تعيين نقاط التوزيع يدويًا

توسيع الكل | طي الكل

يتيح لك تطبيق Kaspersky Security Center تعيين أجهزة للعمل كنقاط توزيع.

نوصي بقيامك بتعيين نقاط التوزيع تلقائيًا. في هذه الحالة، سيحدد Kaspersky Security Center بنفسه الأجهزة التي سيتم تعيين نقاط التوزيع لها. ولكن، إذا كان يتعين عليك إلغاء الاشتراك في تعيين نقاط التوزيع تلقائيًا لأي سبب (على سبيل المثال، إذا كنت ترغب في استخدام خوادم معيّنة حصريًا) فيمكنك تعيين نقاط التوزيع يدويًا بعد قيامك بحساب عددهم وتكوينهم.‏

يجب أن تكون الأجهزة التي تعمل كنقاط توزيع محمية، بما في ذلك الحماية الفعلية، وضد أي وصول غير مصرح به.

لتعيين جهاز للعمل كنقطة توزيع يدويًا:

1. في القائمة الرئيسية، انقر فوق أيقونة الإعدادات () بجوار اسم خادم الإدارة المطلوب.

   تفتح نافذة خصائص خادم الإدارة.

2. في علامة التبويب General، حدد قسم Distribution points.
3. حدد خيار Manually assign distribution points.
4. انقر فوق الزرAssign
5. حدد الجهاز الذي تريد أن تجعل فيه نقطة توزيع.

   عند تحديد جهاز، فيجب مراعاة ميزات تشغيل نقاط التوزيع والمتطلبات المحددة للجهاز الذي يعمل كنقطة توزيع.

6. حدد مجموعة الإدارة التي تريد تضمينها في نطاق نقطة التوزيع المحددة.
7. انقر على الزر Add.

   سيتم عرض نقطة التوزيع التي أضفتها في قائمة نقاط التوزيع، في القسم Distribution points.

8. حدد نقطة التوزيع التي تمت إضافتها مؤخرًا في القائمة لفتح نافذة خصائصه.
9. قم بتكوين نقطة التوزيع في نافذة الخصائص:
   • يحتوي القسم عام على إعدادات تفاعل نقطة التوزيع مع الأجهزة العميلة:
     • رقم منفذ SSL‏

       رقم منفذ SSL للاتصال المشفر بين الأجهزة العميلة ونقطة التوزيع باستخدام SSL.‏

       يتم استخدام المنفذ 13000 بشكل افتراضي.

     • استخدام الإرسال المتعدد‏

       إذا تم تمكين هذا الخيار، فسوف يتم استخدام البث المتعدد لـ IP في التوزيع التلقائي لحزم التثبيت على أجهزة العميل داخل المجموعة.

       يقلل الإرسال المتعدد لعنوان IP الوقت اللازم لتثبيت تطبيق من حزمة تثبيت على مجموعة من أجهزة العملاء، ولكنه يزيد من وقت التثبيت عند تثبيت تطبيق على جهاز عميل واحد.

     • عنوان IP للإرسال المتعدد‏

       عنوان IP الذي سيتم استخدامه للإرسال المتعدد. يمكنك تحديد عنوان IP في نطاق 224.0.0.0 – 239.255.255.255

       بشكل افتراضي، يقوم تطبيق Kaspersky Security Center تلقائيًا بتعيين عنوان IP متعدد الإرسال فريد ضمن النطاق المحدد.

     • رقم منفذ الإرسال المتعدد IP‏

       رقم منفذ الإرسال المتعدد لعنوان IP.‏

       رقم المنفذ هو 15001 بشكل افتراضي. في حالة تحديد الجهاز المثبت عليه خادم الإدارة كنقطة التوزيع، فسيتم بشكل افتراضي استخدام المنفذ 13001 لاتصال SSL.‏

     • نشر التحديثات‏

       يتم توزيع التحديثات على الأجهزة المدارة من المصادر التالية:

       • نقطة التوزيع هذه، إذا تم تمكين هذا الخيار.
       • نقاط التوزيع الأخرى أو خادم الإدارة أو خوادم تحديث Kaspersky، إذا تم تعطيل هذا الخيار.

