Настройка алгоритма выбора SVM

Легкие агенты могут применять расширенный алгоритм выбора SVM, только если вы используете программу по расширенной лицензии.

Вы можете указать, какой алгоритм выбора SVM должны использовать Легкие агенты, одним из следующих способов:

• с помощью Консоли администрирования Kaspersky Security Center в свойствах политики для Легкого агента для Windows и политики для Легкого агента для Linux;
• в локальном интерфейсе Легкого агента для Windows;
• с помощью Web Console во время создания или изменения параметров политики для Легкого агента для Windows и политики для Легкого агента для Linux (Параметры программы → Подключение к SVM → Алгоритм выбора SVM).

В этом разделе описаны процедуры настройки параметров с помощью Консоли администрирования и в локальном интерфейсе Легкого агента для Windows.

Чтобы указать с помощью Консоли администрирования, какой алгоритм выбора SVM должны использовать Легкие агенты:

1. Откройте Консоль администрирования Kaspersky Security Center.
2. В папке Управляемые устройства дерева консоли откройте папку с названием группы администрирования, в состав которой входят нужные защищенные виртуальные машины.
3. В рабочей области выберите закладку Политики.
4. В списке политик выберите политику для Легкого агента для Windows, чтобы настроить параметры Легкого агента для Windows, или политику для Легкого агента для Linux, чтобы настроить параметры Легкого агента для Linux, и откройте окно Свойства: <Название политики> двойным щелчком мыши.
5. В окне свойств политики в списке слева выберите раздел Алгоритм выбора SVM.
6. В правой части окна выберите один из следующих вариантов:
   • Использовать стандартный алгоритм выбора SVM

     Если выбран этот вариант, поведение Легкого агента зависит от вида лицензии, по которой вы используете программу Kaspersky Security:

     • Если вы используете программу по стандартной лицензии, после установки и запуска на виртуальной машине Легкий агент выбирает для подключения SVM, которая является локальной для Легкого агента:
       • В виртуальной инфраструктуре на платформе Microsoft Hyper-V, Citrix Hypervisor, VMware vSphere, KVM, Proxmox VE, Скала-Р, HUAWEI FusionSphere, Nutanix Acropolis, Альт Сервер Виртуализации или Astra Linux локальной для Легкого агента считается SVM, которая развернута на том же гипервизоре, что и виртуальная машина с установленным Легким агентом.
       • В виртуальной инфраструктуре под управлением Облачной платформы ТИОНИКС или платформы OpenStack локальность SVM определяется в соответствии с параметром OpenStackStandardAlgorithmSvmLocality в конфигурационном файле Сервера интеграции %ProgramFiles(x86)%\Kaspersky Lab\Kaspersky VIISLA\viislaservice.exe.config. Если используется значение по умолчанию, локальной для Легкого агента считается SVM, которая находится в той же Группе серверов, что и виртуальная машина с установленным Легким агентом.

       Если нет доступных для подключения локальных SVM, Легкий агент выбирает SVM, к которой подключено наименьшее количество Легких агентов, независимо от расположения SVM в виртуальной инфраструктуре.

     • Если вы используете программу по расширенной лицензии, после установки и запуска на виртуальной машине Легкий агент выбирает ту SVM, к которой подключено наименьшее количество Легких агентов, независимо от расположения SVM в виртуальной инфраструктуре.

     Этот вариант выбран по умолчанию.

   • Использовать расширенный алгоритм выбора SVM

     Если выбран этот вариант, вы можете указать с помощью ползунка Расположение SVM, как расположение SVM в виртуальной инфраструктуре будет учитываться при определении локальности SVM относительно Легкого агента. Легкий агент сможет подключаться только к тем SVM, которые являются локальными.

     Также вы можете указать, что расположение SVM в виртуальной инфраструктуре не должно учитываться при выборе SVM для подключения.

     При выборе SVM Легкие агенты учитывают количество Легких агентов, подключенных к этой SVM, чтобы обеспечить равномерное распределение Легких агентов между доступными для подключения SVM.

7. Если вы выбрали вариант Использовать расширенный алгоритм выбора SVM и в качестве способа обнаружения SVM Легкими агентами используется Сервер интеграции, вы можете указать, как учитывается расположение SVM в виртуальной инфраструктуре при выборе SVM для подключения, с помощью ползунка Расположение SVM.

   Позволяет указать тип расположения SVM в виртуальной инфраструктуре, который учитывается при выборе SVM для подключения:

   • Гипервизор. Легкий агент выбирает для подключения SVM, соответствующую критерию (в зависимости от вида виртуальной инфраструктуры):
     • SVM развернута на том же гипервизоре, что и виртуальная машина с установленным Легким агентом (в виртуальной инфраструктуре на платформе Microsoft Hyper-V, Citrix Hypervisor, VMware vSphere, KVM, Proxmox VE, Скала-Р, HUAWEI FusionSphere, Nutanix Acropolis, Альт Сервер Виртуализации или Astra Linux);
     • SVM находится в той же Группе серверов, что и виртуальная машина с установленным Легким агентом (в виртуальной инфраструктуре под управлением Облачной платформы ТИОНИКС или платформы OpenStack).

