Kaspersky Security for Virtualization 5.2 Light Agent

SVM の再設定

次の SVM の設定を変更できます:

  • root アカウントのリモートアクセスモード
  • SVM IP 設定
  • SVM が Light Agent、Integration Server、および Kaspersky Security Center 管理サーバーに接続するために使用する仮想化ネットワークのリストです
  • SVM から Kaspersky Security Center 管理サーバーへの接続設定
  • 設定パスワードと root アカウントのパスワード

SVM を再設定するには:

  1. Integration Server コンソールを開き、Integration Server に接続します
  2. SVM 管理]セクションで[SVM 管理]をクリックして、SVM 管理ウィザードを開始します。
  3. ウィザードの指示に従います。

klconfig スクリプト API または自動化ツールを使用して、SVM を再設定することもできます。

このヘルプセクションの内容

処理の選択

再設定する SVM の選択

設定パスワードの入力

SVM ネットワーク設定の編集

SVM のネットワーク設定(OpenStack ベースのインフラストラクチャ)の変更

SVM IP 設定の変更

Kaspersky Security Center 接続設定を変更する

設定パスワードと root アカウント設定の変更

SVM の再設定の開始

SVM の再設定の開始(OpenStack ベースのインフラストラクチャ)

SVM の再設定

SVM の再設定の終了

ページのトップに戻る
[Topic 73619]

処理の選択

このステップでは、[SVM の再設定]を選択します。

ウィザードの次のステップに進みます。

ページのトップに戻る
[Topic 75917]

再設定する SVM の選択

このステップでは、再設定する SVM を選択する必要があります。

表には、SVM 管理ウィザードの接続が設定された仮想インフラストラクチャと、導入された SVM の次の情報が表示されます:

  • 名前 / アドレス

    仮想インフラストラクチャの種別によって、この列には以下の内容が含まれます:

    • 仮想インフラストラクチャ管理サーバーの IP アドレスまたは完全修飾ドメイン名(FQDN)
    • ハイパーバイザーの IP アドレスまたは完全修飾ドメイン名
    • Keystone マイクロサービスの IP アドレスまたは完全修飾ドメイン名
    • OpenStack ドメインの名前
    • OpenStack プロジェクトの名前
    • ハイパーバイザーに導入された SVM の名前

    仮想インフラストラクチャとの接続が確立できなかった場合、この接続に対する警告のアイコンが列に表示されます。接続エラーについての説明が、表と警告アイコンのツールチップに表示されます。

  • 状態

    この列には、仮想インフラストラクチャオブジェクトまたは SVM の状態に関する情報が含まれます。

    ハイパーバイザーには、次のいずれかの値を指定します:[有効]または[無効]。ハイパーバイザーとの接続を確立できなかった場合は、この列に切断と表示されます。

    Keystone マイクロサービス、OpenStack プロジェクト、OpenStack ドメインの場合、次のいずれかの値を指定します:[有効]または[切断]。

    SVM には、次のいずれかの値が指定されます:[有効]または[無効]。

  • プロテクション

    この列には、SVM のバージョン番号が表示されます。

  • 種別

    この列には、SVM 管理ウィザードが接続する仮想インフラストラクチャーオブジェクトのタイプが含まれます。

    ALT Virtualization Server プラットフォームをベースとした仮想インフラストラクチャでは、SVM 管理ウィザードが接続する仮想インフラストラクチャオブジェクトのタイプとして KVM が表示されます。

    VK Cloud プラットフォーム上の仮想インフラストラクチャの場合は、SVM 管理ウィザードが接続する仮想インフラストラクチャオブジェクトの種別として Keystone マイクロサービス(OpenStack Platform)が表示されます。

仮想インフラストラクチャのオブジェクトのリストを検索することができます。[名前 / アドレス]列の値に基づいて、検索が実行されます。[検索]フィールドに文字を入力すると、検索が開始されます。検索条件と一致する仮想インフラストラクチャのオブジェクトのみが表に表示されます。検索結果をリセットするには、[検索]フィールド内の文字を削除します。

再設定する SVM を選択するには、

表で、再設定する SVM の名前の左にあるチェックボックスをオンにします。

SVM が OpenStack Platform、VK Cloud プラットフォーム、または TIONIX Cloud Platform に基づくインフラストラクチャで再構成されている場合、異なるインフラストラクチャで導入された SVM の同時再構成には対応していません。SVM は、一度にこれらのインフラストラクチャの 1 つにのみ導入することも、他のタイプの 1 つ以上のインフラストラクチャで再構成することもできます。

