# Установка Kaspersky Security для виртуальных сред 5.х ## Общие данные Данный документ представляет собой руководство по установке пакета ПО Kaspersky Security для виртуальных сред Легкий агент в систему управления виртуализацией HOSTVM. ## Инструкция по установке ### Требования к конфигурации машины Требования к конфигурации машины: * процессор: 8 ядер, 2,5 ГГц, 2:2:1; * объем ОП: 16 ГБ. 8; * жесткий диск: 500 ГБ SATA RAID. 40; * сетевой адаптер: 1 Гбит. 1; * БД: Microsoft SQL Server 2008 R2 Express (). * Предустановленный Kaspersky Security Center ### **Установка компонентов легкого агента на KSC** Для развертывания SVM необходимо установить компоненты Kaspersky Security для виртуальных сред Легкий агент. Для установки компонентов необходимо: 1. Запустить файл `ksvla-components_5.1.0.405_mlg.exe;` 2. Выполнить рестарт консоли KSC; 3. После запуска мастеров настройки компонентов легкого агента выбрать все значения по умолчанию; 4. Подготовить ноду HOSTVM. Для этого в консоли ОС гипервизора выполнить команды: ``` vi /etc/libvirt/libvirtd.conf ``` Измените параметр `auth_unix_rw="sasl"` на `auth_unix_rw="none"`. Перезапустите сервис для применения изменений командой: ``` service libvirtd restart ``` {% hint style="info" %} Для гипервизоров версии 4.3 данный параметр расположен в конце конфигурационного файла. Для гипервизоров версии 4.4 данный параметр расположен в блоке Authentication и закомментирован (auth\_unix\_rw = "polkit"). {% endhint %} После изменения режима аутентификации libvirt необходимо создать пул для хранения SVM. ### Создание пула хранения для SVM Для создания пула хранения необходимо: 1. Создать директорию для хранилища; ``` mkdir /images ``` ``` chown root:kvm /image ``` ``` chmod 750 /images ``` 2. Cоздать представление пула хранения данных; ``` virsh pool-define-as images dir - - - - "/images" ``` 3. Создать новое хранилище на основе каталога; ``` virsh pool-build images ``` 4. Запустить хранилище; ``` virsh pool-start images ``` 5. Включить автозапуск для хранилища данных; ``` virsh pool-autostart images ``` 6. Убедиться, что хранилище настроено правильно: ``` virsh pool-info images ``` ### Настройка машины с KSC Разархивируйте образ SVM (Package for KVM) на сервер с KSC. Далее запустите процесс развертывания SVM c помощью консоли сервера интеграции Легкого Агента: 1. В KSC выберите Сервер администрирования -> на закладке Мониторинг в блоке Развертывание отобразится ссылка для запуска Консоли Сервера интеграции: Управление Kaspersky Security для виртуальных сред <номер версии> Легкий агент, перейдите по данной ссылке; 2. Будет запущена Консоль Сервера интеграции, в которой нужно выбрать Управление SVM и затем Развертывание SVM; 3. Добавьте новый объект виртуальной инфраструктуры с типом KVM и укажите сетевые параметры гипервизора на котором будет развернута виртуальная машина; 4. На следующем шаге выберите образ SVM, затем будет предложено выбрать имя для SVM, хранилище и имя сети. После распаковки ВМ до ее запуска необходимо: 1. Убедиться, что для развернутой виртуальной машины выставлен владелец и группа `qemu:qemu,` в ином случае выполнить команду в консоли ОС гипервизора: ``` chown qemu:qemu /images/ksvla-svm... ``` 2. Далее выполнить команды (т.к. ВМ запускается как `transient domain`), где vmname - имя, которое присваивается SVM в процессе задания параметров развертывания. Пример такого имени по умолчанию - la-svm-IP-адрес. 3. Создайте дамп конфигурационного файла виртуальной машины: ``` virsh dumpxml > ./.xml ``` 4. Выключите виртуальную машину: ``` virsh shutdown ``` 5. Откройте дамп для редактирования: ``` vi ./.xml ``` 6. Измените параметр clock `'localtime'` на `'utc';` 7. Примените изменения командой: ``` virsh define ./.xml ``` 8. Запустите виртуальную машину: ``` virsh start ``` 9. Установите правильную таймзону: ``` timedatectl set-timezone Asia/Yekaterinburg ``` 10. Внесите имя машины в DNS либо в локальный файл `/etc/hosts` на SVM (т.к. имя машины KSC должно разрешаться в IP-адрес при обращении к нему с SVM); 11. Отключите брандмауэр на машине KSC; 12. Настройте и примените политику для SVM, а также укажите в ней подключение к серверу интеграции. В случае возникновения проблем с получением IP у виртуальной машины SVM, попробуйте включить Promiscuous mode на гипервизоре для сети, в которую устанавливается SVM. {% content-ref url="/pages/ypz0NJVzMfECCqBLcUYU" %} [Включение promiscuous mode для сети гипервизора для вложенной виртуализации](/hostvm-server/rukovodstvo-po-administrirovaniyu/chasto-zadavaemye-voprosy/set/vklyuchenie-promiscuous-mode-dlya-seti-gipervizora-dlya-vlozhennoi-virtualizacii.md) {% endcontent-ref %} --- # Agent Instructions: Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question. Perform an HTTP GET request on the current page URL with the `ask` query parameter: ``` GET https://kb.pvhostvm.ru/hostvm-server/installation-guide/installation-ksc.md?ask= ``` The question should be specific, self-contained, and written in natural language. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.