配置 SVM 選取演算法

只有在企業產品授權下使用應用程式時，Light Agent 才能使用延伸 SVM 選取演算法。

您可以透過下列方式之一，指定 Light Agent 必須使用的 SVM 選取演算法：

• 在卡巴斯基安全管理中心管理主控台中，在 Light Agent for Windows 政策內容和 Light Agent for Linux 政策內容中。
• 在 Light Agent for Windows 的本機介面中。
• 在網頁主控台中，建立或編輯 Light Agent for Windows 政策和 Light Agent for Linux 政策 (應用程式設定 →連線至 SVM → 連線至 SVM 選取演算法)。

本節說明如何使用管理主控台與 Light Agent for Windows 本機介面配置設定。

若要在管理主控台指定 Light Agent 將使用的 SVM 選取演算法，請執行以下操作：

1. 開啟卡巴斯基安全管理中心管理主控台。
2. 在主控台樹狀目錄的受管理裝置資料夾中，開啟具相關受防護的虛擬機所屬管理群組名稱之資料夾。
3. 在工作區選擇政策標籤。
4. 在政策清單中，選擇 Light Agent for Windows 政策配置 Light Agent for Windows 設定，或 Light Agent for Linux 政策配置 Light Agent for Linux 設定，然後點擊兩下開啟設定：<政策名稱>視窗。
5. 在政策屬性視窗中，選擇左側清單中的SVM 選擇演算法區域。
6. 請在視窗右側，選擇以下選項：
   • 使用標準 SVM 選取演算法

     如果選擇該選項，Light Agent 行爲將取決於您使用的 Kaspersky Security 產品授權的類型：

     • 如果您在標準產品授權下使用應用程式，在虛擬機上安裝並啟動後，Light Agent 會選擇連線至 Light Agent 本機的 SVM：
       • 在執行 Microsoft Hyper-V、Citrix Hypervisor、VMware vSphere、KVM、Proxmox VE、Skala-R、華為 FusionSphere、Nutanix Acropolis、ALT Virtualization Server 平台或 Astra Linux 平台的虛擬基礎架構中，如果 SVM 與已安裝 Light Agent 的虛擬機部署在同一 Hypervisor 上，則 SVM 會視為是 Light Agent 的本機。
       • 在 OpenStack 平台、VK Cloud 平台 或 TIONIX Cloud Platform 上執行的虛擬基礎架構中，會根據 Integration Server 設定檔 (%ProgramFiles(x86)%\Kaspersky Lab\Kaspersky VIISLA\viislaservice.exe.config) 中的 OpenStackStandardAlgorithmSvmLocality 參數決定 SVM 的位置。如果使用預設值，SVM 與已安裝 Light Agent 的虛擬機位於相同伺服器組內，則會將 SVM 視為 Light Agent 的本機。

       如果沒有本機 SVM 可連線，Light Agent 會選擇具有最少 Light Agent 連線數的 SVM，無論 SVM 在虛擬基礎架構中的路徑如何。

     • 如果您在企業產品授權下使用該應用程式，在虛擬機上安裝並啟動後，無論虛擬基礎架構中的 SVM 位置為何，Light Agent 都會選擇具有最少 Light Agent 連線數的 SVM。

     預設情況下會選擇此選項。

   • 使用延伸 SVM 選取演算法

     如果選取此選項，您可以使用 SVM 路徑滑桿指定虛擬基礎架構中的 SVM 路徑，將如何影響 SVM 相對於 Light Agent 的「本機」狀態。Light Agent 僅能連線至本機 SVM。

     您也可以指定在選擇 SVM 進行連線時，不得考慮虛擬基礎架構中的 SVM 路徑。

     在選擇 SVM 時，Light Agent 將考慮連線到 SVM 的 Light Agent 數量，以確保在可連線的 SVM 間平均分佈 Light Agent。

7. 如果您選取使用延伸 SVM 選取演算法選項，並且 Light Agent 使用 Integration Server 作為 SVM 偵測方法，您可以指定在使用 SVM 路徑滑桿選擇 SVM 進行連線時，必須如何考慮虛擬基礎架構中的 SVM 路徑。

   允許在虛擬基礎架構中指定 SVM 路徑類型，在選擇 SVM 進行連線時需考慮的項目：

   • Hypervisor。Light Agent 選擇與特定標準匹配的 SVM 進行連線 (取決於虛擬基礎架構的類型)：
     • SVM 與已安裝 Light Agent 的虛擬機部署在同一 Hypervisor 上 (在 Microsoft Hyper-V、Citrix Hypervisor、VMware vSphere、KVM、Proxmox VE、Skala-R、華為 FusionSphere、Nutanix Acropolis、ALT Virtualization Server 平台或者 Astra Linux 平台上執行的虛擬基礎架構中)。
     • SVM 與已安裝 Light Agent 的虛擬機位於相同伺服器組中 (在 OpenStack 平台、VK Cloud 平台或 TIONIX Cloud Platform 上執行的虛擬基礎架構中)。