異なる Keystone マイクロサービスで実行される OpenStack プロジェクトの SVM は、同時に再設定することができません。同一の Keystone マイクロサービスで実行される OpenStack プロジェクトに導入された SVM は、同時に再設定することが可能です。

SVM を再設定する仮想インフラストラクチャがリストにない場合、SVM 管理ウィザードの仮想インフラストラクチャへの接続を設定する必要があります。

SVM 管理ウィザードから仮想インフラストラクチャへの接続を設定するには:

  1. 追加]をクリックします。
  2. 表示される[仮想インフラストラクチャの接続設定]ウィンドウで、次の設定を指定します:
    • 種別

      SVM 管理ウィザードが接続する、仮想インフラストラクチャのオブジェクトタイプ。

      仮想インフラストラクチャのタイプに応じて、ハイパーバイザー、仮想インフラストラクチャ管理サーバー、または Keystone マイクロサービスを選択します。

      ALT Virtualization Server プラットフォームをベースとした仮想インフラストラクチャでは、SVM 管理ウィザードが接続する仮想インフラストラクチャオブジェクトのタイプとして KVM を選択する必要があります。

      VK Cloud プラットフォーム上の仮想インフラストラクチャの場合は、SVM 管理ウィザードが接続する仮想インフラストラクチャオブジェクトの種別として、 Keystone マイクロサービス(OpenStack Platform)を選択します。

    • プロトコル

      SVM 管理ウィザードと仮想インフラストラクチャの接続に使用するプロトコル。既定では、HTTPS プロトコルが使用されます。

      OpenStack Platform、VK Cloud プラットフォーム、または TIONIX Cloud Platform に基づく仮想インフラストラクチャへの接続を設定する場合は、プロトコルフィールドが表示されます。

    • アドレス

      SVM 管理ウィザードが接続する、仮想インフラストラクチャのオブジェクトのアドレス。

      仮想インフラストラクチャのタイプに応じて、ハイパーバイザーのアドレスまたは仮想インフラストラクチャ管理サーバーのアドレスを指定する必要があります。OpenStack ベースのインフラストラクチャに接続するには、Keystone マイクロサービスのアドレスを指定する必要があります。

      アドレスは、IPv4 形式の IP アドレスまたは完全修飾ドメイン名(FQDN)で指定できます。

      複数のアドレスを指定するには、セミコロン、スペース、改行で区切ります。正しく認識されたアドレスの数が、アドレスリストの下に表示されます。

      このフィールドでは、仮想インフラストラクチャのオブジェクトへの接続に使用するポートは、次の形式でも指定できます:<IP アドレス>:<ポート番号>。

      Windows フェールオーバークラスタリングサービスによって管理されるハイパーバイザーのクラスタの一部である Microsoft Windows Server(Hyper-V)ハイパーバイザーへの接続を設定する場合は、クラスタのアドレスを指定できます。クラスタを構成するすべてのハイパーバイザーがリストに追加されます。

      リンクモードで実行されている VMware vCenter Server によって管理されている VMware ESXi ハイパーバイザーへの接続を設定する場合は、これらの VMware vCenter Server のアドレスを指定できます。リンクモードの VMware vCenter Server 上で実行されるすべてのハイパーバイザーがリストに追加されます。

      Microsoft SCVMM によって管理されているハイパーバイザーへの接続を設定する場合、 Microsoft SCVMM への接続設定を指定できます。Microsoft SCVMM によって管理されているすべてのハイパーバイザーがリストに追加されます。

      Nutanix Prism Element が管理するインフラストラクチャへの接続を設定する場合は、Nutanix Prism Element のアドレスを指定する必要があります。インフラストラクチャが Nutanix Prism Central によって管理されている場合は、Nutanix Prism Central のアドレスを指定します。Nutanix Prism Central によって管理されるすべての Nutanix Prism Element サーバーがリストに追加されます。

    • OpenStack ドメイン

      SVM 管理ウィザードから仮想インフラストラクチャのオブジェクトへの接続に使用されるアカウントを含む

      の名前。

      OpenStack Platform、VK Cloud プラットフォーム、または TIONIX Cloud Platform に基づく仮想インフラストラクチャへの接続を設定する場合は、OpenStack ドメインフィールドが表示されます。

