目次
SVM の再設定
次の SVM の設定を変更できます:
- root アカウントのリモートアクセスモード
- SVM IP 設定
- SVM が Light Agent、Integration Server、および Kaspersky Security Center 管理サーバーに接続するために使用する仮想化ネットワークのリストです
- SVM から Kaspersky Security Center 管理サーバーへの接続設定
- 設定パスワードと root アカウントのパスワード
SVM を再設定するには:
- Integration Server コンソールを開き、Integration Server に接続します。
- [SVM 管理]セクションで[SVM 管理]をクリックして、SVM 管理ウィザードを開始します。
- ウィザードの指示に従います。
klconfig スクリプト API または自動化ツールを使用して、SVM を再設定することもできます。
再設定する SVM の選択
このステップでは、再設定する SVM を選択する必要があります。
表には、SVM 管理ウィザードの接続が設定された仮想インフラストラクチャと、導入された SVM の次の情報が表示されます:
- 名前 / アドレス
- 状態
- プロテクション
- 種別
ALT Virtualization Server プラットフォームをベースとした仮想インフラストラクチャでは、SVM 管理ウィザードが接続する仮想インフラストラクチャオブジェクトのタイプとして KVM が表示されます。
VK Cloud プラットフォーム上の仮想インフラストラクチャの場合は、SVM 管理ウィザードが接続する仮想インフラストラクチャオブジェクトの種別として Keystone マイクロサービス(OpenStack Platform)が表示されます。
仮想インフラストラクチャのオブジェクトのリストを検索することができます。[名前 / アドレス]列の値に基づいて、検索が実行されます。[検索]フィールドに文字を入力すると、検索が開始されます。検索条件と一致する仮想インフラストラクチャのオブジェクトのみが表に表示されます。検索結果をリセットするには、[検索]フィールド内の文字を削除します。
再設定する SVM を選択するには、
表で、再設定する SVM の名前の左にあるチェックボックスをオンにします。
SVM が OpenStack Platform、VK Cloud プラットフォーム、または TIONIX Cloud Platform に基づくインフラストラクチャで再構成されている場合、異なるインフラストラクチャで導入された SVM の同時再構成には対応していません。SVM は、一度にこれらのインフラストラクチャの 1 つにのみ導入することも、他のタイプの 1 つ以上のインフラストラクチャで再構成することもできます。
異なる Keystone マイクロサービスで実行される OpenStack プロジェクトの SVM は、同時に再設定することができません。同一の Keystone マイクロサービスで実行される OpenStack プロジェクトに導入された SVM は、同時に再設定することが可能です。
SVM を再設定する仮想インフラストラクチャがリストにない場合、SVM 管理ウィザードの仮想インフラストラクチャへの接続を設定する必要があります。
SVM 管理ウィザードから仮想インフラストラクチャへの接続を設定するには:
- [追加]をクリックします。
- 表示される[仮想インフラストラクチャの接続設定]ウィンドウで、次の設定を指定します:
- 種別
ALT Virtualization Server プラットフォームをベースとした仮想インフラストラクチャでは、SVM 管理ウィザードが接続する仮想インフラストラクチャオブジェクトのタイプとして KVM を選択する必要があります。
VK Cloud プラットフォーム上の仮想インフラストラクチャの場合は、SVM 管理ウィザードが接続する仮想インフラストラクチャオブジェクトの種別として、 Keystone マイクロサービス(OpenStack Platform)を選択します。
- プロトコル
OpenStack Platform、VK Cloud プラットフォーム、または TIONIX Cloud Platform に基づく仮想インフラストラクチャへの接続を設定する場合は、プロトコルフィールドが表示されます。
- アドレス
- OpenStack ドメイン
OpenStack Platform、VK Cloud プラットフォーム、または TIONIX Cloud Platform に基づく仮想インフラストラクチャへの接続を設定する場合は、OpenStack ドメインフィールドが表示されます。
- ユーザー名
- パスワード
- 種別
- [接続]をクリックします。
[仮想インフラストラクチャの接続設定]ウィンドウが閉じます。選択した仮想インフラストラクチャのオブジェクトがリストに追加され、接続の確立が試行されます。
ウィザードは、接続の確立に使用される仮想インフラストラクチャのすべてのオブジェクトの正当性を検証します。
Microsoft Windows Server(Hyper-V)ハイパーバイザーに対しては、こうした正当性は検証されません。
