В инфраструктуре под управлением сервера VMware vCenter Server и VMware NSX-V Manager на каждом кластере гипервизоров VMware, на котором будут развернуты SVM с компонентом Защита от файловых угроз, разверните службу Guest Introspection:

1. Перейдите в раздел Networking and Security → Installation and Upgrade → Service Deployment.
2. Нажмите Add, чтобы запустить мастер развертывания сетевых служб и служб обеспечения защиты виртуальных машин.
3. Выберите службу Guest Introspection и нажмите Next.

4. Выберите один или несколько кластеров VMware, на которых вы хотите установить SVM c компонентом Защита от файловых угроз. Нажмите Next.

5. При необходимости измените заданные по умолчанию сетевые параметры и выберите хранилище для служебных виртуальных машин Guest Introspection, которые будут установлены на выбранных кластерах VMware.

1. Выберите сеть, которую будут использовать служебные виртуальные машины Guest Introspection, и хранилище для развертывания служебных виртуальных машин.
2. Если вы хотите настроить параметры назначения IP-адресов для служебных виртуальных машин, нажмите на соответствующий значок в графе IP Assignment.

3. Выберите Use IP Pool и нажмите Add.

   

4. Настройте пул статических адресов и нажмите Save.

   

5. Выберите добавленный пул статических адресов и нажмите OK.

   

6. Имя выбранного пула появится в графе IP Assignment. Нажмите Next.

   

6. Убедитесь, что все параметры заданы правильно. Нажмите Finish.

Окно мастера закроется, в графе Installation Status появится информация о текущем статусе развертывания службы Guest Introspection.

7. Дождитесь завершения развертывания службы Guest Introspection.

8. Перейдите в раздел Hosts and Clusters.
9. Убедитесь, что служебные виртуальные машины Guest Introspection успешно развернуты на каждом гипервизоре в составе кластера, который вы выбрали.

Служба Guest Introspection будет развернута на каждом гипервизоре в составе кластера.

Установите компоненты VMware NSX:

1. Перейдите в раздел Networking and Security → Installation and Upgrade → Host Preparation.
2. Выберите кластер с гипервизорами, на которых вы хотите развернуть SVM с компонентом Защита от сетевых угроз.
3. Нажмите Actions → Install.

4. Нажмите Yes.

Отобразится информация о ходе подготовки гипервизоров.

5. Дождитесь завершения подготовки гипервизоров. 

В блоке Hosts вы найдете информацию об установленных компонентах VMware NSX.

Для работы компонента Защита от сетевых угроз требуется наличие действующей лицензии NSX for vSphere Advanced или NSX for vSphere Enterprise.

Стандартная лицензия NSX for vSphere добавляется по умолчанию при подключении VMware NSX-V Manager к серверу VMware vCenter Server. При ее использовании недоступна функция Network Service Insertion (Third Party Integration), которая необходима для включения защиты от сетевых угроз на гипервизорах VMware ESXi.

Чтобы посмотреть информацию об используемых лицензиях:

1. Нажмите Menu → Administration.

2. Перейдите в Licenses → Assets → Solutions.

Если в списке отсутствуют лицензии NSX for vSphere Advanced или NSX for vSphere Enterprise, добавьте лицензию с помощью мастера добавления лицензий.

Чтобы зарегистрировать службы Kaspersky Security в VMware NSX-V Manager:

1. Опубликуйте все файлы образов SVM с компонентами Kaspersky Security для виртуальных сред 6.x Защита без агента на файловом сервере с сетевым доступом по HTTP или HTTPS. Вы можете воспользоваться встроенным в Windows веб-сервером IIS.
2. Установите компоненты Kaspersky Security: плагин управления, Консоль Сервера интеграции и Сервер интеграции. Инструкция в справке.
3. Настройте параметры подключения Сервера интеграции к серверу VMware vCenter Server. Инструкция в справке.
4. Введите параметры, необходимые для регистрации и развертывания служб Kaspersky Security для виртуальных сред 6.x Защита без агента, в мастере, который запускается из Консоли Сервера интеграции. Инструкция в справке.

Службы Kaspersky Security будут зарегистрированы в VMware NSX-V Manager.

Сервер интеграции регистрирует службы Kaspersky Security для виртуальных сред 6.x Защита без агента в VMware NSX Manager. Сам сервер регистрируется в VMware NSX Manager как Kaspersky Service Manager.

Чтобы посмотреть список зарегистрированных служб, перейдите в раздел Networking and Security → Service Definitions → Services. 

