管理服务器位于 LAN、受管理设备位于互联网、TMG 使用中
下图显示管理服务器处于局域网中且受管理设备，包括移动设备都在互联网中时的数据流量。在该图中，Microsoft Forefront Threat Management Gateway (TMG) 被使用。然而，如果您要使用企业防火墙，您可以使用其他应用程序；参见您选择的应用程序的文档以查看详情。
管理服务器位于局域网；受管理设备通过 Microsoft Forefront Threat Management Gateway 连接到管理服务器
如果您不想让移动设备直接连接到管理服务器，且不想在 DMZ 中分配连接网关，则该部署方案被推荐。
箭头表示流量的开始：每个箭头从发起连接的设备指向“回答”请求的设备。端口号和用于数据传输的协议名称被提供。每个箭头都有数字标签，对应的数据流量详情是：
- 管理服务器发送数据到数据库。如果您在不同设备上安装管理服务器和数据库，您必须使数据库所在设备的必要端口可用（例如，端口 3306 用于 MySQL Server 和 MariaDB Server，端口 1433 用于 Microsoft SQL Server）。请参阅 DBMS 文档以获取相关信息。
- 来自管理服务器的通信请求被传输到所有非移动受管理设备，通过 UDP 端口 15000。
网络代理在一个广播域内相互发送请求。然后将数据发送到管理服务器，并用于定义广播域的限制和分发点的自动分配（如果启用了此选项）。
- 受管理设备关闭的信息通过 UDP 端口 13000 被从网络代理传输到管理服务器。
- 管理服务器通过 SSL 端口 13000 从网络代理和从属管理服务器接收连接。
如果您使用 Kaspersky Security Center 的早期版本，您网络中的管理服务器可以通过非 SSL 端口 14000 从网络代理接收连接。Kaspersky Security Center 也支持通过端口 14000 连接网络代理，但推荐使用 SSL 端口 13000。
分发点在早期 Kaspersky Security Center 版本中被叫做更新代理。
- 受管理设备（除了移动设备）通过 TCP 端口 17000 请求激活。如果设备自己拥有互联网连接，则不必要；此种情况下，设备直接通过互联网发送数据到 Kaspersky 服务器。
- 基于 MMC 的管理控制台通过端口 13291 发送数据到管理服务器。（管理控制台可以安装在相同或不同设备。）
- 单一设备上的应用程序交换本地流量（在管理服务器上或受管理设备上）。不需要打开任何外部端口。
- 从管理服务器到 Kaspersky 服务器的数据（例如 KSN 数据或授权许可信息）和从 Kaspersky 服务器到管理服务器的数据（例如应用程序更新和反病毒数据库更新）使用 HTTPS 协议传输。
如果您不想让您的管理服务器拥有互联网连接，您必须手动管理该数据。
- Kaspersky Security Center 13.2 Web Console 服务器通过 TLS 端口 13299 发送数据到管理服务器，该管理服务器可能被安装到相同或不同设备。
9a.来自 Web 浏览器（安装在管理员的其他设备）的数据通过 TLS 端口 8080 传输到 Kaspersky Security Center 13.2 Web Console 服务器。Kaspersky Security Center 13.2 Web Console 可以安装到管理服务器或其他设备。
- 仅对 Android 移动设备：来自管理服务器的数据被传输到 Google 服务器。该连接用于通知 Android 移动设备他们需要连接到管理服务器。然后推送通知被发送到移动设备。
- 仅对 Android 移动设备：来自 Google 服务器的推送通知被发送到移动设备。该连接用于通知移动设备他们需要连接到管理服务器。
- 仅对 iOS 移动设备：来自 iOS MDM 服务器的数据被发送到 Apple 推送通知服务器。然后推送通知被发送到移动设备。
- 仅对 iOS 移动设备：推送通知从 App 服务器被发送到移动设备。该连接用于通知 iOS 移动设备他们需要连接到管理服务器。
- 仅对移动设备：来自受管理应用程序的数据通过 TLS 端口 13292 / 13293 被传输到管理服务器（或连接网关）— 直接或通过 Microsoft Forefront Threat Management Gateway (TMG)。
- 仅对移动设备：来自移动设备的数据被传输到 Kaspersky 基础架构。
15a.如果移动设备没有互联网访问，数据通过端口 17100 发送到管理服务器，然后管理服务器将其发送到 Kaspersky 基础架构；然而，该方案很少被应用。
- 来自受管理设备，包括移动设备的包请求被传输到 Web 服务器，该服务器位于管理服务器所在设备。
- 仅针对 iOS 移动设备：来自移动设备的数据通过 TLS 端口 443 传输到 iOS MDM 服务器，该服务器与管理服务器位于同一设备上或位于连接网关上。