Настройки кластеров Kaspersky Scan Engine

На странице Cluster вы можете управлять экземплярами Kaspersky Scan Engine, входящими в состав кластера.

Добавление экземпляра Kaspersky Scan Engine в кластер

Вы можете добавить новый или ранее удаленный экземпляр Kaspersky Scan Engine в кластер одним из следующих способов:

• Во время автоматической установки.
• Во время установки вручную.
• После установки, указав соответствующие параметры в элементах DatabaseSettings > ConnectionString, DatabaseSettings > User и DatabaseSettings > Password файла klScanEngineUI.xml. Изменения вступят в силу после перезапуска службы.

Содержимое страницы кластера

Страница Cluster содержит следующие вкладки:

• Hosts
• Settings profiles
• Cluster settings

Hosts

На вкладке Hosts отображается постоянно обновляемая (каждые пять секунд) таблица кластерных экземпляров Kaspersky Scan Engine. В ней есть следующие столбцы:

• Hostname — имя хоста компьютера, на котором инициализирован Kaspersky Scan Engine.
• Status — результат инициализации.
• Integration mode – режим работы экземпляра Kaspersky Scan Engine: HTTP или ICAP.
• Anti-virus database version — версия антивирусных баз Kaspersky Scan Engine.

  Также этот столбец может содержать статус обновления со следующей информацией:

  • Обновление выполняется в данный момент.
  • Во время обновления произошла ошибка.
• Settings profile – имя профиля настроек, который используется в экземпляре Kaspersky Scan Engine.

  Если имя профиля настроек – Default, Kaspersky Scan Engine использует заданные настройки. Если указано имя Custom, Kaspersky Scan Engine использует собственные настройки пользователя и не использует никаких профилей настроек.

На этой вкладке нажмите на значок Options () слева от нужного вам экземпляра, а затем выберите любое из следующих действий:

• Change profile settings – указывает, какой профиль настроек необходимо использовать.
• Launch database update — обновление антивирусных баз Kaspersky Scan Engine.

  Вы не можете запустить обновление, если оно уже запущено и если экземпляр Kaspersky Scan Engine деинициализирован.

• Enable logging — включает ведение журнала отладки в экземпляре Kaspersky Scan Engine.

  Также вы можете отключить ведение журнала отладки.

  Вы не сможете включить ведение журнала отладки, если экземпляр Kaspersky Scan Engine деинициализирован.

• Remove from cluster — удаляет экземпляр из кластера. Если экземпляр кластера не существует, может пройти до 5 минут, прежде чем он будет удален.

  Вы не можете удалить экземпляр Kaspersky Scan Engine, который используется в данный момент.

Settings profiles

На этой вкладке отображается список профилей настроек Kaspersky Scan Engine, созданных пользователем Kaspersky Scan Engine. Вы можете просмотреть следующую информацию для каждого профиля настроек:

• Название профиля настроек.
• Описание профиля настроек.

  Описания может не быть, если вы его не указали.

• Режим

  Режим Kaspersky Scan Engine (ICAP или HTTP), для которого создан профиль настроек.

• Список имен хостов экземпляров Kaspersky Scan Engine, использующих выбранный профиль настроек.

  Допускается, чтобы профиль не использовался ни одним из экземпляров Kaspersky Scan Engine.

Вы можете добавить новый профиль настроек, а также отредактировать или удалить существующий.

Чтобы добавить новый профиль настроек:

1. Нажмите кнопку Add над списком всех профилей настроек.

   Откроется мастер добавления нового профиля настроек.

2. На вкладке Profile info укажите следующие параметры:
   • Name — имя профиля настроек.

     Этот параметр является обязательным. Имя должно отличаться от ранее созданных профилей и профилей, зарезервированных Kaspersky Scan Engine (Default и Custom), и должно содержать до 16 символов.

   • Description — описание профиля настроек.

     Эта настройка необязательна. Описание должно содержать не более 256 символов.

   • Service mode — режим работы экземпляра Kaspersky Scan Engine: HTTP или ICAP.

     Этот параметр является обязательным.

   • При необходимости установите флажок Use these host settings as base, чтобы настроить профиль с использованием параметров запущенного экземпляра Kaspersky Scan Engine.

     Если этот флажок не установлен, будут использоваться настройки по умолчанию в зависимости от режима работы (HTTP или ICAP).

3. Нажмите Next.
4. В дальнейшем укажите параметры Kaspersky Scan Engine разных типов в зависимости от режима работы (HTTP или ICAP). Вы можете настроить большинство параметров, расположенных на странице Settings, за исключением параметров из разделов License и Password, а также параметров подключения в разделе Service:
   • На вкладке Service укажите параметры службы.
   • На вкладке Scanning укажите параметры проверки.
   • На вкладке Update укажите параметры обновления.
   • На вкладке ICAP rules укажите правила ICAP
   • На вкладке Logging укажите параметры логирования.
   • На вкладке Proxy укажите настройки прокси.
5. На вкладке Summary проверьте сводную информацию о профиле настроек.
6. Нажмите Save.

   Вы также можете сохранять текущие изменения на каждом этапе процедуры.

Чтобы изменить существующий профиль настроек:

1. Найдите профиль настроек, который вы хотите отредактировать, а затем нажмите кнопку Edit над разделом с кратким описанием профиля.

   Откроется мастер редактирования профиля настроек.

2. Отредактируйте нужные вам параметры.

   Вы можете редактировать все те же параметры, что описаны выше в процедуре добавления нового профиля.

Чтобы удалить существующий профиль настроек:

1. Нажмите на кнопку Delete () рядом с профилем настроек, который нужно удалить.
2. Нажмите Confirm, чтобы подтвердить действие.

После завершения процедуры удаления экземпляры, использующие настройки удаленного профиля, продолжат использовать их.

Cluster settings

На этой вкладке вы можете настроить Kaspersky Scan Engine на автоматическое удаление из кластера экземпляров, неактивных в течение определенного периода времени.

Экземпляр считается неактивным, если от него не было зарегистрировано никаких событий службы. После удаления экземпляра из кластера Kaspersky Scan Engine также удаляет все служебные события, связанные с ним. Kaspersky Scan Engine не удаляет события с результатами сканирования.

Чтобы настроить автоматическое удаление неактивных экземпляров кластера:

1. Активируйте переключатель Enable automatic removal.
2. Укажите период бездействия в часах.

   Чтобы не допустить случайного удаления экземпляра кластера, не устанавливайте период бездействия менее 24 часов.

3. Нажмите Save.

Если ранее удаленный экземпляр становится активным, он может повторно подключиться к кластеру.

Чтобы повторно подключить экземпляр к кластеру:

1. Измените имя хоста экземпляра.
2. Перезагрузите службы Kaspersky Scan Engine.
   • Для режима HTTP перезапустите службу kavhttpd:

     systemctl restart kavhttpd

   • Для режима ICAP перезапустите службу kavicapd:

     systemctl restart kavicapd

   • Если вы используете Kaspersky Scan Engine GUI, перезапустите службу klScanEngineUI:

     systemctl restart klScanEngineUI