       إذا كنت تستخدم نقاط التوزيع لنشر التحديثات، فيمكنك حفظ حركة المرور لأنك تقلل عدد التنزيلات. يمكنك أيضًا تخفيف الحمل على خادم الإدارة ونقل الحمل بين نقاط التوزيع. يمكنك حساب عدد نقاط التوزيع لشبكتك لتحسين حركة البيانات والتحميل.

       إذا قمت بتعطيل هذا الخيار، فقد يزيد عدد تنزيلات التحديث وتحميلها على خادم الإدارة. يتم تمكين هذا الخيار افتراضيًا.

     • نشر حزم التثبيت‏

       يتم توزيع حزم التثبيت على الأجهزة المُدارة من المصادر التالية:

       • نقطة التوزيع هذه، إذا تم تمكين هذا الخيار.
       • نقاط التوزيع الأخرى أو خادم الإدارة أو خوادم تحديث Kaspersky، إذا تم تعطيل هذا الخيار.

       إذا كنت تستخدم نقاط التوزيع لنشر حزم التثبيت، فيمكنك توفير حركة البيانات لأنك تقلل عدد التنزيلات. يمكنك أيضًا تخفيف الحمل على خادم الإدارة ونقل الحمل بين نقاط التوزيع. يمكنك حساب عدد نقاط التوزيع لشبكتك لتحسين حركة البيانات والتحميل.

       إذا قمت بتعطيل هذا الخيار، فقد يزيد عدد تنزيلات حزمة التثبيت وتحميلها على خادم الإدارة. يتم تمكين هذا الخيار افتراضيًا.

   • في قسم النطاق، حدد النطاق الذي سيتقوم نقطة التوزيع بتوزيع التحديثات إليه (مجموعات الإدارة و / أو موقع الشبكة).

     يمكن للأجهزة التي تعمل بنظام تشغيل Windows فقط تحديد موقع شبكتها. لا يمكن تحديد موقع الشبكة للأجهزة التي تعمل بأنظمة تشغيل أخرى.

   • في قسم وكيل KSN، يمكنك تكوين التطبيق لاستخدام نقطة التوزيع لإعادة توجيه طلبات KSN من الأجهزة المدارة.
     • تمكين وكيل KSN على جانب نقطة التوزيع‏

       تعمل خدمة وكيل KSN على الجهاز المستخدم كنقطة توزيع. استخدم هذه الميزة لإعادة توزيع حركة مرور البيانات في الشبكة وتحسينها.

       ترسل نقطة التوزيع إحصاءات KSN المُدرجة في بيان Kaspersky Security Network إلى Kaspersky. يوجد بيان KSN افتراضيًا في %ProgramFiles%\Kaspersky Lab\Kaspersky Security Center\ksneula.‏

       يتم تعطيل هذا الخيار افتراضيًا. يسري تمكين هذا الخيار فقط في حالة تمكين الخيارين Use Administration Server as a proxy server وI agree to use Kaspersky Security Network في نافذة خصائص خادم الإدارة.‏

       يمكنك تعيين عقدة مجموعة نشط-خامل إلى نقطة توزيع، وتمكين وكيل خادم KSN على هذه العقدة.

     • إعادة توجيه طلبات KSN إلى خادم الإدارة‏

       تقوم نقطة التوزيع بإعادة توجيه طلبات KSN من الأجهزة المدارة إلى خادم الإدارة.

       يتم تمكين هذا الخيار افتراضيًا.

     • الوصول إلى KSN Cloud/شبكة KSN الخاصة مباشرة عبر الإنترنت‏

       تقوم نقطة التوزيع بإعادة توجيه طلبات KSN من الأجهزة المُدارة إلى KSN Cloud أو شبكة KSN الخاصة. يتم أيضًا إرسال طلبات KSN – التي تم إنشاؤها على نقطة التوزيع نفسها – مباشرةً إلى KSN Cloud أو Private KSN.‏

       لا يمكن لنقاط التوزيع التي لديها الإصدار 11 المثبت لعملاء الشبكة (أو الأقدم)، الوصول إلى شبكة KSN الخاصة مباشرة. إذا كنت ترغب في إعادة تكوين نقاط التوزيع لإرسال طلبات KSN إلى شبكة KSN الخاصة، فقم بتمكين خيار توجيه طلبات KSN إلى خادم الإدارة لكل نقطة توزيع.