Keystone マイクロサービスでは、HTTPS プロトコルを使用して SVM 管理ウィザードを仮想インフラストラクチャに接続する場合にのみ、正当性が検証されます。
正当性を検証するために、ウィザードは SSL 証明書または公開鍵のフィンガープリントを各仮想インフラストラクチャから取得、検証します。
取得した証明書の正当性を検証できない場合、[証明書を信頼する]ウィンドウにメッセージが表示されます。取得した証明書の詳細を表示するには、このウィンドウのリンクをクリックします。証明書が組織のセキュリティ要件に準拠している場合、証明書の正当性を確認し、仮想インフラストラクチャのオブジェクトへの接続を継続できます。取得した証明書が、信頼される証明書として、Kaspersky Security Center 管理コンソールがインストールされているデバイスにインストールされます。証明書を信頼できない場合は、[証明書を信頼する]ウィンドウで[キャンセル]をクリックして接続を切断し、新しい証明書で現在の証明書を置き換えることができます。
取得した公開鍵が信頼できるかどうかを検証できない場合、[公開鍵のフィンガープリントを確認してください]ウィンドウが開き、メッセージが表示されます。公開鍵の正当性を確認し、接続を継続できます。公開鍵のフィンガープリントが、Kaspersky Security Center の管理コンソールがインストールされているデバイスに保存されます。公開鍵が正しいものでない場合は、[公開鍵のフィンガープリントを確認してください]ウィンドウで[キャンセル]をクリックして接続を切断できます。
仮想インフラストラクチャのオブジェクトとの接続を確立できない場合、接続エラーに関する情報が表に表示されます。
表の上にある[更新]を使用して、表内の仮想インフラストラクチャのリストを更新できます。リストの更新時に、仮想インフラストラクチャのオブジェクトをリストに追加時に発生するのと同様に、ウィザードは公開鍵の SSL 証明書またはフィンガープリントを確認します。
[名前 / アドレス]列のボタンを使用すると、次のことができます:
- 選択した仮想インフラストラクチャをリストから削除する。
Integration Server は、リストから削除された仮想インフラストラクチャ管理サーバーへの接続と、SVM の操作に必要な情報の受信を継続します。
- 仮想インフラストラクチャに接続できない場合は、[仮想インフラストラクチャの接続設定]ウィンドウを開き、接続を確立するために使用されるアカウントの設定を変更します。
設定が変更された後、仮想インフラストラクチャのオブジェクトをリストに追加時に発生するのと同様に、ウィザードは公開鍵の SSL 証明書またはフィンガープリントを確認します。
ウィザードの次のステップに進みます。
ページのトップに戻るSVM ネットワーク設定の編集
このステップは、Microsoft Hyper-V、Citrix Hypervisor、VMware vSphere、KVM、Proxmox VE、Skala-R、HUAWEI FusionSphere、Nutanix Acropolis、ALT Virtualization Server、またはAstra Linuxプラットフォームで実行されている仮想インフラストラクチャのSVMの再設定する場合に表示されます。
このステップでは、SVM が Light Agent、Integration Server、および Kaspersky Security Center 管理サーバーへの接続に使用する仮想化ネットワークを変更できます。
SVM でネットワークのリストを変更すると、新しいネットワークアダプターが作成されます。これにより、SVM の IP アドレスも変更されることがあります。
SVM が使用する仮想ネットワークのリストを変更するには:
- [SVM ネットワーク設定を編集する]をオンにします。
ウィンドウには、再設定のために選択された SVM に関する次の情報を含む表が表示されます。
- 各 SVM で、仮想ネットワークを[ネットワーク名]列で 1 つ以上指定します。
- 再設定のために選択した SVM が、Microsoft Hyper-V プラットフォームを実行する仮想インフラストラクチャに導入されていた場合、VLAN ID も指定することができます。
ウィザードの次のステップに進みます。
ページのトップに戻るSVM のネットワーク設定(OpenStack ベースのインフラストラクチャ)の変更
この手順は、OpenStack Platform、VK Cloud プラットフォーム、または TIONIX Cloud Platform の管理対象仮想インフラストラクチャで SVM の再構成を実行している場合に表示されます。
このステップでは、SVM が Light Agent、Integration Server、および Kaspersky Security Center 管理サーバーへの接続に使用する仮想ネットワークを変更したり、各仮想化ネットワークのセキュリティグループを変更したりできます。
SVM でネットワークのリストを変更すると、新しいネットワークアダプターが作成されます。これにより、SVM の IP アドレスも変更されることがあります。
SVM IP 設定の編集には:
- [SVM ネットワーク設定を変更する]をオンにします。
ウィンドウには、再設定のために選択された SVM に関する次の情報を含む表が表示されます。
