Настройка алгоритма выбора SVM для Легкого агента

Если применяется этот алгоритм, после установки и запуска на виртуальной машине Легкий агент выбирает для подключения SVM, которая является локальной для Легкого агента.

Локальность SVM относительно Легкого агента определяется в зависимости от вида виртуальной инфраструктуры:

• В виртуальной инфраструктуре на платформе Базис Dynamix Enterprise локальной для Легкого агента считается SVM, которая развернута на том же вычислительном узле, что и виртуальная машина с установленным Легким агентом.
• В виртуальной инфраструктуре на платформе Microsoft Hyper-V, XenServer, VMware vSphere, KVM, Proxmox VE, Базис, HUAWEI FusionSphere, Nutanix Acropolis, Альт Сервер Виртуализации, Astra Linux, Numa vServer или Базис Dynamix Standard локальной для Легкого агента считается SVM, которая развернута на том же гипервизоре, что и виртуальная машина с установленным Легким агентом.
• В виртуальной инфраструктуре под управлением платформы OpenStack или Private Cloud от VK вы можете указывать, как определяется локальность SVM относительно Легкого агента, с помощью параметра StandardAlgorithmSvmLocality в секции HypervisorSpecificSettings:Openstack в конфигурационном файле Сервера интеграции appsettings.json. В зависимости от версии Сервера интеграции файл расположен по следующему пути:
  • /var/opt/kaspersky/viis/common/ – файл Сервера интеграции на базе Linux.
  • %ProgramFiles(x86)%\Kaspersky Lab\Kaspersky VIISLA\ – файл Сервера интеграции на базе Windows.

  Параметр StandardAlgorithmSvmLocality может принимать следующие значения:

  • ServerGroup – если установлено это значение, локальной для Легкого агента считается SVM, которая находится в той же Группе серверов, что и виртуальная машина с установленным Легким агентом. Это значение используется по умолчанию.
  • Project – если установлено это значение, локальной для Легкого агента считается SVM, которая развернута в рамках того же проекта OpenStack, что и виртуальная машина с установленным Легким агентом.
  • AvailabilityZone – если установлено это значение, локальной для Легкого агента считается SVM, которая расположена в той же Зоне доступности, что и виртуальная машина с установленным Легким агентом.

Если нет доступных для подключения локальных SVM, Легкий агент выбирает SVM, к которой подключено наименьшее количество Легких агентов, независимо от расположения SVM в виртуальной инфраструктуре.

Локальность SVM относительно Легкого агента не определяется, если для Сервера защиты на этой SVM включен режим защиты больших инфраструктур. В этом случае рекомендуется использовать расширенный алгоритм выбора SVM и выбрать Сервер интеграции в качестве способа обнаружения SVM.

Если применяется этот алгоритм, вы можете определять следующие параметры выбора SVM:

• учитывать или игнорировать расположение SVM в инфраструктуре при выборе SVM для подключения;
• если расположение SVM учитывается, как определять локальность SVM относительно Легкого агента.

Если Легкие агенты игнорируют расположение SVM в инфраструктуре, то Легкие агенты смогут подключаться к любым доступным для подключения SVM.

Если Легкие агенты должны учитывать расположение SVM в инфраструктуре, вам нужно выбрать тип расположения SVM, который будет учитываться при определении локальности SVM относительно Легкого агента. Локальность SVM относительно Легкого агента определяется по-разному в зависимости от виртуальной инфраструктуры.

В виртуальной инфраструктуре на платформе Базис Dynamix Enterprise SVM может считаться локальной для Легкого агента в одном из следующих случаев:

• SVM развернута на том же вычислительном узле, что и виртуальная машина с установленным Легким агентом.
• SVM развернута в той же зоне, что и виртуальная машина с установленным Легким агентом.
• SVM развернута в том же дата-центре (ЦОД), что и виртуальная машина с установленным Легким агентом.

В виртуальной инфраструктуре на платформе Microsoft Hyper-V, XenServer, VMware vSphere, KVM, Proxmox VE, Базис, HUAWEI FusionSphere, Nutanix Acropolis, Альт Сервер Виртуализации, Astra Linux, Numa vServer или Базис Dynamix Standard SVM может считаться локальной для Легкого агента в одном из следующих случаев:

• SVM развернута на том же гипервизоре, что и виртуальная машина с установленным Легким агентом.
• SVM развернута на том же кластере гипервизоров, что и виртуальная машина с установленным Легким агентом.
• SVM развернута в том же дата-центре, что и виртуальная машина с установленным Легким агентом.

