Configuration de l'algorithme de sélection de la SVM pour le Light Agent
L'infrastructure de l'organisation peut avoir plusieurs SVM déployées auxquelles les Light Agents peuvent se connecter. Pour équilibrer la charge sur le réseau et les ressources de l'infrastructure virtuelle, vous devez répartir les Light Agents entre les SVM.
Les Light Agents peuvent appliquer un des algorithmes de sélection de la SVM suivants pour la connexion :
Algorithme standard (par défaut)
L'algorithme standard implique les étapes suivantes :
Le Light Agent identifie la SVM locale.
Pour identifier une SVM comme locale, le Light Agent utilise principalement l'emplacement de la SVM dans l'infrastructure virtuelle. Si les SVM se trouvent dans le même hyperviseur que le Light Agent, le Light Agent considère ces SVM comme locales. Dans certaines infrastructures virtuelles, vous devez spécifier manuellement les SVM locales à l'aide d'un fichier de configuration.
Si le Light Agent détecte plusieurs SVM locales, il sélectionne une SVM avec le moins de Light Agents connectés. Si vous n'avez pas pu identifier les SVM locales, le Light Agent sélectionne la SVM avec le moins de Light Agents connectés dans toute l'infrastructure virtuelle.
L'algorithme étendu vous permet de spécifier manuellement les critères de sélection de la SVM locale ou de désactiver la recherche de la SVM locale. Pour ce faire, il convient de sélectionner le chemin d'accès à la SVM dans l'infrastructure virtuelle : Hyperviseur, Cluster ou Centre de données. Autrement dit, vous devez sélectionner la zone dans laquelle la SVM locale doit être recherchée. Si le Light Agent ne peut pas se connecter à une SVM locale dans la zone de recherche configurée, il met un terme à ses tentatives de connexion. L'algorithme étendu permet également de désactiver la recherche des SVM locales pour le Light Agent. Dans ce cas, le Light Agent sélectionne les SVM avec le moins de Light Agents connectés dans toute l'infrastructure virtuelle.
Ouvrez la Console d'administration de Kaspersky Security Center.
Dans l'arborescence de la console, sélectionnez Stratégies.
Sélectionnez la stratégie requise et ouvrez les propriétés de la stratégie d'un double-clic.
Dans la fenêtre de la stratégie, sélectionnez Mode Light Agent → Algorithme de sélection des SVM.
Sélectionnez l'algorithme :
Utiliser l'algorithme standard de sélection des SVM. Le Light Agent sélectionne les SVM déployées dans le même hyperviseur.
Utiliser l'algorithme étendu de sélection des SVM. Le Light Agent sélectionne les SVM déployées dans le type de chemin d'accès à la SVM sélectionné (par défaut, Hyperviseur).
Si nécessaire, sélectionnez les chemin d'accès à la SVM pour l'algorithme étendu de sélection de la SVM :
Hyperviseur. Light Agent sélectionne la SVM de connexion qui répond aux critères (selon le type d'infrastructure virtuelle) :
Les SVM sont déployées dans le même hyperviseur que la machine virtuelle dotée de Light Agent (dans une infrastructure virtuelle sur Microsoft Hyper-V, XenServer, VMware vSphere, KVM, Proxmox VE, Basis (Skala-R), HUAWEI FusionSphere, Nutanix Acropolis, Alt Virtualization Server, Astra Linux ou Numa vServer).
La SVM est située dans le même groupe de serveurs que la machine virtuelle dotée de Light Agent (dans une infrastructure virtuelle gérée par la plateforme OpenStack, VK Cloud ou TIONIX Cloud).
S'il n'y a pas de SVM disponibles pour la connexion sur le même hyperviseur ou dans le même groupe de serveurs que celui où se trouve la machine virtuelle Light Agent, Light Agent ne se connecte pas à la SVM.
Cluster. Light Agent sélectionne la SVM de connexion qui répond aux critères (selon le type d'infrastructure virtuelle) :
Les SVM sont déployées dans le même cluster hyperviseur que la machine virtuelle dotée de Light Agent (dans une infrastructure virtuelle basée sur Microsoft Hyper-V, XenServer, VMware vSphere, KVM, Proxmox VE, Basis (Skala-R), HUAWEI FusionSphere, Nutanix Acropolis, Alt Virtualization Server, Astra Linux ou Numa vServer).
Les SVM sont déployées dans le même projet OpenStack que la machine virtuelle dotée de Light Agent (dans une infrastructure virtuelle gérée par la plateforme OpenStack, VK Cloud ou TIONIX Cloud).
