Algorithmus zur SVM-Auswahl konfigurieren

Support

Support für Unternehmensanwendungen

Kaspersky Security for Virtualization 6.0 Light Agent

Verbindung von Light Agents und SVMs

Algorithmus zur SVM-Auswahl konfigurieren

3. Juli 2024

ID 254885

Sie können angeben, welchen Algorithmus zur SVM-Auswahl die Light Agents für Linux verwenden sollen, und die Einstellungen für die Anwendung des erweiterten Algorithmus zur SVM-Auswahl in der Richtlinie von für Light Agent sowohl über die Web Console als auch über die Verwaltungskonsole konfigurieren.

Alle erweitern | Alle reduzieren

Einem Light Agent in der Kaspersky Security Center Web Console einen Algorithmus zur SVM-Auswahl zuweisen

Wählen Sie im Hauptfenster der Kaspersky Security Center Web Console Assets (Geräte) → Richtlinien und Richtlinienprofile.
Die Liste der Richtlinien wird geöffnet.
Wählen Sie die Administrationsgruppe aus, welche die virtuelle Maschine mit Light Agent enthält, deren Einstellungen Sie konfigurieren möchten. Klicken Sie dazu auf den Link im Feld Aktueller Pfad oberhalb der Liste der Richtlinien und Richtlinienprofile und wählen Sie im sich öffnenden Fenster die Administrationsgruppe aus.
In der Liste werden nur die Richtlinien angezeigt, die für die ausgewählte Administrationsgruppe konfiguriert sind.
Klicken Sie in der Liste auf den Namen der Richtlinie für Kaspersky Endpoint Security for Linux.
Wählen Sie im sich öffnenden Fenster mit den Richtlinieneigenschaften die Registerkarte Programmeinstellungen und gehen Sie zum Abschnitt Light Agent-Modus → Algorithmus zur SVM-Auswahl.
Wählen Sie eine der folgenden Varianten:
- Standard-Algorithmus zur SVM-Auswahl verwenden
  Wenn diese Option ausgewählt ist, stellt Light Agent nach der Installation und Ausführung auf einer virtuellen Maschine eine Verbindung zu einer SVM her, die für Light Agent lokal ist.
  
  Der Pfad der SVM relativ zu Light Agent wird je nach Art der virtuellen Infrastruktur ermittelt:
  - In virtuellen Infrastrukturen basierend auf Microsoft Hyper-V, XenServer, VMware vSphere, KVM, Proxmox VE, Basis (Skala-R), HUAWEI FusionSphere, Nutanix Acropolis, ALT Virtualization Server, Astra Linux oder Numa vServer gilt eine SVM als lokal für Light Agent, wenn sie auf dem gleichen Hypervisor bereitgestellt wurde wie die virtuelle Maschine mit installiertem Light Agent.
  - In virtuellen Infrastrukturen unter der Verwaltung von OpenStack Platform; VK Cloud Platform oder TIONIX Cloud Platform wird die Lokalität der SVM gemäß dem Parameters StandardAlgorithmSvmLocality im Abschnitt HypervisorSpecificSettings:Openstack in der Konfigurationsdatei des Integrationsservers %ProgramFiles(x86)%\Kaspersky Lab\Kaspersky VIISLA\appsettings.json bestimmt. Wenn der Standardwert verwendet wird, gilt eine SVM als lokal für Light Agent, wenn sie sich in derselben Servergruppe befindet wie die virtuelle Maschine mit installiertem Light Agent.
  Wenn keine lokalen SVMs für eine Verbindung verfügbar sind, wählt Light Agent jene SVM, die mit den wenigsten Light Agents verbunden ist, unabhängig vom Pfad der SVM in der virtuellen Infrastruktur.
  
  Der Standort der SVM relativ zum Light Agent wird nicht bestimmt, wenn für den Schutzserver auf der SVM der Modus zum Schutz großer Infrastrukturen aktiviert ist. In diesem Fall wird empfohlen, den erweiterten Algorithmus zur SVM-Auswahl zu verwenden und als Methode zur SVM-Ermittlung den Integrationsserver auszuwählen.
  
