Подключение Сервера интеграции к виртуальной инфраструктуре

Чтобы настроить подключение Сервера интеграции к виртуальной инфраструктуре:

1. Откройте Веб-консоль Сервера интеграции и подключитесь к Серверу интеграции.
2. Перейдите в раздел Список виртуальных инфраструктур.
3. Нажмите на кнопку Добавить.
4. В открывшемся окне Добавление виртуальной инфраструктуры укажите следующие обязательные параметры:
   • Тип объекта инфраструктуры

     Тип объекта виртуальной инфраструктуры, к которому подключается Сервер интеграции.

     В зависимости от вида виртуальной инфраструктуры выберите гипервизор, сервер управления виртуальной инфраструктурой или микросервис Keystone.

   • Протокол

     Протокол, который используется для подключения Сервера интеграции к виртуальной инфраструктуре. По умолчанию используется протокол HTTPS.

     Поле Протокол отображается, если вы настраиваете подключение к виртуальной инфраструктуре под управлением платформы OpenStack или Private Cloud от VK.

   • Адрес объекта инфраструктуры

     Адрес объекта виртуальной инфраструктуры, к которому подключается Сервер интеграции. В зависимости от вида виртуальной инфраструктуры вам нужно указать адрес гипервизора или адрес сервера управления виртуальной инфраструктурой. Для подключения к инфраструктуре на базе OpenStack вам нужно указать адрес микросервиса Keystone.

     В качестве адреса вы можете указывать IP-адрес в формате IPv4 или полное доменное имя (FQDN). В инфраструктуре на базе Базис Dynamix Enterprise следует указывать полное доменное имя (FQDN).

     В этом поле вы можете также указать порт для подключения к объекту виртуальной инфраструктуры в формате <IP-адрес>:<порт>.

     Если вы настраиваете подключение к гипервизорам Microsoft Windows Server (Hyper-V), входящим в состав кластера гипервизоров под управлением службы Windows Failover Clustering, вам следует указывать полное доменное имя кластера (FQDN). Все гипервизоры, входящие в состав кластера, будут добавлены в список.

     Если вы используете Сервер интеграции на базе Linux, не поддерживается развертывание SVM в виртуальной инфраструктуре на платформе Microsoft Hyper-V.

     Если вы настраиваете подключение к инфраструктуре под управлением Nutanix Prism Element, вам нужно указать адрес Nutanix Prism Element. Если инфраструктура находится под управлением Nutanix Prism Central, вам нужно указать адрес Nutanix Prism Central. Все серверы Nutanix Prism Element, находящиеся под управлением Nutanix Prism Central, будут добавлены в список.

   • Параметры учетной записи для подключения к инфраструктуре с правами администратора:
     • Домен OpenStack

       Имя домена OpenStack, к которому принадлежит учетная запись, которая используется для подключения Сервера интеграции к виртуальной инфраструктуре.

       Поле Домен OpenStack отображается, если вы настраиваете подключение к виртуальной инфраструктуре под управлением платформы OpenStack или Private Cloud от VK. В случае мультирегиональной инфраструктуры после подключения к домену будет предложено выбрать регион OpenStack.

     • Имя пользователя

       Имя учетной записи, которую Сервер интеграции использует для подключения к виртуальной инфраструктуре во время развертывания, удаления и изменения конфигурации SVM. Эта учетная запись должна обладать правами, достаточными для развертывания, удаления и изменения конфигурации SVM.

     • Пароль

       Пароль учетной записи, которую Сервер интеграции использует для подключения к виртуальной инфраструктуре во время развертывания, удаления и изменения конфигурации SVM.

5. В виртуальной инфраструктуре на платформе XenServer, VMware vSphere, KVM, Proxmox VE, Базис, HUAWEI FusionSphere, Nutanix Acropolis, OpenStack, Альт Сервер Виртуализации, Astra Linux, Numa vServer, Private Cloud от VK, Базис Dynamix Standard и Базис Dynamix Enterprise рекомендуется также указать учетную запись, которая обладает ограниченными правами на действия в виртуальной инфраструктуре. Под этой учетной записью Сервер интеграции будет подключаться к виртуальной инфраструктуре во время работы Kaspersky Security: для получения информации о доступных для подключения SVM и распределения Легких агентов между SVM.

   Чтобы задать учетную запись с ограниченными правами:

   1. Нажмите на кнопку Добавить учетную запись с ограниченными правами в блоке Учетная запись с ограниченными правами.
   2. В открывшемся окне укажите параметры учетной записи: имя и пароль. Для подключения к виртуальной инфраструктуре под управлением платформы OpenStack или Private Cloud от VK, укажите также имя домена (для мультирегиональных инфраструктур имя домена отображается с указанием региона).
   3. Нажмите на кнопку Сохранить.