S'il n'y a pas de SVM disponibles pour la connexion dans le même cluster hyperviseur ou dans le même projet OpenStack que celui où se trouve la machine virtuelle dotée de Light Agent, Light Agent ne se connecte pas à la SVM.
Centre de données. Light Agent sélectionne la SVM de connexion qui répond aux critères (selon le type d'infrastructure virtuelle) :
Les SVM sont déployées dans le même centre de données que la machine virtuelle dotée de Light Agent (dans une infrastructure virtuelle sur Microsoft Hyper-V, XenServer, VMware vSphere, KVM, Proxmox VE, Basis (Skala-R), HUAWEI FusionSphere, Nutanix Acropolis, Alt Virtualization Server, Astra Linux ou Numa vServer).
Les SVM sont situées dans la même zone de disponibilité que la machine virtuelle dotée de Light Agent (dans une infrastructure virtuelle gérée par la plateforme OpenStack, VK Cloud ou TIONIX Cloud).
En l'absence de SVM disponible pour la connexion dans le même centre de données ou la même zone de disponibilité que la machine virtuelle avec le Light Agent, ce dernier ne se connecte pas à la SVM.
Ignorer. Le Light Agent ignore le chemin d'accès à la SVM pour se connecter au Serveur de protection. Le Light Agent prend en compte d'autres critères, comme les tags, le nombre de Light Agents connectés à une SVM, etc.
Dans la fenêtre principale de Web Console, sélectionnez Ressources (Appareils) → Stratégies et profils.
Cliquez sur le nom de la stratégie de Kaspersky Endpoint Security.
La fenêtre des propriétés de la stratégie s'ouvre.
Sélectionnez l'onglet Paramètres de l'application.
Passez à la section Mode Light Agent → Algorithme de sélection des SVM.
Sélectionnez l'algorithme :
Utiliser l'algorithme standard de sélection des SVM. Le Light Agent sélectionne les SVM déployées dans le même hyperviseur.
Utiliser l'algorithme étendu de sélection des SVM. Le Light Agent sélectionne les SVM déployées dans le type de chemin d'accès à la SVM sélectionné (par défaut, Hyperviseur).
Si nécessaire, sélectionnez les chemin d'accès à la SVM pour l'algorithme étendu de sélection de la SVM :
Hyperviseur. Light Agent sélectionne la SVM de connexion qui répond aux critères (selon le type d'infrastructure virtuelle) :
Les SVM sont déployées dans le même hyperviseur que la machine virtuelle dotée de Light Agent (dans une infrastructure virtuelle sur Microsoft Hyper-V, XenServer, VMware vSphere, KVM, Proxmox VE, Basis (Skala-R), HUAWEI FusionSphere, Nutanix Acropolis, Alt Virtualization Server, Astra Linux ou Numa vServer).
La SVM est située dans le même groupe de serveurs que la machine virtuelle dotée de Light Agent (dans une infrastructure virtuelle gérée par la plateforme OpenStack, VK Cloud ou TIONIX Cloud).
S'il n'y a pas de SVM disponibles pour la connexion sur le même hyperviseur ou dans le même groupe de serveurs que celui où se trouve la machine virtuelle Light Agent, Light Agent ne se connecte pas à la SVM.
Cluster. Light Agent sélectionne la SVM de connexion qui répond aux critères (selon le type d'infrastructure virtuelle) :
Les SVM sont déployées dans le même cluster hyperviseur que la machine virtuelle dotée de Light Agent (dans une infrastructure virtuelle basée sur Microsoft Hyper-V, XenServer, VMware vSphere, KVM, Proxmox VE, Basis (Skala-R), HUAWEI FusionSphere, Nutanix Acropolis, Alt Virtualization Server, Astra Linux ou Numa vServer).
Les SVM sont déployées dans le même projet OpenStack que la machine virtuelle dotée de Light Agent (dans une infrastructure virtuelle gérée par la plateforme OpenStack, VK Cloud ou TIONIX Cloud).
S'il n'y a pas de SVM disponibles pour la connexion dans le même cluster hyperviseur ou dans le même projet OpenStack que celui où se trouve la machine virtuelle dotée de Light Agent, Light Agent ne se connecte pas à la SVM.
Centre de données. Light Agent sélectionne la SVM de connexion qui répond aux critères (selon le type d'infrastructure virtuelle) :
Les SVM sont déployées dans le même centre de données que la machine virtuelle dotée de Light Agent (dans une infrastructure virtuelle sur Microsoft Hyper-V, XenServer, VMware vSphere, KVM, Proxmox VE, Basis (Skala-R), HUAWEI FusionSphere, Nutanix Acropolis, Alt Virtualization Server, Astra Linux ou Numa vServer).
