VDI, клонирование и обнаружение оборудования

Начиная с версии 7, ESET Security Management Center поддерживает среду VDI, клонирование машин и непостоянные системы хранения. Данная функция необходима для установки флажка на основном компьютере или решения вопроса, возникающего после клонирования или изменения оборудования.

До решения вопроса по устранению проблемы клиентский компьютер неспособен к репликации к серверу ESMC. Клиент проверяет только, разрешен ли вопрос.

Отключение функции определения оборудования необратимо, пользуйтесь этим с осторожностью и только на физических машинах!

В процессе решения множества вопросов пользуйтесь Обзором Состояния — вопросами, расположенными на экране в виде мозаичной плитки.

Виды поддерживаемых операционных систем и гипервизоров.

validation-status-icon-error ВНИМАНИЕ!

Перед началом использования VDI с ESMC ознакомьтесь с дополнительной информацией о поддерживаемых и неподдерживаемых функциях различных сред VDI в нашей статье базы знаний.

Поддерживаются только операционные системы Windows, начиная с Windows XP SP2 x64 и более поздние.

Хосты виртуального агента ESET не поддерживаются.

Мобильные устройства, управляемые через MDM, не поддерживаются.

Подключенные к Virtual Box клоны невозможно отличить друг от друга.

В редких случаях определение может быть отключено автоматически с помощью ESMC. Такое происходит, когда ESMC не удается надежно проанализировать оборудование.

См. список поддерживаемых конфигураций.

oCitrix PVS 7.0+ для физических компьютеров

oCitrix PVS 7.0+ для виртуальных машин, поддерживаемых Citrix XenServer 7+

oCitrix PVS 7.0+ и Citrix XenDesktop с Citrix XenServer 7+

oСлужбы создания машин Citrix

o(без PVS) Citrix XenDesktop с Citrix XenServer 7+

oVMWare Horizon 7+ с VMware ESXi

oMicrosoft SCCM (повторная визуализация)

 

среды VDI;

Для пула VDI можно использовать агента основной машины ESET Management. Вся связь идет через агента ESET Management, и в VDI-коннекторе потребности нет. Агент ESET Management 7 должен быть установлен на основной машине до настройки VDI-пула (каталога машин).

При необходимости создания VDI-пула отметьте флажком основной компьютер в Сведениях о компьютере — оборудование до создания пула. Выберите Отметить основной компьютер для клонирования (должен соответствовать реальному компьютеру).

В случае удаления основного компьютера из ESMC восстановление его идентификатора (клонирование) запрещено. Новые машины пула получают новые идентификаторы каждый раз (новая запись о машине делается через веб-консоль).

Если машина из VDI-пула подключается впервые, выдерживается обязательный 1-минутный интервал подключения. После первых нескольких репликаций интервал подключения наследуется от основного компьютера.

При использовании VDI-пула никогда не отключайте обнаружение оборудования.

Поскольку основная машина может работать наряду с клонами, она может получать обновления.

 

vdi

Клонирование машин на гипервизоре

Можно создать клон обычной машины. Просто подождите появления запроса и выберите в ответ Создать новый компьютер только в этот раз.

 

clon

Развертывание образов систем на физических машинах.

Для этого можно использовать Master image (образ основной машины) с установленным агентом ESET Management 7 и развернуть его на физических машинах. Есть два способа выполнения этого:

1.Система создает новую машину в ESMC после развертывания каждого образа.

Выполните вручную все необходимое для создания нового компьютера согласно разделу Вопросы, а затем нажимайте Создать каждый раз при создании нового компьютера.

Отметьте флажком основной компьютер перед клонированием. Выберите Mark в качестве основного компьютера для клонирования (Создайте новый компьютер).

2.Система создает новую машину в ESMC после развертывания образа на новой машине. Если образ повторно разворачивается на машине в ESMC (на которой уже установлен агент ESET Management версии 7), тогда эта машина повторно подключается к своему предыдущему идентификатору в ESMC.

Выполните вручную все необходимое для создания нового компьютера согласно разделу Вопросы и каждый раз выбирайте Соответствие существующему компьютеру.

Отметьте флажком основной компьютер перед клонированием. Выберите Отметить основной компьютер для клонирования (должен соответствовать реальному компьютеру).

 

image

Параллельная репликация

ESMC Сервер способен принять и провести параллельную репликацию множества машин на один идентификатор в ESMC. Запись о данном событии фиксируется в разделе Подробные сведения о компьютере — Оповещения. Есть два способа решения этого вопроса:

Можно воспользоваться однокликовым действием в оповещении. Компьютеры разделены, и обнаружение оборудования на них постоянно выключено.

Изредка конфликтовать могут даже компьютеры с выключенным обнаружением оборудования. В таком случае единственным выходом является выполнение задачи по перезагрузке клонированного агента.

Запустите на компьютере задачу перезагрузки клонированного агента. При этом вам не потребуется отключать обнаружение оборудования.