Designación manual de puntos de distribución

Kaspersky Security Center le permite asignar manualmente dispositivos para actuar como puntos de distribución.

Recomendamos que asigne puntos de distribución automáticamente. En este caso, Kaspersky Security Center seleccionará por sí mismo qué dispositivos deben tener asignados puntos de distribución. Sin embargo, si tiene que optar por no asignar puntos de distribución automáticamente por cualquier motivo (por ejemplo, si desea utilizar servidores asignados exclusivamente), puede asignar puntos de distribución manualmente después de calcular su número y configuración.

Los dispositivos designados como puntos de distribución deben protegerse contra el acceso no autorizado por medios virtuales y físicos.

Para designar manualmente un dispositivo como punto de distribución:

En el menú principal, haga clic en el ícono de configuración () ubicado junto al nombre del Servidor de administración pertinente.
Se abre la ventana Propiedades del Servidor de administración.
En la pestaña General, elija la sección Puntos de distribución.
Seleccione la opción Asignar manualmente puntos de distribución.
Haga clic en el botón Asignar.
Seleccione el dispositivo que quiera designar como punto de distribución.
A la hora de seleccionar un dispositivo, tenga presentes las características de funcionamiento de los puntos de distribución y los requisitos con los que debe cumplir un dispositivo para actuar como punto de distribución.
Seleccione el grupo de administración que desee incluir en el alcance del punto de distribución seleccionado.
Haga clic en el botón Añadir.
El punto de distribución agregado aparecerá en la lista de puntos de distribución, en la sección Puntos de distribución.
Seleccione el punto de distribución recién añadido en la lista para abrir su ventana de propiedades.
En la ventana de propiedades, configure los ajustes del punto de distribución:
- La sección General contiene los parámetros que regulan la interacción del punto de distribución con los dispositivos cliente.
  - Número de puerto SSL
    El número del puerto SSL que se usará para establecer una conexión cifrada con SSL entre el punto de distribución y los dispositivos cliente.
    
    De manera predeterminada, se utiliza el puerto 13000.
  - Utilizar multidifusión
    Si habilita esta opción, se utilizará la multidifusión IP para distribuir automáticamente los paquetes de instalación a los dispositivos cliente del grupo.
    
    Cuando necesite instalar una aplicación en un grupo de dispositivos cliente utilizando un paquete de instalación, la multidifusión IP ayudará a que el proceso se complete más rápidamente. Sin embargo, cuando se necesita instalar una aplicación en un único dispositivo cliente, la multidifusión hace que el tiempo de instalación aumente.
  - Dirección de multidifusión IP
    La dirección IP que se utilizará para la multidifusión. Puede usar cualquier dirección IP del intervalo 224.0.0.0-239.255.255.255
    
    De manera predeterminada, Kaspersky Security Center asignará automáticamente una dirección de multidifusión IP única tomada de este intervalo.
  - Número de puerto multidifusión IP
    Número del puerto que se usará para la multidifusión IP.
    
    El puerto por defecto es el 15001. De forma predeterminada, si el dispositivo que tiene instalado el Servidor de administración es, además, el punto de distribución designado, se usará el puerto 13001 para las conexiones SSL.
  - Desplegar actualizaciones
    Las actualizaciones se distribuirán a los dispositivos administrados desde las siguientes fuentes:
    - si deja esta opción habilitada: el presente punto de distribución;
    - si deshabilita esta opción: otros puntos de distribución, el Servidor de administración o los servidores de actualizaciones de Kaspersky.
    Si utiliza puntos de distribución para distribuir las actualizaciones, reducirá el número de descargas y verá una merma en el volumen de tráfico. Además, al distribuir la carga entre los puntos de distribución, también logrará aminorar la carga del Servidor de administración. Puede calcular cuántos puntos de distribución necesitará en su red para reducir los volúmenes de tráfico y de carga.
    
    Si deshabilita esta opción, el número de descargas de actualizaciones y la carga del Servidor de administración podrían aumentar. Esta opción está habilitada de manera predeterminada.
  - Desplegar paquetes de instalación
    Los paquetes de instalación se distribuirán a los dispositivos administrados desde las siguientes fuentes:
    - si deja esta opción habilitada: el presente punto de distribución;
    - si deshabilita esta opción: otros puntos de distribución, el Servidor de administración o los servidores de actualizaciones de Kaspersky.
    Si utiliza puntos de distribución para desplegar los paquetes de instalación, reducirá el número de descargas y verá una merma en el volumen de tráfico. Además, al distribuir la carga entre los puntos de distribución, también logrará aminorar la carga del Servidor de administración. Puede calcular cuántos puntos de distribución necesitará en su red para reducir los volúmenes de tráfico y de carga.
    
