【唯思安全WithSecure】FEA1225-Linux Security for 64隔離環境安裝方式

知識庫編號： ｜ 上次更新時間：2022-12-27

本文適用於以下產品  WithSecure Linux Security for 64

功能說明

若Linux設備位於隔離環境(Linux設備自身無法對外連線)，並且Policy Manager中控台位於如下情境：
完全封閉式環境，Linux設備與Policy Manager中控台皆無法對外連線。
Linux設備無法對外連線，但是Policy Manager中控台可以對外連線。
只要Linux設備處於隔離環境中，本文章將以Linux系統Ubuntu 20.04進行”隔離環境”內安裝步驟教學，若有其他Linux 作業系統，安裝建置的步驟皆相同，Linux作業系統對應指令參數請依照各系統版本設定為主。
本文分為下列章節：
1. Linux依賴項套件前置需求
2. Linux Security 64安裝包下載與匯入匯出Policy Manager中控台
3. 手動病毒碼更新包製作
4. Linux Security 64安裝流程

1. Linux依賴項套件前置需求：

   Linux Security for 64版支援Linux作業系統版本的資訊，請參考以下網站連結：
   https://help.f-secure.com/product.html#business/releasenotes-business/latest/en/fsls64-latest-en
   Linux Security for 64版安裝前置套件需求：
   安裝Linux Security for 64版之前需先安裝Linux 作業系統的相關依賴項套件，以下為Linux系統各版本的安裝套件需求：
   Amazon 2, CentOS 7, Oracle Linux 7, RHEL 7：fuse-libs、libcurl、python
   AlmaLinux 8, CentOS 8, CentOS Stream 8, Oracle Linux 8, RHEL 8：fuse-libs、libcurl、python36
   SUSE Linux Enterprise Server：libfuse2、libcurl4、python3
   Debian 9、Ubuntu 16.04：libfuse2、libcurl3、python
   Debian 10、Ubuntu 18.04：libfuse2、libcurl4、python
   Debian 11, Ubuntu 20.04：libfuse2、libcurl4、python3

2. Linux Security 64安裝包下載與匯入匯出Policy Manager中控台：

   點擊連結前往F-Secure Linux Security 64下載官方網站：
   https://www.withsecure.com/en/support/product-support/business-suite/linux-security
   需要依照Policy Manager中控台的版本點擊下載，如果是15.21版本以上的Policy Manager中控台版本，如圖點擊”Download(.jar)”。

   

   依照下列圖片步驟，將Linux Security 64安裝包(檔案名稱fsls64-版本號.jar)匯入並匯出儲存至目標位置。

   

   點擊匯出安裝包精靈介面，並依照下列注意事項進行設定：
   紅圈2：第一次需要輸入Linux Security64產品授權代碼。
   紅圈4：選擇指定要套用的政策。
   紅圈6：確認要報到控管的中控台IP位址與通訊Port。

   
   
   
   

3. 手動病毒碼更新包製作：

   取得手動病毒碼更新包製作工具，預設名稱為” fspm-definitions-update-tool”資料夾，請參考” PMS_15_0012-芬安全-手動更新病毒碼製作方式 for Linux”操作手冊，或是與湛揚科技技術服務部工程師聯繫取得手動病毒碼更新包製作工具。

   若是已取得手動病毒碼更新包製作工具，依此步驟開始製作手動病毒碼更新包(請在可對外連線的設備上操作)，請至conf資料夾(紅圈1)的channels.json檔(紅圈2)，以記事本開啟並編輯下列內容(紅圈3)：

   [ "fsbspamd-100-linux-x86_64",
   "aqualnx64",
   "fmlibunix64",
   "hydra-linux64",
   "baseguard-100-linux-x86_64",
   "fsbg-100-linux-x86_64",
   "linuxsecurity-1200-linux-x86_64"
   ]

   

   以系統管理員身分執行”fspm-definitions-update-tool.bat”(紅圈4，位於fspm-definitions-update-tool資料夾)，並等待下載完成(紅圈5)。

   

   至產生的data資料夾內(紅圈6)，取得” f-secure-updates.zip”(紅圈7)。

   

4. Linux Security 64安裝流程：

   將Linux Security 64安裝包(紅圈1)與手動病毒碼更新包(紅圈2)匯入至Linux設備內，請注意下列事項：
   A. Linux Security 64安裝包為zip檔，請將其解壓縮，若是從Linux內解壓縮，Linux設備本身須具備”unzip套件”。
   B. 若是Linux設備安裝完成需要與Policy Manager中控台報到，請在安裝前先確認Linux設備與Policy Manager中控台”保持通訊”。
   C. 請確認Linux設備已經安裝Linux依賴項套件完成，若尚未完成請依照1. Linux依賴項套件前置需求的條件，進行對應Linux作業系統的依賴項套件安裝。

   

   輸入下列安裝指令(紅圈3)：
   bash f-secure-linuxsecurity-installer --package=/home/user001/f-secure-updates.zip執行安裝指令注意事項：
   A. 請在f-secure-linuxsecurity目錄內執行安裝指令。
   B. –package指令(紅色指令)，請依照”實際存放f-secure-updates.zip的目錄位置輸入”。
   C. 若是單機版隔離環境，請於指令後面增加--automatic-updates=none，如下所示： bash f-secure-linuxsecurity-installer --package=/home/user001/f-secure-updates.zip --automatic-updates=none
   D. 安裝完成將會顯示如下圖紅圈4所示： /opt/f-secure/linuxsecurity/doc/LICENSE

   

聯絡資訊

如需更多資訊，請與湛揚技術服務中心聯繫，我們將竭誠為您服務！
服務信箱：support@t-tech.com.tw
客服專線：(02)2515-1599
週一至週五 (不含國定假日) 09:00~12:30；13:30~18:00