Зарегистрируйте VMware vCenter Server в качестве средства управления виртуальной инфраструктурой NSX:

1. Перейдите в раздел System → Fabric → Compute Managers.

2. Нажмите Add.

3. Укажите учетную запись для подключения VMware NSX-T Manager к VMware vCenter Server и параметры подключения. Нажмите Add.

После завершения регистрации для добавленного VMware vCenter Server в таблице отобразятся статусы:

• Registration Status — Registered.
• Connection Status — Up.

1. Перейдите в раздел System → Fabric → Profiles.

2. Перейдите на вкладку Transport Node Profiles и нажмите Add.

3. Укажите параметры:
   • Name — произвольное название нового профиля транспортного узла NSX.
   • Type — тип коммутатора. Если вы хотите использовать коммутатор типа VDS, предвартельно создайте Distributed Virtual Switch в рамках вашего Datacenter.
   • Mode — Standаrd.
   • Name — в зависимости от типа коммутатора, который вы выбрали. Если вы выбрали N-VDS — произвольное название коммутатора, который будет создан в результате применения профиля транспортного узла NSX на гипервизорах VMware ESXi. Если вы выбрали VDS — имя VMware vCenter Server и название Distributed Virtual Switch.
   • Transport Zone — транспортная зона NSX типа Overlay, к которой подключены защищаемые виртуальные машины.
   • Uplink Profile — nsx-default-uplink-hostswitch-profile.
   • IP Assignment (TEP) — способ назначения IP-адресов в вашей виртуальной инфраструктуре: по протоколу DHCP или с использованием статического пула IP-адресов. Если вы используете пулы IP-адресов, предварительно настройте и выберите пул IP-адресов для конечных точек туннеля на гипервизорах.
   • Teaming Policy Uplink Mapping — если вы выбрали тип коммутатора N-VDS, укажите сетевой физический интерфейс, на базе которого будет создан коммутатор N-VDS в результате применения профиля транспортного узла NSX на гипервизорах VMware ESXi.
4. Нажмите Add.

Профиль транспортного узла NSX будет создан.

Установите компоненты VMware NSX:

1. Перейдите в раздел System → Fabric → Nodes.

2. Перейдите на вкладку Host Transport Nodes.  
3. В выпадающем списке Managed By выберите добавленный VMware vCenter Server.

4. Выберите кластер с гипервизорами, на которых вы хотите развернуть SVM.
5. Нажмите Configure NSX.
6. Выберите профиль транспортного узла NSX, созданный на шаге 2.
7. Нажмите Apply и дождитесь завершения подготовки гипервизоров.

Гипервизоры будут готовы к развертыванию защиты.

Для работы компонента Защита от сетевых угроз требуется наличие одной из действующих лицензий:

• NSX Data Center Advanced.
• NSX Data Center Enterprise Plus.
• NSX Data Center for Remote Office Branch Office.
• NSX for vSphere Advanced.
• NSX for vSphere Enterprise

По умолчанию при развертывании VMware NSX-T Manager добавляется стандартная лицензия NSX for vSphere. По этой лицензии недоступна функция Network Service Insertion (Third Party Integration), которая необходима, чтобы включить защиту от сетевых угроз на гипервизорах VMware ESXi.

Чтобы посмотреть информацию об используемых лицензиях, перейдите в раздел System → Licenses.

Если в списке нет ни одной из перечисленных выше лицензий, добавьте одну из них с помощью мастера добавления лицензий.

1. Перейдите в раздел Networking → Segments.
2. Нажмите Add Segment.

3. В столбце Segment Name укажите название нового сегмента NSX.
4. В столбце Transport Zone выберите транспортную зону NSX, в которой вы создали профиль транспортного узла NSX на шаге 2.
5. Нажмите Save.

Сегмент NSX будет создан. Подключите к нему сетевые интерфейсы виртуальных машин, которые вы хотите защищать от сетевых угроз. Подключение выполняется в свойствах виртуальных машин в консоли VMware vSphere Client.