       لا يمكن لنقاط التوزيع التي لديها الإصدار 12 المثبت من Network Agent (أو إصدار أقدم)، الوصول إلى شبكة KSN الخاصة مباشرةً.

     • تجاهل إعدادات خادم وكيل KSC عند الاتصال بشبكة KSN الخاصة‏

       قم يتمكين هذا الخيار، إذا كانت إعدادات خادم الوكيل مكوّنة في خصائص نقطة التوزيع أو في سياسة Network Agent، لكن كانت بنية شبكتك تتطلب استخدام شبكة KSN الخاصة مباشرةً. وإلا، لا يمكن وصول الطلبات الصادرة من التطبيقات المُدارة إلى شبكة KSN الخاصة.

       يتوفر هذا الخيار إذا حددت الخيار Access KSN Cloud / Private KSN directly over the Internet.‏

     • منفذ TCP‏

       رقم منفذ TCP الذي ستستخدمه الأجهزة المُدارة للاتصال بخادم وكيل KSN. رقم المنفذ الافتراضي هو 13111.‏

     • منفذ UDP‏.

       إذا احتجت أن تكون الأجهزة المُدارة متصلة بخادم وكيل KSN عبر منفذ UDP، فقم بتمكين خيار استخدام منفذ UDP وحدد رقم منفذ UDP. يتم تمكين هذا الخيار افتراضيًا. والمنفذ الافتراضي لـ UDP للاتصال بخادم وكيل KSN هو 15111.‏

   • قم بتكوين استقصاء مجالات Windows، وActive Directory، ونطاقات IP بواسطة نقطة التوزيع:
     • مجالات Windows‏

       يمكنك تمكين اكتشاف الأجهزة لمجالات Windows وتعيين الجدول للاكتشاف.

     • Active Directory‏

       يمكنك تمكين استقصاء الشبكة لـActive Directory وتعيين الجدول للاستقصاء.

       إذا كنت تستخدم نقطة توزيع Windows، يمكنك تحديد أحد الخيارات التالية:

       • استقصاء مجال Active Directory الحالي.
       • استقصاء مجال Active Directory الرئيسي.
       • استقصاء مجالات Active Directory المحددة فقط.‏ إذا قمت بتحديد هذا الخيار، فقم بإضافة واحد أو أكثر من مجالات Active Directory إلى هذه القائمة.
     • نطاقات IP‏

       يمكنك تمكين اكتشاف الأجهزة لنطاقات IP.‏

       إذا قمت بتحديد خانة اختيار تمكين استقصاء النطاق، فيمكنك إضافة فحص النطاقات وتعيين جدول زمني لهم.

       يمكنك إضافة نطاقات IP لقائمة النطاقات التي تم فحصها.‏

   • في القسم خيارات متقدمة، حدد المجلد الذي يجب أن تستخدمه نقطة التوزيع لتخزين البيانات التي تم توزيعها:
     • استخدام المجلد الافتراضي‏

       إذا حددت هذا الخيار، سيستخدم التطبيق مجلد تثبيت عميل الشبكة على نقطة التوزيع.

     • استخدام المجلد المعين‏

       في حالة تحديد هذا الخيار، يمكنك تحديد المسار الخاص بالمجلد في الحقل الموجود أدناه. قد يكون مجلد محلي على نقطة التوزيع أو يمكن أن يكون مجلد على أي جهاز في شبكة الشركة.

       يجب أن يمتلك حساب المستخدم الذي يتم استخدامه على نقطة التوزيع لتشغيل عميل الشبكة وصولاً إلى المجلد المحدد للقراءة والكتابة.

10. انقر على زر OK.‏

تعمل الأجهزة المحددة كنقاط توزيع.

انظر أيضًا: السيناريو: تحديث منتظم لقواعد بيانات Kaspersky وتطبيقاتها

أعلى الصفحة