В таблице вы увидите:

• Name — название службы защиты файловой системы (Kaspersky File Antimalware Protection) и/или службы сетевой защиты (Kaspersky Network Protection);
• Version — версия образа SVM, путь к которому вы указали в Консоли Сервера интеграции;
• Service Manager — название Kaspersky Service Manager (Сервер интеграции, зарегистрированный в VMware NSX-V Manager).

Чтобы посмотреть список Service Managers, перейдите в раздел Networking and Security → Service Definitions → Service Manager.

В таблице вы увидите:

• Name — название Kaspersky Service Manager (Сервер интеграции, зарегистрированный в VMware NSX-V Manager);
• Vendor ID — название KasperskyLab;
• Vendor Name — название АО Kaspersky Lab.

Включите в одну или несколько групп NSX (Groups) виртуальные машины, которые вы хотите защищать с помощью Kaspersky Security для виртуальных сред 6.x Защита без агента. Для этого создайте группы NSX и настройте правила включения виртуальных машин в группу с помощью следующих способов:

• Динамический. В группу входят все удовлетворяющие указанным критериям виртуальные машины.
• Выбор объектов управления VMware. Вы можете выбрать объекты, которые должны входить в состав группы. Например, объект Datacenter, кластер VMware, ресурсный пул, отдельные виртуальные машины. По умолчанию в группу включаются все дочерние объекты указанного объекта управления VMware. При этом вы можете указать отдельные объекты управления VMware, которые должны быть исключены из группы NSX.

Вы можете сочетать эти способы при настройке правил включения виртуальных машин в группу NSX. Например, настроить динамическое включение виртуальных машин в группу по определенному критерию и указать объекты управления VMware, которые должны быть исключены из группы.

Чтобы настроить группу NSX:

1. Перейдите в раздел Networking and Security → Service Composer → Security Groups.
2. Нажмите Add.

3. Введите название новой группы NSX. Например: Kaspersky Security Group или Protected by Kaspersky. 
4. Нажмите Next.

5. Если вы хотите настроить динамическое включение виртуальных машин в группу, перейдите на шаг Define dynamic membership и выполните следующие действия:
   1. Нажмите Add.
   2. Настройте критерии включения виртуальных машин в группу. Например, чтобы включить в группу все виртуальные машины под управлением Windows, используйте критерий Computer OS Name, Contains, Windows.
   3. Нажмите Next.

6. Если вы хотите указать объекты управления VMware, которые должны входить в состав группы NSX, перейдите на шаг Select Objects to Include и выполните следующие действия:
   1. Выберите тип объекта в поле Object Type.
   2. Переместите в список Selected Objects объекты управления VMware, которые вы хотите включить в состав группы. 
   3. Нажмите Next.

7. Если вы хотите указать объекты управления VMware, которые должны быть исключены из состава группы NSX, перейдите на шаг Select Objects to Exclude и выполните следующие действия:
   1. Выберите тип объекта в поле Object Type.
   2. Переместите в список Selected Objects объекты управления VMware, которые вы хотите исключить из группы. 
   3. Нажмите Next.

8. Чтобы проверить все указанные параметры, перейдите на шаг Ready to complete.
9. Убедитесь, что все параметры заданы правильно. Нажмите Finish. 

10. Перейдите в раздел Hosts and Clusters и убедитесь, что виртуальные машины, которые вы хотите защищать, включены в группу NSX.
11. Убедитесь, что для каждой виртуальной машины, удовлетворяющей условиям включения в группу, на вкладке Summary в блоке Security Group Membership указано название группы NSX.

Группы NSX будут настроены.

Чтобы защищать виртуальные машины, включенные в группу NSX, настройте политику NSX (Policy) и примените ее на группу NSX:

1. Перейдите в раздел Networking and Security → Service Composer → Security Policies.
2. Нажмите Add.

3. Введите название политики NSX и нажмите Next.

4. Если вы хотите использовать компонент Защита от файловых угроз, нажмите Add.

5. Введите название в поле Name, в раскрывающемся списке Service Name выберите службу Kaspersky File Antimalware Protection и нажмите OK. 

В окне мастера создания политики появится информация о службе Kaspersky File Antimalware Protection. 

6. Если вы хотите использовать компонент Защита от сетевых угроз, перейдите на шаг Network Introspection Services. 
7. Для проверки исходящего трафика виртуальных машин:

   1. Нажмите Add.

      

   2. Введите название в поле Name, в раскрывающемся списке Service Name выберите службу Kaspersky Network Protection.
   3. Установите переключатель Redirect to service в положение Yes.

      

   4. Выберите Policy's Security Groups в блоке Source и Any в блоке Destination.