     如果具有 Light Agent 的虛擬機所在的相同 Hypervisor 或相同伺服器組中沒有可用的 SVM，則 Light Agent 不會連線至 SVM。

   • 叢集。Light Agent 選擇與特定標準匹配的 SVM 進行連線 (取決於虛擬基礎架構的類型)：
     • SVM 與已安裝 Light Agent 的虛擬機部署在同一 Hypervisor 叢集上 (在 Microsoft Hyper-V、Citrix Hypervisor、VMware vSphere、KVM、Proxmox VE、Skala-R、華為 FusionSphere、Nutanix Acropolis、ALT Virtualization Server 平台或者 Astra Linux 平台上執行的虛擬基礎架構中)。
     • SVM 與已安裝 Light Agent 的虛擬機部署於同一個 OpenStack 項目中 (在 OpenStack 平台、VK Cloud 平台或 TIONIX Cloud Platform 上執行的虛擬基礎架構中)。

     如果具有 Light Agent 的虛擬機所在的相同 Hypervisor 叢集或相同 OpenStack 項目中沒有可用的 SVM，則 Light Agent 不會連線至 SVM。

   • 資料中心。Light Agent 選擇與特定標準匹配的 SVM 進行連線 (取決於虛擬基礎架構的類型)：
     • SVM 與已安裝 Light Agent 的虛擬機部署在同一 Datacenter 上 (在 Microsoft Hyper-V、Citrix Hypervisor、VMware vSphere、KVM、Proxmox VE、Skala-R、華為 FusionSphere、Nutanix Acropolis、ALT Virtualization Server 平台或者 Astra Linux 平台上執行的虛擬基礎架構中)。
     • SVM 與已安裝 Light Agent 的虛擬機位於相同可用區域中 (在 OpenStack 平台、VK Cloud 平台或 TIONIX Cloud Platform 上執行的虛擬基礎架構中)。

     如果具有 Light Agent 的虛擬機所在的相同資料中心或相同可用域中沒有可用的 SVM，則 Light Agent 不會連線至 SVM。

   • 忽略 SVM 路徑。Light Agent 選取 SVM，並且不考慮其位置。

   預設選擇值為 Hypervisor。

   如果選取使用進階 SVM 選取演算法選項，則該設定為可用。

   如果選取將 SVM 位址自訂清單作為 Light Agent 偵測 SVM 的方法，您必須將 SVM 路徑參數設定為忽略 SVM 路徑值。如果設定任何其他值，Light Agent 將無法連線到 SVM。

8. 點擊套用按鈕。
9. 在 OpenStack 平台、VK Cloud 平台 或 TIONIX Cloud Platform 上執行的虛擬基礎架構中，如果您選取使用標準 SVM 選取演算法選項，您可以指定如何確定 SVM 相對於 Light Agent 的位置。為此，請執行以下操作：
   1. 開啟 Integration Server 配置檔案 %ProgramFiles(x86)%\Kaspersky VIISLA\viislaservice.exe.config 進行編輯。
   2. OpenStackStandardAlgorithmSvmLocality 參數的配置值。此參數可以採用以下值：
      • Server Group – 如果選擇此數值，如果 SVM 與安裝 Light Agent 的虛擬機位於相同伺服器組內，則將 SVM 視為 Light Agent 的本機。預設情況下會使用此數值。
      • Project – 如果選擇此數值，則會將 SVM 視為 Light Agent 的本機 (如果部署在相同 OpenStack 項目中)，如同安裝 Light Agent 的虛擬機。
      • Availability Zone – 如果選擇此數值，則將 SVM 視為 Light Agent 的本機，如果其位於與安裝 Light Agent 的虛擬機相同的可用域內。
   3. 儲存 viislaservice.exe.config 檔案。
   4. 重新啟動 Integration Server。

若要在本機介面指定 Light Agent 將使用的 SVM 選取演算法，請執行以下操作：

1. 開啟應用程式設定視窗。
2. 在視窗左側的連線至 SVM區域中，選擇 SVM 選取演算法。

   如果無法使用本機介面中的設定，表示由政策定義的設定值用於管理群組的所有受防護的虛擬機。

3. 完成前面說明的第 6 步至第 7 步。
4. 若要儲存變更，請點擊儲存按鈕。
5. 在 OpenStack 平台、VK Cloud 平台或 TIONIX Cloud Platform 上執行的虛擬基礎架構中：如有必要，請指定您希望如何決定相對於 Light Agent 的 SVM 位置（請參閱前面說明中的步驟 9）。

頁面頂部