    Si deshabilita esta opción, el número de descargas de paquetes de instalación y la carga del Servidor de administración podrían aumentar. Esta opción está habilitada de manera predeterminada.
- En la sección Cobertura, especifique en qué ámbito el punto de distribución distribuirá actualizaciones (grupos de administración y/o ubicación de la red).
  Para que un dispositivo pueda determinar su ubicación de red, debe tener un sistema operativo Windows. No se puede determinar la ubicación de red de dispositivos con otros sistemas operativos.
- En la sección Proxy de KSN, puede configurar la aplicación para que el punto de distribución se use para reenviar solicitudes de KSN desde dispositivos administrados.
  - Habilitar Proxy de KSN en el lado del punto de distribución
    El servicio de proxy de KSN se ejecuta en el dispositivo que se utiliza como punto de distribución. Utilice esta función para redistribuir y optimizar el tráfico de la red.
    
    El punto de distribución enviará a Kaspersky las estadísticas de KSN que se enumeran en la declaración de Kaspersky Security Network. De forma predeterminada, la declaración de KSN se encuentra en %ProgramFiles%\Kaspersky Lab\Kaspersky Security Center\ksneula.
    
    Esta opción está deshabilitada de manera predeterminada. Esta opción solo se habilita si las opciones Utilizar el Servidor de administración como servidor proxy y Acepto usar Kaspersky Security Network están habilitadas en la ventana de propiedades del Servidor de administración.
    
    Puede asignar un nodo de un clúster activo-pasivo a un punto de distribución y habilitar el servidor proxy de KSN en ese nodo.
  - Reenviar solicitudes KSN al Servidor de administración
    El punto de distribución envía las solicitudes KSN desde los dispositivos administrados al Servidor de administración.
    
    Esta opción está habilitada de manera predeterminada.
  - Acceder a la nube de KSN/KSN privada directamente a través de Internet
    El punto de distribución envía las solicitudes KSN desde los dispositivos administrados a KSN Cloud o KSN Privada. Las solicitudes de KSN generadas en el punto de distribución mismo también se envían directamente a la nube de KSN Cloud o a la KSN Privada.
    
    Los puntos de distribución que tienen instalado el Agente de red versión 11 (o versiones anteriores) no pueden acceder a KSN Privada directamente. Si desea reconfigurar los puntos de distribución para enviar solicitudes de KSN a KSN Privada, habilite la opción Reenviar solicitudes de KSN al Servidor de administración para cada punto de distribución.
    
    Los puntos de distribución que tienen instalado el Agente de red versión 12 (o una posterior) pueden acceder a KSN Privada directamente.
  - Ignorar la configuración del servidor proxy KSC al conectarse a una KSN privada
    Active esta opción, si tiene las configuraciones del servidor proxy configuradas en las propiedades del punto de distribución o en la directiva del Agente de red, pero su arquitectura de red requiere que use KSN Privada directamente. De lo contrario, las solicitudes de las aplicaciones administradas no podrán llegar a la KSN privada.
    
    Esta opción está disponible si selecciona la opción Acceder a la nube de KSN/KSN privada directamente a través de Internet.
  - Puerto TCP
    El número del puerto de TCP que los dispositivos administrados utilizarán para conectarse al Servidor proxy de KSN. El número de puerto predeterminado es el 13111.
  - Puerto UDP
    Si necesita que los dispositivos administrados se conecten al servidor proxy de KSN a través de un puerto UDP, habilite la opción Usar puerto UDP y especifique un número de puerto UDP. Esta opción está habilitada de manera predeterminada. El puerto UDP predeterminado de conexión al servidor proxy de KSN es 15111.
- Configure los sondeos de Active Directory, dominios de Windows e intervalos IP que realizará el punto de distribución:
  - Dominios de Windows
    Puede habilitar y programar el descubrimiento de dispositivos en los dominios de Windows.
  - Active Directory
    Puede habilitar y programar el mecanismo de sondeo de red para Active Directory.
    
    Si utiliza un punto de distribución de Windows, puede seleccionar una de las siguientes opciones:
    - Sondear el dominio actual de Active Directory.
    - Sondear el bosque de dominio de Active Directory.
    - Sondear solo los dominios de Active Directory seleccionados. Si selecciona esta opción, agregue uno o más dominios de Active Directory a la lista.
  - Intervalos IP
    Puede activar la detección de dispositivos por rangos de IP.
    
    Si activa la casilla de verificación Activar rango de sondeo, puede añadir rangos de análisis y establecer la programación para ellos.
    
    Puede añadir rangos de IP a la lista de intervalos analizados.
- En la sección Avanzado, especifique la carpeta que debe utilizar el punto de distribución para almacenar datos distribuidos:
  - Usar carpeta predeterminada
    Si selecciona esta opción, la aplicación utilizará la carpeta de instalación del Agente de red en el punto de distribución.
  - Usar carpeta especificada
    Si selecciona esta opción, especifique la ruta a la carpeta en el campo que verá debajo. Puede usar una carpeta local del punto de distribución o una carpeta de otro dispositivo conectado a la red corporativa.
    
    La cuenta de usuario que se utilice para ejecutar el Agente de red en el punto de distribución deberá tener acceso de lectura y escritura a la carpeta especificada.
Haga clic en el botón Aceptar.

El dispositivo seleccionado se designa como punto de distribución.

Consulte también:

Escenario: actualización regular de bases de datos y aplicaciones de Kaspersky

Principio de página