Установка Kaspersky Security для виртуальных сред 5.х

Общие данные

Данный документ представляет собой руководство по установке пакета ПО Kaspersky Security для виртуальных сред Легкий агент в систему управления виртуализацией HOSTVM.

Инструкция по установке

Требования к конфигурации машины

Требования к конфигурации машины:

  • процессор: 8 ядер, 2,5 ГГц, 2:2:1;

  • объем ОП: 16 ГБ. 8;

  • жесткий диск: 500 ГБ SATA RAID. 40;

  • сетевой адаптер: 1 Гбит. 1;

  • БД: Microsoft SQL Server 2008 R2 Express (https://www.microsoft.com/ru-ru/download/details.aspx?id=30438).

  • Предустановленный Kaspersky Security Center

Установка компонентов легкого агента на KSC

Для развертывания SVM необходимо установить компоненты Kaspersky Security для виртуальных сред Легкий агент.

Для установки компонентов необходимо:

  1. Запустить файл ksvla-components_5.1.0.405_mlg.exe;

  2. Выполнить рестарт консоли KSC;

  3. После запуска мастеров настройки компонентов легкого агента выбрать все значения по умолчанию;

  4. Подготовить ноду HOSTVM. Для этого в консоли ОС гипервизора выполнить команды:

vi /etc/libvirt/libvirtd.conf

Измените параметр auth_unix_rw="sasl" на auth_unix_rw="none".

Перезапустите сервис для применения изменений командой:

service libvirtd restart

Для гипервизоров версии 4.3 данный параметр расположен в конце конфигурационного файла.

Для гипервизоров версии 4.4 данный параметр расположен в блоке Authentication и закомментирован (auth_unix_rw = "polkit").

После изменения режима аутентификации libvirt необходимо создать пул для хранения SVM.

Создание пула хранения для SVM

Для создания пула хранения необходимо:

  1. Создать директорию для хранилища;

mkdir /images
chown root:kvm /image
chmod 750 /images

  1. Cоздать представление пула хранения данных;

virsh pool-define-as images dir - - - - "/images"

  1. Создать новое хранилище на основе каталога;

virsh pool-build images

  1. Запустить хранилище;

virsh pool-start images

  1. Включить автозапуск для хранилища данных;

virsh pool-autostart images

  1. Убедиться, что хранилище настроено правильно:

virsh pool-info images

Настройка машины с KSC

Разархивируйте образ SVM (Package for KVM) на сервер с KSC.

Далее запустите процесс развертывания SVM c помощью консоли сервера интеграции Легкого Агента:

  1. В KSC выберите Сервер администрирования -> на закладке Мониторинг в блоке Развертывание отобразится ссылка для запуска Консоли Сервера интеграции: Управление Kaspersky Security для виртуальных сред <номер версии> Легкий агент, перейдите по данной ссылке;

  2. Будет запущена Консоль Сервера интеграции, в которой нужно выбрать Управление SVM и затем Развертывание SVM;

  3. Добавьте новый объект виртуальной инфраструктуры с типом KVM и укажите сетевые параметры гипервизора на котором будет развернута виртуальная машина;

  4. На следующем шаге выберите образ SVM, затем будет предложено выбрать имя для SVM, хранилище и имя сети.

После распаковки ВМ до ее запуска необходимо:

  1. Убедиться, что для развернутой виртуальной машины выставлен владелец и группа qemu:qemu, в ином случае выполнить команду в консоли ОС гипервизора:

chown qemu:qemu /images/ksvla-svm...

  1. Далее выполнить команды (т.к. ВМ запускается как transient domain), где vmname - имя, которое присваивается SVM в процессе задания параметров развертывания. Пример такого имени по умолчанию - la-svm-IP-адрес.

  2. Создайте дамп конфигурационного файла виртуальной машины:

virsh dumpxml <vmname> > ./<vmname>.xml

  1. Выключите виртуальную машину:

virsh shutdown <vmname>

  1. Откройте дамп для редактирования:

vi ./<vmname>.xml

  1. Измените параметр clock 'localtime' на 'utc';

  2. Примените изменения командой:

virsh define ./<vmname>.xml

  1. Запустите виртуальную машину:

virsh start <vmname>

  1. Установите правильную таймзону:

timedatectl set-timezone Asia/Yekaterinburg

  1. Внесите имя машины в DNS либо в локальный файл /etc/hosts на SVM (т.к. имя машины KSC должно разрешаться в IP-адрес при обращении к нему с SVM);

  2. Отключите брандмауэр на машине KSC;

  3. Настройте и примените политику для SVM, а также укажите в ней подключение к серверу интеграции.

В случае возникновения проблем с получением IP у виртуальной машины SVM, попробуйте включить Promiscuous mode на гипервизоре для сети, в которую устанавливается SVM.

Включение promiscuous mode для сети гипервизора для вложенной виртуализации
PreviousПредварительная установка драйверовNextУстановка Accord KVM

Last updated

Was this helpful?