Предварительные настройки для совместной работы Kaspersky Security для виртуальных сред 6.1 Защита без агента с VMware Cloud Director 10.3.0
При установке Сервер интеграции Kaspersky Security для виртуальных сред 6.1 Защита без агента настраивает списки протоколов и наборы шифров, разрешенных в системе. Новые наборы шифров и версия протокола, которые используются в VMware Cloud Director 10.3.0, не включены в список разрешенных по умолчанию.
Для совместной работы VMware Cloud Director 10.3.0 и Kaspersky Security для виртуальных сред 6.1 Защита без агента измените настройки в операционной системе и Сервере интеграции по инструкции ниже.
Шаг 1. Добавьте дополнительные наборы шифров в системе
- Откройте редактор реестра. Для этого в поисковой строке Windows введите regedit.exe и нажмите Enter на клавиатуре.
- Перейдите в ветвь реестра: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Cryptography\Configuration\SSL\00010002
- Добавьте в значение параметра Functions дополнительные наборы шифров через запятую: TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256, TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384.
- Перезагрузите систему.
Поддержка дополнительных наборов шифров будет включена.
Шаг 2. Измените версию протокола VMware Cloud Director в Сервере интеграции
- Откройте файл конфигурации по пути:
%ProgramFiles(x86)%\Kaspersky Lab\Kaspersky VIIS\viislaservice.exe.config - Найдите в файле строку:
- Измените значение value на 34.0:
- Перезапустите Сервер интеграции.
Версия протокола в Сервере интеграции будет изменена.