準備安裝解決方案

在安裝 Kaspersky Security 之前，您需要執行以下工作。

一般準備

• 檢查虛擬基礎架構元件是否符合 Kaspersky Security 解決方案的硬體和軟體要求。
• 準備安裝解決方案所需的檔案。
• 安裝受支援的卡巴斯基安全管理中心版本之一。
• 準備網路代理分發套件以便在 SVM 上安裝。
• 確保在安裝解決方案元件和虛擬基礎架構物件（ Integration Server 連線到它們）的裝置上僅使用安全的加密演算法、密碼套件和協定。
• 確保虛擬機間網路設備或軟體控制流量的設定允許網路流量透過解決方案安裝與操作期間使用的連接埠傳遞。
• 確保您已配置安裝與操作此解決方案所需的帳戶設定。
• 如果網路使用動態 IP 位址，請確保能夠將 SVM 的網路流量路由至裝有卡巴斯基安全管理中心管理伺服器的裝置上。
• 在將安裝基於 Windows 的 Integration Server、 Integration Server主控台和基於 MMC 的管理外掛程式的裝置上安裝最新的 Windows 更新。
• 如果希望裝有 Kaspersky Security 元件的虛擬機在元件安裝後自動移至管理群組，請在卡巴斯基安全管理中心管理主控台建立管理群組，並配置將虛擬機自動移至管理群組的規則。

準備在虛擬機上安裝 Light Agent for Linux

在開始安裝 Light Agent for Linux 之前，您需要執行以下操作：

• 檢查您計劃防護的虛擬機是否符合Kaspersky Endpoint Security for Linux 應用程式（用作 Light Agent for Linux）的硬體和軟體要求，並安裝應用程式運行所需的套件和實用程式。
• 準備以 Light Agent 模式安裝 Kaspersky Endpoint Security for Linux。有關詳細資訊，請參閱相關版本的 Kaspersky Endpoint Security for Linux 說明。

準備在虛擬機上安裝 Light Agent for Windows

在開始安裝 Light Agent for Windows 之前，您需要執行下列操作：

• 檢查您計劃防護的虛擬機是否符合Kaspersky Endpoint Security for Windows 應用程式（用作 Light Agent for Windows程式）的硬體和軟體要求，並安裝應用程式運行所需的套件和實用程式。
• 準備以 Light Agent 模式安裝 Kaspersky Endpoint Security for Windows。有關詳細資訊，請參閱相關版本的 Kaspersky Endpoint Security for Windows 說明。

  為了讓 Light Agent for Windows 與某些虛擬化解決方案相容，安裝期間需要執行額外的步驟。

Microsoft Hyper-V 平台的其他步驟

在 Microsoft Hyper-V 平台的虛擬基礎架構中，安裝 Kaspersky Security 解決方案之前您還需要執行以下步驟：

• 確保您要防護的虛擬機已安裝整合服務套件。
• 確保已在 Hypervisor 上啟用 ADMIN$ 共用網路資源。若要在 Microsoft Windows Server 2012 R2 Hyper-V Hypervisor 上啟用 ADMIN$ 共用網路資源，必須事先使用伺服器配置精靈分配檔案伺服器角色。
• 確保 ADMIN$ 共用網路資源所在的磁碟擁有足夠空間容納 SVM 映像。在安裝 Protection Server 元件期間，SVM 映像會複製到 ADMIN$ 共用網路資源中，接著移到 SVM 部署期間指定的資料夾中。
• 確保未包含在 Active Directory 網域中的 Hypervisor 安裝了 Windows Remote Management (WinRM) 版本 3.0。Windows Remote Management (WinRM) 版本 3.0 包含在可從 Microsoft 網站下載的 Windows Management Framework 3.0 安裝套件中。
• 如果您希望使用網域帳戶將 Integration Server 連線到 hypervisor，請確保滿足以下條件：
  • Integration Server 能夠使用在佈署 SVM 的 Hypervisor 網域之網域名稱服務（DNS），來確定 Hypervisor 位址。
  • DNS 伺服器有 Integration Server 的正向和反向記錄。
  • 包含 Integration Server 和佈署 SVM 的 Hypervisor 相關記錄之區域會與 Active Directory 整合。
  • 執行 SVM 部署的裝置能夠解析部署 SVM 的 Hypervisor 名稱。

VMware vSphere 平台的其他步驟

在 VMware vSphere 平台的虛擬基礎架構中，安裝 Kaspersky Security 解決方案之前還需要執行下列步驟：

• 確保您要防護的虛擬機上已安裝 VMware Tools 套裝。
• 如果使用代理伺服器將託管卡巴斯基安全管理中心管理主控台的裝置連線至 VMware vCenter Server，請確保可透過代理伺服器使用虛擬機。

XenServer 平台的附加步驟

在 XenServer 平台上的虛擬基礎架構中，在安裝 Kaspersky Security 解決方案之前，請先確保在要防護的虛擬機上安裝了 XenTools 套件。

Proxmox VE 平台上的其他步驟

在 Proxmox VE 平台上的虛擬基礎架構中安裝 Kaspersky Security 解決方案前，確定在 /var/tmp 目錄中有至少 30 GB 的可用空間。

華為 FusionSphere 平台的其他步驟

在華為 FusionSphere 平台的虛擬化基礎架構中，安裝 Kaspersky Security 解決方案之前，請確保需要防護的虛擬機上已經安裝華為工具。

在基於華為 FusionSphere 平台的虛擬基礎架構中部署 SVM 時，SVM 管理精靈會在 SVM 上安裝華為工具套件。為了接收該套件，精靈會查詢華為 FusionCompute hypervisor。HUAWEI 工具套件不包括在 Kaspersky Security 解決方案分發套裝中。建議確保 HUAWEI 工具套件在 HUAWEI FusionCompute Hypervisor 上可以使用。

Astra Linux 平台的其他步驟

在 Astra Linux 平台上執行的虛擬基礎架構中開始安裝解決方案之前，您需要配置將用於部署、移除和重新配置 SVM 的帳戶如下：

1. 執行以下指令：

   $ sudo usermod -a -G kvm,libvirt,libvirt-qemu,libvirt-admin <user_name>

2. 透過執行以下指令開啟 sudoers 設定檔：

   sudo visudo

3. 在檔案中指定以下內容：

   <user name> ALL = (ALL) NOPASSWD: ALL

   <使用者名稱>指在部署、移除和重新配置 SVM 的過程中將用來連線至虛擬基礎架構的使用者帳戶名稱。

4. 儲存 sudoers 檔案然後將其關閉。

本說明章節內容 安裝解決方案所需的檔案 使用精靈下載 SVM 映像 為 SVM 準備網路代理分發套件 配置要使用的連接埠 用於安裝和使用解決方案的帳戶 配置安全加密演算法、密碼和協定的使用 配置將虛擬機移至管理群組的規則

頁面頂部