Konfiguration des Algorithmus zur SVM-Auswahl

Support

Support für Unternehmensanwendungen

Kaspersky Security for Virtualization 6.0 Light Agent

Verbindung von Light Agents und SVMs

Konfiguration des Algorithmus zur SVM-Auswahl

25. Januar 2024

ID 254885

Sie können festlegen, welchen Algorithmus zur SVM-Auswahl Light Agents for Linux verwenden soll, und die Einstellungen für die Verwendung des erweiterten Algorithmus zur SVM-Auswahl in der Light Agent-Richtlinie mithilfe der Kaspersky Security Center Verwaltungskonsole oder der Kaspersky Security Center Web Console konfigurieren.

Alle erweitern | Alle reduzieren

So weisen Sie einem Light Agent in der Kaspersky Security Center Verwaltungskonsole einen Algorithmus zur SVM-Auswahl zu

Wählen Sie in der Struktur der Kaspersky Security Center Verwaltungskonsole im Ordner Verwaltete Geräte die Administrationsgruppe aus, welche die virtuelle Maschine mit dem Light Agent enthält, deren Einstellungen Sie konfigurieren möchten.
Wählen Sie im Arbeitsplatz die Registerkarte Richtlinien aus.
Wählen Sie in der Richtlinienliste die Richtlinie für Kaspersky Endpoint Security for Linux und öffnen Sie das Fenster Eigenschaften: <Name der Richtlinie> mit einem Doppelklick.
Wählen Sie im Eigenschaftsfenster der Richtlinie in der Liste links den Abschnitt Algorithmus zur SVM-Auswahl aus.
Wählen Sie im rechten Teil des Fensters eine der folgenden Optionen:
- Standard-Algorithmus zur SVM-Auswahl verwenden
  Wenn diese Option ausgewählt ist, stellt Light Agent nach der Installation und Ausführung auf einer virtuellen Maschine eine Verbindung zu einer SVM her, die für Light Agent lokal ist.
  
  Der Pfad der SVM relativ zu Light Agent wird je nach Art der virtuellen Infrastruktur ermittelt:
  - In virtuellen Infrastrukturen basierend auf Microsoft Hyper-V, Citrix Hypervisor, VMware vSphere, KVM, Proxmox VE, Skala-R, HUAWEI FusionSphere, Nutanix Acropolis, ALT Virtualization Server oder Astra Linux gilt eine SVM als lokal für Light Agent, wenn sie auf dem gleichen Hypervisor bereitgestellt wurde wie die virtuelle Maschine mit installiertem Light Agent.
  - In virtuellen Infrastrukturen unter der Verwaltung von TIONIX Cloud Platform oder OpenStack Platform wird der Pfad der SVM mithilfe des Parameters OpenStackStandardAlgorithmSvmLocality in der Konfigurationsdatei des Integrationsservers %ProgramFiles(x86)%\Kaspersky Lab\Kaspersky VIISLA\viislaservice.exe.config ermittelt. Wenn der Standardwert verwendet wird, gilt eine SVM als lokal für Light Agent, wenn sie sich in derselben Servergruppe befindet wie die virtuelle Maschine mit installiertem Light Agent.
  Wenn keine lokalen SVMs für eine Verbindung verfügbar sind, wählt Light Agent jene SVM, die mit den wenigsten Light Agents verbunden ist, unabhängig vom Pfad der SVM in der virtuellen Infrastruktur.
  
  Der Standort der SVM relativ zum Light Agent wird nicht bestimmt, wenn für den Schutzserver auf der SVM der Modus zum Schutz großer Infrastrukturen aktiviert ist. In diesem Fall wird empfohlen, den erweiterten Algorithmus zur SVM-Auswahl zu verwenden und als Methode zur SVM-Ermittlung den Integrationsserver auszuwählen.
  
  Diese Variante ist standardmäßig festgelegt.
- Erweiterten Algorithmus zur SVM-Auswahl verwenden
  Wenn diese Variante gewählt wurde, können Sie mithilfe des Schiebereglers SVM-Pfad angeben, wie der Pfad der SVM in der virtuellen Infrastruktur bei der Bestimmung des SVM-Pfades relativ zu Light Agent berücksichtigt wird. Light Agent kann sich nur mit lokalen SVMs verbinden.
  
