Installer et administrer Kaspersky Antivirus sur Ubuntu 7.10 Gutsy Gibbon
Linux Servers, Linux Workstations, Management Add comments
Depuis plusieurs jours, je remarque dans mes statistiques que beaucoup de monde arrive sur mon blog en effectuant des recherches avec ‘Ubuntu’ dans les mots clés. Etant fan de cette distribution, je suis ravi par le fait que des gens l’utilisent et, mieux, cherchent à la protéger : c’est à dire qu’ils y tiennent. J’ai décidé donc de réaliser un petit tutoriel pour vous aider à installer un antivirus sur votre ordinateur sous Ubuntu. Voire même administrer un parc de machines linux protégées par Kaspersky.
Pour ce lab, j’ai donc utilisé :
- Ubuntu 7.10 Gutsy Gibbon
- Kaspersky Antivirus for Linux Workstations 5.7 (kav4ws_5.7-17_i386.deb)
- Licence de test obtenue sur le site de Kaspesrky
Installation
J’ai placé le package d’installation et le fichier de licence dans un répertoire temporaire /home/alexis/temp . Depuis le terminal, je me déplace dans le répertoire en question :
cd /home/alexis/temp
Puis lance l’installation de l’antivirus (la commande sudo va vous demander votre mot de passe…) :
sudo dpkg -i ./kav4ws_5.7-17_i386.deb
L’installation va s’effectuer et j’obtiens un message qui me demande de donner le chemin du dossier dans lequel se trouve la clé de licence :
/home/alexis/temp
La licence est installée, il ne me reste que quelques étapes de configuration à passer pour terminer l’installation :
- Parametrer le proxy pour l’accès à Internet (s’il y a. Par défaut : no)
- Télecharger les mises à jour immédiatement (par défaut : oui)
- Installer le plugin Webmin pour la configuration locale (si webmin n’est pas installé, vous pouvez le faire plus tard)
- Finalement compiler et démarrer le moteur de scan
Administration
Administration locale :
Il n’y a malheureusement pas, pour le moment, de GUI (Interface graphique) pour la version Linux de l’antivirus. La seule façon de configurer l’antivirus localement est aujourd’hui le système de configuration Webmin (interface web). Vous trouverez les explications sur l’installation de Webmin dans la Documentation Ubuntu.
Administration centralisée (réseau) :
Le lab du mois de janvier vous expliquait en grandes lignes comment installer et configurer un serveur d’administration Kaspersky. Par défaut, l’Admin Kit ne sait pas gérer des postes linux. Pour ce faire, nous devons installer un plugin sur le serveur d’administration (fermez la console de l’Admin Kit en installant le plugin).
De plus, pour que les postes puissent communiquer avec le serveur d’administration, vous devez les équiper d’agent de communication.
Installation de l’agent
Comme pour l’antivirus tout à l’heure, j’ai téléchargé et sauvegardé l’installeur de l’agent dans /home/alexis/temp . Je me déplace dans le répertoire en question :
cd /home/alexis/temp
Puis lance l’installation de l’agent de communication (la commande sudo va vous demander votre mot de passe…) :
sudo dpkg -i ./klnagent_6.0-529_i386.deb
Le processus d’installation va vous demander à renseigner quelques informations :
- Adresse IP ou nom DNS du serveur d’administration
- Port de communication non-cryptée (par défaut TCP 14000)
- Port de communication encryptée (TCP 13000)
- Confirmation de l’utilisation de la communication encryptée
- Nom de groupe par défaut (n’a pas trop d’importance)
Configuration
Agent de communication installé, une poignée de secondes plus tard vous allez trouver votre ordinateur dans la section Réseau : Domaines de votre serveur d’administation. Déplacez-le dans le groupe logique adéquat et créez une stratégie de configuration pour Kaspersky Antivirus for Linux Workstations 5.7 ainsi qu’une tâche de groupe pour la mise à jour et une tâche de groupe pour le scan planifié.
