К началу установки легкого агента уже должен быть установлен и настроен Kaspersky Security Center.

Машина с Kaspersky Security Center должна быть доступна по сети для виртуальной машины с легким агентом.

1. Загрузите образ диска на гипервизор. Вам нужна версия легкого агента для КВМ, на странице загрузки она называется “Package for KVM, Proxmox VE, R-Virtualization, HUAWEI FusionCompute CNA and Nutanix AHV”
   Скачайте архив и распакуйте его. Для создания образа используйте файл с расширением “.qcow2”.
   Выберите тип диска - Загрузочный образ, параметр Постоянный установите - нет. В расширенной настройке укажите шину - Virtio, а драйвер для подключения образа установите - raw.

2. Создайте шаблон ВМ с 4-мя vCPU и 4 Гб оперативной памяти. Установите параметры ЦПУ и ОЗУ в фиксированное.

3. На вкладке Хранилище выберите загруженный образ диска SVM.

4. На вкладке Сеть выберите нужную подсеть.

5. После создания шаблона ВМ, выберите шаблон SVM и нажмите на Развернуть. Введите имя ВМ и включите переключатель - Инициализировать как постоянную. Дополнительно в параметрах вы можете указать на каком из гипервизоров вы хотите развернуть защиту. Затем снова нажмите Развернуть.

6. Дождитесь статуса Работает, после чего переходите в консоль ВМ для начала процедуры ручной настройки SVM.

7. Войдите в систему с логином root и паролем 7czWtTKhCgrvEYBHb3rE (пароль может быть изменен).

8. Выполните команды по конфигурированию виртуальной машины:

su –c "connectorlang en" – klconfig # Настройка языка коннектора
su –c "nagent <your_ksc_ip> 13000 14000" – klconfig # Настройка адреса сервера KSC
su –c "passwd klconfig" – klconfig # Пароль пользователя klconfig ВМ
su –c "passwd root" – klconfig # Пароль пользователя root ВМ
su –c "hostname <your_svm_hostname>" – klconfig # Назначения имени хоста ВМ
su –c "permitrootlogin yes" – klconfig # Включение пользователю root для доступа по SSH на ВМ

9. Сетевые настройки (DHCP или статический адрес)

Команда для настройки IP адреса в режиме DHCP:

su –c "dhcp <eth0> yes" – klconfig # Назначениe сетевого интерфейса в режим DHCP

Команды для установки статического адреса, который был назначен параметрами сети:

su –c "network <eth0> <svm_ip> <netmask> <broadcast> <def_gateway>" – klconfig # Назначение адреса, маски, широковещательного адреса и шлюза
su –c "dns <dns_srv_ip>" # Назначение DNS серверов через пробел

Перезапустите сеть на ВМ выполнив команду:

su –c "manageservices restart network" – klconfig # Перезапуск сети

10. Перезапустите службы SVM выполнив команды:

su –c "klservices stop" – klconfig # Остановка сервисов KSM
su –c "klservices start" – klconfig # Запуск сервисов KSM

11. (Опционально) Проверьте доступность подключения SVM к серверу KSC выполнив команды:

su –c "checkconfig sc_connect" – klconfig # Подключение к KSC
su –c "check_viis_infra_accessibility <your_ksc_ip>:7271" – klconfig # Проверка доступности служб KSC