将 Light Agent 连接至 SVM

为了使 Kaspersky Security 解决方案正常运行，Light Agent 和 Protection Server 之间需要持续交互。如果没有连接到 Protection Server，Light Agent 无法将文件片段传输到 Protection Server 进行扫描，扫描不会执行。如果 Light Agent 在扫描任务运行期间失去与 Protection Server 的连接超过 5 分钟，扫描任务将停止并返回错误。

为了与 Protection Server 进行交互，Light Agent 会与安装了该 Protection Server 的 SVM 建立并保持连接。

Light Agent 只能连接到与 Light Agent 版本兼容的 SVM。

要连接到 SVM，Light Agent 必须接收有关可连接的 SVM 的信息。Light Agent 根据 SVM 选择算法选择一个对连接最优的可用 SVM。

无论使用哪一种 SVM 选择算法，Light Agent 均还将考虑以下参数：

• 有效授权许可的可用性（非黑名单授权许可密钥添加到 SVM 中，且与密钥关联的授权许可未过有效期）。Light Agent 第一次连接到激活了解决方案（添加密钥）的 SVM。
• 添加到 SVM 中的授权许可密钥类型。如果您使用基于受解决方案保护的虚拟机数量的授权机制（服务器密钥和桌面密钥），则 Light Agent 首先连接到密钥类型与装有 Light Agent 的虚拟机上安装的操作系统相匹配的 SVM。
• 保护 Light Agent 和 Protection Server 之间的连接。启用了连接保护的 Light Agent 只能连接到在 Light Agent 与 Protection Server 之间启用了数据通道加密的 SVM。禁用了连接保护的 Light Agent 只能连接到在 Light Agent 与 Protection Server 之间禁用了通道加密或允许不安全连接的 SVM。
• SVM 连接标签。如果为 Light Agent 分配了标签，则 Light Agent 只能连接到配置为使用该连接标签的 SVM。

将 Light Agent 连接到 SVM 的能力还取决于下载更新到 SVM 的设置，这些设置在 Protection Server 的策略中指定。只有数据库更新已下载到此 SVM 的 Light Agent 才可以连接到 SVM。

请记住，Light Agent 上可用的功能范围取决于在 SVM 上激活该解决方案的授权许可：

• 如果您想要使用企业授权许可中包含的 Light Agent 功能，则需要将 Light Agent 连接到在企业授权许可下激活该解决方案的 SVM。当连接到在标准授权许可下激活解决方案的 SVM 时，Light Agent 上可用的功能较少。
• 如果您想要使用附加的 Light Agent 功能（例如，与 Kaspersky Endpoint Detection and Response 解决方案后者 Kaspersky Unified Monitoring and Analysis Platform 集成），则需要将 Light Agent 连接到已在包含附加功能的授权许可下激活了解决方案的 SVM，或者连接到已为附加功能添加了单独授权许可密钥的 SVM。当 Light Agent 与当前 SVM 断开连接并连接到尚未激活附加功能的 SVM 时，该功能在 Light Agent 上将不可用。

为了防止 Light Agent 在具有不同授权许可类型的 SVM 之间切换，您可以使用连接标签或可供连接的 SVM 列表来限制 Light Agent 可用的 SVM 数量。

您可以通过以下方式获取有关 Light Agent 与 SVM 的连接状态的信息：

• 对于 Light Agent for Linux：使用 Kaspersky Endpoint Security for Linux 命令kesl-control --svm-info。有关详细信息，请参阅相关版本的 Kaspersky Endpoint Security for Linux 帮助。
• 对于 Light Agent for Windows：
  • 在 Kaspersky Endpoint Security for Windows 的本地界面中
  • 使用 Kaspersky Endpoint Security for Windows 命令avp.com SVMINFO。

  有关详细信息，请参阅相关版本的 Kaspersky Endpoint Security for Windows 帮助。

Kaspersky Security Center 会通过主机设备的状态来传达 Light Agent 与 SVM 之间缺少连接的情况：如果未建立与 SVM 的连接，则受保护的虚拟机的状态将更改为严重。有关 Light Agent 与 SVM 的连接丢失和恢复的信息可在 Kaspersky Security Center 中保存为事件。

我们不建议对安装了 Light Agent for Linux 的 SVM 和虚拟机使用正在运行的访客操作系统上拍摄的虚拟机实时快照。从此类快照恢复会导致 Light Agent 与 SVM 之间的连接丢失，并降低虚拟基础架构的性能。仅当在 Light Agent 设置中启用“仅通知”模式时，才可以使用在运行的客户机操作系统上获取的虚拟机快照。有关详细信息，请参阅相关版本的 Kaspersky Endpoint Security for Linux 帮助。

本部分内容： 关于 SVM 检测 关于 SVM 选择算法

页面顶部