Konfigurowanie algorytmu wyboru SVM na potrzeby klienta Light Agent

Infrastruktura organizacji może mieć wiele wdrożonych maszyn SVM, z którymi klienty Light Agent mogą się łączyć. Aby zrównoważyć obciążenie sieci i zasobów infrastruktury wirtualnej, należy rozdzielić klienty Light Agent między maszyny SVM.

Klienty Light Agent mogą stosować jeden z następujących algorytmów wyboru SVM w celu nawiązania połączenia:

Standardowy algorytm (domyślnie)
Standardowy algorytm obejmuje następujące etapy:
1. Light Agent identyfikuje lokalną maszynę SVM.
  Light Agent wskazuje maszynę SVM jako lokalną głównie na podstawie jej lokalizacji w infrastrukturze wirtualnej. Jeśli maszyny SVM są zlokalizowane w tym samym hipernadzorcy co klient Light Agent, Light Agent traktuje takie maszyny SVM jako lokalne. W niektórych infrastrukturach wirtualnych konieczne jest ręczne określenie lokalnych maszyn SVM przy użyciu pliku konfiguracyjnego.
2. Jeśli Light Agent wykryje wiele lokalnych maszyn SVM, wybierze tę z najmniejszą liczbą połączonych klientów Light Agent. Jeśli nie można wskazać lokalnych maszyn SVM, Light Agent wybierze maszynę SVM z najmniejszą liczbą połączonych klientów Light Agent w całej infrastrukturze wirtualnej.
Szczegółowe informacje na temat lokalnych maszyn SVM można znaleźć w artykule Pomoc dotycząca Kaspersky Security for Virtualization Light Agent.
Rozszerzony algorytm
Rozszerzony algorytm umożliwia ręczne określenie kryteriów wyboru lokalnej maszyny SVM lub wyłączenie lokalnego wykrywania maszyn SVM. W tym celu należy wybrać ścieżkę maszyny SVM w infrastrukturze wirtualnej: hipernadzorca, klaster lub centrum danych. Oznacza to, że należy wybrać zakres, w którym mają zostać wykryte lokalne maszyny SVM. Jeśli klient Light Agent nie może nawiązać połączenia z lokalną maszyną SVM w skonfigurowanym zakresie wykrywania, wstrzymuje próby nawiązania połączenia. Rozszerzony algorytm umożliwia także wyłączenie wykrywania lokalnych maszyn SVM przez klienta Light Agent. W takim przypadku Light Agent wybiera maszyny SVM z najmniejszą liczbą połączonych klientów Light Agentów w całej infrastrukturze wirtualnej.

Połączenia klientów Light Agent z maszynami SVM można kontrolować także za pomocą znaczników, a nie tylko algorytmów połączenia SVM.

Jak skonfigurować algorytm wyboru SVM na potrzeby klienta Light Agent w Konsoli administracyjnej (MMC)