  Diese Variante ist standardmäßig festgelegt.
- Erweiterten Algorithmus zur SVM-Auswahl verwenden
  Wenn diese Variante gewählt wurde, können Sie mithilfe des Schiebereglers SVM-Pfad angeben, wie der Pfad der SVM in der virtuellen Infrastruktur bei der Bestimmung des SVM-Pfades relativ zu Light Agent berücksichtigt wird. Light Agent kann sich nur mit lokalen SVMs verbinden.
  
  Sie können auch angeben, dass der SVM-Pfad in der virtuellen Infrastruktur bei der Auswahl einer SVM für die Verbindung nicht berücksichtigt werden soll.
  
  Bei der Auswahl der SVM berücksichtigen die Light Agents die Anzahl der Light Agents, die mit der jeweiligen SVM verbunden sind, um eine gleichmäßige Zuordnung von Light Agents zu verfügbaren SVMs zu gewährleisten.
Wenn Sie die Variante Erweiterten Algorithmus zur SVM-Auswahl verwenden ausgewählt haben und zur SVM-Ermittlung durch die Light Agents den Integrationsserver verwenden, können Sie mithilfe des Schiebereglers SVM-Pfad angeben, wie der Pfad der SVM in der virtuellen Infrastruktur bei der Bestimmung des SVM-Pfades relativ zu Light Agent berücksichtigt wird.
Ermöglicht Ihnen, den Typ des SVM-Pfades in der virtuellen Infrastruktur anzugeben, der bei der Auswahl einer SVM für die Verbindung berücksichtigt wird:
- Hypervisor. Der Light Agent wählt eine SVM für die Verbindung aus, die dieses Kriterium erfüllt (je nach Art der virtuellen Infrastruktur):
  - Die SVM ist auf demselben Hypervisor bereitgestellt wie die virtuelle Maschine mit installiertem Light Agent (in einer virtuellen Infrastruktur basierend auf Microsoft Hyper-V, XenServer, VMware vSphere, KVM, Proxmox VE, Basis (Skala-R), HUAWEI FusionSphere, Nutanix Acropolis, ALT Virtualization Server, Astra Linux oder Numa vServer).
  - Die SVM befindet sich in derselben Servergruppe wie die virtuelle Maschine mit installiertem Light Agent (in einer virtuellen Infrastruktur unter der Verwaltung von OpenStack Platform, VK Cloud Platform oder TIONIX Cloud Platform).
Wenn auf demselben Hypervisor oder in derselben Servergruppe, in der sich die virtuelle Maschine mit Light Agent befindet, keine SVMs für eine Verbindung verfügbar sind, stellt Light Agent keine Verbindung zur SVM her.
- Cluster. Der Light Agent wählt eine SVM für die Verbindung aus, die dieses Kriterium erfüllt (je nach Art der virtuellen Infrastruktur):
  - Die SVM ist im selben Hypervisoren-Cluster bereitgestellt wie die virtuelle Maschine mit installiertem Light Agent (in einer virtuellen Infrastruktur basierend auf Microsoft Hyper-V, XenServer, VMware vSphere, KVM, Proxmox VE, Basis (Skala-R), HUAWEI FusionSphere, Nutanix Acropolis, ALT Virtualization Server, Astra Linux oder Numa vServer).
  - Die SVM ist innerhalb desselben OpenStack-Projekts bereitgestellt wie die virtuelle Maschine mit installiertem Light Agent (in einer virtuellen Infrastruktur unter der Verwaltung von OpenStack Platform, VK Cloud Platform oder TIONIX Cloud Platform).
Wenn im selben Hypervisoren-Cluster oder innerhalb desselben OpenStack-Projekts, in dem sich die virtuelle Maschine mit Light Agent befindet, keine SVMs für eine Verbindung verfügbar sind, stellt Light Agent keine Verbindung zur SVM her.
- Rechenzentrum. Der Light Agent wählt eine SVM für die Verbindung aus, die dieses Kriterium erfüllt (je nach Art der virtuellen Infrastruktur):
  - Die SVM ist im selben Datencenter bereitgestellt wie die virtuelle Maschine mit installiertem Light Agent (in einer virtuellen Infrastruktur basierend auf Microsoft Hyper-V, XenServer, VMware vSphere, KVM, Proxmox VE, Basis (Skala-R), HUAWEI FusionSphere, Nutanix Acropolis, ALT Virtualization Server, Astra Linux oder Numa vServer).
  - Die SVM befindet sich in derselben Verfügbarkeitszone wie die virtuelle Maschine mit installiertem Light Agent (in einer virtuellen Infrastruktur unter der Verwaltung von OpenStack Platform, VK Cloud Platform oder TIONIX Cloud Platform).
Wenn im selben Rechenzentrum oder in derselben Verfügbarkeitszone, in der sich die virtuelle Maschine mit Light Agent befindet, keine SVMs für eine Verbindung verfügbar sind, stellt Light Agent keine Verbindung zur SVM her.
- SVM-Pfad nicht beachten. Der Light Agent ignoriert den Pfad bei der Auswahl der SVM.
Standardmäßig ist Hypervisor ausgewählt.

