Informacje o profilach połączenia dla użytkowników mobilnych

Mobilni użytkownicy laptopów (zwanych dalej również "urządzeniami") mogą potrzebować zmiany metody łączenia się z Serwerem administracyjnym lub przełączania pomiędzy Serwerami administracyjnymi w zależności od aktualnej lokalizacji urządzenia w sieci firmowej.

Profile połączenia są obsługiwane tylko dla urządzeń działających pod kontrolą systemu Windows.

Używanie różnych adresów jednego Serwera administracyjnego

Procedura opisana poniżej jest stosowana tylko do Kaspersky Security Center 10 Service Pack 1 i nowszych wersji.

Urządzenia z zainstalowanym Agentem sieciowym mogą łączyć się z Serwerem administracyjnym z poziomu wewnętrznej sieci organizacji lub Internetu. W tej sytuacji wymagane może być, aby Agent sieciowy używał innych adresów do łączenia się z Serwerem administracyjnym: zewnętrznego adresu Serwera administracyjnego dla połączenia internetowego oraz wewnętrznego adresu Serwera administracyjnego dla wewnętrznego połączenia sieciowego.

W tym celu musisz dodać profil (dla połączenia z Serwerem administracyjnym z poziomu internetu) do zasady Agenta sieciowego. Dodaj profil we właściwościach zasady (sekcja Łączność, podsekcja Profile połączenia). W oknie tworzenia profilu należy wyłączyć opcję Użyj tylko do pobierania uaktualnień oraz wybrać opcję Synchronizuj ustawienia połączenia z ustawieniami Serwera administracyjnego określonymi w tym profilu. Jeśli do łączenia się z Serwerem administracyjnym używasz bramy połączenia (na przykład, w konfiguracji Kaspersky Security Center, opisanej w sekcji Dostęp do internetu: Agent sieciowy jako brama połączenia w strefie zdemilitaryzowanej), w odpowiednim polu profilu połączenia musisz określić adres bramy połączenia.

Przełączanie pomiędzy Serwerami administracyjnymi w zależności od aktualnej sieci

Procedura opisana poniżej jest stosowana tylko do Kaspersky Security Center 10 Service Pack 2 Maintenance Release 1 i wszelkich nowszych wersji.

Jeśli organizacja posiada kilka biur z różnymi Serwerami administracyjnymi, a niektóre urządzenia z zainstalowanym Agentem sieciowym są przenoszone pomiędzy nimi, Agent sieciowy musi łączyć się z Serwerem administracyjnym sieci lokalnej w biurze, w którym znajduje się urządzenie.

W tej sytuacji konieczne jest utworzenie profilu dla połączenia z Serwerem administracyjnym we właściwościach zasady Agenta sieciowego dla każdego z biur, za wyjątkiem głównego biura, w którym znajduje się oryginalny macierzysty Serwer administracyjny. W profilach połączenia należy określić adresy Serwerów administracyjnych i włączyć lub wyłączyć opcję Użyj tylko do pobierania uaktualnień:

Następnie powinieneś ustalić warunki przełączania do nowo utworzonych profili: przynajmniej jeden warunek dla każdego z biur, za wyjątkiem głównego biura. Celem każdego warunku jest wykrycie elementów, które są specyficzne dla środowiska sieciowego w biurze. Jeśli warunek jest prawdziwy, odpowiedni profil zostaje aktywowany. Jeśli żaden z warunków nie jest prawdziwy, Agent sieciowy przełączy się do macierzystego Serwera administracyjnego.

Zobacz również:

Umożliwianie uzyskania dostępu do Serwera administracyjnego przez internet

Dostęp do internetu: Agent sieciowy jako brama połączenia w strefie zdemilitaryzowanej

Tworzenie profilu połączenia dla użytkowników mobilnych

Przejdź do góry