Otwórz Konsolę administracyjną Kaspersky Security Center.
W drzewie konsoli wybierz Zasady.
Wybierz żądany profil i kliknij go dwukrotnie, aby otworzyć właściwości profilu.
W oknie zasady wybierz Tryb Light Agent → Algorytm wyboru SVM.
Wybierz algorytm:
- Użyj standardowego algorytmu wyboru SVM. Light Agent wybiera maszyny SVM wdrożone w tym samym hipernadzorcy.
- Użyj rozszerzonego algorytmu wyboru SVM. Light Agent wybiera maszyny SVM wdrożone przy użyciu wybranego typu ścieżki maszyny SVM (domyślnie Hypervisor).
W razie potrzeby wybierz ścieżkę maszyny SVM na potrzeby rozszerzonego algorytmu wyboru SVM:
- Hypervisor. Light Agent wybiera do połączenia maszynę SVM spełniającą określone kryteria (zależnie od typu infrastruktury wirtualnej):
  - Maszyny SVM są wdrażane w tym samym hipernadzorcy co maszyna wirtualna z zainstalowanym klientem Light Agent (w infrastrukturze wirtualnej na oprogramowaniu Microsoft Hyper-V, XenServer, VMware vSphere, KVM, Proxmox VE, Basis (Skala-R), HUAWEI FusionSphere, Nutanix Acropolis, ALT Virtualization Server, Astra Linux lub Numa vServer).
  - Maszyna SVM znajduje się w tej samej grupie serwerów co maszyna wirtualna z zainstalowanym klientem Light Agent (w infrastrukturze wirtualnej działającej na oprogramowaniu OpenStack, platformie VK Cloud lub TIONIX Cloud Platform).
  Jeśli w tym samym hipernadzorcy lub w tej samej grupie serwerów, w której znajduje się maszyna wirtualna z klientem Light Agent, nie ma dostępnych maszyn SVM, wówczas Light Agent nie połączy się z maszyną SVM.
- Grupa. Light Agent wybiera do połączenia maszynę SVM spełniającą określone kryteria (zależnie od typu infrastruktury wirtualnej):
  - Maszyny SVM są wdrażane w tym samym klastrze hipernadzorcy co maszyna wirtualna z zainstalowanym klientem Light Agent (w infrastrukturze wirtualnej na oprogramowaniu Microsoft Hyper-V, XenServer, VMware vSphere, KVM, Proxmox VE, Basis (Skala-R), HUAWEI FusionSphere, Nutanix Acropolis, ALT Virtualization Server, Astra Linux lub Numa vServer).
  - Maszyny SVM są wdrażane w tym samym projekcie OpenStack co maszyna wirtualna z zainstalowanym klientem Light Agent (w infrastrukturze wirtualnej działającej na oprogramowaniu OpenStack, platformie VK Cloud lub TIONIX Cloud Platform).
  Jeśli w tym samym klastrze hipernadzorcy lub projekcie OpenStack, w którym znajduje się maszyna wirtualna z klientem Light Agent, nie ma dostępnych maszyn SVM, wówczas Light Agent nie połączy się z maszyną SVM.
- Centrum danych. Light Agent wybiera do połączenia maszynę SVM spełniającą określone kryteria (zależnie od typu infrastruktury wirtualnej):
  - Maszyny SVM są wdrażane w tym samym centrum danych co maszyna wirtualna z zainstalowanym klientem Light Agent (w infrastrukturze wirtualnej na oprogramowaniu Microsoft Hyper-V, XenServer, VMware vSphere, KVM, Proxmox VE, Basis (Skala-R), HUAWEI FusionSphere, Nutanix Acropolis, ALT Virtualization Server, Astra Linux lub Numa vServer).
  - Maszyny SVM znajdują się w tej samej strefie dostępności co maszyna wirtualna z zainstalowanym klientem Light Agent (w infrastrukturze wirtualnej działającej na oprogramowaniu OpenStack, platformie VK Cloud lub TIONIX Cloud Platform).
  Jeśli w tym samym centrum danych lub w tej samej strefie dostępności, w której znajduje się maszyna wirtualna z klientem Light Agent, nie ma maszyn SVM dostępnych do połączenia, Light Agent nie połączy się z maszyną SVM.
- Ignoruj. Light Agent ignoruje ścieżkę maszyny SVM podczas łączenia się z serwerem ochrony. Light Agent bierze pod uwagę także inne kryteria: znaczniki, liczbę klientów Light Agent połączonych z maszyną SVM itp.
Zapisz swoje zmiany.

Jak skonfigurować algorytm wyboru SVM na potrzeby klienta Light Agent w Web Console

