Вы можете настраивать параметры обнаружения SVM Легкими агентами для Linux в политике для Легкого агента с помощью Web Console или с помощью Консоли администрирования.
В главном окне Kaspersky Security Center Web Console выберите Устройства → Политики и профили политик.
Откроется список политик.
Выберите группу администрирования, содержащую виртуальную машину с Легким агентом, параметры которого вы хотите настроить. Для этого нажмите на ссылку в поле Текущий путь, расположенном над списком политик и профилей политик, и выберите в открывшемся окне группу администрирования.
В списке отобразятся только политики, настроенные для выбранной группы администрирования.
Нажмите на название политики Kaspersky Endpoint Security для Linux в списке.
В открывшемся окне свойств политики выберите закладку Параметры программы и перейдите в раздел Режим Легкого агента → Параметры обнаружения SVM.
Выберите способ, который Легкие агенты используют для обнаружения SVM:
Если выбран этот вариант, вы можете указать список SVM, к которым могут подключаться Легкие агенты, находящиеся под управлением этой политики. Легкие агенты будут подключаться только к SVM, указанным в списке.
Если вы выбрали вариант Использовать список адресов SVM, заданный вручную и для Легкого агента применяется расширенный алгоритм выбора SVM, а на SVM включен режим защиты больших инфраструктур, то подключение Легкого агента к этой SVM возможно, только если расположение SVM не учитывается. В разделе Алгоритм выбора SVM требуется установить для параметра Расположение SVM значение Не учитывать расположение SVM.
Если вы выбрали вариант Использовать список адресов SVM, заданный вручную, сформируйте список SVM. Для этого выполните следующие действия:
Нажмите на кнопку Добавить, расположенную над списком адресов SVM.
Откроется окно Адреса SVM.
Введите IP-адрес в формате IPv4 или полное доменное имя (FQDN) SVM, к которой могут подключаться Легкие агенты, находящиеся под управлением политики. Вы можете ввести несколько IP-адресов или полных доменных имен SVM с новой строки.
В списке адресов SVM требуется указывать только полные доменные имена (FQDN), которым сопоставляется единственный IP-адрес. Использование полного доменного имени, которому соответствует несколько IP-адресов, может привести к ошибкам в работе решения.
Нажмите на кнопку OK в окне Адреса SVM.
Выполняется проверка введенных адресов и полных доменных имен SVM. Если некоторые адреса или имена не распознаны, сообщение об этом и количество нераспознанных адресов или имен отображается в отдельном окне. Распознанные адреса и полные доменные имена отображаются в списке адресов SVM.
Если вы хотите удалить IP-адрес или полное доменное имя SVM из списка, выберите его в списке и нажмите на кнопку Удалить, расположенную над списком.
В дереве Консоли администрирования Kaspersky Security Center в папке Управляемые устройства выберите группу администрирования, содержащую виртуальную машину с Легким агентом, параметры которого вы хотите настроить.
В рабочей области выберите закладку Политики.
В списке политик выберите политику Kaspersky Endpoint Security для Linux и откройте окно Свойства: <Название политики> двойным щелчком мыши.
В окне свойств политики в списке слева выберите раздел Параметры обнаружения SVM.
В правой части окна выберите способ, который Легкие агенты используют для обнаружения SVM:
Если выбран этот вариант, вы можете указать список SVM, к которым могут подключаться Легкие агенты, находящиеся под управлением этой политики. Легкие агенты будут подключаться только к SVM, указанным в списке.
Если вы выбрали вариант Использовать список адресов SVM, заданный вручную и для Легкого агента применяется расширенный алгоритм выбора SVM, а на SVM включен режим защиты больших инфраструктур, то подключение Легкого агента к этой SVM возможно, только если расположение SVM не учитывается. В разделе Алгоритм выбора SVM требуется установить для параметра Расположение SVM значение Не учитывать расположение SVM.
Если вы выбрали вариант Использовать список адресов SVM, заданный вручную, сформируйте список SVM. Для этого выполните следующие действия:
Нажмите на кнопку Добавить, расположенную над списком адресов SVM.
Откроется окно Адреса SVM.
Введите IP-адрес в формате IPv4 или полное доменное имя (FQDN) SVM, к которой могут подключаться Легкие агенты, находящиеся под управлением политики. Вы можете ввести несколько IP-адресов или полных доменных имен SVM с новой строки.
В списке адресов SVM требуется указывать только полные доменные имена (FQDN), которым сопоставляется единственный IP-адрес. Использование полного доменного имени, которому соответствует несколько IP-адресов, может привести к ошибкам в работе решения.
Нажмите на кнопку OK в окне Адреса SVM.
Выполняется проверка введенных адресов и полных доменных имен SVM. Если некоторые адреса или имена не распознаны, сообщение об этом и количество нераспознанных адресов или имен отображается в отдельном окне. Распознанные адреса и полные доменные имена отображаются в списке адресов SVM.
Если вы хотите удалить IP-адрес или полное доменное имя SVM из списка, выберите его в списке и нажмите на кнопку Удалить, расположенную над списком.
Нажмите на кнопку Применить.
В виртуальной инфраструктуре большого размера под управлением платформы OpenStack, Облачной платформы VK Cloud или Облачной платформы ТИОНИКС, если вы выбрали вариант Использовать Сервер интеграции, вы можете настроить размер списка доступных SVM, который Сервер интеграции передает Легким агентам.
Чтобы настроить размер списка доступных SVM:
Откройте на редактирование конфигурационный файл Сервера интеграции %ProgramFiles(x86)%\Kaspersky Lab\Kaspersky VIISLA\appsettings.json.
Настройте значение параметра OpenStackMaxSvmCountToReturn в секции HypervisorSpecificSettings:Openstack:
Если вы хотите ограничить размер списка доступных SVM, который Сервер интеграции передает Легким агентам, в качестве значения укажите количество SVM, информация о которых должна содержаться в списке.
Если вы хотите, чтобы Сервер интеграции передавал Легким агентам полный список доступных для подключения SVM, в качестве значения укажите 0.