Az SVM kiválasztási algoritmus konfigurálása a Light Agenthez
A szervezet infrastruktúrájában több telepített SVM is lehet, amelyekhez a Light Agentek csatlakozhatnak. A hálózat terhelésének és a virtuális infrastruktúra erőforrásainak egyensúlyba hozásához el kell osztania a Light Agenteket az SVM-ek között.
A Light Agentek a következő SVM kiválasztási algoritmusok egyikét alkalmazhatják a csatlakozáshoz:
Standard algoritmus (alapértelmezett)
A standard algoritmus a következő lépésekből áll:
A Light Agent azonosítja a helyi SVM-et.
Az SVM helyiként való azonosításához a Light Agent főként az SVM virtuális infrastruktúrán belüli helyét használja. Ha az SVM-ek ugyanabban a hipervizorban találhatók, mint a Light Agent, a Light Agent az ilyen SVM-eket helyinek tekinti. Egyes virtuális infrastruktúrákban manuálisan kell megadnia a helyi SVM-eket egy konfigurációs fájl segítségével.
Ha a Light Agent több helyi SVM-et észlel, a Light Agent olyan SVM-et választ ki, amely a legkevesebb csatlakoztatott Light Agenttel rendelkezik. Ha nem tudta azonosítani a helyi SVM-eket, a Light Agent azt az SVM-et választja ki, amely a legkevesebb csatlakoztatott Light Agenttel rendelkezik a teljes virtuális infrastruktúrában.
A kiterjesztett algoritmus lehetővé teszi a helyi SVM kiválasztási feltételek manuális megadását vagy a helyi SVM-felderítés letiltását. Ehhez ki kell választania az SVM elérési útját a virtuális infrastruktúrában: Hipervizor, Fürt vagy Adatközpont. Azaz ki kell választania a hatókört, amelyben a helyi SVM-eket fel kívánja deríteni. Ha a Light Agent nem tud csatlakozni egy helyi SVM-hez a konfigurált felderítési hatókörön belül, leállítja a csatlakozási kísérletet. A kiterjesztett algoritmus lehetővé teszi a helyi SVM-ek felderítésének letiltását a Light Agent számára. Ebben az esetben a Light Agent a legkevesebb csatlakoztatott Light Agenttel rendelkező SVM-eket választja ki a teljes virtuális infrastruktúrán belül.
Nyissa meg a Kaspersky Security Center Adminisztrációs Konzolt.
A konzolfán válassza ki a Policies lehetőséget.
Válassza ki a szükséges rendszabályt, és kattintson duplán a házirend tulajdonságainak megnyitásához.
A házirend ablakban válassza ki a Light Agent üzemmód → SVM kiválasztási algoritmuslehetőséget.
Válassza ki az algoritmust:
A standard SVM kiválasztási algoritmus használata. A Light Agent kiválasztja az ugyanabban a hipervizorban telepített SVM-eket.
A kiterjesztett SVM kiválasztási algoritmus használata. A Light Agent kiválasztja a kiválasztott SVM útvonaltípusban telepített SVM-eket (alapértelmezés szerint Hipervizor).
Ha szükséges, válassza ki az SVM elérési utat a kiterjesztett SVM kiválasztási algoritmushoz:
Hipervizor. A Light Agent egy adott feltételnek megfelelő SVM-et választ ki a csatlakozáshoz (a virtuális infrastruktúra típusától függően):
Az SVM-ek ugyanabban a hipervizorban kerülnek telepítésre, mint a Light Agent telepített virtuális gépe (virtuális infrastruktúrában a Microsoft Hyper-V, XenServer, VMware vSphere, KVM, Proxmox VE, Basis (Skala-R), HUAWEI FusionSphere, Nutanix Acropolis, ALT Virtualization Server, Astra Linux vagy Numa vServer rendszeren).
Az SVM ugyanabban a kiszolgálócsoportban található, mint a telepített Light Agenttel rendelkező virtuális gép (OpenStack, VK Cloud vagy TIONIX Cloud platformon futó virtuális infrastruktúrában).
Ha nincs elérhető SVM ugyanazon a hypervizoron vagy ugyanabban a kiszolgálócsoportban, ahol a Light Agentet tartalmazó virtuális gép található, akkor a Light Agent nem csatlakozik az SVM-hez.
Fürt. A Light Agent egy adott feltételnek megfelelő SVM-et választ ki a csatlakozáshoz (a virtuális infrastruktúra típusától függően):
Az SVM-ek ugyanabban a hipervizor-fürtben vannak telepítve, mint a Light Agent telepített virtuális gépe (virtuális infrastruktúrában a Microsoft Hyper-V, XenServer, VMware vSphere, KVM, Proxmox VE, Basis (Skala-R), HUAWEI FusionSphere, Nutanix Acropolis, ALT Virtualization Server, Astra Linux vagy Numa vServer rendszeren).
Az SVM-ek ugyanabban az OpenStack-projektben vannak üzembe helyezve, mint a telepített Light Agenttel rendelkező virtuális gép (OpenStack, VK Cloud vagy TIONIX Cloud platformon futó virtuális infrastruktúrában).