- 各 SVM で、仮想ネットワークを 列で 1 つ以上指定します。
- 必要に応じて、[セキュリティグループ]列で選択された各ネットワークに対して 1 つ以上のセキュリティグループを指定します。
ウィザードの次のステップに進みます。
ページのトップに戻るSVM IP 設定の変更
このステップでは、すべての SVM の IP アドレス設定を編集できます。動的または静的 IP アドレス割り当てを使用できます。
IP アドレス設定を編集するには:
- [SVM IP 設定の編集]をオンにします。
ウィザードのこれより前の手順で、SVM に対して仮想化ネットワークを 1 つ以上追加した場合、[SVM IP 設定の編集]は表示されません。また、再設定の対象として選択した SVM の設定が完了するまで、次のステップには進めません。
- すべての SVM に DHCP ネットワーク設定を使用する場合は、[動的 IP アドレス割り当て(DHCP)]をオンにします。
既定では、DHCP プロトコルを介して受信された DNS サーバーの IP アドレスと代替 DNS サーバーの IP アドレスが SVM ごとに使用されます。前の手順で SVM に仮想ネットワークを複数指定した場合は、既定により、指定された仮想ネットワークのリストにある最初の仮想ネットワークの DHCP サーバーから SVM のネットワーク設定を受信します。
DNS サーバーの IP アドレスと代替 DNS サーバーを手動で指定する場合は、[DHCP を使用して受信した DNS サーバーのリストを使用する]をオフにします。これにより、次の情報を含む表が表示されます。
- ハイパーバイザー
[ハイパーバイザー]列は、Microsoft Hyper-V、Citrix Hypervisor、VMware vSphere、KVM、Proxmox VE、Skala-R、HUAWEI FusionSphere、Nutanix Acropolis、ALT Virtualization Server プラットフォームの仮想インフラストラクチャに SVM が導入されている時に表示されます。
- OpenStack プロジェクト
OpenStack プロジェクト列は、OpenStack Platform、VK Cloud プラットフォーム、または TIONIX Cloud Platform の管理対象仮想インフラストラクチャで SVM を導入している場合に表示されます。
- SVM 名
DNS サーバーと代替 DNS サーバーの表の列で、DNS サーバーの IP アドレスを指定します。
- ハイパーバイザー
- SVM のネットワーク設定をすべて手動で指定する場合、[静的 IP アドレス割り当て]をオンにします。これにより、次の情報を含む表が表示されます。
- ハイパーバイザー
[ハイパーバイザー]列は、Microsoft Hyper-V、Citrix Hypervisor、VMware vSphere、KVM、Proxmox VE、Skala-R、HUAWEI FusionSphere、Nutanix Acropolis、ALT Virtualization Server プラットフォームの仮想インフラストラクチャに SVM が導入されている時に表示されます。
- OpenStack プロジェクト
OpenStack プロジェクト列は、OpenStack Platform、VK Cloud プラットフォーム、または TIONIX Cloud Platform の管理対象仮想インフラストラクチャで SVM を導入している場合に表示されます。
- SVM 名
- ネットワーク名
各 SVM に対して次のネットワーク設定を指定します:
- SVM の IP アドレス
- サブネットマスク
- ゲートウェイ
- DNS サーバー
- 代替 DNS
- ハイパーバイザー
ウィザードの次のステップに進みます。
ページのトップに戻るKaspersky Security Center 接続設定を変更する
このステップでは、Kaspersky Security Center 管理サーバーに対する SVM の接続設定を編集できます。
SVM から Kaspersky Security Center 管理サーバーへの接続設定を編集するには:
ウィザードの次のステップに進みます。
ページのトップに戻る設定パスワードと root アカウント設定の変更
このステップでは、次の設定を変更できます:
- 設定パスワード(SVM の再設定に使用されるパスワード)。
root
アカウントパスワード。root
アカウントの SVM リモートアクセスモード。
設定用パスワードを変更するには、[klconfig アカウントのパスワードを変更する(設定パスワード)]をオンにし、[パスワード]と[確認]に新しい設定パスワードを指定します。
root
アカウントのパスワードを変更するには、[ルートアカウントパスワードを変更する]をオンにし、[パスワード]と[確認]フィールドに新しいパスワードを指定します。
パスワードの文字数は 60 文字以内である必要があります。英字(大文字と小文字)、数字、および次の特殊文字のみを使用できます:! # $ % & ' ( ) * " + , - . / \ : ; < = > _ ? @ [ ] ^ ` { | } ~