      

   5. Нажмите OK.
8. Для проверки входящего трафика виртуальных машин:
   1. Нажмите Add.
   2. Введите название в поле Name, в раскрывающемся списке Service Name выберите службу Kaspersky Network Protection.
   3. Установите переключатель Redirect to service в положение Yes.

      

   4. Выберите Any в блоке Source и Policy's Security Groups в блоке Destination.

      

   5. Нажмите ОК.

В окне мастера создания политики появится информация о службе Kaspersky Network Protection.

9. Завершите работу мастера создания политики NSX.
10. Перейдите на вкладку Security Policies и выберите созданную политику. Нажмите Apply.

11. Выберите группу NSX (Group), в которой содержатся защищаемые виртуальные машины, и нажмите Apply.

На вкладке Security Policies в графе Status для созданной политики NSX отобразится статус Successful. А в графе Applied on SGs отобразится количество групп NSX, к которым применена данная политика.

Политика NSX будет применена на группу NSX.

SVM с компонентом Защита от файловых угроз разворачиваются на гипервизорах VMware ESXi в результате развертывания службы защиты файловой системы (Kaspersky File Antimalware Protection) на кластерах VMware.

Чтобы развернуть службу Kaspersky File Antimalware Protection:

1. Перейдите в раздел Networking and Security → Installation and Upgrade → Service Deployment.
2. Нажмите Add. 

3. Выберите службу Kaspersky File Antimalware Protection и нажмите Next.

4. Выберите один или несколько кластеров VMware, на которых вы хотите установить компонент Защита от файловых угроз. Нажмите Next.

5. При необходимости измените заданные по умолчанию параметры для всех SVM, которые будут развернуты на гипервизорах в составе выбранного кластера.

1. Выберите сеть, которую будут использовать SVM, и хранилище для развертывания SVM с компонентом Защита от файловых угроз.
2. Если вы хотите настроить параметры назначения IP-адресов для служебных виртуальных машин, нажмите на соответствующий значок в графе IP Assignment.

3. Выберите Use IP Pool и нажмите Add. 

   

4. Настройте пул статических адресов и нажмите Save.

   

5. Выберите добавленный пул статических адресов и нажмите OK. 

   

6. Имя выбранного пула появится в графе IP Assignment. Нажмите Next.

   

6. Убедитесь, что все параметры заданы корректно. Нажмите Finish.

Окно мастера закроется, в графе Installation Status появится информация о текущем статусе развертывания службы Kaspersky File Antimalware Protection.

7. Дождитесь завершения развертывания службы Kaspersky File Antimalware Protection.

8. Перейдите в раздел Hosts and Clusters.
9. Убедитесь, что SVM успешно развернуты на каждом гипервизоре в составе кластера, который вы выбрали.

SVM с компонентом Защита от файловых угроз будут развернуты.

SVM с компонентом Защита от сетевых угроз разворачиваются на гипервизорах VMware ESXi в результате развертывания службы сетевой защиты (Kaspersky Network Protection) на кластерах VMware.

Чтобы развернуть службу Kaspersky Network Protection:

1. Перейдите в раздел Networking and Security → Installation and Upgrade → Service Deployment.
2. Нажмите Add. 
3. Выберите службу Kaspersky Network Protection и нажмите Next.

4. Выберите один или несколько кластеров VMware, на которых вы хотите установить компонент Защита от сетевых угроз. Нажмите Next.

5. При необходимости измените заданные по умолчанию параметры для всех SVM, которые будут развернуты на гипервизорах в составе выбранного кластера.

1. Выберите сеть, которую будут использовать SVM, и хранилище для развертывания SVM с компонентом Защита от сетевых угроз.
2. Если вы хотите настроить параметры назначения IP-адресов для служебных виртуальных машин, нажмите на соответствующий значок в графе IP Assignment.

3. Выберите Use IP Pool и нажмите Add.

   

4. Настройте пул статических адресов и нажмите Save. 

   

5. Выберите добавленный пул статических адресов и нажмите OK.

   

6. Имя выбранного пула появится в графе IP Assignment. Нажмите Next.

   

6. Убедитесь, что все параметры заданы корректно. Нажмите Finish.

Окно мастера закроется, в графе Installation Status появится информация о текущем статусе развертывания службы Kaspersky Network Protection.

7. Дождитесь завершения развертывания службы Kaspersky Network Protection.

8. Перейдите в раздел Hosts and Clusters. 
9. Убедитесь, что SVM успешно развернуты на каждом гипервизоре в составе кластера, который вы выбрали.

SVM с компонентом Защита от сетевых угроз будут развернуты.