Vos machines seront donc gérées de manière centralisée avec une configuration commune et des tâches communes. Aussi vous pourrez évidemment profiter des autres fonctionnalités de la console comme les rapports, alertes, etc.
Comme d’habitude, je suis friand de vos remarques / feedbacks / commentaires … Bons tests !
February 7th, 2008 at 08:50
Oh comme tu me fais plaisir là !
Je test ça tout à l’heure sur une VM 
February 7th, 2008 at 09:40
Pas de problèmes. Merci
Remarque, toi, vu que ton parc est équipé de Kaspersky, tu peux prendre ta licence Workstation directement au lieu d’aller chercher une licence de test.
Bons tests
February 9th, 2008 at 10:21
Yop j’ai remarqué ça
Mes impressions alors:
. Mais à priori, ça me parait beaucoup plus censé déjà.
- Sur un client final autonome de type “poste de bureau”, l’intérêt me parait assez limité à cause de l’absence de GUI (perso, je trouve assez “violent” de devoir installer une artillerie comme Webmin sur un poste client surtout si ce n’est que pour administrer un seul service).
- Sur un poste faisant parti d’un réseau d’entreprise, je n’ai pas encore testé l’ajout du poste dans ma console admin (en fait j’ai planifié ça afin de test pour un poste et un serveur devant passer sur la prochaine LTS d’Ubuntu prochainement, ça tombe bien, donc je ferais mon retour à ce moment-là
February 11th, 2008 at 08:26
En fait ta réflexion est juste mais un poil hors contexte
Je m’explique :
C’est vrai, je n’ai pas précisé dans le titre du billet mais il s’agit ici de la version entreprise de l’antivirus (Kaspersky for Linux Workstations). Tu comprends donc le peu d’intérêt qu’un sysadmin aurait à installer un Webmin pour gérer des configurations standalone.
Quant à la version Home d’un produit pour Linux, je ne sais pas trop où c’en est actuellement. Là, il serait en effet logique d’avoir un GUI digne de ce nom ou le produit est un mort-né.
February 17th, 2008 at 19:56
Yop donc c’est bien ce que je disais: en réseau c’est nice !
D’ailleurs entretemps j’ai testé (sur un réseau virtuel évidemment), bah franchement ça le fait bien, je pense que je mettrais ça en prod’ sur mon poste de travail dans un premier temps histoire d’avoir un retour d’expérience concret. J’aime bien ! 
March 21st, 2008 at 16:12
Salut Alexis,
Bon j’ai installé KAV sur mon Ubuntu au boulot. J’ai pu le connecter sans autre au serveur d’admin grâce au plugin. En revanche j’ai constaté que KAV se mettait à jour à travers le web et non à travers le serveur d’admin… Juste ou j’ai mal configuré quelque chose ?
J’ai pas encore eu le temps de tester plus que ça…
Donc je viendrai donner un avis plus approfondi après quelques temps
Merci pour le tuto,
Thomas
March 21st, 2008 at 16:47
Salut,
Il suffit de créer une stratégie pour KAV for linux workstation et d’y définir l’admin kit comme source de mise à jour.
Merci pour le commentaire et A+
April 10th, 2008 at 18:23
Salut Alexis,
J’ai revérifié ma stratégie et on a le choix entre Kaspersky Lab’s update servers ou FTP, http, servers, là j’ai essayé de mettre l’ip de la machine, mais ça n’était pas concluant…
Je vais continuer à investiguer. Je t’envoi une copie d’écran
A+
June 24th, 2008 at 17:14
[...] Ubuntu 7.10 Gutsy Gibbon était d’actualité, j’avais publier un billet en expliquant comment installer Kaspersky Antivirus for Windows Workstations et comment le gérer via la console d…. La sortie de Ubuntu 8.04 Hardy Heron a apporté quelques changements par rapport à [...]