Вы можете указать, какой алгоритм выбора SVM должны использовать Легкие агенты для Linux, и настроить параметры применения расширенного алгоритма выбора SVM в политике для Легкого агента с помощью Web Console или с помощью Консоли администрирования.
Как назначить Легкому агенту алгоритм выбора SVM в Kaspersky Security Center Web Console
Откроется список политик.
В списке отобразятся только политики, настроенные для выбранной группы администрирования.
Если выбран этот вариант, после установки и запуска на виртуальной машине Легкий агент выбирает для подключения SVM, которая является локальной для Легкого агента.
Локальность SVM относительно Легкого агента определяется в зависимости от вида виртуальной инфраструктуры:
StandardAlgorithmSvmLocality в секции HypervisorSpecificSettings:Openstack в конфигурационном файле Сервера интеграции %ProgramFiles(x86)%\Kaspersky Lab\Kaspersky VIISLA\appsettings.json. Если используется значение по умолчанию, локальной для Легкого агента считается SVM, которая находится в той же Группе серверов, что и виртуальная машина с установленным Легким агентом.Если нет доступных для подключения локальных SVM, Легкий агент выбирает SVM, к которой подключено наименьшее количество Легких агентов, независимо от расположения SVM в виртуальной инфраструктуре.
Локальность SVM относительно Легкого агента не определяется, если для Сервера защиты на этой SVM включен режим защиты больших инфраструктур. В этом случае рекомендуется использовать расширенный алгоритм выбора SVM и выбрать Сервер интеграции в качестве способа обнаружения SVM.
Этот вариант выбран по умолчанию.
Если выбран этот вариант, вы можете указать с помощью ползунка Расположение SVM, как расположение SVM в виртуальной инфраструктуре будет учитываться при определении локальности SVM относительно Легкого агента. Легкий агент сможет подключаться только к тем SVM, которые являются локальными.
Также вы можете указать, что расположение SVM в виртуальной инфраструктуре не должно учитываться при выборе SVM для подключения.
При выборе SVM Легкие агенты учитывают количество Легких агентов, подключенных к этой SVM, чтобы обеспечить равномерное распределение Легких агентов между доступными для подключения SVM.
Позволяет указать тип расположения SVM в виртуальной инфраструктуре, который учитывается при выборе SVM для подключения:
Если на том же гипервизоре или в той же Группе серверов, где расположена виртуальная машина с Легким агентом, нет доступных для подключения SVM, Легкий агент не подключается к SVM.
Если в том же кластере гипервизоров или в рамках того же проекта OpenStack, где расположена виртуальная машина с Легким агентом, нет доступных для подключения SVM, Легкий агент не подключается к SVM.
Если в том же дата-центре или в той же Зоне доступности, где расположена виртуальная машина с Легким агентом, нет доступных для подключения SVM, Легкий агент не подключается к SVM.
По умолчанию выбрано значение Гипервизор.
Параметр доступен, если выбран вариант Использовать расширенный алгоритм выбора SVM.
Если для Легкого агента применяется расширенный алгоритм выбора SVM и в качестве способа обнаружения SVM выбран список адресов SVM, а на SVM включен режим защиты больших инфраструктур, то подключение Легкого агента к этой SVM возможно, только если расположение SVM не учитывается (для параметра Расположение SVM установлено значение Не учитывать расположение SVM).
Если выбран этот вариант, после установки и запуска на виртуальной машине Легкий агент выбирает для подключения SVM, которая является локальной для Легкого агента.
Локальность SVM относительно Легкого агента определяется в зависимости от вида виртуальной инфраструктуры:
StandardAlgorithmSvmLocality в секции HypervisorSpecificSettings:Openstack в конфигурационном файле Сервера интеграции %ProgramFiles(x86)%\Kaspersky Lab\Kaspersky VIISLA\appsettings.json. Если используется значение по умолчанию, локальной для Легкого агента считается SVM, которая находится в той же Группе серверов, что и виртуальная машина с установленным Легким агентом.Если нет доступных для подключения локальных SVM, Легкий агент выбирает SVM, к которой подключено наименьшее количество Легких агентов, независимо от расположения SVM в виртуальной инфраструктуре.
Локальность SVM относительно Легкого агента не определяется, если для Сервера защиты на этой SVM включен режим защиты больших инфраструктур. В этом случае рекомендуется использовать расширенный алгоритм выбора SVM и выбрать Сервер интеграции в качестве способа обнаружения SVM.
Этот вариант выбран по умолчанию.
Если выбран этот вариант, вы можете указать с помощью ползунка Расположение SVM, как расположение SVM в виртуальной инфраструктуре будет учитываться при определении локальности SVM относительно Легкого агента. Легкий агент сможет подключаться только к тем SVM, которые являются локальными.
Также вы можете указать, что расположение SVM в виртуальной инфраструктуре не должно учитываться при выборе SVM для подключения.
При выборе SVM Легкие агенты учитывают количество Легких агентов, подключенных к этой SVM, чтобы обеспечить равномерное распределение Легких агентов между доступными для подключения SVM.
Позволяет указать тип расположения SVM в виртуальной инфраструктуре, который учитывается при выборе SVM для подключения:
Если на том же гипервизоре или в той же Группе серверов, где расположена виртуальная машина с Легким агентом, нет доступных для подключения SVM, Легкий агент не подключается к SVM.
Если в том же кластере гипервизоров или в рамках того же проекта OpenStack, где расположена виртуальная машина с Легким агентом, нет доступных для подключения SVM, Легкий агент не подключается к SVM.
Если в том же дата-центре или в той же Зоне доступности, где расположена виртуальная машина с Легким агентом, нет доступных для подключения SVM, Легкий агент не подключается к SVM.
По умолчанию выбрано значение Гипервизор.
Параметр доступен, если выбран вариант Использовать расширенный алгоритм выбора SVM.
Если для Легкого агента применяется расширенный алгоритм выбора SVM и в качестве способа обнаружения SVM выбран список адресов SVM, а на SVM включен режим защиты больших инфраструктур, то подключение Легкого агента к этой SVM возможно, только если расположение SVM не учитывается (для параметра Расположение SVM установлено значение Не учитывать расположение SVM).
В виртуальной инфраструктуре под управлением платформы OpenStack, Облачной платформы VK Cloud или Облачной платформы ТИОНИКС, если вы выбрали вариант Использовать стандартный алгоритм выбора SVM, вы можете указать, как определяется локальность SVM относительно Легкого агента. Для этого выполните следующие действия:
StandardAlgorithmSvmLocality в секции HypervisorSpecificSettings:Openstack. Параметр может принимать следующие значения:ServerGroup – если установлено это значение, локальной для Легкого агента считается SVM, которая находится в той же Группе серверов, что и виртуальная машина с установленным Легким агентом. Это значение используется по умолчанию.Project – если установлено это значение, локальной для Легкого агента считается SVM, которая развернута в рамках того же проекта OpenStack, что и виртуальная машина с установленным Легким агентом.AvailabilityZone – если установлено это значение, локальной для Легкого агента считается SVM, которая расположена в той же Зоне доступности, что и виртуальная машина с установленным Легким агентом.