将 Light Agent 连接至 SVM

为了使 Kaspersky Security 解决方案正常运行，Light Agent 和 Protection Server 之间需要持续交互。如果没有连接到 Protection Server，Light Agent 无法将文件片段传输到 Protection Server 进行扫描，扫描不会执行。如果 Light Agent 在扫描任务运行期间失去与 Protection Server 的连接超过 5 分钟，扫描任务将停止并返回错误。

为了与 Protection Server 进行交互，Light Agent 会与安装了该 Protection Server 的 SVM 建立并保持连接。

Light Agent 只能连接到 Protection Server 版本与 Light Agent 版本兼容的 SVM。在 Light Agent 下使用的 Kaspersky Endpoint Security for Linux 12.0 可以连接到版本 6.0 的 SVM。

要连接到 SVM，Light Agent 必须接收有关可连接的 SVM 的信息。Light Agent 根据 SVM 选择算法选择一个对连接最优的可用 SVM。

无论使用哪一种 SVM 选择算法，Light Agent 均还将考虑以下参数：

• 有效授权许可的可用性（非黑名单授权许可密钥添加到 SVM 中，且与密钥关联的授权许可未过有效期）。Light Agent 第一次连接到激活了解决方案（添加密钥）的 SVM。
• 已添加到 SVM 的授权许可密钥的类型。如果您为 SVM 添加服务器或桌面密钥，Light Agent 将首先连接到密钥类型与 Light Agent 所在虚拟机上安装的操作系统相对应的 SVM。
• 保护 Light Agent 和 Protection Server 之间的连接。启用了连接保护的 Light Agent 只能连接到在 Light Agent 与 Protection Server 之间启用了数据通道加密的 SVM。禁用了连接保护的 Light Agent 只能连接到在 Light Agent 与 Protection Server 之间禁用了通道加密或允许不安全连接的 SVM。
• SVM 连接标签。如果为 Light Agent 分配了标签，则 Light Agent 只能连接到配置为使用该连接标签的 SVM。

请记住，某些 Light Agent 功能的可用性取决于用来激活 Light Agent 连接到的 SVM 上的解决方案的授权许可类型。仅当 Light Agent 连接到在企业授权许可下使用该解决方案的 SVM 时，才能在 Light Agent 中使用企业授权许可下可用的功能。当断开 Light Agent 与当前 SVM 的连接并连接到具有不同类型授权许可的 SVM 时，Light Agent 中可用的功能范围会发生变化。要防止 Light Agent 在具有不同授权许可类型的 SVM 之间切换，可以使用连接标签或可连接的 SVM 列表。

您可以使用 Kaspersky Endpoint Security for Linux 命令 kesl-control --svm-info 获取有关 Light Agent for Linux 与受保护虚拟机上的 SVM 的连接状态的信息。有关 Kaspersky Endpoint Security for Linux 命令的更多信息，请参阅 Kaspersky Endpoint Security for Linux 帮助。

有关 Light Agent 与 SVM 的连接丢失和恢复的信息可以在 Kaspersky Security Center 中保存为事件。

对于安装了 Light Agent 的 SVM 和虚拟机，不建议使用在运行的客户机操作系统上获取的虚拟机快照（实时快照）。从此类快照恢复会导致 Light Agent 与 SVM 之间的连接丢失，并降低虚拟基础架构的性能。仅当在 Light Agent 设置中启用“仅通知”模式时，才可以使用在运行的客户机操作系统上获取的虚拟机快照。有关更多详细信息，请参阅 Kaspersky Endpoint Security for Linux 帮助。