1. Опубликуйте все файлы образов SVM с компонентами Kaspersky Security для виртуальных сред 6.x Защита без агента на файловом сервере с сетевым доступом по HTTP или HTTPS. Вы можете воспользоваться встроенным в Windows веб-сервером IIS.
2. Установите компоненты Kaspersky Security: плагин управления, Консоль Сервера интеграции и Сервер интеграции. Инструкция в справке.
3. Настройте параметры подключения Сервера интеграции к серверу VMware vCenter Server. Инструкция в справке.
4. Введите параметры для регистрации и развертывания служб Kaspersky Security для виртуальных сред 6.x Защита без агента, в мастере, который запускается из Консоли Сервера интеграции. Инструкция в справке.

Службы Kaspersky Security будут зарегистрированы в VMware NSX-T Manager.

Сервер интеграции будет зарегистрирован в VMware NSX Manager как Kaspersky Service Manager и зарегистрирует службы Kaspersky Security для виртуальных сред 6.x Защита без агента в VMware NSX Manager. 

Чтобы посмотреть список зарегистрированных служб:

1. Перейдите в раздел System → Service Deployments.
2. Перейдите на вкладку Catalog.
3. Проверьте, что в списке есть службы Kaspersky File Antimalware Protection и Kaspersky Network Protection. Если их нет в списке, повторите шаг 6.

Чтобы развернуть SVM с компонентом Защита от файловых угроз гипервизорах VMware ESXi, разверните службу Kaspersky File Antimalware Protection на кластерах VMware:

1. Перейдите в раздел System → Service Deployment. 
2. Перейдите на вкладку Deployment.

3. В поле Partner Service выберите Kaspersky File Antimalware Protection.
4. Нажмите Deploy Service.

5. Укажите параметры развертывания:
   • Service Deployment Name — произвольное название развертывания.
   • Compute Manager — VMware vCenter Server, к которому подключен VMware NSX-T Manager.
   • Cluster — кластер VMware, на котором вы хотите развернуть SVM с компонентом Защита от файловых угроз.
   • Data Store — хранилище для развертывания SVM.
   • Deployment Specification — конфигурация SVM с компонентом Защита от файловых угроз, которые будут развернуты на гипервизорах (Small, Medium или Large, подробнее о конфигурациях смотрите в справке).
   • Deployment template — KSV_DeploymentTemplate.
6. Нажмите Set в столбце Networks.

7. Настройте сетевые параметры:
   1. В столбце Network сетевого интерфейса eth0 укажите сеть, которую будут использовать SVM, а в поле Network Type — способ назначения IP-адресов.
   2. Для использования статического IP-адреса укажите пул IP-адресов в столбце IP Pool.
      Чтобы создать пул, нажмите Manage IP Pools и настройте пул, из которого будут назначаться IP-адреса SVM.
   3. Установите флажок слева от названия сетевого интерфейса eth1.
   4. Нажмите Save.

8. Нажмите Save, чтобы запустить процесс развертывания SVM.
   
9. Дождитесь завершения развертывания службы Kaspersky File Antimalware Protection. Если служба Kaspersky File Antimalware Protection развернута успешно, в столбце Status отобразится значение Up.

10. Перейдите на вкладку Service Instances.
11. Убедитесь, что SVM успешно развернуты на каждом гипервизоре в составе кластера VMware, который вы выбрали.

SVM с компонентом Защита от файловых угроз будут развернуты.

Также вы можете проверить развернутые SVM в консоли VMware vSphere Client.

Чтобы развернуть SVM с компонентом Защита от сетевых угроз на гипервизорах VMware ESXi:

1. Перейдите в раздел System → Service Deployments.
2. Перейдите на вкладку Deployment.
3. В выпадающем списке Partner Service выберите службу Kaspersky Network Protection.

