將 Light Agent 連線至 SVM

為了使 Kaspersky Security 解決方案發揮作用，需要 Light Agent 和 Protection Server 之間進行持續互動。如果沒有與 Protection Server 連線，Light Agent 就無法將檔案碎片傳輸到 Protection Server 進行掃描，掃描無法進行。如果 Light Agent 在掃描工作執行期間失去與 Protection Server 連線超過 5 分鐘，掃描工作將會停止並返回錯誤。

為了與 Protection Server 互動，Light Agent 會建立並維護與在其上安裝該 Protection Server 的 SVM 的連線。

Light Agent 只能連線到與 Light Agent 版本相容的 SVM。

若要連線到 SVM，Light Agent 必須接收有關可連線 SVM 的資訊。Light Agent 能根據 SVM 選取演算法，選擇一個最適合連線的可用 SVM。

無論選取 SVM 時使用哪一種演算法，Light Agent 也會考慮以下參數：

• 有效授權的可用性 (不在拒絕清單中的產品授權金鑰會新增至 SVM，且與金鑰相關的產品授權尚未過期)。Light Agent 第一次連線至解決方案已啟動 (已新增金鑰) 的 SVM。
• 產品授權金鑰類型 新增到SVM。如果您使用基於解決方案防護的虛擬機數量的授權方案（伺服器金鑰和桌面金鑰），則 Light Agent 會先連線到金鑰類型與使用 Light Agent 安裝在虛擬機上的作業系統相符的 SVM。
• 防護 Light Agent 和 Protection Server 之間的連線。啟用了連線防護的 Light Agent 只能連線到已啟用 Light Agent 與 Protection Server 之間的資料通道加密的 SVM。停用連線防護的 Light Agent 只能連線到已停用通道加密的 SVM，或允許 Light Agent 與 Protection Server 之間不安全連線的 SVM。
• SVM 連線標籤。如果為 Light Agent 指派了標籤，則 Light Agent 只能連線到已配置可使用該連線標籤的 SVM。

將 Light Agent 連線到 SVM 的能力也取決於下載更新到 SVM 的設定，這些設定在 Protection Server 的政策中指定。只有資料庫更新已為其下載到此 SVM 的 Light Agent 才能連線到 SVM。

請記住，Light Agent 上可用的功能範圍取決於在 SVM 上啟動解決方案所用的產品授權：

• 如果您想要使用企業產品授權中包含的 Light Agent 功能，則需要將 Light Agent 連線到在企業產品授權下啟動解決方案的 SVM。當連線到在標準產品授權下啟動解決方案的 SVM 時，Light Agent 上可用的功能較少。
• 如果您想要使用額外的 Light Agent 功能（例如，與 Kaspersky Detection and Response 解決方案整合或與卡巴斯基統一監控和分析平台整合），您需要將 Light Agent 連線到在包含此附加功能的產品授權下啟動解決方案的 SVM，或連線到已為其新增用於啟動附加功能的單獨產品授權金鑰的 SVM。當 Light Agent 與目前 SVM 斷開連線並連線到在其上尚未啟動附加功能的 SVM 時，此功能在 Light Agent 上將無法使用。

為了防止 Light Agent 在具有不同產品授權類型的 SVM 之間切換，您可以使用連線標籤或可供連線的 SVM 清單來限制 Light Agent 可用的 SVM 數量。

您可以透過以下方式取得 Light Agent 與 SVM 的連線狀態的資訊：

• 對於 Light Agent for Linux：使用 Kaspersky Endpoint Security for Linux 指令kesl-control --svm-info。有關詳細資訊，請參閱相關版本的 Kaspersky Endpoint Security for Linux 說明。
• 對於 Light Agent for Windows：
  • 在 Kaspersky Endpoint Security for Windows 的本機介面中
  • 使用 Kaspersky Endpoint Security for Windows 指令avp.com SVMINFO

  有關詳細資訊，請參閱相關版本的 Kaspersky Endpoint Security for Windows 說明。

如果 Light Agent 與 SVM 之間缺少連線，則它們之間會透過主機裝置的狀態在卡巴斯基安全管理中心中進行通訊：如果未建立與 SVM 連線，則受防護的虛擬機的狀態將變更為嚴重。有關 Light Agent 和 SVM 連線遺失和還原的資訊將作為事件保存在卡巴斯基安全管理中心中。

我們不建議使用在執行 SVM 的來賓作業係統的虛擬機和安裝了 Light Agent for Linux 的虛擬機上上拍攝的虛擬機即時快照。從此類快照還原會導致 Light Agent 和 SVM 之間的連線遺失，並降低虛擬基礎架構的效能。只有在 Light Agent 設定中啟用了“僅通知”模式時，您才可以使用在正在執行的來賓作業係統上拍攝的虛擬機快照。有關詳細資訊，請參閱相關版本的 Kaspersky Endpoint Security for Linux 說明。

本部分內容： 關於 SVM 偵測 關於 SVM 選取演算法

頁面頂部