSQL_15.19_64bit_Setup.exe) и запустите его.

В мастере установки:

На шаге Choose Components оставьте выбранными PostgreSQL server (Client / Server / Developer components) и Microsoft Visual C++ 2019 Redistributable:

На шаге Choose Install Location укажите каталог установки (по умолчанию C:\Program Files\PostgreSQL\15):

На шаге Server options укажите:

• Port: 5432;
• Addresses: Allow connections from any IP address;
• Locale: Default;
• Superuser: postgres;
• Password: пароль суперпользователя PostgreSQL;
• Enable data checksums: включено.

На следующем шаге выберите Tune configuration parameters для автоматической настройки под объём RAM:

Завершите установку:

Скачайте установочный файл SQL Server 2022 Express с сайта Microsoft и запустите его. В мастере выберите вариант Download Media → Basic для последующей автономной установки или Custom для сразу интерактивного мастера.

 Мастер установки последовательно проведёт через следующие этапы:
New SQL Server standalone installation or add features to an existing installation - запуск мастера установки нового экземпляра:

License Terms - ознакомьтесь и примите условия лицензионного соглашения Microsoft:

Feature Selection - оставьте отмеченными Database Engine Services и SQL Server Replication (устанавливаются по умолчанию). Этого достаточно для работы сервера KPM:

Instance Configuration - выберите Named instance и укажите имя экземпляра (по умолчанию - SQLEXPRESS). Это имя понадобится позже при установке сервера KPM в поле Имя экземпляра (в формате ИМЯ_УЗЛА\SQLEXPRESS):

Server Configuration - оставьте учётные записи служб по умолчанию (NT Service\MSSQL$SQLEXPRESS, NT Service\SQLAgent$SQLEXPRESS) и тип запуска Automatic для SQL Server Database Engine:

Database Engine Configuration - выберите режим аутентификации:

• Windows authentication mode - если планируется подключение сервера KPM от имени доменной сервисной УЗ (см. раздел 3.4), при этом на шаге мастера KPM выбирается Windows Authentication. Этот вариант предпочтителен для доменной среды.
• Mixed Mode - если предполагается подключение по логину/паролю SQL, дополнительно задаётся пароль встроенной УЗ sa. На шаге мастера KPM выбирается SQL Server Authentication и указываются логин/пароль пользователя SQL с правом dbcreator.

В блоке Specify SQL Server administrators добавьте учётную запись, от имени которой выполняется установка (кнопка Add Current User), и при необходимости - сервисную УЗ KPM (например, ДОМЕН\adminkpm) с правом создания базы данных:

Дождитесь завершения - статус Succeeded для всех компонентов означает, что экземпляр готов к использованию сервером KPM:

#Корневой CA
openssl genrsa -out ca.key 4096
openssl req -x509 -new -nodes -key ca.key -sha256 -days 3650 \
  -out ca.crt -subj "/C=RU/O=НАЗВАНИЕ_КОМПАНИИ/CN=НАЗВАНИЕ_КОМПАНИИ Root CA"

#Серверный сертификат
openssl req -new -nodes -newkey rsa:2048 \
  -keyout server.key -out server.csr \
  -subj "/C=RU/O=НАЗВАНИЕ_КОМПАНИИ/CN=DNS_ИМЯ_СЕРВЕРА"

openssl x509 -req -in server.csr -CA ca.crt -CAkey ca.key -CAcreateserial \
  -out server.cer -days 365 -sha256 \
  -extfile <(echo "keyUsage=digitalSignature,keyEncipherment
extendedKeyUsage=serverAuth,clientAuth
subjectAltName=DNS:DNS_ИМЯ_СЕРВЕРА,IP:IP_АДРЕС_СЕРВЕРА")

openssl pkcs12 -export -legacy \
  -in server.cer -inkey server.key -certfile ca.crt \
  -out server.pfx -passout pass:ПАРОЛЬ

#Сертификат аутентификации администратора
openssl req -new -nodes -newkey rsa:2048 \
  -keyout admin.key -out admin.csr \
  -subj "/C=RU/O=НАЗВАНИЕ_КОМПАНИИ/CN=kpm-admin"

openssl x509 -req -in admin.csr -CA ca.crt -CAkey ca.key -CAcreateserial \
  -out admin.cer -days 365 -sha256 \
  -extfile <(echo "keyUsage=digitalSignature,keyEncipherment
extendedKeyUsage=clientAuth,serverAuth
subjectAltName=DNS:DNS_ИМЯ_СЕРВЕРА,IP:IP_АДРЕС_СЕРВЕРА")

openssl pkcs12 -export -legacy \
  -in admin.cer -inkey admin.key -certfile ca.crt \
  -out admin.pfx -passout pass:ПАРОЛЬ

Ниже приведён пример локальной настройки через secpol.msc - он нагляден и подходит для тестового стенда. В промышленной среде это право выдаётся централизованно через доменную GPO.