  Sie können auch angeben, dass der SVM-Pfad in der virtuellen Infrastruktur bei der Auswahl einer SVM für die Verbindung nicht berücksichtigt werden soll.
  
  Bei der Auswahl der SVM berücksichtigen die Light Agents die Anzahl der Light Agents, die mit der jeweiligen SVM verbunden sind, um eine gleichmäßige Zuordnung von Light Agents zu verfügbaren SVMs zu gewährleisten.
Wenn Sie die Variante Erweiterten Algorithmus zur SVM-Auswahl verwenden ausgewählt haben und zur SVM-Ermittlung durch die Light Agents den Integrationsserver verwenden, können Sie mithilfe des Schiebereglers SVM-Pfad angeben, wie der Pfad der SVM in der virtuellen Infrastruktur bei der Bestimmung des SVM-Pfades relativ zu Light Agent berücksichtigt wird.
Ermöglicht Ihnen, den Typ des SVM-Pfades in der virtuellen Infrastruktur anzugeben, der bei der Auswahl einer SVM für die Verbindung berücksichtigt wird:
- Hypervisor. Der Light Agent wählt eine SVM für die Verbindung aus, die dieses Kriterium erfüllt (je nach Art der virtuellen Infrastruktur):
  - Die SVM ist auf demselben Hypervisor bereitgestellt wie die virtuelle Maschine mit installiertem Light Agent (in einer virtuellen Infrastruktur basierend auf Microsoft Hyper-V, Citrix Hypervisor, VMware vSphere, KVM, Proxmox VE, Skala-R, HUAWEI FusionSphere, Nutanix Acropolis, ALT Virtualization Server oder Astra Linux).
  - Die SVM befindet sich in derselben Servergruppe wie die virtuelle Maschine mit installiertem Light Agent (in einer virtuellen Infrastruktur unter der Verwaltung von TIONIX Cloud Platform oder OpenStack Platform).
  Wenn auf demselben Hypervisor oder in derselben Servergruppe, in der sich die virtuelle Maschine mit Light Agent befindet, keine SVMs für eine Verbindung verfügbar sind, stellt Light Agent keine Verbindung zur SVM her.
- Cluster. Der Light Agent wählt eine SVM für die Verbindung aus, die dieses Kriterium erfüllt (je nach Art der virtuellen Infrastruktur):
  - Die SVM ist im selben Hypervisoren-Cluster bereitgestellt wie die virtuelle Maschine mit installiertem Light Agent (in einer virtuellen Infrastruktur basierend auf Microsoft Hyper-V, Citrix Hypervisor, VMware vSphere, KVM, Proxmox VE, Skala-R, HUAWEI FusionSphere, Nutanix Acropolis, ALT Virtualization Server oder Astra Linux).
  - Die SVM ist innerhalb desselben OpenStack-Projekts bereitgestellt wie die virtuelle Maschine mit installiertem Light Agent (in einer virtuellen Infrastruktur unter der Verwaltung von TIONIX Cloud Platform oder OpenStack Platform).
  Wenn im selben Hypervisoren-Cluster oder innerhalb desselben OpenStack-Projekts, in dem sich die virtuelle Maschine mit Light Agent befindet, keine SVMs für eine Verbindung verfügbar sind, stellt Light Agent keine Verbindung zur SVM her.
- Rechenzentrum. Der Light Agent wählt eine SVM für die Verbindung aus, die dieses Kriterium erfüllt (je nach Art der virtuellen Infrastruktur):
  - Die SVM wird im selben Rechenzentrum bereitgestellt wie die virtuelle Maschine mit installiertem Light Agent (in einer virtuellen Infrastruktur basierend auf Microsoft Hyper-V, Citrix Hypervisor, VMware vSphere, KVM, Proxmox VE, Skala-R, HUAWEI FusionSphere, Nutanix Acropolis oder ALT Virtualization Server).
  - Die SVM befindet sich in derselben Verfügbarkeitszone wie die virtuelle Maschine mit installiertem Light Agent (in einer virtuellen Infrastruktur unter der Verwaltung von TIONIX Cloud Platform oder OpenStack Platform).
  Wenn im selben Rechenzentrum oder in derselben Verfügbarkeitszone, in der sich die virtuelle Maschine mit Light Agent befindet, keine SVMs für eine Verbindung verfügbar sind, stellt Light Agent keine Verbindung zur SVM her.
- SVM-Pfad nicht beachten. Der Light Agent ignoriert den Pfad bei der Auswahl der SVM.
Standardmäßig ist Hypervisor ausgewählt.

