在 Web 控制台中创建和修改 Light Agent for Windows 策略
要在 Web 控制台中创建 Light Agent for Windows 策略:
- 启动 Web 控制台。
- 如果要为属于特定管理组的虚拟机创建策略,请在带有管理服务器名称的区域的树中选择该组的名称。
- 在“设备”区域中,选择“策略和策略配置文件”。
将打开策略列表。
- 单击“添加”按钮。
将启动新策略向导。
- 在向导的第一步,从应用程序列表中选择“Kaspersky Security for Virtualization 5.2 Light Agent for Windows”。
继续向导的下一步。
- 配置 Light Agent 的 SVM 检测设置:
- 如果要使用 Integration Server:
- 选择“使用 Integration Server”选项。
- 在打开的窗口中,验证用于将 SVM 连接到 Integration Server 的地址和端口。您可以更改端口,并指定安装了 Integration Server 的设备的 IPv4 格式的 IP 地址或完全限定域名 (FQDN)。
如果地址指定为 NetBIOS 名称、localhost 或 127.0.0.1,与 Integration Server 的连接将以错误结束。
单击“下一步”按钮。
新策略向导会检查从 Integration Server 接收的 SSL 证书。如果证书包含错误或不受信任,请单击“查看收到的证书”链接以查看有关收到的证书的信息。如果 SSL 证书有问题,建议您确保所利用的数据传输渠道安全。要继续连接到 Integration Server,请选择“忽略”选项。
- 在打开的窗口中,指定 Integration Server 管理员密码(admin 账户的密码),然后单击“验证”按钮。
- 如果要使用 SVM 地址列表:
- 选择“使用 SVM 地址的自定义列表”选项。
- 使用“添加”按钮输入一个或多个地址。
如果选择了“使用 SVM 地址的自定义列表”选项,并使用扩展 SVM 选择算法,则必须将“SVM 选择算法”部分中的“SVM 路径”参数值设置为“忽略 SVM 路径”。如果设置了任何其他值,则 Light Agent 将无法连接到 SVM。
继续向导的下一步。
- 在“常规”选项卡上,指定新策略的名称,定义其状态并配置继承设置。有关详细信息,请参见 Kaspersky Security Center 帮助。
- 如果需要,在“应用程序设置”选项卡上修改默认策略设置。
- 单击“保存”以完成策略创建。
创建的策略将显示在“策略和策略配置文件”选项卡上的策略列表中。
此策略在 Kaspersky Security Center 管理服务器将信息中继转发至 Kaspersky Security 之后应用于受保护的虚拟机。依据策略设置,Kaspersky Security 开始保护虚拟机。
如果受保护的虚拟机上不运行网络代理,所创建的策略就不会应用于受保护的虚拟机。
如果在“常规”选项卡上指定了“不活动”策略状态,创建的策略不会应用于虚拟机。
要在 Web 控制台中修改 Light Agent for Windows 策略:
- 启动 Web 控制台。
- 如果要修改属于特定管理组的受保护虚拟机的策略设置,请在带有管理服务器名称的区域的树中选择该组的名称。
- 在“设备”区域中,选择“策略和策略配置文件”。
将打开策略列表。
- 使用策略名称中的链接打开所需策略的属性。
- 在“应用程序设置”选项卡上修改策略设置。
- 要保存更改,请单击“保存”按钮。
页面顶部