W oknie głównym Web Console wybierz Zasoby (urządzenia) → Profile zasad.
Kliknij nazwę zasady Kaspersky Endpoint Security.
Zostanie otwarte okno właściwości profilu.
Wybierz zakładkę Ustawienia aplikacji.
Wybierz Tryb Light Agent → Algorytm wyboru SVM.
Wybierz algorytm:
- Użyj standardowego algorytmu wyboru SVM. Light Agent wybiera maszyny SVM wdrożone w tym samym hipernadzorcy.
- Użyj rozszerzonego algorytmu wyboru SVM. Light Agent wybiera maszyny SVM wdrożone przy użyciu wybranego typu ścieżki maszyny SVM (domyślnie Hypervisor).
W razie potrzeby wybierz ścieżkę maszyny SVM na potrzeby rozszerzonego algorytmu wyboru SVM:
- Hypervisor. Light Agent wybiera do połączenia maszynę SVM spełniającą określone kryteria (zależnie od typu infrastruktury wirtualnej):
  - Maszyny SVM są wdrażane w tym samym hipernadzorcy co maszyna wirtualna z zainstalowanym klientem Light Agent (w infrastrukturze wirtualnej na oprogramowaniu Microsoft Hyper-V, XenServer, VMware vSphere, KVM, Proxmox VE, Basis (Skala-R), HUAWEI FusionSphere, Nutanix Acropolis, ALT Virtualization Server, Astra Linux lub Numa vServer).
  - Maszyna SVM znajduje się w tej samej grupie serwerów co maszyna wirtualna z zainstalowanym klientem Light Agent (w infrastrukturze wirtualnej działającej na oprogramowaniu OpenStack, platformie VK Cloud lub TIONIX Cloud Platform).
  Jeśli w tym samym hipernadzorcy lub w tej samej grupie serwerów, w której znajduje się maszyna wirtualna z klientem Light Agent, nie ma dostępnych maszyn SVM, wówczas Light Agent nie połączy się z maszyną SVM.
- Grupa. Light Agent wybiera do połączenia maszynę SVM spełniającą określone kryteria (zależnie od typu infrastruktury wirtualnej):
  - Maszyny SVM są wdrażane w tym samym klastrze hipernadzorcy co maszyna wirtualna z zainstalowanym klientem Light Agent (w infrastrukturze wirtualnej na oprogramowaniu Microsoft Hyper-V, XenServer, VMware vSphere, KVM, Proxmox VE, Basis (Skala-R), HUAWEI FusionSphere, Nutanix Acropolis, ALT Virtualization Server, Astra Linux lub Numa vServer).
  - Maszyny SVM są wdrażane w tym samym projekcie OpenStack co maszyna wirtualna z zainstalowanym klientem Light Agent (w infrastrukturze wirtualnej działającej na oprogramowaniu OpenStack, platformie VK Cloud lub TIONIX Cloud Platform).
  Jeśli w tym samym klastrze hipernadzorcy lub projekcie OpenStack, w którym znajduje się maszyna wirtualna z klientem Light Agent, nie ma dostępnych maszyn SVM, wówczas Light Agent nie połączy się z maszyną SVM.
- Centrum danych. Light Agent wybiera do połączenia maszynę SVM spełniającą określone kryteria (zależnie od typu infrastruktury wirtualnej):
  - Maszyny SVM są wdrażane w tym samym centrum danych co maszyna wirtualna z zainstalowanym klientem Light Agent (w infrastrukturze wirtualnej na oprogramowaniu Microsoft Hyper-V, XenServer, VMware vSphere, KVM, Proxmox VE, Basis (Skala-R), HUAWEI FusionSphere, Nutanix Acropolis, ALT Virtualization Server, Astra Linux lub Numa vServer).
  - Maszyny SVM znajdują się w tej samej strefie dostępności co maszyna wirtualna z zainstalowanym klientem Light Agent (w infrastrukturze wirtualnej działającej na oprogramowaniu OpenStack, platformie VK Cloud lub TIONIX Cloud Platform).
  Jeśli w tym samym centrum danych lub w tej samej strefie dostępności, w której znajduje się maszyna wirtualna z klientem Light Agent, nie ma maszyn SVM dostępnych do połączenia, Light Agent nie połączy się z maszyną SVM.
- Ignoruj. Light Agent ignoruje ścieżkę maszyny SVM podczas łączenia się z serwerem ochrony. Light Agent bierze pod uwagę także inne kryteria: znaczniki, liczbę klientów Light Agent połączonych z maszyną SVM itp.
Zapisz swoje zmiany.