В виртуальной инфраструктуре под управлением платформы OpenStack или Private Cloud от VK SVM может считаться локальной для Легкого агента в одном из следующих случаев:

• SVM находится в той же Группе серверов, что и виртуальная машина с установленным Легким агентом.
• SVM развернута в рамках того же проекта OpenStack, что и виртуальная машина с установленным Легким агентом.
• SVM расположена в той же Зоне доступности, что и виртуальная машина с установленным Легким агентом.

Если Легкие агенты учитывают расположение SVM в инфраструктуре при выборе SVM для подключения, то Легкие агенты могут подключаться только к тем SVM, которые являются локальными.

Например, если вы указали в качестве типа расположения SVM кластер гипервизоров, то локальными для Легкого агента будут считаться все SVM, развернутые на этом кластере гипервизоров, и Легкий агент сможет подключаться только к одной из этих SVM. Если в том же кластере, в котором работает Легкий агент, нет доступных для подключения SVM, Легкий агент не будет подключаться к SVM.

При выборе SVM Легкие агенты также учитывают количество подключенных Легких агентов, чтобы обеспечить равномерное распределение Легких агентов между доступными для подключения SVM.

Если для Легкого агента применяется расширенный алгоритм выбора SVM и в качестве способа обнаружения SVM выбран список адресов SVM, а на SVM включен режим защиты больших инфраструктур, то подключение Легкого агента к этой SVM возможно, только если Легкий агент игнорирует расположение SVM.

1. В дереве Консоли администрирования Kaspersky Security Center выберите папку Политики.
2. Выберите нужную политику и откройте свойства политики двойным щелчком мыши.
3. В окне политики выберите Режим Легкого агента → Алгоритм выбора SVM.
4. Выберите алгоритм:
   • Использовать стандартный алгоритм выбора SVM. Легкий агент выбирает SVM, развернутые в том же гипервизоре.
   • Использовать расширенный алгоритм выбора SVM. Легкий агент выбирает SVM, развернутые в выбранном типе расположения SVM (по умолчанию Гипервизор).
5. Если требуется, выберите расположение SVM для расширенного алгоритма выбора SVM:
   • Гипервизор. Легкий агент выбирает для подключения SVM, соответствующую критерию (в зависимости от вида виртуальной инфраструктуры):
     • SVM развернуты на том же гипервизоре, что и виртуальная машина с установленным Легким агентом (в виртуальной инфраструктуре на платформе Microsoft Hyper-V, XenServer, VMware vSphere, KVM, Proxmox VE, Базис, HUAWEI FusionSphere, Nutanix Acropolis, Альт Сервер Виртуализации, Astra Linux, Numa vServer или Базис Dynamix Standard).
     • SVM находится в той же Группе серверов, что и виртуальная машина с установленным Легким агентом (в виртуальной инфраструктуре под управлением платформы OpenStack или Private Cloud от VK).
     • SVM находится на том же вычислительном узле, что и виртуальная машина с установленным Легким агентом (в виртуальной инфраструктуре Базис Dynamix Enterprise).

     Если на том же гипервизоре или в той же Группе серверов, где расположена виртуальная машина с Легким агентом, нет доступных для подключения SVM, Легкий агент не подключается к SVM.

   • Кластер. Легкий агент выбирает для подключения SVM, соответствующую критерию (в зависимости от вида виртуальной инфраструктуры):
     • SVM развернуты в том же кластере гипервизоров, что и виртуальная машина с установленным Легким агентом (в виртуальной инфраструктуре на платформе Microsoft Hyper-V, XenServer, VMware vSphere, KVM, Proxmox VE, Базис, HUAWEI FusionSphere, Nutanix Acropolis, Альт Сервер Виртуализации, Astra Linux, Numa vServer или Базис Dynamix Standard).
     • SVM развернуты в рамках того же проекта OpenStack, что и виртуальная машина с установленным Легким агентом (в виртуальной инфраструктуре под управлением платформы OpenStack или Private Cloud от VK).
     • SVM находится в той же зоне, что и виртуальная машина с установленным Легким агентом (в виртуальной инфраструктуре Базис Dynamix Enterprise).

     Если в том же кластере гипервизоров или в рамках того же проекта OpenStack, где расположена виртуальная машина с Легким агентом, нет доступных для подключения SVM, Легкий агент не подключается к SVM.