Ha nincs elérhető SVM ugyanazon a hypervizor-fürtön vagy ugyanazon az OpenStack-projekten belül, ahol a Light Agentet tartalmazó virtuális gép található, akkor a Light Agent nem csatlakozik az SVM-hez.
Adatközpont. A Light Agent egy adott feltételnek megfelelő SVM-et választ ki a csatlakozáshoz (a virtuális infrastruktúra típusától függően):
Az adatközpontok ugyanabban a hipervizor-fürtben vannak telepítve, mint a Light Agent telepített virtuális gépe (virtuális infrastruktúrában a Microsoft Hyper-V, XenServer, VMware vSphere, KVM, Proxmox VE, Basis (Skala-R), HUAWEI FusionSphere, Nutanix Acropolis, ALT Virtualization Server, Astra Linux vagy Numa vServer rendszeren).
Az SVM-ek ugyanabban a rendelkezésre állási zónában találhatók, mint a telepített Light Agenttel rendelkező virtuális gép (OpenStack, VK Cloud vagy TIONIX Cloud platformon futó virtuális infrastruktúrában).
Ha nem áll rendelkezésre SVM a csatlakozáshoz ugyanabban az adatközpontban vagy elérhetőségi zónában, ahol a Light Agentet tartalmazó virtuális gép található, a Light Agent nem csatlakozik az SVM-hez.
Kihagyás. A Light Agent figyelmen kívül hagyja az SVM elérési utat a védelmi kiszolgálóhoz való csatlakozáskor. A Light Agentek egyéb feltételeket is figyelembe vesznek: címkék, az SVM-hez csatlakoztatott Light Agentek száma stb.
A Web Console fő ablakában válassza a Assets (Devices) → Policies & profiles lehetőséget.
Kattintson a Kaspersky Endpoint Security házirend nevére.
Megnyílik a rendszabályok tulajdonságai ablak.
Válassza ki az Application settings lapot.
Nyissa meg a Light Agent üzemmód → SVM kiválasztási algoritmus lehetőséget.
Válassza ki az algoritmust:
A standard SVM kiválasztási algoritmus használata. A Light Agent kiválasztja az ugyanabban a hipervizorban telepített SVM-eket.
A kiterjesztett SVM kiválasztási algoritmus használata. A Light Agent kiválasztja a kiválasztott SVM útvonaltípusban telepített SVM-eket (alapértelmezés szerint Hipervizor).
Ha szükséges, válassza ki az SVM elérési utat a kiterjesztett SVM kiválasztási algoritmushoz:
Hipervizor. A Light Agent egy adott feltételnek megfelelő SVM-et választ ki a csatlakozáshoz (a virtuális infrastruktúra típusától függően):
Az SVM-ek ugyanabban a hipervizorban kerülnek telepítésre, mint a Light Agent telepített virtuális gépe (virtuális infrastruktúrában a Microsoft Hyper-V, XenServer, VMware vSphere, KVM, Proxmox VE, Basis (Skala-R), HUAWEI FusionSphere, Nutanix Acropolis, ALT Virtualization Server, Astra Linux vagy Numa vServer rendszeren).
Az SVM ugyanabban a kiszolgálócsoportban található, mint a telepített Light Agenttel rendelkező virtuális gép (OpenStack, VK Cloud vagy TIONIX Cloud platformon futó virtuális infrastruktúrában).
Ha nincs elérhető SVM ugyanazon a hypervizoron vagy ugyanabban a kiszolgálócsoportban, ahol a Light Agentet tartalmazó virtuális gép található, akkor a Light Agent nem csatlakozik az SVM-hez.
Fürt. A Light Agent egy adott feltételnek megfelelő SVM-et választ ki a csatlakozáshoz (a virtuális infrastruktúra típusától függően):
Az SVM-ek ugyanabban a hipervizor-fürtben vannak telepítve, mint a Light Agent telepített virtuális gépe (virtuális infrastruktúrában a Microsoft Hyper-V, XenServer, VMware vSphere, KVM, Proxmox VE, Basis (Skala-R), HUAWEI FusionSphere, Nutanix Acropolis, ALT Virtualization Server, Astra Linux vagy Numa vServer rendszeren).
Az SVM-ek ugyanabban az OpenStack-projektben vannak üzembe helyezve, mint a telepített Light Agenttel rendelkező virtuális gép (OpenStack, VK Cloud vagy TIONIX Cloud platformon futó virtuális infrastruktúrában).
Ha nincs elérhető SVM ugyanazon a hypervizor-fürtön vagy ugyanazon az OpenStack-projekten belül, ahol a Light Agentet tartalmazó virtuális gép található, akkor a Light Agent nem csatlakozik az SVM-hez.
Adatközpont. A Light Agent egy adott feltételnek megfelelő SVM-et választ ki a csatlakozáshoz (a virtuális infrastruktúra típusától függően):
Az adatközpontok ugyanabban a hipervizor-fürtben vannak telepítve, mint a Light Agent telepített virtuális gépe (virtuális infrastruktúrában a Microsoft Hyper-V, XenServer, VMware vSphere, KVM, Proxmox VE, Basis (Skala-R), HUAWEI FusionSphere, Nutanix Acropolis, ALT Virtualization Server, Astra Linux vagy Numa vServer rendszeren).