Die Einstellung ist verfügbar, wenn die Variante Erweiterten Algorithmus zur SVM-Auswahl verwenden ausgewählt ist.
Wenn für einen Light Agent der erweiterte Algorithmus zur SVM-Auswahl verwendet wird, als Methode zur SVM-Ermittlung eine Liste mit SVM-Adressen ausgewählt ist und auf der SVM der Modus zum Schutz großer Infrastrukturen aktiviert ist, kann der Light Agent nur dann eine Verbindung mit der SVM herstellen, wenn der SVM-Standort wird nicht berücksichtigt (für den Parameter SVM-Standort ist der Wert SVM-Standort ignorieren festgelegt).
Klicken Sie auf Speichern.

So weisen Sie einem Light Agent in der Kaspersky Security Center Verwaltungskonsole einen Algorithmus zur SVM-Auswahl zu

Wählen Sie in der Struktur der Kaspersky Security Center Verwaltungskonsole im Ordner Verwaltete Geräte die Administrationsgruppe aus, welche die virtuelle Maschine mit dem Light Agent enthält, deren Einstellungen Sie konfigurieren möchten.
Wählen Sie im Arbeitsplatz die Registerkarte Richtlinien aus.
Wählen Sie in der Richtlinienliste die Richtlinie für Kaspersky Endpoint Security for Linux und öffnen Sie das Fenster Eigenschaften: <Name der Richtlinie> mit einem Doppelklick.
Wählen Sie im Eigenschaftsfenster der Richtlinie in der Liste links den Abschnitt Algorithmus zur SVM-Auswahl aus.
Wählen Sie im rechten Teil des Fensters eine der folgenden Optionen:
- Standard-Algorithmus zur SVM-Auswahl verwenden
  Wenn diese Option ausgewählt ist, stellt Light Agent nach der Installation und Ausführung auf einer virtuellen Maschine eine Verbindung zu einer SVM her, die für Light Agent lokal ist.
  
  Der Pfad der SVM relativ zu Light Agent wird je nach Art der virtuellen Infrastruktur ermittelt:
  - In virtuellen Infrastrukturen basierend auf Microsoft Hyper-V, XenServer, VMware vSphere, KVM, Proxmox VE, Basis (Skala-R), HUAWEI FusionSphere, Nutanix Acropolis, ALT Virtualization Server, Astra Linux oder Numa vServer gilt eine SVM als lokal für Light Agent, wenn sie auf dem gleichen Hypervisor bereitgestellt wurde wie die virtuelle Maschine mit installiertem Light Agent.
  - In virtuellen Infrastrukturen unter der Verwaltung von OpenStack Platform; VK Cloud Platform oder TIONIX Cloud Platform wird die Lokalität der SVM gemäß dem Parameters StandardAlgorithmSvmLocality im Abschnitt HypervisorSpecificSettings:Openstack in der Konfigurationsdatei des Integrationsservers %ProgramFiles(x86)%\Kaspersky Lab\Kaspersky VIISLA\appsettings.json bestimmt. Wenn der Standardwert verwendet wird, gilt eine SVM als lokal für Light Agent, wenn sie sich in derselben Servergruppe befindet wie die virtuelle Maschine mit installiertem Light Agent.
  Wenn keine lokalen SVMs für eine Verbindung verfügbar sind, wählt Light Agent jene SVM, die mit den wenigsten Light Agents verbunden ist, unabhängig vom Pfad der SVM in der virtuellen Infrastruktur.
  
  Der Standort der SVM relativ zum Light Agent wird nicht bestimmt, wenn für den Schutzserver auf der SVM der Modus zum Schutz großer Infrastrukturen aktiviert ist. In diesem Fall wird empfohlen, den erweiterten Algorithmus zur SVM-Auswahl zu verwenden und als Methode zur SVM-Ermittlung den Integrationsserver auszuwählen.
  