Die Einstellung ist verfügbar, wenn die Variante Erweiterten Algorithmus zur SVM-Auswahl verwenden ausgewählt ist.
Wenn für einen Light Agent der erweiterte Algorithmus zur SVM-Auswahl verwendet wird, als Methode zur SVM-Ermittlung eine Liste mit SVM-Adressen ausgewählt ist und auf der SVM der Modus zum Schutz großer Infrastrukturen aktiviert ist, kann der Light Agent nur dann eine Verbindung mit der SVM herstellen, wenn der SVM-Standort wird nicht berücksichtigt (für den Parameter SVM-Standort ist der Wert SVM-Standort ignorieren festgelegt).
Klicken Sie auf die Schaltfläche Übernehmen.

Einem Light Agent in der Kaspersky Security Center Web Console einen Algorithmus zur SVM-Auswahl zuweisen

Wählen Sie im Hauptfenster der Kaspersky Security Center Web Console Geräte → Richtlinien und Richtlinienprofile.
Die Liste der Richtlinien wird geöffnet.
Wählen Sie die Administrationsgruppe aus, welche die virtuelle Maschine mit Light Agent enthält, deren Einstellungen Sie konfigurieren möchten. Klicken Sie dazu auf den Link im Feld Aktueller Pfad oberhalb der Liste der Richtlinien und Richtlinienprofile und wählen Sie im sich öffnenden Fenster die Administrationsgruppe aus.
In der Liste werden nur die Richtlinien angezeigt, die für die ausgewählte Administrationsgruppe konfiguriert sind.
Klicken Sie in der Liste auf den Namen der Richtlinie für Kaspersky Endpoint Security for Linux.
Wählen Sie im sich öffnenden Fenster mit den Richtlinieneigenschaften die Registerkarte Programmeinstellungen und gehen Sie zum Abschnitt Light Agent-Modus → Algorithmus zur SVM-Auswahl.
Wählen Sie eine der folgenden Varianten:
- Standard-Algorithmus zur SVM-Auswahl verwenden
  Wenn diese Option ausgewählt ist, stellt Light Agent nach der Installation und Ausführung auf einer virtuellen Maschine eine Verbindung zu einer SVM her, die für Light Agent lokal ist.
  
  Der Pfad der SVM relativ zu Light Agent wird je nach Art der virtuellen Infrastruktur ermittelt:
  - In virtuellen Infrastrukturen basierend auf Microsoft Hyper-V, Citrix Hypervisor, VMware vSphere, KVM, Proxmox VE, Skala-R, HUAWEI FusionSphere, Nutanix Acropolis, ALT Virtualization Server oder Astra Linux gilt eine SVM als lokal für Light Agent, wenn sie auf dem gleichen Hypervisor bereitgestellt wurde wie die virtuelle Maschine mit installiertem Light Agent.
  - In virtuellen Infrastrukturen unter der Verwaltung von TIONIX Cloud Platform oder OpenStack Platform wird der Pfad der SVM mithilfe des Parameters OpenStackStandardAlgorithmSvmLocality in der Konfigurationsdatei des Integrationsservers %ProgramFiles(x86)%\Kaspersky Lab\Kaspersky VIISLA\viislaservice.exe.config ermittelt. Wenn der Standardwert verwendet wird, gilt eine SVM als lokal für Light Agent, wenn sie sich in derselben Servergruppe befindet wie die virtuelle Maschine mit installiertem Light Agent.
  Wenn keine lokalen SVMs für eine Verbindung verfügbar sind, wählt Light Agent jene SVM, die mit den wenigsten Light Agents verbunden ist, unabhängig vom Pfad der SVM in der virtuellen Infrastruktur.
  
  Der Standort der SVM relativ zum Light Agent wird nicht bestimmt, wenn für den Schutzserver auf der SVM der Modus zum Schutz großer Infrastrukturen aktiviert ist. In diesem Fall wird empfohlen, den erweiterten Algorithmus zur SVM-Auswahl zu verwenden und als Methode zur SVM-Ermittlung den Integrationsserver auszuwählen.
  