Az SVM-ek ugyanabban a rendelkezésre állási zónában találhatók, mint a telepített Light Agenttel rendelkező virtuális gép (OpenStack, VK Cloud vagy TIONIX Cloud platformon futó virtuális infrastruktúrában).
Ha nem áll rendelkezésre SVM a csatlakozáshoz ugyanabban az adatközpontban vagy elérhetőségi zónában, ahol a Light Agentet tartalmazó virtuális gép található, a Light Agent nem csatlakozik az SVM-hez.
Kihagyás. A Light Agent figyelmen kívül hagyja az SVM elérési utat a védelmi kiszolgálóhoz való csatlakozáskor. A Light Agentek egyéb feltételeket is figyelembe vesznek: címkék, az SVM-hez csatlakoztatott Light Agentek száma stb.
Az alkalmazás beállításai ablakban a Light Agent üzemmód részen kattintson az SVM felderítési beállítások csempére.
Válassza ki az algoritmust:
A standard SVM kiválasztási algoritmus használata. A Light Agent kiválasztja az ugyanabban a hipervizorban telepített SVM-eket.
A kiterjesztett SVM kiválasztási algoritmus használata. A Light Agent kiválasztja a kiválasztott SVM útvonaltípusban telepített SVM-eket (alapértelmezés szerint Hipervizor).
Ha szükséges, válassza ki az SVM elérési utat a kiterjesztett SVM kiválasztási algoritmushoz:
Hipervizor. A Light Agent egy adott feltételnek megfelelő SVM-et választ ki a csatlakozáshoz (a virtuális infrastruktúra típusától függően):
Az SVM-ek ugyanabban a hipervizorban kerülnek telepítésre, mint a Light Agent telepített virtuális gépe (virtuális infrastruktúrában a Microsoft Hyper-V, XenServer, VMware vSphere, KVM, Proxmox VE, Basis (Skala-R), HUAWEI FusionSphere, Nutanix Acropolis, ALT Virtualization Server, Astra Linux vagy Numa vServer rendszeren).
Az SVM ugyanabban a kiszolgálócsoportban található, mint a telepített Light Agenttel rendelkező virtuális gép (OpenStack, VK Cloud vagy TIONIX Cloud platformon futó virtuális infrastruktúrában).
Ha nincs elérhető SVM ugyanazon a hypervizoron vagy ugyanabban a kiszolgálócsoportban, ahol a Light Agentet tartalmazó virtuális gép található, akkor a Light Agent nem csatlakozik az SVM-hez.
Fürt. A Light Agent egy adott feltételnek megfelelő SVM-et választ ki a csatlakozáshoz (a virtuális infrastruktúra típusától függően):
Az SVM-ek ugyanabban a hipervizor-fürtben vannak telepítve, mint a Light Agent telepített virtuális gépe (virtuális infrastruktúrában a Microsoft Hyper-V, XenServer, VMware vSphere, KVM, Proxmox VE, Basis (Skala-R), HUAWEI FusionSphere, Nutanix Acropolis, ALT Virtualization Server, Astra Linux vagy Numa vServer rendszeren).
Az SVM-ek ugyanabban az OpenStack-projektben vannak üzembe helyezve, mint a telepített Light Agenttel rendelkező virtuális gép (OpenStack, VK Cloud vagy TIONIX Cloud platformon futó virtuális infrastruktúrában).
Ha nincs elérhető SVM ugyanazon a hypervizor-fürtön vagy ugyanazon az OpenStack-projekten belül, ahol a Light Agentet tartalmazó virtuális gép található, akkor a Light Agent nem csatlakozik az SVM-hez.
Adatközpont. A Light Agent egy adott feltételnek megfelelő SVM-et választ ki a csatlakozáshoz (a virtuális infrastruktúra típusától függően):
Az adatközpontok ugyanabban a hipervizor-fürtben vannak telepítve, mint a Light Agent telepített virtuális gépe (virtuális infrastruktúrában a Microsoft Hyper-V, XenServer, VMware vSphere, KVM, Proxmox VE, Basis (Skala-R), HUAWEI FusionSphere, Nutanix Acropolis, ALT Virtualization Server, Astra Linux vagy Numa vServer rendszeren).
Az SVM-ek ugyanabban a rendelkezésre állási zónában találhatók, mint a telepített Light Agenttel rendelkező virtuális gép (OpenStack, VK Cloud vagy TIONIX Cloud platformon futó virtuális infrastruktúrában).
Ha nem áll rendelkezésre SVM a csatlakozáshoz ugyanabban az adatközpontban vagy elérhetőségi zónában, ahol a Light Agentet tartalmazó virtuális gép található, a Light Agent nem csatlakozik az SVM-hez.
Kihagyás. A Light Agent figyelmen kívül hagyja az SVM elérési utat a védelmi kiszolgálóhoz való csatlakozáskor. A Light Agentek egyéb feltételeket is figyelembe vesznek: címkék, az SVM-hez csatlakoztatott Light Agentek száma stb.