  Diese Variante ist standardmäßig festgelegt.
- Erweiterten Algorithmus zur SVM-Auswahl verwenden
  Wenn diese Variante gewählt wurde, können Sie mithilfe des Schiebereglers SVM-Pfad angeben, wie der Pfad der SVM in der virtuellen Infrastruktur bei der Bestimmung des SVM-Pfades relativ zu Light Agent berücksichtigt wird. Light Agent kann sich nur mit lokalen SVMs verbinden.
  
  Sie können auch angeben, dass der SVM-Pfad in der virtuellen Infrastruktur bei der Auswahl einer SVM für die Verbindung nicht berücksichtigt werden soll.
  
  Bei der Auswahl der SVM berücksichtigen die Light Agents die Anzahl der Light Agents, die mit der jeweiligen SVM verbunden sind, um eine gleichmäßige Zuordnung von Light Agents zu verfügbaren SVMs zu gewährleisten.
Wenn Sie die Variante Erweiterten Algorithmus zur SVM-Auswahl verwenden ausgewählt haben und zur SVM-Ermittlung durch die Light Agents den Integrationsserver verwenden, können Sie mithilfe des Schiebereglers SVM-Pfad angeben, wie der Pfad der SVM in der virtuellen Infrastruktur bei der Bestimmung des SVM-Pfades relativ zu Light Agent berücksichtigt wird.
Ermöglicht Ihnen, den Typ des SVM-Pfades in der virtuellen Infrastruktur anzugeben, der bei der Auswahl einer SVM für die Verbindung berücksichtigt wird:
- Hypervisor. Der Light Agent wählt eine SVM für die Verbindung aus, die dieses Kriterium erfüllt (je nach Art der virtuellen Infrastruktur):
  - Die SVM ist auf demselben Hypervisor bereitgestellt wie die virtuelle Maschine mit installiertem Light Agent (in einer virtuellen Infrastruktur basierend auf Microsoft Hyper-V, XenServer, VMware vSphere, KVM, Proxmox VE, Basis (Skala-R), HUAWEI FusionSphere, Nutanix Acropolis, ALT Virtualization Server, Astra Linux oder Numa vServer).
  - Die SVM befindet sich in derselben Servergruppe wie die virtuelle Maschine mit installiertem Light Agent (in einer virtuellen Infrastruktur unter der Verwaltung von OpenStack Platform, VK Cloud Platform oder TIONIX Cloud Platform).
Wenn auf demselben Hypervisor oder in derselben Servergruppe, in der sich die virtuelle Maschine mit Light Agent befindet, keine SVMs für eine Verbindung verfügbar sind, stellt Light Agent keine Verbindung zur SVM her.
- Cluster. Der Light Agent wählt eine SVM für die Verbindung aus, die dieses Kriterium erfüllt (je nach Art der virtuellen Infrastruktur):
  - Die SVM ist im selben Hypervisoren-Cluster bereitgestellt wie die virtuelle Maschine mit installiertem Light Agent (in einer virtuellen Infrastruktur basierend auf Microsoft Hyper-V, XenServer, VMware vSphere, KVM, Proxmox VE, Basis (Skala-R), HUAWEI FusionSphere, Nutanix Acropolis, ALT Virtualization Server, Astra Linux oder Numa vServer).
  - Die SVM ist innerhalb desselben OpenStack-Projekts bereitgestellt wie die virtuelle Maschine mit installiertem Light Agent (in einer virtuellen Infrastruktur unter der Verwaltung von OpenStack Platform, VK Cloud Platform oder TIONIX Cloud Platform).
Wenn im selben Hypervisoren-Cluster oder innerhalb desselben OpenStack-Projekts, in dem sich die virtuelle Maschine mit Light Agent befindet, keine SVMs für eine Verbindung verfügbar sind, stellt Light Agent keine Verbindung zur SVM her.
- Rechenzentrum. Der Light Agent wählt eine SVM für die Verbindung aus, die dieses Kriterium erfüllt (je nach Art der virtuellen Infrastruktur):
  - Die SVM ist im selben Datencenter bereitgestellt wie die virtuelle Maschine mit installiertem Light Agent (in einer virtuellen Infrastruktur basierend auf Microsoft Hyper-V, XenServer, VMware vSphere, KVM, Proxmox VE, Basis (Skala-R), HUAWEI FusionSphere, Nutanix Acropolis, ALT Virtualization Server, Astra Linux oder Numa vServer).
  - Die SVM befindet sich in derselben Verfügbarkeitszone wie die virtuelle Maschine mit installiertem Light Agent (in einer virtuellen Infrastruktur unter der Verwaltung von OpenStack Platform, VK Cloud Platform oder TIONIX Cloud Platform).
Wenn im selben Rechenzentrum oder in derselben Verfügbarkeitszone, in der sich die virtuelle Maschine mit Light Agent befindet, keine SVMs für eine Verbindung verfügbar sind, stellt Light Agent keine Verbindung zur SVM her.
- SVM-Pfad nicht beachten. Der Light Agent ignoriert den Pfad bei der Auswahl der SVM.
Standardmäßig ist Hypervisor ausgewählt.

