Постановка Агента на контроль целостности
Постановка Агента на контроль целостности
После установки и настройки Агентов необходимо поставить его на контроль целостности.
В подразделе приведена процедура только для Агентов, установленных в ОС Astra Linux Specal Edition.
Для контроля целостности используются встроенные в ОС Astra Linux Special Edition программные средства на основе Another File Integrity Checker
, представленного пакетом afick
.
Настройка регламентного контроля целостности выполняется в конфигурационном файле /etc/afick.conf
.
Настройку следует производить только после окончательного внедрения компонента, поскольку с файлов конфигурации и исполняемых файлов будут сняты эталонные контрольные суммы.
Для постановки на контроль целостности Агента ВРМ, Агента смарт-карт, видеоагента необходимо добавить в конфигурационный файл /etc/afick.conf
следующие строки:
Для постановки на контроль целостности Агента УВ необходимо добавить в конфигурационный файл /etc/afick.conf
следующие строки:
Для постановки на контроль целостности сессионного Агента необходимо добавить в конфигурационный файл /etc/afick.conf
следующие строки:
Для снятия эталонных значений контрольных сумм используется команда:
Для проверки соответствия контрольных сумм эталонным значениям автоматически создаются задания в системном планировщике заданий cron
.
Для ручной проверки соответствия контрольных сумм используется команда:
В случае отсутствия по какой-либо причине исполняемых фалов *.рус
, они будут повторно сгенерированы при перезапуске сервера Python. В этом случае нужно повторно проинициализировать средство регламентного контроля целостности afick
.