  Diese Variante ist standardmäßig festgelegt.
- Erweiterten Algorithmus zur SVM-Auswahl verwenden
  Wenn diese Variante gewählt wurde, können Sie mithilfe des Schiebereglers SVM-Pfad angeben, wie der Pfad der SVM in der virtuellen Infrastruktur bei der Bestimmung des SVM-Pfades relativ zu Light Agent berücksichtigt wird. Light Agent kann sich nur mit lokalen SVMs verbinden.
  
  Sie können auch angeben, dass der SVM-Pfad in der virtuellen Infrastruktur bei der Auswahl einer SVM für die Verbindung nicht berücksichtigt werden soll.
  
  Bei der Auswahl der SVM berücksichtigen die Light Agents die Anzahl der Light Agents, die mit der jeweiligen SVM verbunden sind, um eine gleichmäßige Zuordnung von Light Agents zu verfügbaren SVMs zu gewährleisten.
Wenn Sie die Variante Erweiterten Algorithmus zur SVM-Auswahl verwenden ausgewählt haben und zur SVM-Ermittlung durch die Light Agents den Integrationsserver verwenden, können Sie mithilfe des Schiebereglers SVM-Pfad angeben, wie der Pfad der SVM in der virtuellen Infrastruktur bei der Bestimmung des SVM-Pfades relativ zu Light Agent berücksichtigt wird.
Ermöglicht Ihnen, den Typ des SVM-Pfades in der virtuellen Infrastruktur anzugeben, der bei der Auswahl einer SVM für die Verbindung berücksichtigt wird:
- Hypervisor. Der Light Agent wählt eine SVM für die Verbindung aus, die dieses Kriterium erfüllt (je nach Art der virtuellen Infrastruktur):
  - Die SVM ist auf demselben Hypervisor bereitgestellt wie die virtuelle Maschine mit installiertem Light Agent (in einer virtuellen Infrastruktur basierend auf Microsoft Hyper-V, Citrix Hypervisor, VMware vSphere, KVM, Proxmox VE, Skala-R, HUAWEI FusionSphere, Nutanix Acropolis, ALT Virtualization Server oder Astra Linux).
  - Die SVM befindet sich in derselben Servergruppe wie die virtuelle Maschine mit installiertem Light Agent (in einer virtuellen Infrastruktur unter der Verwaltung von TIONIX Cloud Platform oder OpenStack Platform).
  Wenn auf demselben Hypervisor oder in derselben Servergruppe, in der sich die virtuelle Maschine mit Light Agent befindet, keine SVMs für eine Verbindung verfügbar sind, stellt Light Agent keine Verbindung zur SVM her.
- Cluster. Der Light Agent wählt eine SVM für die Verbindung aus, die dieses Kriterium erfüllt (je nach Art der virtuellen Infrastruktur):
  - Die SVM ist im selben Hypervisoren-Cluster bereitgestellt wie die virtuelle Maschine mit installiertem Light Agent (in einer virtuellen Infrastruktur basierend auf Microsoft Hyper-V, Citrix Hypervisor, VMware vSphere, KVM, Proxmox VE, Skala-R, HUAWEI FusionSphere, Nutanix Acropolis, ALT Virtualization Server oder Astra Linux).
  - Die SVM ist innerhalb desselben OpenStack-Projekts bereitgestellt wie die virtuelle Maschine mit installiertem Light Agent (in einer virtuellen Infrastruktur unter der Verwaltung von TIONIX Cloud Platform oder OpenStack Platform).
  Wenn im selben Hypervisoren-Cluster oder innerhalb desselben OpenStack-Projekts, in dem sich die virtuelle Maschine mit Light Agent befindet, keine SVMs für eine Verbindung verfügbar sind, stellt Light Agent keine Verbindung zur SVM her.
- Rechenzentrum. Der Light Agent wählt eine SVM für die Verbindung aus, die dieses Kriterium erfüllt (je nach Art der virtuellen Infrastruktur):
  - Die SVM wird im selben Rechenzentrum bereitgestellt wie die virtuelle Maschine mit installiertem Light Agent (in einer virtuellen Infrastruktur basierend auf Microsoft Hyper-V, Citrix Hypervisor, VMware vSphere, KVM, Proxmox VE, Skala-R, HUAWEI FusionSphere, Nutanix Acropolis oder ALT Virtualization Server).
  - Die SVM befindet sich in derselben Verfügbarkeitszone wie die virtuelle Maschine mit installiertem Light Agent (in einer virtuellen Infrastruktur unter der Verwaltung von TIONIX Cloud Platform oder OpenStack Platform).
  Wenn im selben Rechenzentrum oder in derselben Verfügbarkeitszone, in der sich die virtuelle Maschine mit Light Agent befindet, keine SVMs für eine Verbindung verfügbar sind, stellt Light Agent keine Verbindung zur SVM her.
- SVM-Pfad nicht beachten. Der Light Agent ignoriert den Pfad bei der Auswahl der SVM.
Standardmäßig ist Hypervisor ausgewählt.

