应用程序的安装准备

在安装 Kaspersky Security 之前，您需要做以下工作。

一般准备

• 检查 Kaspersky Security Center 组件的组成，并验证 Kaspersky Security Center 组件和虚拟基础架构组件是否满足 Kaspersky Security 的硬件和软件要求。
• 请确保您想要通过 Kaspersky Security 来保护的虚拟机上未安装任何反病毒软件。
• 准备安装应用程序所需的文件：
  1. 从 Kaspersky 网站下载 运行 Kaspersky Security 组件安装向导所需的文件。
  2. 使用 Kaspersky Security 组件安装向导，从 Kaspersky 网站 下载 SVM 镜像和 SVM 镜像说明文件。
  3. 如果您不打算使用自动创建的安装包来安装 Light Agent，请使用 Kaspersky Security 组件安装向导解压缩安装 Light Agent for Windows 和 Light Agent for Linux 所需的文件。
  4. 如果要使用 Web 界面与 Kaspersky Security Center 进行交互，可以从 Kaspersky 网站下载安装 Web 插件所需的压缩文件。Web 控制台中也提供了安装 Web 插件所需的文件。
• 确保控制虚拟机之间流量的网络设备或软件的设置允许网络流量通过应用程序安装和运行期间使用的端口。
• 确保已经配置了应用程序的安装和操作所需的账户设置。
• 如果该网络使用了动态 IP 寻址，请确保能够将 SVM 的网络流量路由至安装了 Kaspersky Security Center 管理服务器的设备上。
• 在安装 Light Agent for Windows、Integration Server、Integration Server 控制台和 Kaspersky Security MMC 插件之前，安装 Windows 的最新更新。
• 如果希望安装了 Kaspersky Security 组件的虚拟机在应用程序安装后自动移至管理组，请在 Kaspersky Security Center 管理控制台中创建管理组，并配置将虚拟机自动移至管理组的规则。

为了确保应用程序和 hypervisor 之间的安全连接，建议您使用 AES256 加密算法来通过 TLS、SSH 和其他类似协议加密 hypervisor 上的传入连接。

针对 Microsoft Hyper-V 平台的附加步骤

在 Microsoft Hyper-V 平台上的虚拟基础架构中，首先执行以下步骤，然后再安装 Kaspersky Security：

• 确保您要保护的虚拟机上安装了集成服务包。
• 确保已在 hypervisor 上启用了 ADMIN$ 共享网络资源。要在 Microsoft Windows Server 2012 R2 Hyper-V hypervisor 上启用 ADMIN$ 共享网络资源，必须事先使用服务器配置向导分配文件服务器角色。
• 确保 ADMIN$ 共享网络资源所在的磁盘拥有足够的磁盘安装 SVM 镜像。在安装 Protection Server 组件期间，SVM 镜像将拷贝到 ADMIN$ 共享网络资源中，然后移至在 SVM 部署期间指定的文件夹中。
• 确保 Active Directory 域中未包括的 Hypervisor 安装了 Windows Remote Management (WinRM) Ver. 3.0。Windows Remote Management (WinRM) 版本 3.0 包含在可从 Microsoft 网站下载的 Windows Management Framework 3.0 安装包中。
• 如果您希望使用域账户将 Integration Server 连接到 hypervisor，请确保满足以下条件：
  • Integration Server 能够使用在其中部署 SVM 的 hypervisor 所在域的域名服务 (DNS) 确定 hypervisor 的地址。
  • DNS 服务器已正向和反向查询 Integration Server 的记录。
  • 包含有关 Integration Server 和部署 SVM 的 hypervisor 记录的区域已与 Active Directory 集成。
  • 执行 SVM 部署的设备能够解析部署 SVM 的 hypervisor 的名称。
• 如果您希望在 SVM 安装过程中指定的 hypervisor 的用户名和密码在传输时加密，您可以使用 SSL 证书，在 SVM 安装所在 hypervisor 和 Kaspersky Security Center 管理控制台所在设备之间配置安全连接。

针对 VMware vSphere 平台的附加步骤

在 VMware vSphere 平台上的虚拟基础架构中，首先执行以下步骤，然后再安装 Kaspersky Security：

• 确保您要保护的虚拟机上安装了 VMware Tools。
• 如果代理服务器用于将托管 Kaspersky Security Center 管理控制台的设备连接至 VMware vCenter Server，请确保通过代理服务器可连接虚拟机。

针对 Citrix Hypervisor 平台的附加步骤

在 Citrix Hypervisor 平台上的虚拟基础架构中，确保要保护的虚拟机上已经安装 XenTools，然后才能安装 Kaspersky Security。

针对 Proxmox VE 平台的额外步骤

在 Proxmox VE 平台上的虚拟架构中，确保 /var/tmp 目录下至少有 30GB 的可用空间，然后才能安装 Kaspersky Security。

针对华为 FusionSphere 平台的额外步骤

在 HUAWEI FusionSphere 平台上的虚拟基础架构中，确保要保护的虚拟机上已经安装 HUAWEI Tools 软件包，然后才能安装 Kaspersky Security。

在基于华为 FusionSphere 平台的虚拟基础架构中部署 SVM 时，SVM 管理向导会在 SVM 上安装 HUAWEI Tools 软件包。为了接收该软件包，向导会查询 HUAWEI FusionCompute Hypervisor。HUAWEI 工具包不包含在 Kaspersky Security 应用程序分发工具中。建议确保 HUAWEI 工具包在 HUAWEI FusionCompute hypervisor 上可用。

针对 Astra Linux 平台的额外操作

当开始在 Astra Linux 平台上运行的虚拟基础架构中安装应用程序之前，您需要按如下方式配置将用于 SVM 部署、删除和重新配置的用户账户：

1. 运行以下命令：

   $ sudo usermod -a -G kvm,libvirt,libvirt-qemu,libvirt-admin <user_name>

2. 运行以下命令打开 sudoers 配置文件：

   sudo visudo

3. 在该文件中指定以下内容：

   <用户名> ALL = (ALL) NOPASSWD: ALL

   <用户名> 指在 SVM 部署、删除和重新配置期间用于连接到虚拟基础架构的用户账户的名称。

4. 保存 sudoers 文件然后关闭它。

本“帮助”部分内容 安装应用程序所需的文件 下载 SVM 镜像 解压缩 Light Agent 分发包 配置应用程序使用的端口 用于安装和使用应用程序的账户 配置将虚拟机移至管理组的规则

页面顶部