Die Einstellung ist verfügbar, wenn die Variante Erweiterten Algorithmus zur SVM-Auswahl verwenden ausgewählt ist.
Wenn für einen Light Agent der erweiterte Algorithmus zur SVM-Auswahl verwendet wird, als Methode zur SVM-Ermittlung eine Liste mit SVM-Adressen ausgewählt ist und auf der SVM der Modus zum Schutz großer Infrastrukturen aktiviert ist, kann der Light Agent nur dann eine Verbindung mit der SVM herstellen, wenn der SVM-Standort wird nicht berücksichtigt (für den Parameter SVM-Standort ist der Wert SVM-Standort ignorieren festgelegt).
Klicken Sie auf die Schaltfläche Übernehmen.

Wenn Sie in einer virtuellen Infrastruktur unter der Verwaltung von OpenStack Platform, VK Cloud Platform oder TIONIX Cloud Platform die Variante Standard-Algorithmus der SVM-Auswahl verwenden ausgewählt haben, können Sie angeben, wie der Pfad der SVM relativ zu Light Agent ermittelt wird. Gehen Sie dazu folgendermaßen vor:

Öffnen Sie die Konfigurationsdatei des Integrationsservers %ProgramFiles(x86)%\Kaspersky Lab\Kaspersky VIISLA\appsettings.json zum Bearbeiten.
Konfigurieren Sie den Wert des Parameters StandardAlgorithmSvmLocality im Abschnitt HypervisorSpecificSettings:Openstack. Der Parameter kann folgende Werte annehmen:
- ServerGroup: Wenn dieser Wert angegeben ist, gilt eine SVM als lokal für Light Agent, wenn sie sich in derselben Servergruppe befindet wie die virtuelle Maschine mit installiertem Light Agent. Dieser Wert wird standardmäßig verwendet.
- Project: Wenn dieser Wert angegeben ist, gilt eine SVM als lokal für Light Agent, wenn sie innerhalb desselben OpenStack-Projekts wie die virtuelle Maschine mit installiertem Light Agent bereitgestellt wurde.
- AvailabilityZone: Wenn dieser Wert angegeben ist, gilt eine SVM als lokal für Light Agent, wenn sie sich in derselben Verfügbarkeitszone befindet wie die virtuelle Maschine mit installiertem Light Agent.
Speichern Sie die Datei appsettings.json.
Starten Sie den Integrationsserver neu.

Kaspersky Professional Services

Assessment, Bereitstellung, Wartung und Optimierungn. Kontaktieren Sie uns, um mehr zu erfahren.

Premium Support (MSA):
Priorisierte Eskalation von Support-Anfragen

Direkte Telefonleitung für Support, dedizierte technische Experten und längere Erreichbarkeit bei geschäftskritischen Problemen. Wählen Sie einen Plan aus, senden Sie eine Anfrage und aktivieren den MSA-Vertrag.

War dieser Artikel hilfreich?

Helfen Sie uns, diesen Artikel zu verbessern. Wählen Sie den Grund für Ihre Bewertung:

Danke für Ihr Feedback! Sie helfen uns, besser zu werden.

Algorithmus zur SVM-Auswahl konfigurieren

Kaspersky Professional Services

Premium Support (MSA): Priorisierte Eskalation von Support-Anfragen

Premium Support (MSA):
Priorisierte Eskalation von Support-Anfragen