Configuration de l'algorithme de sélection de la SVM
Les Light Agent peuvent appliquer l'algorithme avancé de sélection de la SVM uniquement si vous utilisez l'application sous la licence d'entreprise.
Vous pouvez désigner les algorithmes de sélection des SVM que les Light Agents doivent utiliser dans les propriétés de la stratégie pour le Light Agent à l'aide de la Console d'administration, dans l'interface locale du Light Agent for Windows et dans la Web Console lors de la création ou de la modification des paramètres de la stratégie pour le Light Agent for Windows et le Light Agent for Linux (Paramètres de l'application → Connexion à la SVM → Algorithme de sélection de la SVM).
Pour indiquer via la Console d'administration l'algorithme de sélection de la SVM que les Light Agent doivent utiliser, procédez comme suit :
Ouvrez la Console d'administration de Kaspersky Security Center.
Dans le dossier Appareils administrés de l'arborescence de la console, sélectionnez le dossier portant le nom du groupe d'administration qui comprend les machines virtuelles protégées pour lesquelles vous souhaitez configurer la protection de la connexion entre le Light Agent et la SVM.
Dans l'espace de travail, choisissez l'onglet Stratégies.
Dans la liste des stratégies, sélectionnez la stratégie pour le Light Agent for Windows si vous souhaitez configurer les paramètres pour le Light Agent for Windows ou la stratégie pour le Light Agent for Linux si vous souhaitez configurer les paramètres du Light Agent for Linux.
Ouvrez la fenêtre Propriétés : <Nom de la stratégie> d'un double-clic de la souris.
Dans la liste de gauche, choisissez la section Algorithme de sélection de la SVM.
Si cet option a été sélectionnée et si vous utilisez l'application selon une licence standard, le Light Agent tente, après l'installation et le lancement sur la machine virtuelle, de se connecter à la SVM déployée sur le même hyperviseur que celui sur lequel il fonctionne. Si aucune SVM n'est disponible pour la connexion sur l'hyperviseur sur lequel fonctionne Light Agent, celui-ci choisit la SVM desservant le moins de Light Agents parmi celles déployées sur d'autres hyperviseurs.
Si cette option a été sélectionnée et si vous utilisez l'application selon une licence d'entreprise, le Light Agent, après l'installation et le lancement sur la machine virtuelle, sélectionne la SVM comptant le moins de connexion de Light Agents, quel que soit l'emplacement de la SVM dans l'infrastructure virtuelle.
Si vous avez choisi cette option, vous pouvez indiquer à l'aide du curseur Emplacement des SVM, comment le Light Agent doit prendre en compte l'emplacement de la SVM lors de la sélection de la SVM pour la connexion. Par exemple, le Light Agent peut se connecter à la SVM déployée sur le même cluster hyperviseur ou sur le même Datacenter que le Light Agent. De la même façon, le Light Agent peut ne pas prendre en compte l'emplacement de la SVM lors de sa sélection. Par défaut, le Light Agent se connecte à la SVM déployée sur l'hyperviseur sur lequel il est installé.
Si le mode de détection des SVM par les Light Agents que vous avez choisi est la liste des adresses de SVM établie manuellement, alors la connexion des Light Agents aux SVM est uniquement possible si l'emplacement des SVM n'est pas pris en compte. Vous devez attribuer la valeur Ne pas tenir compte de l'emplacement de la SVM au paramètre Emplacement des SVM.
Lors de la sélection de la SVM, les Light Agents tiennent compte du nombre de Light Agents connectés à cette SVM pour garantir une répartition équitable des Light Agents entre les SVM disponibles pour la connexion.
Si vous avez choisi l'option Utiliser l'algorithme étendu de sélection de la SVM et que le mode de détection des SVM par les Light Agents choisi est le Serveur d'intégration, indiquez à l'aide du curseur Emplacement des SVM, comment le Light Agent doit tenir compte de l'emplacement de la SVM dans l'infrastructure virtuelle lors de la sélection de la SVM pour la connexion. Vous pouvez placer le curseur sur l'une des positions suivantes :
Hyperviseur. Le Light Agent décide de se connecter à une SVM déployée sur le même hyperviseur que celui sur lequel il fonctionne. En l'absence de SVM disponibles pour une connexion sur l'hyperviseur sur lequel fonctionne le Light Agent, le Light Agent ne se connecte pas à la SVM.
Cluster. Le Light Agent décide de se connecter à la SVM déployée dans le même cluster que celui où le Light Agent fonctionne. En l'absence de SVM disponibles pour une connexion dans le cluster dans lequel fonctionne le Light Agent, le Light Agent ne se connecte pas à la SVM.
Datacenter. Le Light Agent décide de se connecter à la SVM déployée dans le même Datacenter que celui où le Light Agent fonctionne. En l'absence de SVM disponibles pour une connexion dans le Datacenter dans lequel fonctionne le Light Agent, le Light Agent ne se connecte pas à la SVM.
Ne pas tenir compte de l'emplacement de la SVM. Le Light Agent ne prend pas en compte l'emplacement de la SVM lors de sa sélection.
Par défaut, le curseur est en position Hyperviseur.
Si le mode de détection des SVM par les Light Agents est la liste des adresses des SVM établie manuellement, il faut attribuer la valeur Ne pas tenir compte de l'emplacement de la SVM au paramètre Emplacement des SVM. Si vous attribuez n'importe quelle autre valeur, les Light Agents ne pourront pas se connecter aux SVM.
Cliquez sur le bouton Appliquer.
Pour indiquer dans l'interface locale l'algorithme de sélection de la SVM que le Light Agent doit utiliser, procédez comme suit :
Dans la partie gauche de la fenêtre du groupe Connexion à la SVM, sélectionnez la section Algorithme de sélection de la SVM.
Si les paramètres ne sont pas accessibles dans l'interface locale, cela signifie que les valeurs des paramètres définies par la stratégie sont appliquées à l'ensemble des machines virtuelles protégées du groupe d'administration.
Exécutez les points 6–7 de l’instruction précédente.
Cliquez sur le bouton Enregistrer pour enregistrer les modifications apportées.