[KHCS]VMWare自動部署LightAgent SVM 步驟

注意事項與說明 :

一、 開啟管理中心介面

將結點選擇至管理伺服器,選擇“管理Kaspersky Kaspersky Security for Virtualization Light Agent”

clip_image001

二、 選擇佈署SVM , 點選下一步。

clip_image002[3]

三、請視公司情況輸入vCenter 相關資訊,點選下一步。

clip_image003

四、選擇ova 的描述檔xml檔案。點選下一步。

clip_image004[3]

五、等待安裝精靈擷取ESXI清單,選擇欲安裝之ESXI主機,點選下一步。

clip_image005

六、選擇虛擬機名稱、映像存放位置、網路介面,點選下一步。

clip_image006[3]

七、設定網路環境,兩種模式 : 請視實際情況選擇使用下列何種方式進行佈署。

1. DHCP 自動分配IP位置,點選下一步。

clip_image007

2. 固定IP位置,輸入IP位置、子網遮罩、閘道、DNS,點選下一步。

clip_image008[3]

八、設定密碼以及Root 的密碼,建議允許Root帳號透過SSH遠端存取,方便日後透過第三方軟體進行連線。

clip_image009

九、再次輸入vCenter帳號及密碼,點選下一步。

clip_image010[1]

十、若彈出下圖資訊,僅輸入vCenter帳號權限過大導致,不影響實際佈署,點選是。

clip_image011[4]

十一、最後確認相關設定是否無誤,點選下一步進行佈署。

clip_image012[1]

十二、等待安裝精靈佈署,相關進度可於安裝精靈視窗內顯示或vCenter 工作狀態欄位中查看。

clip_image013[4]clip_image014[3]

十三、完成SVM佈署,點選下一步。

clip_image015

十四、可查看相關佈署狀態用於佈署失敗故障排除使用,點選完成。

clip_image016[1]clip_image017

十五、檢查管理中心是否新增一台電腦SVM,完成SVM佈署。

clip_image018[1]

十六、建立SVM的防護政策。

clip_image019

十七、建立派送授權將授權提供給SVM

clip_image020[1]

十七、建立SVM的更新任務,並運行更新。

注意!SVM只能從卡巴斯基管理伺服器更新。所以需要首先更新卡巴斯基管理伺服器,然後再運行SVM更新任務。

clip_image021

確認SVM已啟用保護,狀態為綠色。

clip_image022[1]

十八、部署和配置Light Agent

我們需要在要被保護的Windows 虛擬機器中部署卡巴斯基網路代理和Light Agent。

卡巴斯基網路代理和Light Agent 的安裝方法與卡巴斯基企業版產品安裝方法一樣,本文件不做具體描述。詳細請參考Kaspersky Security Center 10和Kaspersky Endpoint Security 10 for Windows安裝手冊。

十九、我們通過KSC管理Light Agent。所以,在KSC上安裝Kaspersky Security for virtualization light agent管理外掛程式。

clip_image023

二十、建立Kaspersky Security for virtualization light agent政策。

clip_image024[1]

二十一、確認部署Kaspersky Security for virtualization light agent的虛擬機器保護狀態開啟,狀態顏色為綠色。

clip_image025

二十二、Kaspersky Security for virtualization light agent的虛擬機器,確認light agent用戶端自動接收到授權許可。

clip_image026

clip_image027