    • ユーザー名

      SVM 管理ウィザードが SVM の導入、削除、再設定時に仮想インフラストラクチャへの接続に使用するユーザーアカウント名。このアカウントには、SVM の導入、削除、再設定が可能な権限が必要です。

      ドメインアカウントを使用して仮想インフラストラクチャのオブジェクトに接続する場合は、アカウント名を <ドメイン>\<ユーザー名> または <ユーザー名>@<ドメイン> の形式で指定できます。

    • パスワード

      SVM 管理ウィザードが SVM の導入、削除、再設定時に仮想インフラストラクチャへの接続に使用するユーザーアカウントのパスワード。

  3. 接続]をクリックします。

    仮想インフラストラクチャの接続設定]ウィンドウが閉じます。選択した仮想インフラストラクチャのオブジェクトがリストに追加され、接続の確立が試行されます。

    ウィザードは、接続の確立に使用される仮想インフラストラクチャのすべてのオブジェクトの正当性を検証します。

    Microsoft Windows Server(Hyper-V)ハイパーバイザーに対しては、こうした正当性は検証されません。

    Keystone マイクロサービスでは、HTTPS プロトコルを使用して SVM 管理ウィザードを仮想インフラストラクチャに接続する場合にのみ、正当性が検証されます。

    正当性を検証するために、ウィザードは SSL 証明書または公開鍵のフィンガープリントを各仮想インフラストラクチャから取得、検証します。

    取得した証明書の正当性を検証できない場合、[証明書を信頼する]ウィンドウにメッセージが表示されます。取得した証明書の詳細を表示するには、このウィンドウのリンクをクリックします。証明書が組織のセキュリティ要件に準拠している場合、証明書の正当性を確認し、仮想インフラストラクチャのオブジェクトへの接続を継続できます。取得した証明書が、信頼される証明書として、Kaspersky Security Center 管理コンソールがインストールされているデバイスにインストールされます。証明書を信頼できない場合は、[証明書を信頼する]ウィンドウで[キャンセル]をクリックして接続を切断し、新しい証明書で現在の証明書を置き換えることができます。

    取得した公開鍵が信頼できるかどうかを検証できない場合、[公開鍵のフィンガープリントを確認してください]ウィンドウが開き、メッセージが表示されます。公開鍵の正当性を確認し、接続を継続できます。公開鍵のフィンガープリントが、Kaspersky Security Center の管理コンソールがインストールされているデバイスに保存されます。公開鍵が正しいものでない場合は、[公開鍵のフィンガープリントを確認してください]ウィンドウで[キャンセル]をクリックして接続を切断できます。

    仮想インフラストラクチャのオブジェクトとの接続を確立できない場合、接続エラーに関する情報が表に表示されます。

表の上にある[更新]を使用して、表内の仮想インフラストラクチャのリストを更新できます。リストの更新時に、仮想インフラストラクチャのオブジェクトをリストに追加時に発生するのと同様に、ウィザードは公開鍵の SSL 証明書またはフィンガープリントを確認します。

名前 / アドレス]列のボタンを使用すると、次のことができます:

  • 選択した仮想インフラストラクチャをリストから削除する。

    Integration Server は、リストから削除された仮想インフラストラクチャ管理サーバーへの接続と、SVM の操作に必要な情報の受信を継続します。

  • 仮想インフラストラクチャに接続できない場合は、[仮想インフラストラクチャの接続設定]ウィンドウを開き、接続を確立するために使用されるアカウントの設定を変更します。

    設定が変更された後、仮想インフラストラクチャのオブジェクトをリストに追加時に発生するのと同様に、ウィザードは公開鍵の SSL 証明書またはフィンガープリントを確認します。

ウィザードの次のステップに進みます。

ページのトップに戻る
[Topic 93530]

設定パスワードの入力

このステップでは、SVM の導入時に作成した設定パスワードを指定します。

ウィザードの次のステップに進みます。

ページのトップに戻る
[Topic 67759]

SVM ネットワーク設定の編集

このステップは、Microsoft Hyper-V、Citrix Hypervisor、VMware vSphere、KVM、Proxmox VE、Skala-R、HUAWEI FusionSphere、Nutanix Acropolis、ALT Virtualization Server、またはAstra Linuxプラットフォームで実行されている仮想インフラストラクチャのSVMの再設定する場合に表示されます。

このステップでは、SVM が Light Agent、Integration Server、および Kaspersky Security Center 管理サーバーへの接続に使用する仮想化ネットワークを変更できます。

