1. Запустите мастер создания виртуальной машины SVM, на которой будет установлен Сервер защиты.
2. Выберите образ диска SVM в формате .qcow2.
3. Завершите работу мастера.
4. Запустите виртуальную машину SVM.
5. Подключитесь к SVM, используя следующую учетную запись:
   • логин: root
   • пароль: 7czWtTKhCgrvEYBHb3rE
6. Измените пароль для root:
   su klconfig -c 'passwd root'
7. Измените пароль для klconfig:
   su klconfig -c 'passwd klconfig'
8. Настройте сеть. Для этого выполните команды:
   • При использовании DHCP:
     su klconfig -c 'dhcp <имя сетевого интерфейса> yes'
     Например:
     su klconfig -c 'dhcp eth0 yes'
   • При использовании статической IP-адресации:
     su klconfig -c 'network <имя сетевого интерфейса> <IP-адрес> <маска сети> <широковещательный адрес> <адрес шлюза>'
     Например:
     su klconfig -c 'network eth0 192.0.2.45 255.255.255.0 192.0.2.255 192.0.2.1'
   • Для настройки DNS-сервера:
     su klconfig -c 'dns <IP-адрес DNS-сервера>'
     Например:
     su klconfig -c 'dns 192.0.2.45'
   • Для настройки до трех DNS-серверов:
     su klconfig -c 'dns <IP-адрес DNS-сервера> <IP-адрес DNS-сервера> <IP-адрес DNS-сервера>'
     Например:
     su klconfig -c 'dns 192.0.2.45 198.51.100.7 203.0.113.9'
9. Перезапустите сетевой сервис:
   su klconfig -c 'manageservices restart network'

10. Задайте имя SVM:
    ssh klconfig@<IP> hostname <доменное имя SVM> <IP-адрес SVM>
    Например:
    ssh klconfig@localhost hostname testsvm.example.com 192.0.2.45
    IP-адрес SVM необходимо указывать только при статической IP-адресации.
11. Выполните первичную настройку Сервера защиты:
    ssh klconfig@<IP> productinstall
12. Подтвердите, что вы полностью прочитали и принимаете условия Лицензионного соглашения и Политики конфиденциальности:
    ssh klconfig@<IP> accept_eula_and_privacypolicy_ksvla yes
13. Запустите Сервер защиты:
    ssh klconfig@<IP> manageservices start scanserver
14. Разместите дистрибутив Агента администрирования в директорию /var/opt/kaspersky/klconfig/klnagent_distro на SVM.
    scp <путь к файлу> klconfig@<IP>:/var/opt/kaspersky/klconfig/klnagent_distro/
15. Установите Агент администрирования Kaspersky Security Center на SVM:
    ssh klconfig@<IP> nagentinstall
16. Подтвердите, что вы полностью прочитали и принимаете условия Лицензионного соглашения Агента администрирования:
    ssh klconfig@<IP> accept_eula_nagent yes
17. Настройте параметры подключения Агента администрирования SVM к Серверу администрирования Kaspersky Security Center:
    ssh klconfig@<IP> nagent <IP-адрес или FQDN KSC> 13000 14000
    Например:
    ssh klconfig@localhost nagent 192.0.2.45 13000 14000
18. Дождитесь автоматического перезапуска Агента администрирования.
    При необходимости вы можете перезапустить его вручную:
    ssh klconfig@<IP> manageservices restart klnagent
    После перезапуска Агента администрирования SVM станет доступна для управления через Kaspersky Security Center.
19. Вы можете дополнительно настроить необязательные параметры SVM по инструкции: выбрать язык Коннектора к Агенту администрирования, разрешить или запретить доступ к SVM через SSH под учетной записью root.

Подробное описание команд конфигурирования смотрите в справке.

• Не поддерживается использование Сервера интеграции. SVM, развернутые в виртуальной инфраструктуре, при подключении к Серверу интеграции отправляют в Kaspersky Security Center событие о недоступности гипервизора и информацию о том, что у Сервера защиты отсутствует подключение к виртуальной инфраструктуре. Статус устройства изменяется на Критический.
• Легкие агенты могут обнаруживать SVM, работающие в сети, только с использованием заданного вручную списка адресов SVM. Использование Сервера интеграции для обнаружения SVM невозможно.

Для виртуальной инфраструктуры на базе ROSA Virtualization 2.1 и 3.0 вы можете устранить указанные ограничения по инструкции.