Установка Kaspersky Password Manager for Business B26.0 на Windows

Скачайте установочный файл с сайта Postgres Professional (например, PostgreSQL_15.19_64bit_Setup.exe) и запустите его.

В мастере установки:

На шаге Choose Components оставьте выбранными PostgreSQL server (Client / Server / Developer components) и Microsoft Visual C++ 2019 Redistributable:

• Port: 5432;
• Addresses: Allow connections from any IP address;
• Locale: Default;
• Superuser: postgres;
• Password: пароль суперпользователя PostgreSQL;
• Enable data checksums: включено.

На следующем шаге выберите Tune configuration parameters для автоматической настройки под объём RAM:

Завершите установку:

Скачайте установочный файл SQL Server 2022 Express с сайта Microsoft и запустите его. В мастере выберите вариант Download Media → Basic для последующей автономной установки или Custom для сразу интерактивного мастера.

 Мастер установки последовательно проведёт через следующие этапы:
New SQL Server standalone installation or add features to an existing installation - запуск мастера установки нового экземпляра:

License Terms - ознакомьтесь и примите условия лицензионного соглашения Microsoft:

Feature Selection - оставьте отмеченными Database Engine Services и SQL Server Replication (устанавливаются по умолчанию). Этого достаточно для работы сервера KPM:

Instance Configuration - выберите Named instance и укажите имя экземпляра (по умолчанию - SQLEXPRESS). Это имя понадобится позже при установке сервера KPM в поле Имя экземпляра (в формате ИМЯ_УЗЛА\SQLEXPRESS):

Server Configuration - оставьте учётные записи служб по умолчанию (NT Service\MSSQL$SQLEXPRESS, NT Service\SQLAgent$SQLEXPRESS) и тип запуска Automatic для SQL Server Database Engine:

Database Engine Configuration - выберите режим аутентификации:

• Windows authentication mode - если планируется подключение сервера KPM от имени доменной сервисной УЗ (см. раздел 3.4), при этом на шаге мастера KPM выбирается Windows Authentication. Этот вариант предпочтителен для доменной среды.
• Mixed Mode - если предполагается подключение по логину/паролю SQL, дополнительно задаётся пароль встроенной УЗ sa. На шаге мастера KPM выбирается SQL Server Authentication и указываются логин/пароль пользователя SQL с правом dbcreator.

В блоке Specify SQL Server administrators добавьте учётную запись, от имени которой выполняется установка (кнопка Add Current User), и при необходимости - сервисную УЗ KPM (например, ДОМЕН\adminkpm) с правом создания базы данных:

Дождитесь завершения - статус Succeeded для всех компонентов означает, что экземпляр готов к использованию сервером KPM:

#Корневой CA
openssl genrsa -out ca.key 4096
openssl req -x509 -new -nodes -key ca.key -sha256 -days 3650 \
  -out ca.crt -subj "/C=RU/O=НАЗВАНИЕ_КОМПАНИИ/CN=НАЗВАНИЕ_КОМПАНИИ Root CA"

#Серверный сертификат
openssl req -new -nodes -newkey rsa:2048 \
  -keyout server.key -out server.csr \
  -subj "/C=RU/O=НАЗВАНИЕ_КОМПАНИИ/CN=DNS_ИМЯ_СЕРВЕРА"

openssl x509 -req -in server.csr -CA ca.crt -CAkey ca.key -CAcreateserial \
  -out server.cer -days 365 -sha256 \
  -extfile <(echo "keyUsage=digitalSignature,keyEncipherment
extendedKeyUsage=serverAuth,clientAuth
subjectAltName=DNS:DNS_ИМЯ_СЕРВЕРА,IP:IP_АДРЕС_СЕРВЕРА")

openssl pkcs12 -export -legacy \
  -in server.cer -inkey server.key -certfile ca.crt \
  -out server.pfx -passout pass:ПАРОЛЬ