4. Нажмите Deploy Service.
5. Укажите параметры развертывания:
   • Service Deployment Name — произвольное название развертывания.
   • Compute Manager — VMware vCenter Server, к которому подключен VMware NSX-T Manager.
   • Deployment Type — способ развертывания SVM с компонентом Защита от сетевых угроз.
     При выборе значения Host Based — SVM будут развернуты на каждом гипервизоре в составе выбранного вами кластера VMware. При добавлении в кластер нового гипервизора на нем также будет развернута SVM.
     При выборе значения Clustered — в составе выбранного вами кластера VMware будет развернуто то количество SVM, которое вы укажете в поле Clustered Deployment Count. В поле Host вы можете указать гипервизор, на котором эти SVM будут развернуты. Если в поле Host указано значение Any, выбор гипервизоров, на которых будут развернуты SVM, выполняется автоматически.
   • Cluster — кластер VMware, на котором вы хотите развернуть SVM с компонентом Защита от файловых угроз.
   • Data Store — хранилище для развертывания SVM.
   • Deployment Specification — конфигурация SVM с компонентом Защита от сетевых угроз, которые будут развернуты на гипервизорах (подробнее о конфигурациях смотрите в справке).
   • Deployment template — KSVNS_DeploymentTemplate.
6. Нажмите Set в поле Networks.

7. Настройте сетевые параметры:
   1. В столбце Network сетевого интерфейса eth0 укажите сеть, которую будут использовать SVM.
   2. В столбце Network Type сетевого интерфейса eth0 укажите способ назначения IP-адресов.
   3. Для использования статического IP-адреса укажите пул IP-адресов в столбце IP Pool. Чтобы создать пул, нажмите Manage IP Pools и настройте пул, из которого будут назначаться IP-адреса SVM.
   4. Установите флажок слева от названия сетевого интерфейса eth1.
   5. Нажмите Save.

8. Нажмите  справа от выпадающего списка Service Segments.

9. Нажмите Add Segment. Укажите произвольное название сегмента службы NSX и транспортную зону NSX и нажмите Save.
10. Нажмите Close.
11. Выберите созданный сегмент службы NSX в поле Service Segments.
12. Нажмите Save, чтобы запустить процесс развертывания SVM.
    
13. Дождитесь завершения развертывания службы Kaspersky Network Protection. Если служба Kaspersky Network Protection развернута успешно, в столбце Status отобразится значение Up.

14. Перейдите на вкладку Service Instances.
15. Убедитесь, что SVM успешно развернуты на каждом гипервизоре в составе кластера VMware, который вы выбрали.

SVM с компонентом Защита от сетевых угроз будут развернуты.

Также вы можете проверить развернутые SVM в консоли VMware vSphere Client.

Включите в одну или несколько групп NSX виртуальные машины, которые вы хотите защищать с помощью Kaspersky Security для виртуальных сред 6.x Защита без агента. Для этого создайте группы NSX и настройте правила включения виртуальных машин в группу, используя:

• Динамическое включение виртуальных машин в группу NSX. В группу входят все удовлетворяющие указанным критериям виртуальные машины.
• Включение в группу NSX указанных виртуальных машин.

Вы можете сочетать эти способы при настройке правил включения виртуальных машин в группу NSX. Например, настроить динамическое включение виртуальных машин в группу по определенному критерию и явно указать виртуальные машины, которые должны быть включены в группу.

Чтобы настроить группу NSX:

1. Перейдите в раздел Inventory → Groups.
2. Нажмите Add Group.
3. Введите название новой группы NSX. Например: Kaspersky Security Group или Protected by Kaspersky.
4. Нажмите Set Members.

5. Если вы хотите настроить динамическое включение виртуальных машин в группу:
   1. Перейдите на вкладку Membership Criteria.
   2. Нажмите Add Criteria.

   3. Настройте критерии включения виртуальных машин в группу. Например, чтобы включить в группу все виртуальные машины под управлением Windows, используйте критерий Virtual Machine, OS Name, Contains, Windows.

   4. 

6. Если вы хотите указать виртуальные машины, которые должны входить в состав группы NSX:
   1. Перейдите на вкладку Members.
   2. В выпадающем списке Category выберите Virtual Machines.

   3. Отметьте виртуальные машины, которые вы хотите включить в состав группы.

   4. 

7. Нажмите Apply → Save.
8. Нажмите View Members и убедитесь, что виртуальные машины, которые вы хотите защищать, включены в группу NSX.

Группы NSX будут настроены.

