Настройка алгоритма выбора SVM

Поддержка

Поддержка приложений для бизнеса

Kaspersky Security для виртуальных сред 6 Легкий агент

Подключение Легких агентов к SVM

Настройка алгоритма выбора SVM

25 января 2024

ID 254885

Вы можете указать, какой алгоритм выбора SVM должны использовать Легкие агенты для Linux, и настроить параметры применения расширенного алгоритма выбора SVM в политике для Легкого агента с помощью Консоли администрирования Kaspersky Security Center или Kaspersky Security Center Web Console.

Развернуть всё | Свернуть всё

Как назначить Легкому агенту алгоритм выбора SVM в Консоли администрирования Kaspersky Security Center

В дереве Консоли администрирования Kaspersky Security Center в папке Управляемые устройства выберите группу администрирования, содержащую виртуальную машину с Легким агентом, параметры которого вы хотите настроить.
В рабочей области выберите закладку Политики.
В списке политик выберите политику Kaspersky Endpoint Security для Linux и откройте окно Свойства: <Название политики> двойным щелчком мыши.
В окне свойств политики в списке слева выберите раздел Алгоритм выбора SVM.
В правой части окна выберите один из следующих вариантов:
- Использовать стандартный алгоритм выбора SVM
  Если выбран этот вариант, после установки и запуска на виртуальной машине Легкий агент выбирает для подключения SVM, которая является локальной для Легкого агента.
  
  Локальность SVM относительно Легкого агента определяется в зависимости от вида виртуальной инфраструктуры:
  - В виртуальной инфраструктуре на платформе Microsoft Hyper-V, Citrix Hypervisor, VMware vSphere, KVM, Proxmox VE, Скала-Р, HUAWEI FusionSphere, Nutanix Acropolis, Альт Сервер Виртуализации или Astra Linux локальной для Легкого агента считается SVM, которая развернута на том же гипервизоре, что и виртуальная машина с установленным Легким агентом.
  - В виртуальной инфраструктуре под управлением Облачной платформы ТИОНИКС или платформы OpenStack локальность SVM определяется в соответствии с параметром OpenStackStandardAlgorithmSvmLocality в конфигурационном файле Сервера интеграции %ProgramFiles(x86)%\Kaspersky Lab\Kaspersky VIISLA\viislaservice.exe.config. Если используется значение по умолчанию, локальной для Легкого агента считается SVM, которая находится в той же Группе серверов, что и виртуальная машина с установленным Легким агентом.
  Если нет доступных для подключения локальных SVM, Легкий агент выбирает SVM, к которой подключено наименьшее количество Легких агентов, независимо от расположения SVM в виртуальной инфраструктуре.
  
  Локальность SVM относительно Легкого агента не определяется, если для Сервера защиты на этой SVM включен режим защиты больших инфраструктур. В этом случае рекомендуется использовать расширенный алгоритм выбора SVM и выбрать Сервер интеграции в качестве способа обнаружения SVM.
  
  Этот вариант выбран по умолчанию.
- Использовать расширенный алгоритм выбора SVM
  Если выбран этот вариант, вы можете указать с помощью ползунка Расположение SVM, как расположение SVM в виртуальной инфраструктуре будет учитываться при определении локальности SVM относительно Легкого агента. Легкий агент сможет подключаться только к тем SVM, которые являются локальными.
  
  Также вы можете указать, что расположение SVM в виртуальной инфраструктуре не должно учитываться при выборе SVM для подключения.
  
