在 Integration Server 控制台中更改连接虚拟基础架构的设置

要解决从虚拟基础架构对象收到的 SSL 证书验证错误或公钥验证错误，请执行以下操作之一：

• 确认从虚拟基础架构对象收到的证书或公钥的真实性。为此，您需要启动 SVM 管理向导（在 Integration Server 控制台的“SVM 管理”部分中）并打开 SVM 管理向导配置为连接到的虚拟基础架构列表（例如，请参阅 Protection Server 安装过程中的“为 SVM 部署选择基础架构”步骤）。该向导会提示您在“证书验证”或“开放密钥指纹验证”窗口中验证证书或公钥的真实性（取决于虚拟基础架构对象的类型）。
• 如果您认为现有证书不真实，请用新证书替换该证书。

要解决 VMware NSX Manager SSL 证书验证错误，请执行以下操作之一：

• 验证证书的真实性。要查看有关收到的证书信息，您需要单击显示在错误消息中的确认 VMware NSX Manager 证书的可靠性链接。如果证书符合您所在机构的安全策略，您可以确认证书的真实性并继续连接到 VMware NSX Manager。为此，请单击“证书验证”窗口中的“将证书认定为受信任”按钮。接收的证书将在安装了 Kaspersky Security Center 管理控制台的设备上被安装为受信任证书。
• 如果您认为该证书不可信，您可以通过单击“取消”按钮断开连接，然后替换新的证书。

1. 启动 Integration Server 控制台。
2. 在左侧的列表中，选择“基础架构连接设置”区域。

   将打开 Integration Server 连接到的所有虚拟基础架构的列表：

3. 在表格中，选择您要修改其连接设置的虚拟基础架构，然后单击表格上方的“编辑”链接。

   将打开“更改虚拟基础架构连接设置”窗口。

   “地址”字段将显示 Integration Server 出于和受保护虚拟基础架构进行交互而连接到的虚拟基础架构对象的 Ipv4 格式 IP 地址或完全限定域名 (FQDN)。“地址”字段不能更改。

4. 进行必要的更改。您可以更改 Integration Server 与虚拟基础架构连接的以下设置：
   • 协议

     用于将 Integration Server 连接到虚拟基础架构的协议。默认情况下，使用 HTTPS 协议。

     如果配置了与 TIONIX Cloud Platform 管理的虚拟基础架构或与 OpenStack 平台管理的虚拟基础架构的连接，将显示“协议”字段。

   • OpenStack 域

     OpenStack 域的名称，其中包括用于将 Integration Server 连接到虚拟基础架构的账户。

     如果配置了与 TIONIX Cloud Platform 管理的虚拟基础架构或与 OpenStack 平台管理的虚拟基础架构的连接，将显示“OpenStack 域”字段。

   • 用户名

     Integration Server 在 Kaspersky Security 运行期间用于连接到虚拟基础架构的用户账户的名称。

     要连接到在 Citrix Hypervisor、VMware vSphere、KVM、Proxmox VE、Skala-R、华为 FusionSphere、Nutanix Acropolis、OpenStack、ALT Virtualization Server、Astra Linux 或 TIONIX Cloud Platform 上运行的虚拟基础架构，建议使用权限受限的账户进行虚拟基础架构操作。

     要在 Kaspersky Security 运行期间连接到在 Microsoft Hyper-V 平台上运行的虚拟基础架构，您必须使用用于 SVM 部署、删除和重新配置的相同用户账户。

   • 密码

     Integration Server 在 Kaspersky Security 运行期间用于连接到虚拟基础架构的用户账户的密码。

5. 在“更改虚拟基础架构连接设置”窗口中，单击“确定”按钮。

1. 启动 Integration Server 控制台。
2. 在左侧的列表中，选择“基础架构连接设置”区域。

   将打开 Integration Server 连接到的所有虚拟基础架构的列表：

3. 在表中，选择 VMware vCenter Server 管理的虚拟基础架构，然后单击表上方的“编辑”链接。

   将打开“更改虚拟基础架构连接设置”窗口。

4. 配置将 Integration Server 连接到 VMware NSX Manager 的设置：
   • 使用 VMware NSX Manager

     启用或禁用在 Kaspersky Security 解决方案中使用 VMware NSX Manager

     如果在解决方案的运行中使用 VMware NSX Manager，Kaspersky Security 可以将安全标签分配给受保护的虚拟机。

   • 地址

     VMware NSX Manager 的 IPv4 格式的新 IP 地址或完全限定域名 (FQDN)。

     如果 VMware NSX-T Manager 集群在您的虚拟基础架构中，请指定集群的虚拟 IP 地址。先分配虚拟 IP 地址和证书给集群（要进一步了解 VMware NSX-T Manager 集群配置信息，请参阅 Vmware 文档）。

   • 用户名

     Integration Server 用于连接到 VMware NSX Manager 的账户名称。需要已被分配企业管理员角色的 VMware NSX Manager 账户。

   • 密码

     Integration Server 用于连接到 VMware NSX Manager 的密码。

   如果您更改用于连接 VMware NSX-T Manager 的账户密码，Integration Server 可以在保存连接设置后不早于15分钟连接 VMware NSX Manager。

5. 在“更改虚拟基础架构连接设置”窗口中，单击“确定”按钮。