Настройки кластеров Kaspersky Scan Engine

На странице Кластер вы можете управлять экземплярами Kaspersky Scan Engine, входящими в состав кластера.

Добавление экземпляра Kaspersky Scan Engine в кластер

Вы можете добавить новый или ранее удаленный экземпляр Kaspersky Scan Engine в кластер одним из следующих способов:

• Во время автоматической установки.
• После установки, указав соответствующие параметры в элементах DatabaseSettings > ConnectionString, DatabaseSettings > User и DatabaseSettings > Password файла klScanEngineUI.xml. Изменения вступят в силу после перезапуска службы.

Содержимое страницы кластера

Страница Кластер содержит следующие вкладки:

• Хосты
• Профиль настроек
• Настройки кластера

Хосты

На вкладке Хосты отображается постоянно обновляемая (каждые пять секунд) таблица кластерных экземпляров Kaspersky Scan Engine. Таблица содержит следующие столбцы:

• Имя хоста – имя хоста компьютера, на котором инициализирован Kaspersky Scan Engine.
• Статус – результат инициализации.
• Режим работы – режим работы экземпляра Kaspersky Scan Engine: Режим HTTP или Режим ICAP.
• Версия антивирусных баз – версия антивирусных баз Kaspersky Scan Engine.

  Также этот столбец может содержать статус обновления со следующей информацией:

  • Обновление выполняется в данный момент.
  • Во время обновления произошла ошибка.
• Профиль настроек – имя профиля настроек, который используется в экземпляре Kaspersky Scan Engine.

  Не применяйте профиль настроек с включенным KSN к экземпляру кластера, для которого не принято Положение о KSN.

  Если имя профиля настроек – По умолчанию, Kaspersky Scan Engine использует предустановленные параметры. Если указано имя Пользовательский, Kaspersky Scan Engine использует параметры, установленные пользователем, и не использует никаких профилей настроек.

На этой вкладке нажмите на значок Параметры () слева от нужного вам экземпляра, а затем выберите любое из следующих действий:

• Изменить настройки профиля – указывает, какой профиль настроек необходимо использовать
• Начать обновление баз данных – обновить антивирусные базы Kaspersky Scan Engine

  Вы не можете запустить обновление, если оно уже запущено и если экземпляр Kaspersky Scan Engine деинициализирован.

• Удалить из кластера – удаляет экземпляр из кластера. Если экземпляр кластера не существует, может пройти до 5 минут, прежде чем он будет удален. Смотрите также известную проблему ниже.

  Вы не можете удалить экземпляр Kaspersky Scan Engine, который используется в данный момент.

Профиль настроек

На этой вкладке отображается список профилей настроек Kaspersky Scan Engine, созданных пользователем Kaspersky Scan Engine. Вы можете просмотреть следующую информацию для каждого профиля настроек:

• Название профиля настроек.
• Описание профиля настроек.

  Описания может не быть, если вы его не указали.

• Режим

  Режим Kaspersky Scan Engine (ICAP или HTTP), для которого создан профиль настроек.

• Список имен хостов экземпляров Kaspersky Scan Engine, использующих выбранный профиль настроек.

  Допускается, чтобы профиль не использовался ни одним из экземпляров Kaspersky Scan Engine.

Вы можете добавить новый профиль настроек, а также отредактировать или удалить существующий.

Чтобы добавить новый профиль настроек:

1. Нажмите кнопку Добавить над списком всех профилей настроек.

   Откроется мастер добавления нового профиля настроек.

2. На вкладке Информация профиля укажите следующие параметры:
   • Имя – имя профиля настроек.

     Этот параметр является обязательным. Имя должно отличаться от ранее созданных профилей и профилей, зарезервированных Kaspersky Scan Engine (По умолчанию и Пользовательский), и должно содержать до 16 символов.

   • Описание – описание профиля настроек.

     Этот параметр необязателен. Описание должно содержать не более 256 символов.

   • Режим работы – режим работы экземпляра Kaspersky Scan Engine: HTTP или ICAP.

     Этот параметр является обязательным.

   • При необходимости установите флажок Взять за основу настройки текущего хоста, чтобы настроить профиль с использованием параметров запущенного экземпляра Kaspersky Scan Engine.

     Если этот флажок не установлен, будут использоваться настройки по умолчанию в зависимости от режима работы (HTTP или ICAP).

3. Нажмите Далее.
4. В дальнейшем укажите параметры Kaspersky Scan Engine разных типов в зависимости от режима работы (HTTP или ICAP). Вы можете настраивать большинство параметров, расположенных на странице Настройки, за исключением параметров из разделов Лицензия и Пароль, а также параметров подключения в разделе Служба:
   • На вкладке Служба укажите параметры службы.
   • На вкладке Сканирование укажите параметры проверки.
   • На вкладке Обновление укажите параметры обновления.
   • На вкладке Правила ICAP укажите правила ICAP.
   • На вкладке Журналирование укажите параметры ведения журнала.
   • На вкладке Прокси укажите параметры прокси.
5. На вкладке Сводная информация проверьте сводную информацию о профиле настроек.
6. Нажмите Сохранить.

   Вы также можете сохранять текущие изменения на каждом этапе процедуры.

Чтобы изменить существующий профиль настроек:

1. Найдите профиль настроек, который вы хотите отредактировать, а затем нажмите на кнопку Изменить над разделом с кратким описанием профиля.

   Откроется мастер редактирования профиля настроек.

2. Измените нужные вам параметры.

   Вы можете редактировать все те же параметры, что описаны выше в процедуре добавления нового профиля.

Чтобы удалить существующий профиль настроек:

1. Нажмите на кнопку Удалить () рядом с профилем настроек, который нужно удалить.
2. Нажмите Подтвердить, чтобы подтвердить действие.

После завершения процедуры удаления экземпляры, использующие настройки удаленного профиля, продолжат использовать их.

Настройки кластера

На этой вкладке вы можете настроить Kaspersky Scan Engine на автоматическое удаление из кластера экземпляров, неактивных в течение определенного периода времени.

Экземпляр считается неактивным, если от него не было зарегистрировано никаких событий службы. После удаления экземпляра из кластера Kaspersky Scan Engine также удаляет все служебные события, связанные с ним. Kaspersky Scan Engine не удаляет события с результатами сканирования. Смотрите также известную проблему ниже.

Чтобы настроить автоматическое удаление неактивных экземпляров кластера:

1. Включите переключатель Автоматическое удаление.
2. Укажите период бездействия в часах.

   Чтобы не допустить случайного удаления экземпляра кластера, не устанавливайте период бездействия менее 24 часов.

3. Нажмите Сохранить.

Если ранее удаленный экземпляр становится активным, он может повторно подключиться к кластеру.

Чтобы повторно подключить экземпляр к кластеру:

1. Измените имя хоста экземпляра.
2. Перезагрузите службы Kaspersky Scan Engine.
   • Для режима HTTP перезапустите службу kavhttpd:

     systemctl restart kavhttpd

   • Для режима ICAP перезапустите службу kavicapd:

     systemctl restart kavicapd

   • Если вы используете Kaspersky Scan Engine GUI, перезапустите службу klScanEngineUI:

     systemctl restart klScanEngineUI

Известная проблема

Если при удалении экземпляра Kaspersky Scan Engine из кластера связь с базой данных разрывается, в базе данных могут остаться незавершенные (неудаленные) записи. В этом случае в списке на странице Панель управления будут отображаться строки без действительного имени хоста.