  При выборе SVM Легкие агенты учитывают количество Легких агентов, подключенных к этой SVM, чтобы обеспечить равномерное распределение Легких агентов между доступными для подключения SVM.
Если вы выбрали вариант Использовать расширенный алгоритм выбора SVM и в качестве способа обнаружения SVM Легкими агентами используется Сервер интеграции, вы можете указать, как учитывается расположение SVM в виртуальной инфраструктуре при выборе SVM для подключения, с помощью ползунка Расположение SVM.
Позволяет указать тип расположения SVM в виртуальной инфраструктуре, который учитывается при выборе SVM для подключения:
- Гипервизор. Легкий агент выбирает для подключения SVM, соответствующую критерию (в зависимости от вида виртуальной инфраструктуры):
  - SVM развернута на том же гипервизоре, что и виртуальная машина с установленным Легким агентом (в виртуальной инфраструктуре на платформе Microsoft Hyper-V®, Citrix Hypervisor, VMware vSphere™, KVM, Proxmox VE, Скала-Р, HUAWEI FusionSphere, Nutanix Acropolis, Альт Сервер Виртуализации или Astra Linux).
  - SVM находится в той же Группе серверов, что и виртуальная машина с установленным Легким агентом (в виртуальной инфраструктуре под управлением Облачной платформы ТИОНИКС или платформы OpenStack®).
  Если на том же гипервизоре или в той же Группе серверов, где расположена виртуальная машина с Легким агентом, нет доступных для подключения SVM, Легкий агент не подключается к SVM.
- Кластер. Легкий агент выбирает для подключения SVM, соответствующую критерию (в зависимости от вида виртуальной инфраструктуры):
  - SVM развернута в том же кластере гипервизоров, что и виртуальная машина с установленным Легким агентом (в виртуальной инфраструктуре на платформе Microsoft Hyper-V, Citrix Hypervisor, VMware vSphere, KVM, Proxmox VE, Скала-Р, HUAWEI FusionSphere, Nutanix Acropolis, Альт Сервер Виртуализации или Astra Linux).
  - SVM развернута в рамках того же проекта OpenStack, что и виртуальная машина с установленным Легким агентом (в виртуальной инфраструктуре под управлением Облачной платформы ТИОНИКС или платформы OpenStack).
  Если в том же кластере гипервизоров или в рамках того же проекта OpenStack, где расположена виртуальная машина с Легким агентом, нет доступных для подключения SVM, Легкий агент не подключается к SVM.
- Дата-центр. Легкий агент выбирает для подключения SVM, соответствующую критерию (в зависимости от вида виртуальной инфраструктуры):
  - SVM развернута в том же дата-центре, что и виртуальная машина с установленным Легким агентом (в виртуальной инфраструктуре на платформе Microsoft Hyper-V, Citrix Hypervisor, VMware vSphere, KVM, Proxmox VE, Скала-Р, HUAWEI FusionSphere, Nutanix Acropolis или Альт Сервер Виртуализации).
  - SVM расположена в той же Зоне доступности, что и виртуальная машина с установленным Легким агентом (в виртуальной инфраструктуре под управлением Облачной платформы ТИОНИКС или платформы OpenStack).
  Если в том же дата-центре или в той же Зоне доступности, где расположена виртуальная машина с Легким агентом, нет доступных для подключения SVM, Легкий агент не подключается к SVM.
- Не учитывать расположение SVM. Легкий агент не учитывает при выборе SVM ее расположение.
По умолчанию выбрано значение Гипервизор.

Параметр доступен, если выбран вариант Использовать расширенный алгоритм выбора SVM.
Если для Легкого агента применяется расширенный алгоритм выбора SVM и в качестве способа обнаружения SVM выбран список адресов SVM, а на SVM включен режим защиты больших инфраструктур, то подключение Легкого агента к этой SVM возможно, только если расположение SVM не учитывается (для параметра Расположение SVM установлено значение Не учитывать расположение SVM).
Нажмите на кнопку Применить.

Как назначить Легкому агенту алгоритм выбора SVM в Kaspersky Security Center Web Console

В главном окне Kaspersky Security Center Web Console выберите Устройства → Политики и профили политик.
Откроется список политик.
Выберите группу администрирования, содержащую виртуальную машину с Легким агентом, параметры которого вы хотите настроить. Для этого нажмите на ссылку в поле Текущий путь, расположенном над списком политик и профилей политик, и выберите в открывшемся окне группу администрирования.
В списке отобразятся только политики, настроенные для выбранной группы администрирования.
Нажмите на название политики Kaspersky Endpoint Security для Linux в списке.
В открывшемся окне свойств политики выберите закладку Параметры программы и перейдите в раздел Режим Легкого агента → Алгоритм выбора SVM.
Выберите один из следующих вариантов:
- Использовать стандартный алгоритм выбора SVM
  Если выбран этот вариант, после установки и запуска на виртуальной машине Легкий агент выбирает для подключения SVM, которая является локальной для Легкого агента.
  
