À propos de la Console du Serveur d'intégration

La Console du Serveur d'intégration contient les sections suivantes :

Section Paramètres du Serveur d'intégration

Cette section permet de consulter les informations relatives au Serveur d'intégration.

Section Comptes du Serveur d'intégration

Dans cette section vous pouvez modifier les mots de passe des comptes utilisés pour la connexion au Serveur d'intégration.

Section Protection de l'infrastructure virtuelle

Cette section s'ouvre par défaut après le lancement de la Console du Serveur d'intégration. Dans cette section, vous pouvez configurer la connexion du Serveur d'intégration aux serveurs d'administration de l'infrastructure virtuelle (VMware vCenter Server et VMware vCloud Director), définir ou modifier les paramètres d'enregistrement et de déploiement des services Kaspersky Security, annuler l'enregistrement des services de Kaspersky Security.

Le tableau affiche tous les serveurs d'administration de l'infrastructure virtuelle (VMware vCenter Server et VMware vCloud Director) pour lesquels la connexion du Serveur d'intégration est configurée.

Les boutons suivants figurent au-dessus du tableau :

Le bouton Ajouter ouvre la fenêtre Connexion à l'infrastructure virtuelle. Dans cette fenêtre, vous pouvez sélectionner le type de serveur d'administration de l'infrastructure virtuelle pour lequel vous souhaitez configurer la connexion et saisir les paramètres de connexion au serveur VMware vCenter Server ou VMware vCloud Director : adresse IP au format IPv4 ou nom de domaine complet (FQDN), nom et mot de passe du compte via lequel le serveur se connecte au Serveur d'intégration.
Le bouton Actualiser permet d'actualiser le statut d'interaction du Serveur d'intégration avec l'infrastructure virtuelle.

Pour chaque serveur VMware vCenter Server, le tableau affiche les informations suivantes :

Adresse IP au format IPv4 ou nom de domaine complet (FQDN) du serveur VMware vCenter Server.
Le groupe de paramètres qui contient les messages d'erreur de connexion (s'il y en a) et la liste d'actions que vous pouvez exécuter lors de la configuration de la connexion à ce serveur VMware vCenter Server et pour déployer ensuite la protection de l'infrastructure virtuelle gérée par ce serveur VMware vCenter Server. Vous pouvez développer ou réduire la liste des actions possibles pour chaque serveur VMware vCenter Server d'un clic gauche de la souris sur l'adresse ou le nom du serveur.
Informations sur le déploiement de la protection sur les clusters VMware gérés par le serveur VMware vCenter Server sous la forme N/M, où :
- N : nombre d'hyperviseurs VMware ESXi sur lesquels est déployé le service de protection du système de fichiers (Kaspersky File Antimalware Protection) ou un slash, si le service n'est pas enregistré dans VMware NSX Manager ;
- M : nombre d'hyperviseurs VMware ESXi sur lesquels est déployé le service de protection du réseau (Kaspersky Network Protection) ou un slash, si le service n'est pas enregistré dans VMware NSX Manager.
Le nombre total d'hyperviseurs VMware ESXi administrés par ce serveur VMware vCenter Server est indiqué entre parenthèses.

Pour chaque serveur VMware vCloud Director, le tableau affiche les informations suivantes :

Adresse IP au format IPv4 ou nom de domaine complet (FQDN) du serveur VMware vCloud Director.
Le groupe de paramètres qui contient les messages d'erreur de connexion (s'il y en a) et la liste d'actions que vous pouvez exécuter lors de la configuration de la connexion à ce serveur VMware vCloud Director et pour déployer ensuite la protection de l'infrastructure virtuelle gérée par ce serveur VMware vCloud Director. Vous pouvez développer ou réduire la liste des actions possibles pour chaque VMware vCloud Director d'un clic gauche de la souris sur l'adresse ou le nom du serveur.

Si la connexion au VMware vCenter Server, à VMware vCloud Director ou à VMware NSX Manager n'a pas été établie, le tableau affiche un avertissement.

Si l'erreur de connexion se produit parce que le certificat provenant de VMware vCenter Server, VMware vCloud Director, ou de VMware NSX Manager n'est pas un certificat de confiance pour le Serveur d'intégration, mais que le certificat obtenu est conforme à la stratégie de sécurité de votre organisation, vous pouvez confirmer l'authenticité du certificat et établir la connexion. Pour cela, cliquez sur le lien dans la description du problème pour ouvrir la fenêtre Confirmation du certificat et cliquez sur le bouton Installer le certificat. Le certificat obtenu est enregistré en tant que certificat de confiance pour le Serveur d'intégration.

Les certificats considérés comme des certificats de confiance par le système d'exploitation sous lequel le Serveur d'intégration a été installé sont également considérés comme étant de confiance.

En cas de problèmes avec le certificat SSL, il est recommandé de vérifier la sécurité du canal utilisé pour transférer les données.