Jak skonfigurować algorytm wyboru SVM na potrzeby klienta Light Agent w interfejsie aplikacji

W oknie głównym aplikacji kliknij przycisk .
W oknie ustawień aplikacji kliknij kafelek Ustawienia wykrywania SVM w obszarze Tryb Light Agent.
Wybierz algorytm:
- Użyj standardowego algorytmu wyboru SVM. Light Agent wybiera maszyny SVM wdrożone w tym samym hipernadzorcy.
- Użyj rozszerzonego algorytmu wyboru SVM. Light Agent wybiera maszyny SVM wdrożone przy użyciu wybranego typu ścieżki maszyny SVM (domyślnie Hypervisor).
W razie potrzeby wybierz ścieżkę maszyny SVM na potrzeby rozszerzonego algorytmu wyboru SVM:
- Hypervisor. Light Agent wybiera do połączenia maszynę SVM spełniającą określone kryteria (zależnie od typu infrastruktury wirtualnej):
  - Maszyny SVM są wdrażane w tym samym hipernadzorcy co maszyna wirtualna z zainstalowanym klientem Light Agent (w infrastrukturze wirtualnej na oprogramowaniu Microsoft Hyper-V, XenServer, VMware vSphere, KVM, Proxmox VE, Basis (Skala-R), HUAWEI FusionSphere, Nutanix Acropolis, ALT Virtualization Server, Astra Linux lub Numa vServer).
  - Maszyna SVM znajduje się w tej samej grupie serwerów co maszyna wirtualna z zainstalowanym klientem Light Agent (w infrastrukturze wirtualnej działającej na oprogramowaniu OpenStack, platformie VK Cloud lub TIONIX Cloud Platform).
  Jeśli w tym samym hipernadzorcy lub w tej samej grupie serwerów, w której znajduje się maszyna wirtualna z klientem Light Agent, nie ma dostępnych maszyn SVM, wówczas Light Agent nie połączy się z maszyną SVM.
- Grupa. Light Agent wybiera do połączenia maszynę SVM spełniającą określone kryteria (zależnie od typu infrastruktury wirtualnej):
  - Maszyny SVM są wdrażane w tym samym klastrze hipernadzorcy co maszyna wirtualna z zainstalowanym klientem Light Agent (w infrastrukturze wirtualnej na oprogramowaniu Microsoft Hyper-V, XenServer, VMware vSphere, KVM, Proxmox VE, Basis (Skala-R), HUAWEI FusionSphere, Nutanix Acropolis, ALT Virtualization Server, Astra Linux lub Numa vServer).
  - Maszyny SVM są wdrażane w tym samym projekcie OpenStack co maszyna wirtualna z zainstalowanym klientem Light Agent (w infrastrukturze wirtualnej działającej na oprogramowaniu OpenStack, platformie VK Cloud lub TIONIX Cloud Platform).
  Jeśli w tym samym klastrze hipernadzorcy lub projekcie OpenStack, w którym znajduje się maszyna wirtualna z klientem Light Agent, nie ma dostępnych maszyn SVM, wówczas Light Agent nie połączy się z maszyną SVM.
- Centrum danych. Light Agent wybiera do połączenia maszynę SVM spełniającą określone kryteria (zależnie od typu infrastruktury wirtualnej):
  - Maszyny SVM są wdrażane w tym samym centrum danych co maszyna wirtualna z zainstalowanym klientem Light Agent (w infrastrukturze wirtualnej na oprogramowaniu Microsoft Hyper-V, XenServer, VMware vSphere, KVM, Proxmox VE, Basis (Skala-R), HUAWEI FusionSphere, Nutanix Acropolis, ALT Virtualization Server, Astra Linux lub Numa vServer).
  - Maszyny SVM znajdują się w tej samej strefie dostępności co maszyna wirtualna z zainstalowanym klientem Light Agent (w infrastrukturze wirtualnej działającej na oprogramowaniu OpenStack, platformie VK Cloud lub TIONIX Cloud Platform).
  Jeśli w tym samym centrum danych lub w tej samej strefie dostępności, w której znajduje się maszyna wirtualna z klientem Light Agent, nie ma maszyn SVM dostępnych do połączenia, Light Agent nie połączy się z maszyną SVM.
- Ignoruj. Light Agent ignoruje ścieżkę maszyny SVM podczas łączenia się z serwerem ochrony. Light Agent bierze pod uwagę także inne kryteria: znaczniki, liczbę klientów Light Agent połączonych z maszyną SVM itp.
Zapisz swoje zmiany.

Przejdź do góry