   • Дата-центр. Легкий агент выбирает для подключения SVM, соответствующую критерию (в зависимости от вида виртуальной инфраструктуры):
     • SVM развернуты в том же дата-центре, что и виртуальная машина с установленным Легким агентом (в виртуальной инфраструктуре на платформе Microsoft Hyper-V, XenServer, VMware vSphere, KVM, Proxmox VE, Базис, HUAWEI FusionSphere, Nutanix Acropolis, Альт Сервер Виртуализации, Astra Linux, Numa vServer или Базис Dynamix Standard).
     • SVM расположены в той же Зоне доступности, что и виртуальная машина с установленным Легким агентом (в виртуальной инфраструктуре под управлением платформы OpenStack или Private Cloud от VK).
     • SVM находится в том же ЦОД, что и виртуальная машина с установленным Легким агентом (в виртуальной инфраструктуре Базис Dynamix Enterprise).

     Если в том же дата-центре или в той же Зоне доступности, где расположена виртуальная машина с Легким агентом, нет доступных для подключения SVM, Легкий агент не подключается к SVM.

   • Игнорировать. Легкий агент не учитывает расположение SVM для подключения к Серверу защиты. Легкий агент учитывает другие критерии: теги, количество Легких агентов, подключенных к SVM, и другие.
6. Сохраните внесенные изменения.

1. В главном окне Web Console выберите Управление активами → Политики.
2. Нажмите на название политики Kaspersky Endpoint Security.

   Откроется окно свойств политики.

3. Выберите вкладку Параметры приложения.
4. Перейдите в раздел Режим Легкого агента → Алгоритм выбора SVM.
5. Выберите алгоритм:
   • Использовать стандартный алгоритм выбора SVM. Легкий агент выбирает SVM, развернутые в том же гипервизоре.
   • Использовать расширенный алгоритм выбора SVM. Легкий агент выбирает SVM, развернутые в выбранном типе расположения SVM (по умолчанию Гипервизор).
6. Если требуется, выберите расположение SVM для расширенного алгоритма выбора SVM:
   • Гипервизор. Легкий агент выбирает для подключения SVM, соответствующую критерию (в зависимости от вида виртуальной инфраструктуры):
     • SVM развернуты на том же гипервизоре, что и виртуальная машина с установленным Легким агентом (в виртуальной инфраструктуре на платформе Microsoft Hyper-V, XenServer, VMware vSphere, KVM, Proxmox VE, Базис, HUAWEI FusionSphere, Nutanix Acropolis, Альт Сервер Виртуализации, Astra Linux, Numa vServer или Базис Dynamix Standard).
     • SVM находится в той же Группе серверов, что и виртуальная машина с установленным Легким агентом (в виртуальной инфраструктуре под управлением платформы OpenStack или Private Cloud от VK).
     • SVM находится на том же вычислительном узле, что и виртуальная машина с установленным Легким агентом (в виртуальной инфраструктуре Базис Dynamix Enterprise).

     Если на том же гипервизоре или в той же Группе серверов, где расположена виртуальная машина с Легким агентом, нет доступных для подключения SVM, Легкий агент не подключается к SVM.

   • Кластер. Легкий агент выбирает для подключения SVM, соответствующую критерию (в зависимости от вида виртуальной инфраструктуры):
     • SVM развернуты в том же кластере гипервизоров, что и виртуальная машина с установленным Легким агентом (в виртуальной инфраструктуре на платформе Microsoft Hyper-V, XenServer, VMware vSphere, KVM, Proxmox VE, Базис, HUAWEI FusionSphere, Nutanix Acropolis, Альт Сервер Виртуализации, Astra Linux, Numa vServer или Базис Dynamix Standard).
     • SVM развернуты в рамках того же проекта OpenStack, что и виртуальная машина с установленным Легким агентом (в виртуальной инфраструктуре под управлением платформы OpenStack или Private Cloud от VK).
     • SVM находится в той же зоне, что и виртуальная машина с установленным Легким агентом (в виртуальной инфраструктуре Базис Dynamix Enterprise).

     Если в том же кластере гипервизоров или в рамках того же проекта OpenStack, где расположена виртуальная машина с Легким агентом, нет доступных для подключения SVM, Легкий агент не подключается к SVM.

   • Дата-центр. Легкий агент выбирает для подключения SVM, соответствующую критерию (в зависимости от вида виртуальной инфраструктуры):
     • SVM развернуты в том же дата-центре, что и виртуальная машина с установленным Легким агентом (в виртуальной инфраструктуре на платформе Microsoft Hyper-V, XenServer, VMware vSphere, KVM, Proxmox VE, Базис, HUAWEI FusionSphere, Nutanix Acropolis, Альт Сервер Виртуализации, Astra Linux, Numa vServer или Базис Dynamix Standard).
     • SVM расположены в той же Зоне доступности, что и виртуальная машина с установленным Легким агентом (в виртуальной инфраструктуре под управлением платформы OpenStack или Private Cloud от VK).
     • SVM находится в том же ЦОД, что и виртуальная машина с установленным Легким агентом (в виртуальной инфраструктуре Базис Dynamix Enterprise).