На сервере KPM нажмите Win + R, введите secpol.msc и нажмите OK. Оснастка запустится с правами администратора:

В левой панели раскройте Security Settings → Local Policies → User Rights Assignment. В правой панели найдите политику Log on as a service и откройте её:

В окне свойств политики нажмите Add User or Group. В диалоге Select Users, Computers, Service Accounts, or Groups укажите домен в поле From this location (например, ВАШ_ДОМЕН), введите имя доменной сервисной УЗ (adminkpm) и нажмите Check Names для проверки. Подтвердите выбор кнопкой OK:

 Убедитесь, что учётная запись (ДОМЕН\adminkpm) появилась в списке Log on as a service рядом со встроенными сервисными учётными записями (NT SERVICE\MSSQL$SQLEXPRESS и др.), и нажмите Apply → OK :

1. Принятие Лицензионного соглашения и Политики конфиденциальности:

2. Восстановление из резервной копии (опционально):
Если ранее выполнялось резервное копирование настроек сервера KPM (создаётся при удалении сервера в формате .zip с backup.json и файлом сертификата), на этом шаге можно восстановить конфигурацию из файла резервной копии, указав его путь и пароль. Для новой установки этот шаг пропускается.

 3. Настройка службы лицензирования (устанавливать/не устанавливать на этом узле):

Важно: Чтобы не допустить избыточного расхода лицензионных слотов, в пределах одного кластера серверов KPM устанавливайте только один сервис лицензирования.

4. Указание учётной записи для запуска служб KPM:
Укажите учётную запись, от имени которой будут работать службы сервера KPM: создать новую автоматически либо использовать существующую:

Важно: Автоматически создаваемая мастером установки локальная сервисная учётная запись не может проходить аутентификацию во внешних службах (SQL, LDAP, SMTP). Если планируется доменная аутентификация - обязательно подготовьте доменную учётную запись заранее и укажите её в мастере на шаге настройки аккаунта служб.

5. Выбор схем аутентификации клиентов (можно выбрать несколько):
На этом шаге указываются схемы аутентификации, которые смогут использовать клиенты KPM при подключении к серверу. Необходимо выбрать хотя бы одну схему, можно комбинировать несколько.

 Дополнительно доступны два флажка синхронизации с LDAP:

• Включить синхронизацию с LDAP для доменной аутентификации - включается автоматически при выборе Доменная аутентификация и не может быть отключён. Обеспечивает синхронизацию пользователей и статусов учётных записей с AD (блокировка, отключение).
• Включить синхронизацию с LDAP для единого входа (SSO) и базовой аутентификации - необязательный флажок. Используйте, если при SSO- или локальной аутентификации нужно проверять статус пользователя в AD (например, автоматически блокировать доступ к KPM после отключения учётной записи в домене). Требует заполнения параметров LDAP-сервера на следующем шаге даже без включения доменной аутентификации.

5.1 Если выбрана доменная аутентификация - настройка LDAP:

Типы аутентификации на LDAP-сервере:

• Negotiate - учётная запись, от имени которой запускается установка, должна иметь доступ к домену;
• Basic - вводятся учётные данные пользователя, авторизованного в домене (могут отличаться от служебной учётной записи сервера);
• Anonymous - учётные данные не требуются, наименее защищённый способ.
  

Важно: для Basic имя пользователя указывается без доменной части (только username). Форматы username@domain, domain\username и DN не поддерживаются.

5.2 Если выбрана SSO - указание URL центра авторизации (Authority) и идентификатора клиента (Audience). 

Важно: Во время установки сервер KPM проверяет доступность сервера AD FS по указанному URL. Если сервер недоступен, установка завершится с ошибкой. Добавьте корневой сертификат сервера AD FS в хранилище Trusted Root Certification Authorities на устройстве и убедитесь, что идентификатор клиента совпадает с настройками приложения в AD FS.

6. Выбор типа СУБД:

• Microsoft SQL Server или SQL Server Express;
• PostgreSQL или Postgres Pro;
• MySQL или MariaDB.

Подключение к PostgreSQL / Postgres Pro:

Важно: База с указанным именем создаётся мастером автоматически - вручную её создавать не нужно. На сервере СУБД должны существовать только сам экземпляр и учётная запись с правом создания баз. Одновременно создаётся сервисный пользователь KpmServiceUser с ограниченными правами, от имени которого службы KPM работают с базой после установки.

7. Параметры SMTP-сервера:
Укажите адрес электронной почты отправителя, SMTP-сервер, порт, использование SSL/TLS, тип аутентификации (Negotiate/Basic/Anonymous) и учётные данные для отправки писем с кодами подтверждения и уведомлениями.

