配置 NSX 安全组

NSX 安全策略组在 VMware vSphere Web Client 控制台中配置。您必须把所有要用 Kaspersky Security 保护的虚拟机包括在 NSX 安全组里。为此，您必须首先创建和配置一个NSX 安全组。

要配置 NSX 安全组：

1. 在 VMware vSphere Web Client 控制台中，在“安全组”选项卡上的“网络和安全/服务编辑器”区域中启动 NSX 安全组向导。
2. 使用向导输入新 NSX 安全组的名称（例如，“Kaspersky 安全组”或“受 Kaspersky 保护”）和配置把虚拟机包含入组的规则。

   可以使用以下方法把虚拟机包括在 NSX 安全组里:

   • 把虚拟机动态包含入 NSX 安全组。该组包含符合这些标准的所有虚拟机。
   • 把指定 VMware 清单对象包括入 NSX 安全组。您可以选择要包含入组中的对象，例如数据中心对象、VMware 集群、资源池或单独的虚拟机。默认情况下，组包含指定 VMware 清单对象中的所有子对象。您也可以指定要从 NSX 安全组排除的单个 VMware 清单对象。

   您可以在配置把虚拟机包含入 NSX 安全组的规则时组合这些方法。例如，您可以基于特定标准配置把虚拟机动态包括入组内和指定必须从组排除的 VMware 清单对象。

有关配置 NSX 安全组的详细信息，请参阅知识库。