# Подготовка ОС для развертывания продуктов
# Подготовка ОС для развертывания MLAD
Информация, приведенная на данной странице, является разработкой команды pre-sales и/или community KUMA и **НЕ** является официальной рекомендацией вендора.
Официальная документация по данному разделу приведена в Онлайн-справке на продукт: [https://support.kaspersky.com/help/MLAD/5.0/ru-RU/247959.htm](https://support.kaspersky.com/help/MLAD/5.0/ru-RU/247959.htm)
Актуальные для развёртывания запросите у сотрудников Лаборатории Касперского.
---
### Подготовка целевой машины
#### Дистрибутивы
Ubuntu LTS 22.04: [https://releases.ubuntu.com/jammy/](https://releases.ubuntu.com/jammy/) (cкачайте iso `...-live-server-amd64.iso` или `...-desktop-amd64.iso`)
Ubuntu LTS 24.04: [https://releases.ubuntu.com/noble/](https://releases.ubuntu.com/noble/) (cкачайте iso `...-live-server-amd64.iso` или `...-desktop-amd64.iso`)
---
#### Общие требования
Аппаратные требования для каждого защищаемого объекта нужно уточнять с учетом применяемой модели, количества обрабатываемых тегов и событий, средней скорости получения данных (количества наблюдений в секунду) и объема хранимых данных. Чем больше объем обрабатываемых данных и сложность используемой ML-модели, тем больше аппаратных ресурсов потребуется для установки серверной части Kaspersky MLAD.
##### Процессор
Список поддерживаемых процессоров:
- процессор Intel Xeon E3 v3, v4, v5, v6;
- процессор Intel Xeon E5 v3, v4;
- процессор Intel Xeon E7 v3, v4;
- масштабируемые процессоры Intel Xeon;
- масштабируемые процессоры Intel Xeon 2-го и 3-го поколения;
- процессор Intel Xeon E;
- процессор Intel Xeon W;
- процессор Intel Xeon D;
- процессор Intel Core i5, i7 4-го поколения и выше;
- процессор Intel Core i9;
- процессор Intel Core M.
Вы можете установить Kaspersky MLAD на сервер с другим 64-битным процессором архитектуры x86 2013 года выпуска и позже.
Процессор должен соответствовать вышеперечисленным минимальным аппаратным требованиям и поддерживать следующие расширения, необходимые для библиотеки TensorFlow 2.15.1:
- Advanced Vector Extensions (avx);
- Advanced Vector Extensions 2 (avx2).
#### Минимальные аппаратные требования:
- 8 ядер;
- 32 ГБ оперативной памяти;
- 200 ГБ свободного пространства на жестком диске (рекомендуется использовать SSD-диск).
Если в Kaspersky MLAD будет поступать большой поток данных, требуется увеличить объем свободного пространства на жестком диске.
#### Требования к компьютеру пользователя:
- 64-битная операционная система;
- установленный браузер Google Chrome версии 107 и выше;
- минимальное разрешение экрана монитора для правильного отображения веб-интерфейса – 1600х900.
---
##### Необходимые пакеты
Основные пакеты:
- docker 20.10.21 и выше;
- docker compose 2.12.2 и выше.
Устанавливать программное обеспечение на сервер Kaspersky MLAD требуется с [официального Docker-репозитория](https://docs.docker.com/)
Подключение репозиториев Docker:
```
# добавление официального Docker GPG ключа:
sudo apt-get update
sudo apt-get install ca-certificates curl -y
sudo install -m 0755 -d /etc/apt/keyrings
sudo curl -fsSL https://download.docker.com/linux/ubuntu/gpg -o /etc/apt/keyrings/docker.asc
sudo chmod a+r /etc/apt/keyrings/docker.asc
# добавление репозитория в источники apt:
echo \
"deb [arch=$(dpkg --print-architecture) signed-by=/etc/apt/keyrings/docker.asc] https://download.docker.com/linux/ubuntu \
$(. /etc/os-release && echo "${UBUNTU_CODENAME:-$VERSION_CODENAME}") stable" | \
sudo tee /etc/apt/sources.list.d/docker.list > /dev/null
sudo apt-get update
```
Установка последний версии Docker:
```
sudo apt-get install docker-ce docker-ce-cli containerd.io docker-buildx-plugin docker-compose-plugin -y
```
Проверка корректной установки Docker:
```bash
sudo docker run hello-world
```
После выполнения команды у вас должен скачаться и запуститься Docker-контейнер `hello-world`, который можно увидеть выполнив команду `sudo docker ps -a`
После установки Docker и Docker Compose убедитесь, что версии соответствуют требованиям:
```bash
docker --version
docker compose version
```
# Подготовка ОС для развертывания KICS for Networks
Информация, приведенная на данной странице, является разработкой команды pre-sales и/или ICS community и **НЕ** является официальной рекомендацией вендора
Официальная документация по данному разделу приведена в Онлайн-справке на продукт: [https://support.kaspersky.com/help/KICSforNetworks/4.3/ru-RU/83112.htm](https://support.kaspersky.com/help/KICSforNetworks/4.3/ru-RU/83112.htm)
Актуальные пакеты для развёртывания запросите у сотрудников Лаборатории Касперского
### Установка ОС
#### Установка CentOS 9 Stream
KICS for Networks 4.2 работает под управлением [CentOS Stream 9](https://box.kaspersky.com/d/17947b13ccf64ed28d78/). Рекомендуется использовать образ ОС, расположенный по данной ссылке.
