Используйте только те образы SVM, которые были получены с сайта «Лаборатории Касперского» или с помощью мастера установки компонентов Kaspersky Security.

Чтобы убедиться в подлинности и целостности образа SVM, вычислите контрольную сумму архива, содержащего файл образа и файл описания образов SVM, и сравните полученное значение с контрольной суммой на сайте «Лаборатории Касперского».

1. Запустите мастер создания виртуальной машины SVM, на которой будет установлен Сервер защиты.
2. Выберите образ диска SVM в формате .qcow2.
3. Завершите работу мастера.
4. Запустите виртуальную машину SVM.
5. Подключитесь к SVM, используя следующую учетную запись:
   • логин: klconfig
   • пароль: e$2LM%U^B:PRpvJ9OH1:
6. Измените пароль для klconfig:
   passwd klconfig
7. Настройте сеть. Для этого выполните команды:
   • При использовании DHCP:
     dhcp <имя сетевого интерфейса> yes
     Например:
     dhcp eth0 yes
   • При использовании статической IP-адресации:
     network <имя сетевого интерфейса> <IP-адрес> <маска сети> <широковещательный адрес> <адрес шлюза>
     Например:
     network eth0 192.0.2.45 255.255.255.0 192.0.2.255 192.0.2.1
   • Для настройки до трех DNS-серверов:
     dns <IP-адрес DNS-сервера> <IP-адрес DNS-сервера> <IP-адрес DNS-сервера>
     Например:
     dns 192.0.2.45 198.51.100.7 203.0.113.9
8. Перезапустите сетевой сервис:
   manageservices restart network

9. Задайте имя SVM:
   ssh klconfig@<IP> hostname <доменное имя SVM> <IP-адрес SVM>
   Например:
   ssh klconfig@localhost hostname testsvm.example.com 192.0.2.45
   IP-адрес SVM необходимо указывать только при статической IP-адресации.
10. Выполните первичную настройку Сервера защиты:
    ssh klconfig@<IP> productinstall
11. Укажите параметры платформы, на которой развернута SVM:
    ssh klconfig@<IP> hypervisortype <тип> <версия> <редакция>
    Например:
    ssh klconfig@localhost hypervisortype ZVIRT 4.5
12. Подтвердите, что вы полностью прочитали и принимаете условия Лицензионного соглашения и Политики конфиденциальности:
    ssh klconfig@<IP> accept_eula_and_privacypolicy_ksvla yes
13. Запустите Сервер защиты:
    ssh klconfig@<IP> manageservices start scanserver
14. Разместите дистрибутив Агента администрирования в директорию /var/opt/kaspersky/klconfig/klnagent_distro на SVM.
    scp <путь к файлу> klconfig@<IP>:/var/opt/kaspersky/klconfig/klnagent_distro/
15. Установите Агент администрирования Kaspersky Security Center на SVM:
    ssh klconfig@<IP> nagentinstall
16. Подтвердите, что вы полностью прочитали и принимаете условия Лицензионного соглашения Агента администрирования:
    ssh klconfig@<IP> accept_eula_nagent yes
17. Настройте параметры подключения Агента администрирования SVM к Серверу администрирования Kaspersky Security Center:
    ssh klconfig@<IP> nagent <IP-адрес или FQDN KSC> 13000 14000
    Например:
    ssh klconfig@localhost nagent 192.0.2.45 13000 14000
18. Дождитесь автоматического перезапуска Агента администрирования.
    При необходимости вы можете перезапустить его вручную:
    ssh klconfig@<IP> manageservices restart klnagent
    После перезапуска Агента администрирования SVM станет доступна для управления через Kaspersky Security Center.
19. Вы можете дополнительно настроить необязательные параметры SVM по инструкции: выбрать язык Коннектора к Агенту администрирования, установить пароль учетной записи root, разрешить или запретить доступ к SVM через SSH под учетной записью root.

Подробное описание команд конфигурирования смотрите в справке.

• Не поддерживается использование Сервера интеграции, Консоли Сервера интеграции и Веб-консоли Сервера интеграции для развертывания, изменения конфигурации и удаления SVM.

Для виртуальной инфраструктуры на базе ROSA Virtualization 3.1 вы можете устранить указанные ниже ограничения по инструкции.

• SVM, развернутые в виртуальной инфраструктуре, при подключении к Серверу интеграции отправляют в Kaspersky Security Center событие об отсутствии у Сервера защиты подключения к виртуальной инфраструктуре. Статус устройства изменяется на Критический.
• При использовании стандартного алгоритма выбора SVM Легкий агент выбирает для подключения SVM независимо от ее расположения в виртуальной инфраструктуре.
• При использовании расширенного алгоритма выбора SVM Легкий агент подключается к SVM, только если для параметра Расположение SVM установлено значение Игнорировать.
• Не поддерживается удаление дубликатов виртуальных машин из списка управляемых устройств Kaspersky Security Center с помощью Сервера интеграции.
• В списке Легких агентов, подключенных к SVM, параметр Путь к VM содержит пустое значение.