   Если учетная запись с ограниченными правами не задана, во время работы Kaspersky Security Сервер интеграции подключается к виртуальной инфраструктуре под той же учетной записью, которая используется для развертывания, удаления и изменения конфигурации SVM.

   В виртуальной инфраструктуре на платформе Microsoft Hyper-V для подключения к виртуальной инфраструктуре во время работы Kaspersky Security может использоваться только та же учетная запись, которая используется для развертывания, удаления и изменения конфигурации SVM.

6. В виртуальной инфраструктуре на платформе VMware vSphere вы можете настроить использование VMware NSX Manager в работе решения Kaspersky Security:
   1. Нажмите на кнопку Указать параметры подключения к VMware NSX Manager в блоке VMware NSX Manager.
   2. В открывшемся окне укажите следующие параметры:
      • Адрес

        IP-адрес в формате IPv4 или полное доменное имя (FQDN) VMware NSX Manager.

        Если в вашей виртуальной инфраструктуре VMware NSX Manager объединены в кластер, укажите виртуальный IP-адрес кластера. Предварительно вам нужно назначить кластеру виртуальный IP-адрес и сертификат (подробнее о настройке кластера VMware NSX Manager см. в документации VMware).

      • Имя пользователя

        Имя учетной записи, которую Сервер интеграции использует для подключения к VMware NSX Manager. Требуется учетная запись VMware NSX Manager, которой назначена роль Enterprise Administrator.

      • Пароль

        Пароль учетной записи, которую Сервер интеграции использует для подключения к VMware NSX Manager.

   3. Нажмите на кнопку Сохранить в окне Параметры VMware NSX Manager.
7. Нажмите на кнопку Сохранить в окне Добавление виртуальной инфраструктуры.

   Сервер интеграции добавляет выбранные объекты виртуальной инфраструктуры в список и пытается установить подключение.

   При этом Сервер интеграции проверяет подлинность всех объектов виртуальной инфраструктуры, к которым выполняется подключение.

   Для гипервизора Microsoft Windows Server (Hyper-V) проверка подлинности не выполняется.

   Для микросервисов Keystone проверка подлинности выполняется, только если для подключения Сервера интеграции к виртуальной инфраструктуре используется протокол HTTPS.

   Для проверки подлинности Сервер интеграции получает от каждого объекта виртуальной инфраструктуры SSL-сертификат или отпечаток открытого ключа и проверяет их.

   Если не удалось установить подлинность одного или нескольких полученных сертификатов, открывается окно Проверка сертификата с сообщением об этом. По ссылке в этом окне вы можете посмотреть информацию о полученном сертификате. Если сертификат соответствует политике безопасности вашей организации, вы можете подтвердить подлинность сертификата и продолжить подключение к объекту виртуальной инфраструктуры. Полученный сертификат будет установлен в качестве доверенного на устройстве, где установлен Сервер интеграции. Если вы не считаете этот сертификат подлинным, нажмите на кнопку Отменить подключение в окне Проверка сертификата, чтобы прервать подключение, и замените сертификат на новый.

   Если не удалось установить подлинность открытого ключа, открывается окно Проверка отпечатка открытого ключа с сообщением об этом. Вы можете подтвердить подлинность открытого ключа и продолжить подключение. Отпечаток открытого ключа будет сохранен на устройстве, где установлен Сервер интеграции. Если вы не считаете этот открытый ключ подлинным, нажмите на кнопку Отменить подключение в окне Проверка отпечатка открытого ключа, чтобы прервать подключение.

   В случае подключения к мультирегиональной виртуальной инфраструктуре под управлением платформы OpenStack или Private Cloud от VK будет предложено выбрать регион OpenStack. В окне Выбор региона OpenStack выберите из раскрывающегося списка нужное значение и нажмите на кнопку Сохранить.

   Если подключение к объекту виртуальной инфраструктуры не удалось установить, информация об ошибках подключения отображается в списке инфраструктур в столбце Статус.

С помощью кнопок, расположенных над таблицей, вы можете:

• обновить список виртуальных инфраструктур;
• выполнить сортировку и поиск по списку;
• изменить параметры подключения Сервера интеграции к виртуальным инфраструктурам;
• удалить параметры подключения к виртуальным инфраструктурам;
• экспортировать список в формате CSV.