     Если на том же гипервизоре или в той же Группе серверов, где расположена виртуальная машина с Легким агентом, нет доступных для подключения SVM, Легкий агент не подключается к SVM.

   • Кластер. Легкий агент выбирает для подключения SVM, соответствующую критерию (в зависимости от вида виртуальной инфраструктуры):
     • SVM развернута в том же кластере гипервизоров, что и виртуальная машина с установленным Легким агентом (в виртуальной инфраструктуре на платформе Microsoft Hyper-V, Citrix Hypervisor, VMware vSphere, KVM, Proxmox VE, Скала-Р, HUAWEI FusionSphere, Nutanix Acropolis, Альт Сервер Виртуализации или Astra Linux);
     • SVM развернута в рамках того же проекта OpenStack, что и виртуальная машина с установленным Легким агентом (в виртуальной инфраструктуре под управлением Облачной платформы ТИОНИКС или платформы OpenStack).

     Если в том же кластере гипервизоров или в рамках того же проекта OpenStack, где расположена виртуальная машина с Легким агентом, нет доступных для подключения SVM, Легкий агент не подключается к SVM.

   • Datacenter. Легкий агент выбирает для подключения SVM, соответствующую критерию (в зависимости от вида виртуальной инфраструктуры):
     • SVM развернута в том же Datacenter, что и виртуальная машина с установленным Легким агентом (в виртуальной инфраструктуре на платформе Microsoft Hyper-V, Citrix Hypervisor, VMware vSphere, KVM, Proxmox VE, Скала-Р, HUAWEI FusionSphere, Nutanix Acropolis, Альт Сервер Виртуализации или Astra Linux);
     • SVM расположена в той же Зоне доступности, что и виртуальная машина с установленным Легким агентом (в виртуальной инфраструктуре под управлением Облачной платформы ТИОНИКС или платформы OpenStack).

     Если в том же Datacenter или в той же Зоне доступности, где расположена виртуальная машина с Легким агентом, нет доступных для подключения SVM, Легкий агент не подключается к SVM.

   • Не учитывать расположение SVM. Легкий агент не учитывает при выборе SVM ее расположение.

   По умолчанию выбрано значение Гипервизор.

   Параметр доступен, если выбран вариант Использовать расширенный алгоритм выбора SVM.

   Если в качестве способа обнаружения SVM Легкими агентами вы выбрали заданный вручную список адресов SVM, требуется установить для параметра Расположение SVM значение Не учитывать расположение SVM. Если установлено любое другое значение, Легкие агенты не смогут подключиться к SVM.

8. Нажмите на кнопку Применить.
9. В виртуальной инфраструктуре под управлением Облачной платформы ТИОНИКС или платформы OpenStack, если вы выбрали вариант Использовать стандартный алгоритм выбора SVM, вы можете указать, как определяется локальность SVM относительно Легкого агента. Для этого выполните следующие действия:
   1. Откройте на редактирование конфигурационный файл Сервера интеграции %ProgramFiles(x86)%\Kaspersky VIISLA\viislaservice.exe.config.
   2. Настройте значение параметра OpenStackStandardAlgorithmSvmLocality. Параметр может принимать следующие значения:
      • Server Group – если установлено это значение, локальной для Легкого агента считается SVM, которая находится в той же Группе серверов, что и виртуальная машина с установленным Легким агентом. Это значение используется по умолчанию.
      • Project – если установлено это значение, локальной для Легкого агента считается SVM, которая развернута в рамках того же проекта OpenStack, что и виртуальная машина с установленным Легким агентом.
      • Availability Zone – если установлено это значение, локальной для Легкого агента считается SVM, которая расположена в той же Зоне доступности, что и виртуальная машина с установленным Легким агентом.
   3. Сохраните файл viislaservice.exe.config.
   4. Перезапустите Сервер интеграции.

Чтобы указать в локальном интерфейсе, какой алгоритм выбора SVM должен использовать Легкий агент:

1. Откройте окно настройки параметров программы.
2. В левой части окна в блоке Подключение к SVM выберите раздел Алгоритм выбора SVM.

   Если параметры в локальном интерфейсе недоступны, это означает, что для всех защищенных виртуальных машин группы администрирования используются значения параметров, заданные политикой.

3. Выполните пункты 6–7 предыдущей инструкции.
4. Нажмите на кнопку Сохранить, чтобы сохранить внесенные изменения.
5. В виртуальной инфраструктуре под управлением Облачной платформы ТИОНИКС или платформы OpenStack: если требуется, укажите как определяется локальность SVM относительно Легкого агента (см. пункт 9 предыдущей инструкции).