VDI, клонирование и обнаружение оборудования

ESET Security Management Center поддерживает среды VDI, клонирование компьютеров и непостоянных систем хранения. Данная функция необходима для установки флажка на основном компьютере или решения вопроса, возникающего после клонирования или изменения оборудования.

До решения вопроса по устранению проблемы клиентский компьютер неспособен к репликации к серверу ESMC. Клиент проверяет только, разрешен ли вопрос.

Отключение функции определения оборудования необратимо, пользуйтесь этим с осторожностью и только на физических машинах!

В процессе решения множества вопросов пользуйтесь Обзором Состояния — вопросами, расположенными на экране в виде мозаичной плитки.

Виды поддерживаемых операционных систем и гипервизоров.

warning

Предупреждение

Перед началом использования VDI с ESMC ознакомьтесь с дополнительной информацией о поддерживаемых и неподдерживаемых функциях различных сред VDI в нашей статье базы знаний.

Поддерживаются только операционные системы Windows, начиная с Windows XP SP2 x64 и более поздние.

Хосты виртуального агента ESET не поддерживаются.

ESET Full Disk Encryption не поддерживается.

Мобильные устройства, управляемые через MDM, не поддерживаются.

Подключенные к Virtual Box клоны невозможно отличить друг от друга.

В редких случаях определение может быть отключено автоматически с помощью ESMC. Такое происходит, когда ESMC не удается надежно проанализировать оборудование.

См. список поддерживаемых конфигураций.

oCitrix PVS 7.0+ для физических компьютеров

oCitrix PVS 7.0+ для виртуальных машин, поддерживаемых Citrix XenServer 7+

oCitrix PVS 7.0+ и Citrix XenDesktop с Citrix XenServer 7+

oСлужбы создания машин Citrix

o(без PVS) Citrix XenDesktop с Citrix XenServer 7+

oVMWare Horizon 7.x с VMWare ESXi (мгновенные клоны не поддерживаются)

oMicrosoft SCCM (повторная визуализация)

 

среды VDI;

Для пула VDI можно использовать агента основной машины ESET Management. Вся связь идет через агента ESET Management, и в VDI-коннекторе потребности нет. Агент ESET Management 7 должен быть установлен на основной машине до настройки VDI-пула (каталога машин).

При необходимости создания VDI-пула отметьте флажком основной компьютер в Сведениях о компьютере — оборудование до создания пула. Выберите Отметить основной компьютер для клонирования (должен соответствовать реальному компьютеру).

В случае удаления основного компьютера из ESMC восстановление его идентификатора (клонирование) запрещено. Новые машины пула получают новые идентификаторы каждый раз (новая запись о машине делается через веб-консоль).

Если машина из VDI-пула подключается впервые, выдерживается обязательный 1-минутный интервал подключения. После первых нескольких репликаций интервал подключения наследуется от основного компьютера.

При использовании VDI-пула никогда не отключайте обнаружение оборудования.

Поскольку основная машина может работать наряду с клонами, она может получать обновления.

 

vdi

Клонирование машин на гипервизоре

Можно создать клон обычной машины. Просто подождите появления запроса и выберите в ответ Создать новый компьютер только в этот раз.

 

clon

Развертывание образов систем на физических машинах.

Для этого можно использовать образ основной машины с установленным агентом ESET Management и развернуть его на физических компьютерах. Есть два способа выполнения этого:

1.Система создает новую машину в ESMC после развертывания каждого образа.

Выполните вручную все необходимое для создания нового компьютера согласно разделу Вопросы, а затем нажимайте Создать каждый раз при создании нового компьютера.

Отметьте флажком основной компьютер перед клонированием. Выберите Mark в качестве основного компьютера для клонирования (Создайте новый компьютер).

2.Система создает новую машину в ESMC после развертывания образа на новой машине. Если образ повторно разворачивается на машине в ESMC (на которой уже установлен агент ESET Management версии 7), тогда эта машина повторно подключается к своему предыдущему идентификатору в ESMC.

Выполните вручную все необходимое для создания нового компьютера согласно разделу Вопросы и каждый раз выбирайте Соответствие существующему компьютеру.

Отметьте флажком основной компьютер перед клонированием. Выберите Отметить основной компьютер для клонирования (должен соответствовать реальному компьютеру).

 

warning

Предупреждение

Если у вас есть образ (или шаблон) вашего главного компьютера, постоянно обновляйте его. Всегда обновляйте образ после обновления или переустановки всех установленных компонентов ESET на главном компьютере.

 

image

Параллельная репликация

ESMC Сервер способен принять и провести параллельную репликацию множества машин на один идентификатор в ESMC. Запись о данном событии фиксируется в разделе Подробные сведения о компьютере — Оповещения (Несколько подключений с одинаковым идентификатором агента). Есть два способа решения этого вопроса:

Можно воспользоваться однокликовым действием в оповещении. Компьютеры разделены, и обнаружение оборудования на них постоянно выключено.

Изредка конфликтовать могут даже компьютеры с выключенным обнаружением оборудования. В таком случае единственным выходом является выполнение задачи по перезагрузке клонированного агента.

Запустите на компьютере задачу перезагрузки клонированного агента. При этом вам не потребуется отключать обнаружение оборудования.