。セキュリティ上の理由から、長さが 8 文字以上であり、小文字、大文字、数字、特殊文字の 4 つカテゴリから 3 つ以上使用したパスワードを設定することを推奨します。
SVM の root
アカウントのリモートアクセスモードを変更する場合は、[ルートアカウントのリモートアクセスモードを変更する]をオンにして、次のいずれかの操作を実行します:
- SSH を使用した SVM への
root
アカウントアクセスを許可するには、[ルートアカウントに対して SSH を使用したリモートアクセスを許可する]をオンにします。 - SSH を使用した SVM への
root
アカウントアクセスを拒否するには、[ルートアカウントに対して SSH を使用したリモートアクセスを許可する]をオフにします。
ウィザードの次のステップに進みます。
ページのトップに戻るSVM の再設定の開始
このステップは、Microsoft Hyper-V、Citrix Hypervisor、VMware vSphere、KVM、Proxmox VE、Skala-R、HUAWEI FusionSphere、Nutanix Acropolis、ALT Virtualization Server、または Astra Linux プラットフォームで実行されている仮想インフラストラクチャの SVM の再設定する場合に表示されます。
このステップでは、SVM の再設定のためにこれまでに入力した設定がすべて表示されます。
すべての SVM の全般設定:
- SVM の数
- 設定パスワード
- root アカウントパスワード
- SSH を使用したリモート root アカウントアクセス
- Kaspersky Security Center 接続設定
- SVM IP 設定
各 SVM 用の個別の設定:
- ハイパーバイザー
- SVM 名
- ネットワーク名
- VLAN ID
[VLAN ID]列は、再設定のために選択した SVM が Microsoft Hyper-V を実行する仮想インフラストラクチャに導入されている場合にのみ表示されます。
- SVM に指定したすべての IP アドレス設定。
SVM の再設定を開始するには、ウィザードの次のステップに進みます。
ページのトップに戻るSVM の再設定の開始(OpenStack ベースのインフラストラクチャ)
この手順は、OpenStack Platform、VK Cloud プラットフォーム、または TIONIX Cloud Platform の管理対象仮想インフラストラクチャで SVM の再構成を実行している場合に表示されます。
このステップでは、SVM の再設定のためにこれまでに入力した設定がすべて表示されます。
すべての SVM の全般設定:
- Keystone マイクロサービスのアドレス
- SVM の数
- 設定パスワード
- root アカウントパスワード
- SSH を使用したリモート root アカウントアクセス
- Kaspersky Security Center 接続設定
- SVM IP 設定
各 SVM 用の個別の設定:
- OpenStack プロジェクト
- SVM 名
- ネットワーク名
- セキュリティグループ
- SVM に指定したすべての IP アドレス設定。
SVM の再設定を開始するには、ウィザードの次のステップに進みます。
ページのトップに戻るSVM の再設定
このステップでは、SVM が再設定されます。
このウィンドウには、1 行ずつ、各 SVM の SVM 再設定ステージと、各ステージのステータスが表示されます:[待機中]、[接続中]、[N% 実行中]、[完了]、[エラー]。
このプロセスには時間がかかります。プロセスが完了するまでお待ちください。
ウィザードの次のステップに進みます。
ページのトップに戻るSVM の再設定の終了
このステップは、SVM の再設定の結果に関する情報を表示します。
ウィザードに表示されるリンクを使用して、簡潔なレポートと SVM 管理ウィザードログを開くことができます。
レポートには次の情報が含まれます:
- SVM の設定が変更されたハイパーバイザーのアドレス、または再設定、導入された SVM を含む OpenStack プロジェクト名(仮想インフラストラクチャのタイプに応じて異なります)。
- 再設定された SVM の名前。
- 各 SVM の再設定で完了したステージの簡潔な説明。各ステージの開始時間と終了時間も含まれます。特定のステージでエラーが発生した場合は、その関連情報がレポートに反映されます。
簡潔なレポートは、一時ファイルに保存されます。後でレポートの情報を使用できるようにするには、永続的な保管領域の場所にログファイルを保存します。
SVM 管理ウィザードのログには、ウィザードの各ステップで指定した情報が保存されています。SVM の再設定中にエラーが発生した場合、テクニカルサポートへのお問い合わせの際にウィザードログを使用できます。
SVM 管理ウィザードのログは、ウィザードが起動されたデバイスの%LOCALAPPDATA%\Kaspersky Lab\Kaspersky VIISLA Console\logs\KasperskyDeployWizard_<ファイル作成日時>.logファイルに保存され、アカウントパスワードは含まれません。ウィザードが開始されるごとに、新しいログファイルが作成されます。
ウィザードを終了します。
ページのトップに戻る