  Локальность SVM относительно Легкого агента определяется в зависимости от вида виртуальной инфраструктуры:
  - В виртуальной инфраструктуре на платформе Microsoft Hyper-V, Citrix Hypervisor, VMware vSphere, KVM, Proxmox VE, Скала-Р, HUAWEI FusionSphere, Nutanix Acropolis, Альт Сервер Виртуализации или Astra Linux локальной для Легкого агента считается SVM, которая развернута на том же гипервизоре, что и виртуальная машина с установленным Легким агентом.
  - В виртуальной инфраструктуре под управлением Облачной платформы ТИОНИКС или платформы OpenStack локальность SVM определяется в соответствии с параметром OpenStackStandardAlgorithmSvmLocality в конфигурационном файле Сервера интеграции %ProgramFiles(x86)%\Kaspersky Lab\Kaspersky VIISLA\viislaservice.exe.config. Если используется значение по умолчанию, локальной для Легкого агента считается SVM, которая находится в той же Группе серверов, что и виртуальная машина с установленным Легким агентом.
  Если нет доступных для подключения локальных SVM, Легкий агент выбирает SVM, к которой подключено наименьшее количество Легких агентов, независимо от расположения SVM в виртуальной инфраструктуре.
  
  Локальность SVM относительно Легкого агента не определяется, если для Сервера защиты на этой SVM включен режим защиты больших инфраструктур. В этом случае рекомендуется использовать расширенный алгоритм выбора SVM и выбрать Сервер интеграции в качестве способа обнаружения SVM.
  
  Этот вариант выбран по умолчанию.
- Использовать расширенный алгоритм выбора SVM
  Если выбран этот вариант, вы можете указать с помощью ползунка Расположение SVM, как расположение SVM в виртуальной инфраструктуре будет учитываться при определении локальности SVM относительно Легкого агента. Легкий агент сможет подключаться только к тем SVM, которые являются локальными.
  
  Также вы можете указать, что расположение SVM в виртуальной инфраструктуре не должно учитываться при выборе SVM для подключения.
  