     Если в том же дата-центре или в той же Зоне доступности, где расположена виртуальная машина с Легким агентом, нет доступных для подключения SVM, Легкий агент не подключается к SVM.

   • Игнорировать. Легкий агент не учитывает расположение SVM для подключения к Серверу защиты. Легкий агент учитывает другие критерии: теги, количество Легких агентов, подключенных к SVM, и другие.
7. Для применения политики на компьютерах закройте замки , сохраните внесенные изменения.

1. В главном окне приложения нажмите на кнопку .
2. В окне параметров приложения в блоке Режим Легкого агента нажмите на плитку Настройки обнаружения SVM.
3. Выберите алгоритм:
   • Использовать стандартный алгоритм выбора SVM. Легкий агент выбирает SVM, развернутые в том же гипервизоре.
   • Использовать расширенный алгоритм выбора SVM. Легкий агент выбирает SVM, развернутые в выбранном типе расположения SVM (по умолчанию Гипервизор).
4. Если требуется, выберите расположение SVM для расширенного алгоритма выбора SVM:
   • Гипервизор. Легкий агент выбирает для подключения SVM, соответствующую критерию (в зависимости от вида виртуальной инфраструктуры):
     • SVM развернуты на том же гипервизоре, что и виртуальная машина с установленным Легким агентом (в виртуальной инфраструктуре на платформе Microsoft Hyper-V, XenServer, VMware vSphere, KVM, Proxmox VE, Базис, HUAWEI FusionSphere, Nutanix Acropolis, Альт Сервер Виртуализации, Astra Linux, Numa vServer или Базис Dynamix Standard).
     • SVM находится в той же Группе серверов, что и виртуальная машина с установленным Легким агентом (в виртуальной инфраструктуре под управлением платформы OpenStack или Private Cloud от VK).
     • SVM находится на том же вычислительном узле, что и виртуальная машина с установленным Легким агентом (в виртуальной инфраструктуре Базис Dynamix Enterprise).

     Если на том же гипервизоре или в той же Группе серверов, где расположена виртуальная машина с Легким агентом, нет доступных для подключения SVM, Легкий агент не подключается к SVM.

   • Кластер. Легкий агент выбирает для подключения SVM, соответствующую критерию (в зависимости от вида виртуальной инфраструктуры):
     • SVM развернуты в том же кластере гипервизоров, что и виртуальная машина с установленным Легким агентом (в виртуальной инфраструктуре на платформе Microsoft Hyper-V, XenServer, VMware vSphere, KVM, Proxmox VE, Базис, HUAWEI FusionSphere, Nutanix Acropolis, Альт Сервер Виртуализации, Astra Linux, Numa vServer или Базис Dynamix Standard).
     • SVM развернуты в рамках того же проекта OpenStack, что и виртуальная машина с установленным Легким агентом (в виртуальной инфраструктуре под управлением платформы OpenStack или Private Cloud от VK).
     • SVM находится в той же зоне, что и виртуальная машина с установленным Легким агентом (в виртуальной инфраструктуре Базис Dynamix Enterprise).

     Если в том же кластере гипервизоров или в рамках того же проекта OpenStack, где расположена виртуальная машина с Легким агентом, нет доступных для подключения SVM, Легкий агент не подключается к SVM.

   • Дата-центр. Легкий агент выбирает для подключения SVM, соответствующую критерию (в зависимости от вида виртуальной инфраструктуры):
     • SVM развернуты в том же дата-центре, что и виртуальная машина с установленным Легким агентом (в виртуальной инфраструктуре на платформе Microsoft Hyper-V, XenServer, VMware vSphere, KVM, Proxmox VE, Базис, HUAWEI FusionSphere, Nutanix Acropolis, Альт Сервер Виртуализации, Astra Linux, Numa vServer или Базис Dynamix Standard).
     • SVM расположены в той же Зоне доступности, что и виртуальная машина с установленным Легким агентом (в виртуальной инфраструктуре под управлением платформы OpenStack или Private Cloud от VK).
     • SVM находится в том же ЦОД, что и виртуальная машина с установленным Легким агентом (в виртуальной инфраструктуре Базис Dynamix Enterprise).

     Если в том же дата-центре или в той же Зоне доступности, где расположена виртуальная машина с Легким агентом, нет доступных для подключения SVM, Легкий агент не подключается к SVM.

   • Игнорировать. Легкий агент не учитывает расположение SVM для подключения к Серверу защиты. Легкий агент учитывает другие критерии: теги, количество Легких агентов, подключенных к SVM, и другие.
5. Сохраните внесенные изменения.