Чтобы защищать от файловых угроз виртуальные машины, включенные в группу NSX, создайте профиль службы NSX для службы Kaspersky File Antimalware Protection и настройте политику NSX для группы NSX:

1. Перейдите в раздел Security → Endpoint Protection Rules.
2. Перейдите на вкладку Service Profiles.
3. В выпадающем списке Partner Service выберите службу Kaspersky File Antimalware Protection.
4. Нажмите Add Service Profile и укажите параметры:
   • Service Profile Name — произвольное название профиля службы NSX.
   • Vendor Template — шаблон Default Configuration.
5. Нажмите Save.

6. Перейдите на вкладку Rules и нажмите Add Policy.
7. Введите произвольное название политики в столбце Name, выберите политику и нажмите Add Rule.
   
8. Введите произвольное название правила в столбце Name и нажмите  в поле Select Groups.

9. Выберите одну или несколько групп NSX, в которые включены защищаемые виртуальные машины. Нажмите Apply.

10. Нажмите  в поле Select Service Profiles.

11. Выберите созданный ранее профиль службы Kaspersky File Antimalware Protection и нажмите Save.

12. Нажмите Publish.

Политика NSX будет применена на группу NSX.

Чтобы защищать от сетевых угроз виртуальные машины, включенные в группу NSX, выполните шаги ниже.

Шаг 1. Создайте профиль службы NSX для службы Kaspersky Network Protection

1. Перейдите в раздел Security → Network Introspection Settings.
2. Перейдите на вкладку Service Profiles.
3. Выберите в раскрывающемся списке Partner Service службу Kaspersky Network Protection.
4. Нажмите Add Service Profile и укажите параметры:
   • Service Profile Name — произвольное название профиля службы NSX.
   • Vendor Template — шаблон Default Configuration.
5. Нажмите Save.

Шаг 2. Создайте цепочку служб NSX

1. Перейдите в раздел Security → Network Introspection Settings.
2. Перейдите на вкладку Service Chains.
3. Нажмите Add Chain и укажите следующие параметры:
   • Name — произвольное название цепочки служб NSX.
   • Service Segments — сегмент службы NSX, который вы указали при развертывании SVM с компонентом Защита от сетевых угроз.
   • Reverse Path — убедитесь, что установлен флажок Inverse Forward Path.
   • Failure Policy — Allow.
4. Нажмите Set Forward Path.

5. Нажмите Add profile in sequence и выберите созданный ранее профиль службы Kaspersky Network Protection.
6. Нажмите Add → Save.
7. Нажмите Save, чтобы сохранить цепочку служб NSX.

Шаг 3. Настройте политику для группы NSX

1. Перейдите в раздел Security → Network Introspection (E-W), нажмите Add Policy и укажите параметры:
   • Name — произвольное название политики.
   • Redirect To — выберите ранее созданную цепочку служб NSX.
2. Нажмите Publish.
3. Проверьте входящий трафик виртуальных машин:
   1. Выберите созданную политику и нажмите Add Rule.
   2. Укажите произвольное название правила в поле Name и нажмите  в поле Destinations
   3. Выберите одну или несколько групп NSX, в которые включены защищаемые виртуальные машины, и нажмите Apply.
   4. Нажмите на значок в поле Applied To.
   5. Выберите Groups в качестве типа объекта, к которому применяется правило, далее выберите одну или несколько групп NSX, в которые включены защищаемые виртуальные машины, и нажмите Apply.
   6. Нажмите Publish.
4. Проверьте исходящий трафик виртуальных машин:
   1. Выберите созданную политику и нажмите Add Rule.
   2. Укажите произвольное название правила в поле Name и нажмите  в поле Sources.
   3. Выберите одну или несколько групп NSX, в которые включены защищаемые виртуальные машины, и нажмите Apply.
   4. Нажмите на значок в поле Applied To.
   5. Выберите Groups в качестве типа объекта, к которому применяется правило, далее выберите одну или несколько групп NSX, в которые включены защищаемые виртуальные машины, и нажмите Apply.
   6. Нажмите Publish.

Политика NSX будет применена на группу NSX.