Integration Server を仮想インフラストラクチャに接続するための設定の変更

Integration Server を仮想インフラストラクチャに接続するための設定を変更するには：

Integration Server コンソールを開始します。
左のリストから［インフラストラクチャの接続設定］セクションを選択します。
表で、接続設定を編集する仮想インフラストラクチャを選択し、［編集］を表の上で選択します。
ALT 仮想化サーバープラットフォームをベースとした仮想インフラストラクチャでは、Integration Server が接続する仮想インフラストラクチャのタイプとして KVM が表示されます。

VK Cloud プラットフォーム上の仮想インフラストラクチャの場合は、SVM 管理ウィザードが接続する仮想インフラストラクチャの種別として Keystone マイクロサービス（OpenStack Platform）が表示されます。

［仮想インフラストラクチャの接続設定の変更］ウィンドウが表示されます。

［アドレス］フィールドには、Integration Server が保護対象仮想インフラストラクチャとの対話のために接続する仮想インフラストラクチャのオブジェクトの IPv4 形式の IP アドレスまたは完全修飾ドメイン名（FQDN）が表示されます。［アドレス］フィールドは変更できません。
必要な変更を加えます。
Integration Server を仮想インフラストラクチャに接続するための設定を変更できます：
- プロトコル
  
  Integration Server と仮想インフラストラクチャの接続に使用するプロトコルです。既定では、HTTPS プロトコルが使用されます。
  
  OpenStack Platform、VK Cloud プラットフォーム、または TIONIX Cloud Platform に基づく仮想インフラストラクチャへの接続を設定する場合は、プロトコルフィールドが表示されます。
- OpenStack ドメイン
  
  Integration Server と仮想インフラストラクチャのオブジェクトの接続に使用されるアカウントを含む OpenStack ドメインの名前です。
  
  OpenStack Platform、VK Cloud プラットフォーム、または TIONIX Cloud Platform に基づく仮想インフラストラクチャへの接続を設定する場合は、OpenStack ドメインフィールドが表示されます。
- ユーザー名
  
  Kaspersky Security が操作している間、Integration Server が仮想インフラストラクチャに接続するために使用するユーザーアカウント名です。
  
  Citrix Hypervisor、VMware vSphere、KVM、Proxmox VE、Skala-R、HUAWEI FusionSphere、Nutanix Acropolis、OpenStack、ALT Virtualization Server、Astra Linux、VK Cloud プラットフォーム、または TIONIX Cloud Platform で実行されている仮想インフラストラクチャに接続するには、仮想インフラストラクチャ操作用の［制限付き権限］を持つアカウントを使用することを推奨します。
  
  Kaspersky Security の操作中に Microsoft Hyper-V プラットフォーム上で動作する仮想インフラストラクチャに接続するには、SVM の導入、削除、および再設定に使用するユーザーアカウントと同じユーザーアカウントを使用する必要があります。
- パスワード
  
  Integration Server が Kaspersky Security の操作中に仮想インフラストラクチャへの接続に使用するユーザーアカウントのパスワードです。
Integration Server が接続する仮想インフラストラクチャのリストで VMware vCenter Server の仮想インフラストラクチャを選択した場合、Kaspersky Security による VMware NSX Manager の使用を設定できます。VMware NSX Manager の使用を有効または無効に切り替えたり、Integration Server と VMware NSX Manager の接続設定を編集したりすることができます。
Kaspersky Security が VMware NSX Manager を使用できるようにするには、［仮想インフラストラクチャの接続設定の変更］ウィンドウの下部で次を実行します：
1. ［VMware NSX Manager を使用する］をオンにします。
2. ［VMware NSX Manager のタイプ］から、次のいずれかの値を選択します：
  - VMware NSX-V Manager（VMware NSX Manager が VMware NSX Data Center for vSphere パッケージからインフラストラクチャへインストールされる場合）。
  - VMware NSX-T Manager（VMware NSX Manager が VMware NSX-T Data Center パッケージからインフラストラクチャへインストールされる場合）。
3. 次の接続設定を指定します：
  - VMware NSX Manager の新しい IP アドレス（IPv4 形式）、または完全修飾ドメイン名（FQDN）を指定できます。
    VMware NSX-T Manager が仮想インフラストラクチャ内でクラスタ化されている場合、クラスタの仮想 IP アドレスを指定します。まず、仮想 IP アドレスと証明書をクラスタに割り当てます（VMware NSX-T Manager クラスタの設定の詳細は、VMware のドキュメントを参照してください）。
  - VMware NSX Manager への接続で Integration Server が使用するユーザーアカウントの名前とパスワード。Enterprise Administrator ロールが割り当てられた VMware NSX Manager アカウントが必要です。
VMware NSX Manager の接続設定を変更するには、［仮想インフラストラクチャの接続設定の変更］ウィンドウの下部で、VMware NSX Manager のタイプと、新しいアカウントの名前とパスワードを指定します。

VMware NSX-T Manager への接続用のアカウントのパスワードを変更すると、Integration Server が VMware NSX Manager へ接続可能になるまで、新しい接続設定を保存してから最短で 15 分かかります。

Kaspersky Security による VMware NSX Manager の使用を無効にするには、［VMware NSX Manager を使用する］をオフにします。
［仮想インフラストラクチャの接続設定の変更］ウィンドウの［OK］をクリックします。
Integration Server は、次の処理を実行します：
1. 接続設定が変更された、すべての仮想インフラストラクチャのオブジェクトの正当性を検証します。
  Microsoft Windows Server（Hyper-V）ハイパーバイザーに対しては、こうした正当性は検証されません。
  
  OpenStack Platform、VK Cloud プラットフォーム、および TIONIX Cloud Platform のマイクロサービスの認証は、Integration Server を仮想インフラストラクチャに接続するために HTTPS を使用している場合にのみ実行されます。
  
  正当性を検証するために、Integration Server は SSL 証明書または公開鍵のフィンガープリントを各仮想インフラストラクチャのオブジェクトから取得します。
  
  仮想インフラストラクチャのオブジェクトから取得した証明書が、Integration Server で信頼されていない、またはインストールした証明書と一致しない場合、Integration Server が接続する仮想インフラストラクチャのオブジェクトのリストにエラーメッセージが表示されます。
2. VMware NSX Manager の使用を有効にするか VMware NSX Manager への接続設定を変更した場合、Integration Server は VMware NSX Manager の正当性を検証します。VMware NSX Manager が偽装されていないことを検証するために、Integration Server は VMware NSX Manager の SSL 証明書を取得します。
  VMware NSX Manager から取得した証明書が、Integration Server で信頼されていないか以前にインストールした証明書と一致しない場合、そのことを示すメッセージを表示した［セキュリティシステム警告］ウィンドウが表示されます。取得した証明書の詳細を表示するには、このウィンドウのリンクをクリックします。証明書が正しいものでない場合は、［キャンセル］をクリックして接続を切断し、新しい証明書で現在の証明書を置き換えることができます。
  
  証明書が組織のセキュリティ要件に準拠している場合、証明書の正当性を確認し、VMware NSX Manager に接続し続けることができます。そのためには、［セキュリティシステム警告］ウィンドウで［証明書を信頼する］をクリックします。取得した証明書が、信頼される証明書として、Kaspersky Security Center 管理コンソールがインストールされているデバイスにインストールされます。

ページのトップに戻る