Les SVM sont situées dans la même zone de disponibilité que la machine virtuelle dotée de Light Agent (dans une infrastructure virtuelle gérée par la plateforme OpenStack, VK Cloud ou TIONIX Cloud).
En l'absence de SVM disponible pour la connexion dans le même centre de données ou la même zone de disponibilité que la machine virtuelle avec le Light Agent, ce dernier ne se connecte pas à la SVM.
Ignorer. Le Light Agent ignore le chemin d'accès à la SVM pour se connecter au Serveur de protection. Le Light Agent prend en compte d'autres critères, comme les tags, le nombre de Light Agents connectés à une SVM, etc.
Dans la fenêtre des paramètres de l'application, sous Mode Light Agent, cliquez sur le lien Paramètres de détection des SVM.
Sélectionnez l'algorithme :
Utiliser l'algorithme standard de sélection des SVM. Le Light Agent sélectionne les SVM déployées dans le même hyperviseur.
Utiliser l'algorithme étendu de sélection des SVM. Le Light Agent sélectionne les SVM déployées dans le type de chemin d'accès à la SVM sélectionné (par défaut, Hyperviseur).
Si nécessaire, sélectionnez les chemin d'accès à la SVM pour l'algorithme étendu de sélection de la SVM :
Hyperviseur. Light Agent sélectionne la SVM de connexion qui répond aux critères (selon le type d'infrastructure virtuelle) :
Les SVM sont déployées dans le même hyperviseur que la machine virtuelle dotée de Light Agent (dans une infrastructure virtuelle sur Microsoft Hyper-V, XenServer, VMware vSphere, KVM, Proxmox VE, Basis (Skala-R), HUAWEI FusionSphere, Nutanix Acropolis, Alt Virtualization Server, Astra Linux ou Numa vServer).
La SVM est située dans le même groupe de serveurs que la machine virtuelle dotée de Light Agent (dans une infrastructure virtuelle gérée par la plateforme OpenStack, VK Cloud ou TIONIX Cloud).
S'il n'y a pas de SVM disponibles pour la connexion sur le même hyperviseur ou dans le même groupe de serveurs que celui où se trouve la machine virtuelle Light Agent, Light Agent ne se connecte pas à la SVM.
Cluster. Light Agent sélectionne la SVM de connexion qui répond aux critères (selon le type d'infrastructure virtuelle) :
Les SVM sont déployées dans le même cluster hyperviseur que la machine virtuelle dotée de Light Agent (dans une infrastructure virtuelle basée sur Microsoft Hyper-V, XenServer, VMware vSphere, KVM, Proxmox VE, Basis (Skala-R), HUAWEI FusionSphere, Nutanix Acropolis, Alt Virtualization Server, Astra Linux ou Numa vServer).
Les SVM sont déployées dans le même projet OpenStack que la machine virtuelle dotée de Light Agent (dans une infrastructure virtuelle gérée par la plateforme OpenStack, VK Cloud ou TIONIX Cloud).
S'il n'y a pas de SVM disponibles pour la connexion dans le même cluster hyperviseur ou dans le même projet OpenStack que celui où se trouve la machine virtuelle dotée de Light Agent, Light Agent ne se connecte pas à la SVM.
Centre de données. Light Agent sélectionne la SVM de connexion qui répond aux critères (selon le type d'infrastructure virtuelle) :
Les SVM sont déployées dans le même centre de données que la machine virtuelle dotée de Light Agent (dans une infrastructure virtuelle sur Microsoft Hyper-V, XenServer, VMware vSphere, KVM, Proxmox VE, Basis (Skala-R), HUAWEI FusionSphere, Nutanix Acropolis, Alt Virtualization Server, Astra Linux ou Numa vServer).
Les SVM sont situées dans la même zone de disponibilité que la machine virtuelle dotée de Light Agent (dans une infrastructure virtuelle gérée par la plateforme OpenStack, VK Cloud ou TIONIX Cloud).
En l'absence de SVM disponible pour la connexion dans le même centre de données ou la même zone de disponibilité que la machine virtuelle avec le Light Agent, ce dernier ne se connecte pas à la SVM.
Ignorer. Le Light Agent ignore le chemin d'accès à la SVM pour se connecter au Serveur de protection. Le Light Agent prend en compte d'autres critères, comme les tags, le nombre de Light Agents connectés à une SVM, etc.