Kaspersky Security for Virtualization 6.0 Light Agent

Pour configurer la protection de la connexion du côté du Serveur de protection :

1. Dans la fenêtre principale de Kaspersky Security Center Web Console, sélectionnez Appareils → Stratégies et profils de stratégie.

   La liste des stratégie s'ouvre.

2. Sélectionnez le groupe d'administration contenant la SVM avec le Serveur de protection dont vous souhaitez configurer les paramètres. Pour cela, cliquez sur le lien dans le champ Chemin actuel situé au dessus de la liste des stratégies et des profils de stratégie, puis sélectionnez le groupe d'administration dans la fenêtre qui s'ouvre.

   La liste affichera uniquement les stratégies configurées pour le groupe d'administration sélectionné.

3. Cliquez sur le nom de la stratégie requise dans la liste.
4. Dans la fenêtre des propriétés de la stratégie qui s'ouvre, sélectionnez l'onglet Paramètres de l'application et accédez à la section Protection de la connexion.
5. Configurer les paramètres suivants dans la partie droite de la fenêtre :
   • Chiffrer le canal de données entre le Light Agent et le Serveur de protection

     Protéger la connexion entre les Light Agents et les Serveurs de protection grâce au chiffrement.

     Si la case est cochée, une connexion s'établit entre le Light Agent et le Serveur de protection administré par la stratégie après que le Light Agent se connecte à la SVM dotée de ce Serveur de protection. Un Light Agent peut se connecter à une SVM pour laquelle la sécurité de la connexion a été activée uniquement si le Light Agent offre également la sécurité de la connexion ou si la SVM autorise les connexions non sécurisées.

     Si la case est décochée, une connexion non sécurisée est établie entre le Light Agent et le Serveur de protection une fois que le Light Agent se connecte à la SVM avec ce Serveur de protection.

     La case est décochée par défaut.

   • Autoriser la connexion non protégée si l'établissement de la connexion protégée a échoué

     Autoriser une connexion non protégée entre les Light Agents et les Serveurs de protection.

     Si la case est cochée, il est possible d'établir une connexion non protégée entre les Light Agent et les Serveurs de protection gérés par la stratégie en cas d'échec de l'établissement d'une connexion protégée.

     Si la case est décochée, seule une connexion protégée peut être établie entre les Light Agents et les Serveurs de protection administrés par une stratégie. Le Light Agent ne pourra pas se connecter à la SVM en cas d'échec de l'établissement d'une connexion protégée avec le Serveur de protection sur cette SVM.

     La case est décochée par défaut.

   Seuls les Light Agents pour lesquels une connexion protégée a été configurée peuvent se connecter aux SVM dotées de Serveur de protection et administrées par cette stratégie.

6. Cliquez sur le bouton Enregistrer.

Pour configurer la protection de la connexion du côté du Serveur de protection :

1. Dans l'arborescence de la Console d'administration de Kaspersky Security Center, ouvrez le dossier Appareils administrés et sélectionnez le groupe d'administration contenant les SVM avec le Serveur de protection que vous souhaitez configurer.
2. Dans l'espace de travail, choisissez l'onglet Stratégies.
3. Dans la liste des stratégies, sélectionnez une stratégie pour le Serveur de protection et ouvrez la fenêtre Propriétés : <Nom de la stratégie> d'un double clic.
4. Dans la liste de gauche de la fenêtre des propriétés de la stratégie, sélectionnez la section Protection de la connexion.
5. Configurer les paramètres suivants dans la partie droite de la fenêtre :
   • Chiffrer le canal de données entre le Light Agent et le Serveur de protection

     Protéger la connexion entre les Light Agents et les Serveurs de protection grâce au chiffrement.

     Si la case est cochée, une connexion s'établit entre le Light Agent et le Serveur de protection administré par la stratégie après que le Light Agent se connecte à la SVM dotée de ce Serveur de protection. Un Light Agent peut se connecter à une SVM pour laquelle la sécurité de la connexion a été activée uniquement si le Light Agent offre également la sécurité de la connexion ou si la SVM autorise les connexions non sécurisées.

     Si la case est décochée, une connexion non sécurisée est établie entre le Light Agent et le Serveur de protection une fois que le Light Agent se connecte à la SVM avec ce Serveur de protection.

     La case est décochée par défaut.

   • Autoriser la connexion non protégée si l'établissement de la connexion protégée a échoué

     Autoriser une connexion non protégée entre les Light Agents et les Serveurs de protection.

     Si la case est cochée, il est possible d'établir une connexion non protégée entre les Light Agent et les Serveurs de protection gérés par la stratégie en cas d'échec de l'établissement d'une connexion protégée.

     Si la case est décochée, seule une connexion protégée peut être établie entre les Light Agents et les Serveurs de protection administrés par une stratégie. Le Light Agent ne pourra pas se connecter à la SVM en cas d'échec de l'établissement d'une connexion protégée avec le Serveur de protection sur cette SVM.

     La case est décochée par défaut.

   Seuls les Light Agents pour lesquels une connexion protégée a été configurée peuvent se connecter aux SVM dotées du Serveur de protection et administrées par cette stratégie.

6. Cliquez sur le bouton Appliquer.