Le tableau affiche également un avertissement si la redirection du trafic vers le service de protection réseau (Kaspersky Network Protection) est désactivée dans une ou plusieurs stratégies de sécurité NSX où l'utilisation des services Kaspersky Security est configurée. Si vous souhaitez protéger les machines virtuelles contre les menaces réseau, vous devez activer la redirection du trafic vers le service de protection réseau dans les stratégies de sécurité NSX (paramètre Redirect to service).

Liste des actions possibles pour le serveur VMware vCenter Server :

Inscrire les services de Kaspersky Security : lance l'assistant qui vous permet de saisir les paramètres nécessaires à l'enregistrement dans VMware NSX Manager et au déploiement des services de Kaspersky Security sur les clusters VMware, ainsi qu'à la configuration des nouvelles SVM. Après la saisie des paramètres, le Serveur d'intégration enregistre les services de Kaspersky Security dans VMware NSX Manager.
Modifier les paramètres de Kaspersky Security : lance l'assistant qui vous permet de modifier les paramètres de connexions pour l'interaction du Serveur d'intégration avec VMware NSX Manager, d'indiquer ou de modifier les images SVM pour le service de protection du système de fichiers (Kaspersky File Antimalware Protection) et / ou les services de protection du réseau (Kaspersky Network Protection), ainsi que de modifier les paramètres de configuration des SVM appliqués sur les nouvelles SVM et sur les SVM auparavant déployées. Après la saisie des paramètres, le Serveur d'intégration applique les nouveaux paramètres et, si besoin, enregistre à nouveau les services de Kaspersky Security dans VMware NSX Manager.
Annuler l'enregistrement des services de Kaspersky Security : ouvre la fenêtre qui vous permet de confirmer l'annulation de l'enregistrement des services de Kaspersky Security dans VMware NSX Manager. Vous pouvez annuler l'enregistrement d'un ou de deux services de Kaspersky Security. Le Serveur d'intégration annule l'enregistrement.
L'annulation de l'enregistrement des services de Kaspersky Security est possible seulement si toutes les SVM sont supprimées sur les clusters VMware et si les services ne sont pas utilisés dans les stratégies de sécurité NSX (NSX Security Policy). La suppression des SVM et la configuration de la stratégie de sécurité NSX s'opère dans la console VMware vSphere Web Client.
Modifier les paramètres de connexion au VMware vCenter Server : ouvre la fenêtre Connexion à l'infrastructure virtuelle qui permet de modifier les paramètres de connexion du Serveur d'intégration au serveur VMware vCenter Server.
Supprimer VMware vCenter Server de la liste : ouvre la fenêtre qui permet de confirmer la suppression des paramètres de connexion du Serveur d'intégration à ce serveur VMware vCenter Server. Le serveur VMware vCenter Server sera supprimé de la liste des serveurs de gestion de l'infrastructure virtuelle auxquels se connecte le Serveur d'intégration.
La suppression du serveur VMware vCenter Server de la liste est possible seulement si les services de Kaspersky Security ne sont pas enregistrés dans VMware NSX Manager.

Liste des actions possibles pour le serveur VMware vCloud Director :

Définir les mappages pour les organisations vCloud Director : ouvre la fenêtre Liste des mappages entre les organisations vCloud Director et les Serveurs d'administration virtuels qui vous permet de définir le mappage entre les organisations vCloud Director qui contiennent les machines virtuelles des clients et les Serveurs d'administration virtuels de Kaspersky Security Center.
Modifier les paramètres de connexion au VMware vCloud Director : ouvre la fenêtre Connexion à l'infrastructure virtuelle qui permet de modifier les paramètres de connexion du Serveur d'intégration au VMware vCloud Director.
Supprimer VMware vCloud Director de la liste : ouvre la fenêtre qui permet de confirmer la suppression des paramètres de connexion du Serveur d'intégration à ce serveur VMware vCloud Director. Le serveur VMware vCloud Director sera supprimé de la liste des serveurs de gestion de l'infrastructure virtuelle auxquels se connecte le Serveur d'intégration.

Section Gestion de la protection des organisations des clients.

Cette section n'est utilisée que si l'application fonctionne en mode multi-tenant.

Dans cette section, vous pouvez exécuter les actions suivantes :

Connecter le Serveur d'intégration au Serveur d'administration de Kaspersky Security Center.
Le Serveur d'intégration est connecté au Serveur d'administration de Kaspersky Security Center pour obtenir des informations sur les Serveurs d'administration virtuels créés dans Kaspersky Security Center, et définir le mappage entre les organisations vCloud Director contenant les machines virtuelles des clients et les Serveurs d'administration virtuels.
Consulter ou définir la liste des mappages entre les organisations vCloud Director qui contiennent les machines virtuelles des clients et les Serveurs d'administration virtuels de Kaspersky Security Center.
La définition d'un mappage entre l'organisation vCloud Director et le Serveur d'administration virtuel est requise pour protéger les machines virtuelles qui font partie de cette organisation vCloud Director à l'aide de l'application Kaspersky Security.

Haut de page