#Сертификат аутентификации администратора
openssl req -new -nodes -newkey rsa:2048 \
  -keyout admin.key -out admin.csr \
  -subj "/C=RU/O=НАЗВАНИЕ_КОМПАНИИ/CN=kpm-admin"

openssl x509 -req -in admin.csr -CA ca.crt -CAkey ca.key -CAcreateserial \
  -out admin.cer -days 365 -sha256 \
  -extfile <(echo "keyUsage=digitalSignature,keyEncipherment
extendedKeyUsage=clientAuth,serverAuth
subjectAltName=DNS:DNS_ИМЯ_СЕРВЕРА,IP:IP_АДРЕС_СЕРВЕРА")

openssl pkcs12 -export -legacy \
  -in admin.cer -inkey admin.key -certfile ca.crt \
  -out admin.pfx -passout pass:ПАРОЛЬ

Ниже приведён пример локальной настройки через secpol.msc - он нагляден и подходит для тестового стенда. В промышленной среде это право выдаётся централизованно через доменную GPO.

На сервере KPM нажмите Win + R, введите secpol.msc и нажмите OK. Оснастка запустится с правами администратора:

В левой панели раскройте Security Settings → Local Policies → User Rights Assignment. В правой панели найдите политику Log on as a service и откройте её:

В окне свойств политики нажмите Add User or Group. В диалоге Select Users, Computers, Service Accounts, or Groups укажите домен в поле From this location (например, ВАШ_ДОМЕН), введите имя доменной сервисной УЗ (adminkpm) и нажмите Check Names для проверки. Подтвердите выбор кнопкой OK:

 Убедитесь, что учётная запись (ДОМЕН\adminkpm) появилась в списке Log on as a service рядом со встроенными сервисными учётными записями (NT SERVICE\MSSQL$SQLEXPRESS и др.), и нажмите Apply → OK :

1. Принятие Лицензионного соглашения и Политики конфиденциальности:

2. Восстановление из резервной копии (опционально):
Если ранее выполнялось резервное копирование настроек сервера KPM (создаётся при удалении сервера в формате .zip с backup.json и файлом сертификата), на этом шаге можно восстановить конфигурацию из файла резервной копии, указав его путь и пароль. Для новой установки этот шаг пропускается.

 3. Настройка службы лицензирования (устанавливать/не устанавливать на этом узле):

Чтобы не допустить избыточного расхода лицензионных слотов, в пределах одного кластера серверов KPM устанавливайте только один сервис лицензирования.

4. Указание учётной записи для запуска служб KPM:
Укажите учётную запись, от имени которой будут работать службы сервера KPM: создать новую автоматически либо использовать существующую:

Важно: Автоматически создаваемая мастером установки локальная сервисная учётная запись не может проходить аутентификацию во внешних службах (SQL, LDAP, SMTP). Если планируется доменная аутентификация - обязательно подготовьте доменную учётную запись заранее и укажите её в мастере на шаге настройки аккаунта служб.

5. Выбор схем аутентификации клиентов (можно выбрать несколько):
На этом шаге указываются схемы аутентификации, которые смогут использовать клиенты KPM при подключении к серверу. Необходимо выбрать хотя бы одну схему, можно комбинировать несколько.

 Дополнительно доступны два флажка синхронизации с LDAP:

• Включить синхронизацию с LDAP для доменной аутентификации - включается автоматически при выборе Доменная аутентификация и не может быть отключён. Обеспечивает синхронизацию пользователей и статусов учётных записей с AD (блокировка, отключение).
• Включить синхронизацию с LDAP для единого входа (SSO) и базовой аутентификации - необязательный флажок. Используйте, если при SSO- или локальной аутентификации нужно проверять статус пользователя в AD (например, автоматически блокировать доступ к KPM после отключения учётной записи в домене). Требует заполнения параметров LDAP-сервера на следующем шаге даже без включения доменной аутентификации.

5.1 Если выбрана доменная аутентификация - настройка LDAP:

Типы аутентификации на LDAP-сервере:

• Negotiate - учётная запись, от имени которой запускается установка, должна иметь доступ к домену;
• Basic - вводятся учётные данные пользователя, авторизованного в домене (могут отличаться от служебной учётной записи сервера);
• Anonymous - учётные данные не требуются, наименее защищённый способ.
  

Важно: для Basic имя пользователя указывается без доменной части (только username). Форматы username@domain, domain\username и DN не поддерживаются.