Скачанный образ необходимо записать на USB-носитель (например, [Win32 Disk Imager](https://sourceforge.net/projects/win32diskimager/) или [Rufus](https://rufus.ie/ru/)).
Для выполнения установки ОС CentOS Stream 9 выполнить следующие шаги.
Подключить загрузочный USB-носитель к серверу KICS for Networks и загрузиться с USB-носителя, затем выбрать “Install CentOS Stream 9”.
[](https://www.ics-community.ru/uploads/images/gallery/2025-09/d9uimage.png)
Подключить загрузочный USB-носитель к серверу KICS for Networks и загрузиться с USB-носителя, затем выбрать “Install CentOS Stream 9”.
[](http://91.184.244.141/uploads/images/gallery/2025-07/lXzimage.png)
В случае если у вас нет доступа к интернету, то скачайте уже готовый zip архив с облака и перенесите его на сервер.
```
sudo sh ./kics4net-preptool-2.3.sh
1. Prepare host for deployment
2. Disable GUI (recommended for sensor nodes)
3. Enable GUI
4. Download/update required packages
```
После этого можно выполнять опцию 1 подготовительного скрипта для установки пакетов из архива.
Подготовительный скрипт kics4net-preptool-2.3.sh должен лежать в той же директории что и zip архив.
После выполнения опции 1 подготовительного скрипта все репозитории заблокируются!
```
sudo sh ./kics4net-preptool-2.3.sh
(+) 1. Prepare host for deployment
2. Disable GUI (recommended for sensor nodes)
3. Enable GUI
4. Download/update required packages
```
После выполнения скрипта будет предложено перезагрузить сервер. На этом подготовка сервера к установке KICS for Networks 4.2.x будет завершена.
### Установка пакетов для Astra Linux 1.8
Необходимо выполнить следующие команды для скачивания требуемых пакетов:
```
sudo apt-cdrom add (если на сервере нет интернета, то вставьте диск, который вы хотите использовать для подключения репозитория.)
sudo apt update
sudo apt install chrony -y
sudo systemctl enable chrony
sudo systemctl start chrony
sudo apt install rsync -y
sudo apt install libcap2-bin -y
sudo apt install python3-apt -y
sudo apt install ssh -y
sudo systemctl enable ssh
sudo systemctl start ssh
sudo apt install postgresql-15 -y
sudo systemctl enable postgresql-15
sudo systemctl start postgresql-15
sudo apt install python3-psycopg2 python3-cryptography python3-paramiko python3-requests -y
sudo apt install perl -y (версии 5.10 и выше, если устанавливается Агент администрирования Kaspersky Security Center).
sudo apt install exim4 -y
```
Необходимо включить локаль en\_US.utf8 командой:
```
sudo localedef -i en_US -f UTF-8 en_US.utf8
```
Чтобы настроить почтовый сервер и включить автозапуск сервиса Exim перейдите в консоль операционной системы и выполните следующие шаги:
1\. Откройте окно конфигурирования Exim. Для этого введите команду:
```
sudo dpkg-reconfigure exim4-config
```
2\. В меню выбора типа почтовой конфигурации выберите пункт отправка почты через smarthost; прием по SMTP или через fetchmail.
3\. На следующем шаге укажите имя отправителя писем в поле Почтовое имя системы (например, serverkics).
4\. На следующем шаге не изменяйте значение по умолчанию 127.0.0.1 в поле IP-адреса, с которых следует ожидать входящие соединения SMTP.
5\. На следующем шаге не изменяйте значение по умолчанию в поле Другие места назначения, для которых должна приниматься почта.
6\. На следующем шаге оставьте незаполненным поле Машины, для которых доступна релейная передача почты.
7\. На следующем шаге укажите IP-адрес или сетевое имя компьютера, который является SMTP-сервером в сети вашей организации (например, mail.example.com).
8\. На следующем шаге при необходимости вы можете включить перезапись заголовков исходящей почты.
9\. На следующем шаге в запросе Сокращать количество DNS-запросов до минимума (дозвон по требованию) выберите вариант Нет.
10\. На следующем шаге в меню выбора метода доставки локальной почты выберите пункт mbox формат в /var/mail/.
11\. На последнем шаге откажитесь от разделения конфигурации на отдельные файлы (размещение конфигурации должно быть в одном файле).
12\. После закрытия окна конфигурирования откройте файл шаблона exim4.conf.template. Для этого введите команду:
```
sudo mcedit /etc/exim4/exim4.conf.template
```
13\. Перейдите к концу раздела параметров remote\_smtp или remote\_smtp\_smarthost и добавьте строку:
`message_linelength_limit = 10000000`
14\. Сохраните и закройте файл шаблона.
15\. Активируйте сервис Exim и включите его автозапуск. Для этого введите команды
```
sudo systemctl enable exim4.service
sudo systemctl start exim4.service
```
16\. Предоставьте необходимые права доступа для директории /var/mail/. Для этого введите команду:
```
chmod 3775 /var/mail/
```
На этом подготовка сервера к установке KICS for Networks 4.3 будет завершена.