HOSTVM
Search
⌃K
Comment on page

Установка Kaspersky Security для виртуальных сред 5.х

Общие данные

Данный документ представляет собой руководство по установке пакета ПО Kaspersky Security для виртуальных сред Легкий агент в систему управления виртуализацией HOSTVM.

Инструкция по установке

Требования к конфигурации машины

Требования к конфигурации машины:
  • процессор: 8 ядер, 2,5 ГГц, 2:2:1;
  • объем ОП: 16 ГБ. 8;
  • жесткий диск: 500 ГБ SATA RAID. 40;
  • сетевой адаптер: 1 Гбит. 1;
  • БД: Microsoft SQL Server 2008 R2 Express (https://www.microsoft.com/ru-ru/download/details.aspx?id=30438).
  • Предустановленный Kaspersky Security Center

Установка компонентов легкого агента на KSC

Для развертывания SVM необходимо установить компоненты Kaspersky Security для виртуальных сред Легкий агент.
Для установки компонентов необходимо:
  1. 1.
    Запустить файл ksvla-components_5.1.0.405_mlg.exe;
  2. 2.
    Выполнить рестарт консоли KSC;
  3. 3.
    После запуска мастеров настройки компонентов легкого агента выбрать все значения по умолчанию;
  4. 4.
    Подготовить ноду HOSTVM. Для этого в консоли ОС гипервизора выполнить команды:
vi /etc/libvirt/libvirtd.conf
Измените параметр auth_unix_rw="sasl" на auth_unix_rw="none".
Перезапустите сервис для применения изменений командой:
service libvirtd restart
Для гипервизоров версии 4.3 данный параметр расположен в конце конфигурационного файла.
Для гипервизоров версии 4.4 данный параметр расположен в блоке Authentication и закомментирован (auth_unix_rw = "polkit").
После изменения режима аутентификации libvirt необходимо создать пул для хранения SVM.

Создание пула хранения для SVM

Для создания пула хранения необходимо:
  1. 1.
    Создать директорию для хранилища;
mkdir /images
chown root:kvm /image
chmod 750 /images
  1. 2.
    Cоздать представление пула хранения данных;
virsh pool-define-as images dir - - - - "/images"
  1. 3.
    Создать новое хранилище на основе каталога;
virsh pool-build images
  1. 4.
    Запустить хранилище;
virsh pool-start images
  1. 5.
    Включить автозапуск для хранилища данных;
virsh pool-autostart images
  1. 6.
    Убедиться, что хранилище настроено правильно:
virsh pool-info images

Настройка машины с KSC

Разархивируйте образ SVM (Package for KVM) на сервер с KSC.
Далее запустите процесс развертывания SVM c помощью консоли сервера интеграции Легкого Агента:
  1. 1.
    В KSC выберите Сервер администрирования -> на закладке Мониторинг в блоке Развертывание отобразится ссылка для запуска Консоли Сервера интеграции: Управление Kaspersky Security для виртуальных сред <номер версии> Легкий агент, перейдите по данной ссылке;
  2. 2.
    Будет запущена Консоль Сервера интеграции, в которой нужно выбрать Управление SVM и затем Развертывание SVM;
  3. 3.
    Добавьте новый объект виртуальной инфраструктуры с типом KVM и укажите сетевые параметры гипервизора на котором будет развернута виртуальная машина;
  4. 4.
    На следующем шаге выберите образ SVM, затем будет предложено выбрать имя для SVM, хранилище и имя сети.
После распаковки ВМ до ее запуска необходимо:
  1. 1.
    Убедиться, что для развернутой виртуальной машины выставлен владелец и группа qemu:qemu, в ином случае выполнить команду в консоли ОС гипервизора:
chown qemu:qemu /images/ksvla-svm...
  1. 2.
    Далее выполнить команды (т.к. ВМ запускается как transient domain), где vmname - имя, которое присваивается SVM в процессе задания параметров развертывания. Пример такого имени по умолчанию - la-svm-IP-адрес.
  2. 3.
    Создайте дамп конфигурационного файла виртуальной машины:
virsh dumpxml <vmname> > ./<vmname>.xml
  1. 4.
    Выключите виртуальную машину:
virsh shutdown <vmname>
  1. 5.
    Откройте дамп для редактирования:
vi ./<vmname>.xml
  1. 6.
    Измените параметр clock 'localtime' на 'utc';
  2. 7.
    Примените изменения командой:
virsh define ./<vmname>.xml
  1. 8.
    Запустите виртуальную машину:
virsh start <vmname>
  1. 9.
    Установите правильную таймзону:
timedatectl set-timezone Asia/Yekaterinburg
  1. 10.
    Внесите имя машины в DNS либо в локальный файл /etc/hosts на SVM (т.к. имя машины KSC должно разрешаться в IP-адрес при обращении к нему с SVM);
  2. 11.
    Отключите брандмауэр на машине KSC;
  3. 12.
    Настройте и примените политику для SVM, а также укажите в ней подключение к серверу интеграции.
В случае возникновения проблем с получением IP у виртуальной машины SVM, попробуйте включить Promiscuous mode на гипервизоре для сети, в которую устанавливается SVM.
Previous
Предварительная установка драйверов
Next
Установка Accord KVM
Last modified 3mo ago