  При выборе SVM Легкие агенты учитывают количество Легких агентов, подключенных к этой SVM, чтобы обеспечить равномерное распределение Легких агентов между доступными для подключения SVM.
Если вы выбрали вариант Использовать расширенный алгоритм выбора SVM и в качестве способа обнаружения SVM Легкими агентами используется Сервер интеграции, вы можете указать, как учитывается расположение SVM в виртуальной инфраструктуре при выборе SVM для подключения, с помощью ползунка Расположение SVM.
Позволяет указать тип расположения SVM в виртуальной инфраструктуре, который учитывается при выборе SVM для подключения:
- Гипервизор. Легкий агент выбирает для подключения SVM, соответствующую критерию (в зависимости от вида виртуальной инфраструктуры):
  - SVM развернута на том же гипервизоре, что и виртуальная машина с установленным Легким агентом (в виртуальной инфраструктуре на платформе Microsoft Hyper-V®, Citrix Hypervisor, VMware vSphere™, KVM, Proxmox VE, Скала-Р, HUAWEI FusionSphere, Nutanix Acropolis, Альт Сервер Виртуализации или Astra Linux).
  - SVM находится в той же Группе серверов, что и виртуальная машина с установленным Легким агентом (в виртуальной инфраструктуре под управлением Облачной платформы ТИОНИКС или платформы OpenStack®).
  Если на том же гипервизоре или в той же Группе серверов, где расположена виртуальная машина с Легким агентом, нет доступных для подключения SVM, Легкий агент не подключается к SVM.
- Кластер. Легкий агент выбирает для подключения SVM, соответствующую критерию (в зависимости от вида виртуальной инфраструктуры):
  - SVM развернута в том же кластере гипервизоров, что и виртуальная машина с установленным Легким агентом (в виртуальной инфраструктуре на платформе Microsoft Hyper-V, Citrix Hypervisor, VMware vSphere, KVM, Proxmox VE, Скала-Р, HUAWEI FusionSphere, Nutanix Acropolis, Альт Сервер Виртуализации или Astra Linux).
  - SVM развернута в рамках того же проекта OpenStack, что и виртуальная машина с установленным Легким агентом (в виртуальной инфраструктуре под управлением Облачной платформы ТИОНИКС или платформы OpenStack).
  Если в том же кластере гипервизоров или в рамках того же проекта OpenStack, где расположена виртуальная машина с Легким агентом, нет доступных для подключения SVM, Легкий агент не подключается к SVM.
- Дата-центр. Легкий агент выбирает для подключения SVM, соответствующую критерию (в зависимости от вида виртуальной инфраструктуры):
  - SVM развернута в том же дата-центре, что и виртуальная машина с установленным Легким агентом (в виртуальной инфраструктуре на платформе Microsoft Hyper-V, Citrix Hypervisor, VMware vSphere, KVM, Proxmox VE, Скала-Р, HUAWEI FusionSphere, Nutanix Acropolis или Альт Сервер Виртуализации).
  - SVM расположена в той же Зоне доступности, что и виртуальная машина с установленным Легким агентом (в виртуальной инфраструктуре под управлением Облачной платформы ТИОНИКС или платформы OpenStack).
  Если в том же дата-центре или в той же Зоне доступности, где расположена виртуальная машина с Легким агентом, нет доступных для подключения SVM, Легкий агент не подключается к SVM.
- Не учитывать расположение SVM. Легкий агент не учитывает при выборе SVM ее расположение.
По умолчанию выбрано значение Гипервизор.

Параметр доступен, если выбран вариант Использовать расширенный алгоритм выбора SVM.
Если для Легкого агента применяется расширенный алгоритм выбора SVM и в качестве способа обнаружения SVM выбран список адресов SVM, а на SVM включен режим защиты больших инфраструктур, то подключение Легкого агента к этой SVM возможно, только если расположение SVM не учитывается (для параметра Расположение SVM установлено значение Не учитывать расположение SVM).
Нажмите на кнопку Сохранить.

В виртуальной инфраструктуре под управлением Облачной платформы ТИОНИКС или платформы OpenStack, если вы выбрали вариант Использовать стандартный алгоритм выбора SVM, вы можете указать, как определяется локальность SVM относительно Легкого агента. Для этого выполните следующие действия:

Откройте на редактирование конфигурационный файл Сервера интеграции %ProgramFiles(x86)%\Kaspersky VIISLA\viislaservice.exe.config.
Настройте значение параметра OpenStackStandardAlgorithmSvmLocality. Параметр может принимать следующие значения:
- Server Group – если установлено это значение, локальной для Легкого агента считается SVM, которая находится в той же Группе серверов, что и виртуальная машина с установленным Легким агентом. Это значение используется по умолчанию.
- Project – если установлено это значение, локальной для Легкого агента считается SVM, которая развернута в рамках того же проекта OpenStack, что и виртуальная машина с установленным Легким агентом.
- Availability Zone – если установлено это значение, локальной для Легкого агента считается SVM, которая расположена в той же Зоне доступности, что и виртуальная машина с установленным Легким агентом.
Сохраните файл viislaservice.exe.config.
Перезапустите Сервер интеграции.

Профессиональные услуги «Лаборатории Касперского»

Внедрение продуктов. Аудит и конфигурирование системы защиты. Свяжитесь с нами и получите помощь экспертов.

Расширенная техническая поддержка (MSA) — приоритетная обработка инцидентов

Поддержка по телефону или через веб‑портал. Быстрое реагирование, мониторинг и проверка. Подайте заявку и активируйте контракт.

Вам помогла эта статья?

Что нам нужно улучшить?

Спасибо за ваш отзыв, вы помогаете нам становиться лучше!