5.2 Если выбрана SSO - указание URL центра авторизации (Authority) и идентификатора клиента (Audience). 

Важно: Во время установки сервер KPM проверяет доступность сервера AD FS по указанному URL. Если сервер недоступен, установка завершится с ошибкой. Добавьте корневой сертификат сервера AD FS в хранилище Trusted Root Certification Authorities на устройстве и убедитесь, что идентификатор клиента совпадает с настройками приложения в AD FS.

6. Выбор типа СУБД:

• Microsoft SQL Server или SQL Server Express;
• PostgreSQL или Postgres Pro;
• MySQL или MariaDB.

Подключение к PostgreSQL / Postgres Pro:

Важно: База с указанным именем создаётся мастером автоматически - вручную её создавать не нужно. На сервере СУБД должны существовать только сам экземпляр и учётная запись с правом создания баз. Одновременно создаётся сервисный пользователь KpmServiceUser с ограниченными правами, от имени которого службы KPM работают с базой после установки.

7. Параметры SMTP-сервера:
Укажите адрес электронной почты отправителя, SMTP-сервер, порт, использование SSL/TLS, тип аутентификации (Negotiate/Basic/Anonymous) и учётные данные для отправки писем с кодами подтверждения и уведомлениями.

8. Настройки HTTPS-сервисов:
Укажите порт Web API сервера KPM (по умолчанию 3000), путь к TLS-сертификату сервера в формате PFX и пароль к закрытой части ключа:

9. Указание сертификата аутентификации администратора на сервере KPM: путь к admin.cer (открытая часть, формат PEM/CER/DER):

10. Задание пароля организации: можно ввести вручную или сгенерировать. Пароль используется в сценарии восстановления мастер-паролей пользователей и для подтверждения критичных действий:

Важно: Минимальная длина пароля организации - 32 символа. После завершения установки получить его повторно в открытом виде невозможно - сохраните пароль в надёжном месте.

11. Проверьте параметры и нажмите Установить :

После установки в диспетчере задач появляются три службы сервера KPM:

• Web API сервера KPM - предоставляет публичные API для работы клиентов и веб-плагина.
• Агент задач сервера KPM (Job Agent) - выполняет фоновые асинхронные задачи, например отправку писем с кодами подтверждения.
• Служба лицензирования KPM - управляет лицензиями и их распределением между клиентами.

 1. Перейдите во вкладку Инсталляционные пакеты в веб-интерфейсе KSC. Выберите Добавить:

2. Выберите пункт Создать инсталляционный пакет для приложения Лаборатория касперского:

3. Найдите последнюю версию и требуемый язык приложения. Скачайте нужный дистрибутив:

 4. Перейдите обратно во вкладку Инсталляционные пакеты и найдите нужный дистрибутив. Выберите Развернуть:

 5. В Мастере развертывания защиты выбираем Метод - С использованием задачи удаленной установки. Далее выбираем целевой сервер KPM:

 6. В параметрах выбираем установку Средствами операционной системы:

7. Далее идем по шагам Мастера развертывания защиты. Вводим учетную запись с правами на установку:
8. Запускаем задачу после завершения работы мастера.

1. Скачайте клиентское приложение с сайта "Лаборатории Касперского".
2. Перейдите во вкладку Инсталляционные пакеты в веб-интерфейсе KSC. Выберите Добавить:

3. Выберите пункт Создать инсталляционный пакет из файла:

4. Подгружаем ранее скачанный архив с клиентом:

 5. После того, как Мастер создаст пакет, перейдите обратно во вкладку Инсталляционные пакеты и найдите нужный дистрибутив. Выберите Развернуть:

 6. В Мастере развертывания защиты выбираем Метод - С использованием задачи удаленной установки. Выбираем нужную версию агента администрирования: Агент администрирования Kaspersky Security Center для Windows. Если в списке нет нужной версии, то добавляем ее через выбор Добавить.

7. Далее выбираем целевое устройство или выборку устройств:

 8. В параметрах выбираем установку Средствами операционной системы, если агент администрирования ранее не был установлен:

9. Далее идем по шагам Мастера развертывания защиты. Вводим учетную запись с правами на установку:
10. Запустить задачу после завершения работы мастера.