SVM でネットワークのリストを変更すると、新しいネットワークアダプターが作成されます。これにより、SVM の IP アドレスも変更されることがあります。

SVM が使用する仮想ネットワークのリストを変更するには:

  1. SVM ネットワーク設定を編集する]をオンにします。

    ウィンドウには、再設定のために選択された SVM に関する次の情報を含む表が表示されます。

    • ハイパーバイザー

      SVM が導入されたハイパーバイザーの IPv4 形式による IP アドレスまたは完全修飾ドメイン名(FQDN)。

    • SVM 名

      SVM の設定の指定時に定義された名前。

  2. 各 SVM で、仮想ネットワークを[ネットワーク名]列で 1 つ以上指定します。

    SVM が Light Agent、Integration Server、および Kaspersky Security Center Administration Server に接続するために使用する仮想化ネットワークの名前です。

    ハイパーバイザーで使用可能な仮想ネットワークを 1 つ以上指定できます。仮想ネットワークの選択フィールドを追加または削除するには、ネットワーク選択フィールドの横にあるボタンを使用します。

    すべての SVM に動的 IP アドレス割り当てが使用されている場合、各 SVM に指定されたネットワークリストの最初の仮想ネットワーク経由で DHCP サーバーからネットワーク設定を受け取ります。ウィザードが、DHCP サーバーから受け取った最初の仮想ネットワークの設定を使用して、SVM に接続できることを確認してください。

    仮想インフラストラクチャが VMware 分散仮想スイッチを使用している場合、SVM の接続先に分散仮想ポートグループを選択できます。

  3. 再設定のために選択した SVM が、Microsoft Hyper-V プラットフォームを実行する仮想インフラストラクチャに導入されていた場合、VLAN ID も指定することができます。

    SVM が Light Agent、Integration Server、および Kaspersky Security Center 管理サーバーへの接続に使用する仮想化ローカルエリアネットワーク(VLAN)の ID。

    VLAN が使用されていない場合、列には「使用されていません」が表示されます。

ウィザードの次のステップに進みます。

ページのトップに戻る
[Topic 84171]

SVM のネットワーク設定(OpenStack ベースのインフラストラクチャ)の変更

この手順は、OpenStack Platform、VK Cloud プラットフォーム、または TIONIX Cloud Platform の管理対象仮想インフラストラクチャで SVM の再構成を実行している場合に表示されます。

このステップでは、SVM が Light Agent、Integration Server、および Kaspersky Security Center 管理サーバーへの接続に使用する仮想ネットワークを変更したり、各仮想化ネットワークのセキュリティグループを変更したりできます。

SVM でネットワークのリストを変更すると、新しいネットワークアダプターが作成されます。これにより、SVM の IP アドレスも変更されることがあります。

SVM IP 設定の編集には:

  1. SVM ネットワーク設定を変更する]をオンにします。

    ウィンドウには、再設定のために選択された SVM に関する次の情報を含む表が表示されます。

    • OpenStack プロジェクト

      SVM が導入された OpenStack プロジェクトの名前と、インフラストラクチャ内のプロジェクトのパス。

    • SVM 名

      SVM の設定の指定時に定義された名前。

  2. 各 SVM で、仮想ネットワークを 列で 1 つ以上指定します。

    SVM が Light Agent、Integration Server、および Kaspersky Security Center 管理サーバーに接続するために使用する仮想化ネットワークの名前です。

    OpenStack プロジェクトで使用可能な仮想ネットワークを 1 つ以上指定できます。仮想ネットワークの選択フィールドを追加または削除するには、ネットワーク選択フィールドの横にあるボタンを使用します。

    すべての SVM に動的 IP アドレス割り当てが使用されている場合、各 SVM に指定されたネットワークリストの最初の仮想ネットワーク経由で DHCP サーバーからネットワーク設定を受け取ります。ウィザードが、DHCP サーバーから受け取った最初の仮想ネットワークの設定を使用して、SVM に接続できることを確認してください。

  3. 必要に応じて、[セキュリティグループ]列で選択された各ネットワークに対して 1 つ以上のセキュリティグループを指定します。

    仮想インフラストラクチャで作成され、仮想ネットワークで適用される、ネットワークトラフィックのフィルタリングの一連のルール。

    選択した各仮想ネットワークに 1 つ以上のセキュリティグループを指定することができます。セキュリティグループの選択フィールドを追加または削除するには、セキュリティグループ選択フィールドの横にあるボタンを使用します。