8. Настройки HTTPS-сервисов:
Укажите порт Web API сервера KPM (по умолчанию 3000), путь к TLS-сертификату сервера в формате PFX и пароль к закрытой части ключа:

9. Указание сертификата аутентификации администратора на сервере KPM: путь к admin.cer (открытая часть, формат PEM/CER/DER):

10. Задание пароля организации: можно ввести вручную или сгенерировать. Пароль используется в сценарии восстановления мастер-паролей пользователей и для подтверждения критичных действий:

Важно: Минимальная длина пароля организации - 32 символа. После завершения установки получить его повторно в открытом виде невозможно - сохраните пароль в надёжном месте.

11. Проверьте параметры и нажмите Установить :

После установки в диспетчере служб появляются три службы сервера KPM:

• Web API сервера KPM - предоставляет публичные API для работы клиентов и веб-плагина.
• Агент задач сервера KPM (Job Agent) - выполняет фоновые асинхронные задачи, например отправку писем с кодами подтверждения.
• Служба лицензирования KPM - управляет лицензиями и их распределением между клиентами.

 1. Перейдите во вкладку Инсталляционные пакеты в веб-интерфейсе KSC. Выберите Добавить:

2. Выберите пункт Создать инсталляционный пакет для приложения Лаборатория касперского:

3. Найдите последнюю версию и требуемый язык приложения. Скачайте нужный дистрибутив:

 4. Перейдите обратно во вкладку Инсталляционные пакеты и найдите нужный дистрибутив. Выберите Развернуть:

 5. В Мастере развертывания защиты выбираем Метод - С использованием задачи удаленной установки. Далее выбираем целевой сервер KPM:

 6. В параметрах выбираем установку Средствами операционной системы:

7. Далее идем по шагам Мастера развертывания защиты. Вводим учетную запись с правами на установку:
8. Запускаем задачу после завершения работы мастера.

1. Скачайте клиентское приложение с сайта "Лаборатории Касперского".
2. Перейдите во вкладку Инсталляционные пакеты в веб-интерфейсе KSC. Выберите Добавить:

3. Выберите пункт Создать инсталляционный пакет из файла:

4. Подгружаем ранее скачанный архив с клиентом:

 5. После того, как Мастер создаст пакет, перейдите обратно во вкладку Инсталляционные пакеты и найдите нужный дистрибутив. Выберите Развернуть:

 6. В Мастере развертывания защиты выбираем Метод - С использованием задачи удаленной установки. Выбираем нужную версию агента администрирования: Агент администрирования Kaspersky Security Center для Windows. Если в списке нет нужной версии, то добавляем ее через выбор Добавить.

7. Далее выбираем целевое устройство или выборку устройств:

 8. В параметрах выбираем установку Средствами операционной системы, если агент администрирования ранее не был установлен:

9. Далее идем по шагам Мастера развертывания защиты. Вводим учетную запись с правами на установку:
10. Запустить задачу после завершения работы мастера.

Установка:

apt update
apt install postgresql -y
systemctl enable --now postgresql

Подключиться к PostgreSQL и задать пароль суперпользователя:

sudo -u postgres psql
ALTER USER postgres WITH PASSWORD 'ПАРОЛЬ';

При установке KPM автоматически создаст базу KpmDb и сервисного пользователя KpmServiceUser с ограниченными правами. 

#Корневой CA
openssl genrsa -out ca.key 4096
openssl req -x509 -new -nodes -key ca.key -sha256 -days 3650 \
  -out ca.crt -subj "/C=RU/O=НАЗВАНИЕ_КОМПАНИИ/CN=НАЗВАНИЕ_КОМПАНИИ Root CA"

#Серверный сертификат
openssl req -new -nodes -newkey rsa:2048 \
  -keyout server.key -out server.csr \
  -subj "/C=RU/O=НАЗВАНИЕ_КОМПАНИИ/CN=DNS_ИМЯ_СЕРВЕРА"

openssl x509 -req -in server.csr -CA ca.crt -CAkey ca.key -CAcreateserial \
  -out server.cer -days 365 -sha256 \
  -extfile <(echo "keyUsage=digitalSignature,keyEncipherment
extendedKeyUsage=serverAuth,clientAuth
subjectAltName=DNS:DNS_ИМЯ_СЕРВЕРА,IP:IP_АДРЕС_СЕРВЕРА")

openssl pkcs12 -export -legacy \
  -in server.cer -inkey server.key -certfile ca.crt \
  -out server.pfx -passout pass:ПАРОЛЬ

