1. Öffnen Sie die Installationsdatei auf dem Gerät, das als Verbindungs-Gateway eingesetzt werden soll.

2. Lesen Sie die Bedingungen des Lizenzvertrages und aktivieren Sie das Kontrollkästchen Ich bestätige, dass ich die Bestimmungen und Bedingungen dieses Endbenutzer-Lizenzvertrags vollständig gelesen habe und sie verstehe und akzeptiere..

3. Wählen Sie den Installationsordner aus:

4. Geben Sie die Serveradresse an und deaktivieren Sie das Kontrollkästchen Dem Administrationsagenten erlauben, den UDP-Port zu öffnen.
5. Geben Sie die Proxyserver-Einstellungen an, wenn nötig.
6. Wählen Sie die Option Administrationsagent als Verbindungs-Gateway in der DMZ verwenden.

7. Wählen Sie eine Methode zur Verwendung des Yertifikats des Administrationsservers aus.
8. Geben Sie Tags an, wenn sie Tags nutzen.
9. Bei Bedarf passen Sie weitere Einstellungen an.
10. Aktivieren Sie das Kontrollkästchen Programm im Installationsvorgang starten.

11. Klicken Sie auf Installieren.

1. Öffnen Sie das Kaspersky Security Center.
2. Öffnen Sie das Kontextmenü des Knotens Verwaltete Geräte und klicken Sie auf Neu → Gruppe.

3. Geben Sie den Namen Externe Geräte für die neue Gruppe ein und klicken Sie auf OK.
4. Klicken Sie auf Eigenschaften im Kontextmenü des Knotens Administrationsserver.
5. Gehen Sie auf Verteilungspunkte, wählen Sie die Option Verteilungspunkte manuell zuweisen und klicken Sie auf Hinzufügen.

6. In der Drop-down-Liste Gerät, der als Verteilungspunkt fungiert wählen Sie die Option Verbindungs-Gateway in der demilitarisierten Zone nach Adresse hinzufügen.

7. Geben Sie die Adresse des Verbindungs-Gateways ein und klicken Sie auf OK.
8. Im Block Geltungsbereich des Verteilungspunkts klicken Sie auf Auswählen. Wählen Sie die Geräte aus, die mit diesen Verbindungs-Gateway verbunden sind, und klicken Sie auf OK.
   Bei der nächsten Abfrage des Netzwerks erkennt der Administrationsserver das nach der IP-Adresse hinzugefügte Verbindungs-Gateway und verschiebt dieses in den Knoten Nicht zugeordnete Geräte.
9. Fügen Sie das Verbindungs-Gateway zur im Schritt 3 erstellten Gruppe Externe Geräte hinzu.
10. Gehen Sie auf Verteilungspunkte und klicken Sie auf Hinzufügen.
11. In der Drop-down-Liste Gerät, der als Verteilungspunkt fungiert wählen Sie die Option Gerät aus der Gruppe hinzufügen.

12. Fügen Sie das Verbindungs-Gateway aus der Gruppe Externe Geräte hinzu und klicken Sie auf OK. Wiederholen Sie den Schritt 8.
13. Wählen Sie das hinzugefügte Verbindungs-Gateway aus und klicken Eigenschaften.

14. Wechseln Sie zum Abschnitt Verbindungs-Gateway. Aktivieren Sie das Kontrollkästchen Verbidnungs-Gateway.
15. Aktivieren Sie das Kontrollkästchen Verbindung zum Gateway ausgehend vom Administrationsserver herstellen (falls sich das Gateway in der DMZ befindet) und klicken Sie auf OK.

Sie können für das Verbindungs-Gateway eine Richtlinie des Administrationsagenten erstellen. Dafür deaktivieren Sie im Assistenten für das Erstellen einer Richtlinie das Kontrollkästchen UDP-Port verwenden im Schritt Netzwerk.

1. Um den Status von Ports zu prüfen, geben Sie den folgenden Befehl in die Eingabeaufforderung ein:
   netstat -ano
   • Der Administrationsagent stellt eine Verbindung zum Administrationsserver über Ports TCP 13000 und TCP 14000 her.

    

   • Das Verbindungs-Gateway stellt eine Verbindung zum Administrationsserver über Port TCP 13000 her.

   

2. Um eine Diagnose der Verbindung durchzuführen, verwenden Sie das Tool klnagchk. Die Anleitung ist im Artikel. Zuerst führen Sie das Tool auf dem Gerät aus, auf dem der Administrationsagent als Verbindungs-Gateway installiert ist, und dann auf dem verwalteten Gerät, das die Verbindung über dieses Gateway herstellen soll.