ウィザードの次のステップに進みます。

ページのトップに戻る
[Topic 93765]

SVM IP 設定の変更

このステップでは、すべての SVM の IP アドレス設定を編集できます。動的または静的 IP アドレス割り当てを使用できます。

IP アドレス設定を編集するには:

  1. SVM IP 設定の編集]をオンにします。

    ウィザードのこれより前の手順で、SVM に対して仮想化ネットワークを 1 つ以上追加した場合、[SVM IP 設定の編集]は表示されません。また、再設定の対象として選択した SVM の設定が完了するまで、次のステップには進めません。

  2. すべての SVM に DHCP ネットワーク設定を使用する場合は、[動的 IP アドレス割り当て(DHCP)]をオンにします。

    既定では、DHCP プロトコルを介して受信された DNS サーバーの IP アドレスと代替 DNS サーバーの IP アドレスが SVM ごとに使用されます。前の手順で SVM に仮想ネットワークを複数指定した場合は、既定により、指定された仮想ネットワークのリストにある最初の仮想ネットワークの DHCP サーバーから SVM のネットワーク設定を受信します。

    DNS サーバーの IP アドレスと代替 DNS サーバーを手動で指定する場合は、[DHCP を使用して受信した DNS サーバーのリストを使用する]をオフにします。これにより、次の情報を含む表が表示されます。

    • ハイパーバイザー

      SVM が導入されたハイパーバイザーの IPv4 形式による IP アドレスまたは完全修飾ドメイン名(FQDN)。

      ハイパーバイザー]列は、Microsoft Hyper-V、Citrix Hypervisor、VMware vSphere、KVM、Proxmox VE、Skala-R、HUAWEI FusionSphere、Nutanix Acropolis、ALT Virtualization Server プラットフォームの仮想インフラストラクチャに SVM が導入されている時に表示されます。

    • OpenStack プロジェクト

      SVM が導入された OpenStack プロジェクトの名前と、インフラストラクチャ内のプロジェクトのパス。

      OpenStack プロジェクト列は、OpenStack Platform、VK Cloud プラットフォーム、または TIONIX Cloud Platform の管理対象仮想インフラストラクチャで SVM を導入している場合に表示されます。

    • SVM 名

      SVM の設定の指定時に定義された名前。

    DNS サーバー代替 DNS サーバーの表の列で、DNS サーバーの IP アドレスを指定します。

  3. SVM のネットワーク設定をすべて手動で指定する場合、[静的 IP アドレス割り当て]をオンにします。これにより、次の情報を含む表が表示されます。
    • ハイパーバイザー

      SVM が導入されたハイパーバイザーの IPv4 形式による IP アドレスまたは完全修飾ドメイン名(FQDN)。

      ハイパーバイザー]列は、Microsoft Hyper-V、Citrix Hypervisor、VMware vSphere、KVM、Proxmox VE、Skala-R、HUAWEI FusionSphere、Nutanix Acropolis、ALT Virtualization Server プラットフォームの仮想インフラストラクチャに SVM が導入されている時に表示されます。

    • OpenStack プロジェクト

      SVM が導入された OpenStack プロジェクトの名前と、インフラストラクチャ内のプロジェクトのパス。

      OpenStack プロジェクト列は、OpenStack Platform、VK Cloud プラットフォーム、または TIONIX Cloud Platform の管理対象仮想インフラストラクチャで SVM を導入している場合に表示されます。

    • SVM 名

      SVM の設定の指定時に定義された名前。

    • ネットワーク名

      SVM が Light Agent、Integration Server、および Kaspersky Security Center 管理サーバーに接続するために使用する仮想化ネットワークの名前です。

    各 SVM に対して次のネットワーク設定を指定します:

    • SVM の IP アドレス
    • サブネットマスク
    • ゲートウェイ
    • DNS サーバー
    • 代替 DNS

ウィザードの次のステップに進みます。

ページのトップに戻る
[Topic 79308]

Kaspersky Security Center 接続設定を変更する

このステップでは、Kaspersky Security Center 管理サーバーに対する SVM の接続設定を編集できます。

SVM から Kaspersky Security Center 管理サーバーへの接続設定を編集するには:

  1. Kaspersky Security Center 接続設定を変更する]をオンにします。
  2. 次の設定を指定します:
    • アドレス

      Kaspersky Security Center 管理サーバーをホスティングするデバイスのアドレス。デバイスの IP アドレス(IPv4 形式)、または完全修飾ドメイン名(FQDN)を指定できます。

    • ポート

      SVM を Kaspersky Security Center 管理サーバーに接続するポートの番号。

    • SSL ポート

      SSL 証明書を使用して SVM を Kaspersky Security Center 管理サーバーに接続するポートの番号。

ウィザードの次のステップに進みます。

ページのトップに戻る
[Topic 85417]

設定パスワードと root アカウント設定の変更

このステップでは、次の設定を変更できます:

  • 設定パスワード(SVM の再設定に使用されるパスワード)。
  • root アカウントパスワード。
  • root アカウントの SVM リモートアクセスモード。

設定用パスワードを変更するには、[klconfig アカウントのパスワードを変更する(設定パスワード)]をオンにし、[パスワード]と[確認]に新しい設定パスワードを指定します。

root アカウントのパスワードを変更するには、[ルートアカウントパスワードを変更する]をオンにし、[パスワード]と[確認]フィールドに新しいパスワードを指定します。

パスワードの文字数は 60 文字以内である必要があります。英字(大文字と小文字)、数字、および次の特殊文字のみを使用できます:! # $ % & ' ( ) * " + , - . / \ : ; < = > _ ? @ [ ] ^ ` { | } ~。セキュリティ上の理由から、長さが 8 文字以上であり、小文字、大文字、数字、特殊文字の 4 つカテゴリから 3 つ以上使用したパスワードを設定することを推奨します。

SVM の root アカウントのリモートアクセスモードを変更する場合は、[ルートアカウントのリモートアクセスモードを変更する]をオンにして、次のいずれかの操作を実行します:

  • SSH を使用した SVM への root アカウントアクセスを許可するには、[ルートアカウントに対して SSH を使用したリモートアクセスを許可する]をオンにします。
  • SSH を使用した SVM への root アカウントアクセスを拒否するには、[ルートアカウントに対して SSH を使用したリモートアクセスを許可する]をオフにします。

ウィザードの次のステップに進みます。

ページのトップに戻る
[Topic 74383]

SVM の再設定の開始

このステップは、Microsoft Hyper-V、Citrix Hypervisor、VMware vSphere、KVM、Proxmox VE、Skala-R、HUAWEI FusionSphere、Nutanix Acropolis、ALT Virtualization Server、または Astra Linux プラットフォームで実行されている仮想インフラストラクチャの SVM の再設定する場合に表示されます。

このステップでは、SVM の再設定のためにこれまでに入力した設定がすべて表示されます。

すべての SVM の全般設定:

  • SVM の数

    再設定する SVM の数。

  • 設定パスワード

    SVM の設定パスワードの変更の必要性に関する情報。

    取り得る値:[変更しない]、[変更が必要]。

  • root アカウントパスワード

    SVM の root アカウントパスワードの変更が必要かどうかの情報。

    取り得る値:[変更しない]、[変更が必要]。

  • SSH を使用したリモート root アカウントアクセス

    SSH を使用して SVM にリモートアクセスするためのオプションを変更する必要性に関する情報。

    取り得る値:許可に変更ブロックに変更変更しない

  • Kaspersky Security Center 接続設定

    SVM の Kaspersky Security Center への接続設定を変更する必要性に関する情報。

    取り得る値:[変更しない]、[変更が必要]。

  • SVM IP 設定

    SVM の root アカウントのパスワードの変更の必要性に関する情報。

    取り得る値:[DHCP を使用]、[静的 IP アドレス割り当てを使用]、[変更しない]。

各 SVM 用の個別の設定:

  • ハイパーバイザー

    SVM が導入されたハイパーバイザーの IPv4 形式による IP アドレスまたは完全修飾ドメイン名(FQDN)。

  • SVM 名

    SVM の設定の指定時に定義された名前。

  • ネットワーク名

    SVM が Light Agent、Integration Server、および Kaspersky Security Center 管理サーバーに接続するために使用する仮想化ネットワークの名前です。

  • VLAN ID

    SVM が仮想マシン、Integration Server、Kaspersky Security Center 管理サーバーへの接続時に使用する仮想ローカルエリアネットワーク(VLAN)の ID。

    VLAN ID]列は、再設定のために選択した SVM が Microsoft Hyper-V を実行する仮想インフラストラクチャに導入されている場合にのみ表示されます。