Die Einstellung ist verfügbar, wenn die Variante Erweiterten Algorithmus zur SVM-Auswahl verwenden ausgewählt ist.
Wenn für einen Light Agent der erweiterte Algorithmus zur SVM-Auswahl verwendet wird, als Methode zur SVM-Ermittlung eine Liste mit SVM-Adressen ausgewählt ist und auf der SVM der Modus zum Schutz großer Infrastrukturen aktiviert ist, kann der Light Agent nur dann eine Verbindung mit der SVM herstellen, wenn der SVM-Standort wird nicht berücksichtigt (für den Parameter SVM-Standort ist der Wert SVM-Standort ignorieren festgelegt).
Klicken Sie auf Speichern.

Wenn Sie in einer virtuellen Infrastruktur unter der Verwaltung von TIONIX Cloud Platform oder OpenStack Platform die Variante Standard-Algorithmus zur SVM-Auswahl verwenden ausgewählt haben, können Sie angeben, wie der Pfad der SVM relativ zu Light Agent ermittelt wird. Gehen Sie dazu folgendermaßen vor:

Öffnen Sie die Konfigurationsdatei des Integrationsservers %ProgramFiles(x86)%\Kaspersky VIISLA\viislaservice.exe.config zum Bearbeiten.
Passen Sie den Wert der Einstellung OpenStackStandardAlgorithmSvmLocality an. Der Parameter kann folgende Werte annehmen:
- Server Group: Wenn dieser Wert angegeben ist, gilt eine SVM als lokal für Light Agent, wenn sie sich in derselben Servergruppe befindet wie die virtuelle Maschine mit installiertem Light Agent. Dieser Wert wird standardmäßig verwendet.
- Project: Wenn dieser Wert angegeben ist, gilt eine SVM als lokal für Light Agent, wenn sie innerhalb desselben OpenStack-Projekts wie die virtuelle Maschine mit installiertem Light Agent bereitgestellt wurde.
- Availability Zone: Wenn dieser Wert angegeben ist, gilt eine SVM als lokal für Light Agent, wenn sie sich in derselben Verfügbarkeitszone befindet wie die virtuelle Maschine mit installiertem Light Agent.
Speichern Sie die Datei viislaservice.exe.config.
Starten Sie den Integrationsserver neu.

Kaspersky Professional Services

Assessment, Bereitstellung, Wartung und Optimierungn. Kontaktieren Sie uns, um mehr zu erfahren.

Premium Support (MSA):
Priorisierte Eskalation von Support-Anfragen

Direkte Telefonleitung für Support, dedizierte technische Experten und längere Erreichbarkeit bei geschäftskritischen Problemen. Wählen Sie einen Plan aus, senden Sie eine Anfrage und aktivieren den MSA-Vertrag.

War dieser Artikel hilfreich?

Helfen Sie uns, diesen Artikel zu verbessern. Wählen Sie den Grund für Ihre Bewertung:

Danke für Ihr Feedback! Sie helfen uns, besser zu werden.

Konfiguration des Algorithmus zur SVM-Auswahl

Kaspersky Professional Services

Premium Support (MSA): Priorisierte Eskalation von Support-Anfragen

Premium Support (MSA):
Priorisierte Eskalation von Support-Anfragen