#Сертификат аутентификации администратора
openssl req -new -nodes -newkey rsa:2048 \
  -keyout admin.key -out admin.csr \
  -subj "/C=RU/O=НАЗВАНИЕ_КОМПАНИИ/CN=kpm-admin"

openssl x509 -req -in admin.csr -CA ca.crt -CAkey ca.key -CAcreateserial \
  -out admin.cer -days 365 -sha256 \
  -extfile <(echo "keyUsage=digitalSignature,keyEncipherment
extendedKeyUsage=clientAuth,serverAuth
subjectAltName=DNS:DNS_ИМЯ_СЕРВЕРА,IP:IP_АДРЕС_СЕРВЕРА")

openssl pkcs12 -export -legacy \
  -in admin.cer -inkey admin.key -certfile ca.crt \
  -out admin.pfx -passout pass:ПАРОЛЬ

1. Принятие Лицензионного соглашения.
2. Принятие Политики конфиденциальности.
3. Настройка использования параметров из ранее сохраненной резервной копии, если она доступна.
   • Указание пути для сохранения резервной копии.
   • Указание пароля резервной копии.
4. Настройка службы лицензирования.
5. Указание группы безопасности для служб сервера Kaspersky Password Manager for Business.
6. Указание имени аккаунта службы.
7. Выбор способа аутентификации (Domain, Basic, или OAuth).
   • Если выбрана аутентификация c помощью SSO:
     • Указание URL центра авторизации (Authority).
     • Указание идентификатора клиента (Audience).
   • Если выбрана доменная аутентификация:
     • Указание домена LDAP.
     • Указание сервера LDAP.
     • Включение или отключение SSL для соединения с LDAP.
     • Указание порта LDAP-сервера.
     • Указание типа аутентификации LDAP. Для базовой аутентификации укажите имя пользователя и пароль LDAP.
8. Если доменная аутентификация отключена, включите или отключите LDAP User Status Check. Если проверка статуса включена, перейдите к шагу 7.
9. Выбор типа базы данных.
10. Настройка подключения к базе данных:
    • Указание типа базы данных.
    • Указание адреса базы данных.
    • Указание номера порта базы данных.
    • Указание имени базы данных.
    • Указание логина базы данных.
    • Указание пароля базы данных.
11. Указание адреса электронной почты отправителя SMTP.
12. Указание адреса сервера SMTP.
13. Включение или отключение SSL для SMTP-соединения.
14. Указание порта SMTP-сервера.
15. Указание типа аутентификации SMTP.
16. Указание имени пользователя SMTP.
17. Указание пароля пользователя SMTP.
18. Указание порта сервера Kaspersky Password Manager for Business.
19. Указание PFX-контейнера для сервера Kaspersky Password Manager for Business.
20. Указание пароля для PFX-контейнера.
21. Указание сертификата сервера Kaspersky Password Manager for Business.
22. Указание пароля организации.
23. Подтверждение пароля организации.

 1. Перейдите во вкладку Инсталляционные пакеты в веб-интерфейсе KSC. Выберите Добавить:

2. Выберите пункт Создать инсталляционный пакет для приложения Лаборатория касперского:

3. Найдите последнюю версию и требуемый язык приложения. Скачайте нужный дистрибутив:

 4. Перейдите обратно во вкладку Инсталляционные пакеты и найдите нужный дистрибутив. Выберите Развернуть:

 5. В Мастере развертывания защиты выбираем Метод - С использованием задачи удаленной установки. Далее выбираем целевой сервер KPM:

 6. В параметрах выбираем установку Средствами операционной системы:

7. Далее идем по шагам Мастера развертывания защиты. Вводим учетную запись с правами на установку:
8. Запускаем задачу после завершения работы мастера.

1. Скачайте клиентское приложение с сайта "Лаборатории Касперского".
2. Перейдите во вкладку Инсталляционные пакеты в веб-интерфейсе KSC. Выберите Добавить:

3. Выберите пункт Создать инсталляционный пакет из файла:

4. Подгружаем ранее скачанный архив с клиентом:

 5. После того, как Мастер создаст пакет, перейдите обратно во вкладку Инсталляционные пакеты и найдите нужный дистрибутив. Выберите Развернуть:

 6. В Мастере развертывания защиты выбираем Метод - С использованием задачи удаленной установки. Выбираем нужную версию агента администрирования: Агент администрирования Kaspersky Security Center для Windows. Если в списке нет нужной версии, то добавляем ее через выбор Добавить.

7. Далее выбираем целевое устройство или выборку устройств:

 8. В параметрах выбираем установку Средствами операционной системы, если агент администрирования ранее не был установлен:

9. Далее идем по шагам Мастера развертывания защиты. Вводим учетную запись с правами на установку:
10. Запустить задачу после завершения работы мастера.