  • SVM に指定したすべての IP アドレス設定。

SVM の再設定を開始するには、ウィザードの次のステップに進みます。

ページのトップに戻る
[Topic 73667]

SVM の再設定の開始(OpenStack ベースのインフラストラクチャ)

この手順は、OpenStack Platform、VK Cloud プラットフォーム、または TIONIX Cloud Platform の管理対象仮想インフラストラクチャで SVM の再構成を実行している場合に表示されます。

このステップでは、SVM の再設定のためにこれまでに入力した設定がすべて表示されます。

すべての SVM の全般設定:

  • Keystone マイクロサービスのアドレス

    SVM が導入された OpenStack プロジェクトを管理する Keystone マイクロサービスの IP アドレスまたは完全修飾ドメイン名(FQDN)。

  • SVM の数

    再設定する SVM の数。

  • 設定パスワード

    SVM の設定パスワードの変更の必要性に関する情報。

    取り得る値:[変更しない]、[変更が必要]。

  • root アカウントパスワード

    SVM の root アカウントパスワードの変更が必要かどうかの情報。

    取り得る値:[変更しない]、[変更が必要]。

  • SSH を使用したリモート root アカウントアクセス

    SSH を使用して SVM にリモートアクセスするためのオプションを変更する必要性に関する情報。

    取り得る値:許可に変更ブロックに変更変更しない

  • Kaspersky Security Center 接続設定

    SVM の Kaspersky Security Center への接続設定を変更する必要性に関する情報。

    取り得る値:[変更しない]、[変更が必要]。

  • SVM IP 設定

    SVM の root アカウントのパスワードの変更の必要性に関する情報。

    取り得る値:[DHCP を使用]、[静的 IP アドレス割り当てを使用]、[変更しない]。

各 SVM 用の個別の設定:

  • OpenStack プロジェクト

    SVM が導入された OpenStack プロジェクトの名前と、インフラストラクチャ内のプロジェクトのパス。

  • SVM 名

    SVM の設定の指定時に定義された名前。

  • ネットワーク名

    SVM が Light Agent、Integration Server、および Kaspersky Security Center 管理サーバーに接続するために使用する仮想化ネットワークの名前です。

  • セキュリティグループ

    仮想ネットワークに対して選択したセキュリティグループ。

  • SVM に指定したすべての IP アドレス設定。

SVM の再設定を開始するには、ウィザードの次のステップに進みます。

ページのトップに戻る
[Topic 78712]

SVM の再設定

このステップでは、SVM が再設定されます。

このウィンドウには、1 行ずつ、各 SVM の SVM 再設定ステージと、各ステージのステータスが表示されます:[待機中]、[接続中]、[N% 実行中]、[完了]、[エラー]。

このプロセスには時間がかかります。プロセスが完了するまでお待ちください。

ウィザードの次のステップに進みます。

ページのトップに戻る
[Topic 67989]

SVM の再設定の終了

このステップは、SVM の再設定の結果に関する情報を表示します。

ウィザードに表示されるリンクを使用して、簡潔なレポートと SVM 管理ウィザードログを開くことができます。

レポートには次の情報が含まれます:

  • SVM の設定が変更されたハイパーバイザーのアドレス、または再設定、導入された SVM を含む OpenStack プロジェクト名(仮想インフラストラクチャのタイプに応じて異なります)。
  • 再設定された SVM の名前。
  • 各 SVM の再設定で完了したステージの簡潔な説明。各ステージの開始時間と終了時間も含まれます。特定のステージでエラーが発生した場合は、その関連情報がレポートに反映されます。

簡潔なレポートは、一時ファイルに保存されます。後でレポートの情報を使用できるようにするには、永続的な保管領域の場所にログファイルを保存します。

SVM 管理ウィザードのログには、ウィザードの各ステップで指定した情報が保存されています。SVM の再設定中にエラーが発生した場合、テクニカルサポートへのお問い合わせの際にウィザードログを使用できます。

SVM 管理ウィザードのログは、ウィザードが起動されたデバイスの%LOCALAPPDATA%\Kaspersky Lab\Kaspersky VIISLA Console\logs\KasperskyDeployWizard_<ファイル作成日時>.logファイルに保存され、アカウントパスワードは含まれません。ウィザードが開始されるごとに、新しいログファイルが作成されます。

ウィザードを終了します。

ページのトップに戻る
[Topic 72906]