Assegnazione manuale di punti di distribuzione

Kaspersky Security Center consente di assegnare manualmente ai dispositivi il ruolo di punti di distribuzione.

È consigliabile assegnare automaticamente i punti di distribuzione. In questo caso, Kaspersky Security Center selezionerà autonomamente a quali dispositivi assegnare i punti di distribuzione. Tuttavia, se per qualche motivo non è possibile assegnare automaticamente i punti di distribuzione (se ad esempio si desidera utilizzare i server assegnati in modo esclusivo), è possibile assegnare i punti di distribuzione manualmente dopo averne calcolato il numero ed eseguito la configurazione.

I dispositivi che operano come punti di distribuzione devono essere protetti, anche da un punto di vista fisico, da qualsiasi accesso non autorizzato.

Per assegnare manualmente a un dispositivo il ruolo di punto di distribuzione:

Nel menu principale, fare clic sull'icona delle impostazioni () accanto al nome dell'Administration Server richiesto.
Verrà visualizzata la finestra delle proprietà di Administration Server.
Nella scheda Generale selezionare la sezione Punti di distribuzione.
Selezionare l'opzione Assegna i punti di distribuzione manualmente.
Fare clic sul pulsante Assegna.
Selezionare il dispositivo che si desidera rendere un punto di distribuzione.
Quando si seleziona un dispositivo, tenere presenti le funzionalità operative dei punti di distribuzione e i requisiti definiti per il dispositivo che opera come punto di distribuzione.
Selezionare il gruppo di amministrazione da includere nell'ambito del punto di distribuzione selezionato.
Fare clic sul pulsante Aggiungi.
Il punto di distribuzione aggiunto sarà visualizzato nell'elenco dei punti di distribuzione, nella sezione Punti di distribuzione.
Selezionare il nuovo punto di distribuzione aggiunto nell'elenco per aprire la relativa finestra delle proprietà.
Configurare il punto di distribuzione nella finestra delle proprietà:
- La sezione Generale contiene le impostazioni per l'interazione tra il punto di distribuzione e i dispositivi client:
  - Numero di porta SSL
    Numero della porta SSL per la connessione criptata tra i dispositivi client e il punto di distribuzione tramite SSL.
    
    Per impostazione predefinita, viene utilizzata la porta 13000.
  - Usa multicast
    Se questa opzione è abilitata, verrà utilizzata la modalità IP multicast per la distribuzione automatica dei pacchetti di installazione ai dispositivi client del gruppo.
    
    Il multicast IP riduce il tempo necessario per installare un'applicazione da un pacchetto di installazione in un gruppo di dispositivi client, ma aumenta il tempo di installazione quando si installa un'applicazione in un singolo dispositivo client.
  - Indirizzo IP multicast
    Indirizzo IP che verrà utilizzato per la modalità multicast. È possibile definire un indirizzo IP nell'intervallo da 224.0.0.0 a 239.255.255.255
    
    Per impostazione predefinita Kaspersky Security Center assegna automaticamente un indirizzo IP multicast univoco all'interno dell'intervallo specificato.
  - Numero di porta IP multicast
    Numero di porta per la modalità IP multicast.
    
    Il numero di porta predefinito è 15001. Se il dispositivo in cui è installato Administration Server è specificato come punto di distribuzione, per impostazione predefinita viene utilizzata la porta 13001 per la connessione SSL.
  - Distribuisci aggiornamenti
    Gli aggiornamenti vengono distribuiti ai dispositivi gestiti dalle seguenti sorgenti:
    - Questo punto di distribuzione se l'opzione è abilitata.
    - Altri punti di distribuzione, Administration Server o server degli aggiornamenti Kaspersky se l'opzione è disabilitata.
    Se si utilizzano i punti di distribuzione per distribuire gli aggiornamenti, è possibile risparmiare traffico riducendo il numero di download. È inoltre possibile alleggerire il carico su Administration Server e ridistribuirlo tra i punti di distribuzione. È possibile calcolare il numero di punti di distribuzione per la propria rete in modo da ottimizzare il traffico e il carico.
    
    Se si disabilita questa opzione, il numero di download degli aggiornamenti e il carico su Administration Server potrebbero aumentare. Per impostazione predefinita, questa opzione è abilitata.
  - Distribuisci pacchetti di installazione
    I pacchetti di installazione vengono distribuiti ai dispositivi gestiti dalle seguenti sorgenti:
    - Questo punto di distribuzione se l'opzione è abilitata.
    - Altri punti di distribuzione, Administration Server o server degli aggiornamenti Kaspersky se l'opzione è disabilitata.
    Se si utilizzano i punti di distribuzione per distribuire i pacchetti di installazione, è possibile risparmiare traffico riducendo il numero di download. È inoltre possibile alleggerire il carico su Administration Server e ridistribuirlo tra i punti di distribuzione. È possibile calcolare il numero di punti di distribuzione per la propria rete in modo da ottimizzare il traffico e il carico.
    
    Se si disabilita questa opzione, il numero di download dei pacchetti di installazione e il carico su Administration Server potrebbero aumentare. Per impostazione predefinita, questa opzione è abilitata.
- Nella sezione Ambito specificare l'ambito in cui il punto di distribuzione distribuirà gli aggiornamenti (gruppi di amministrazione e / o percorso di rete).
  Solo i dispositivi con un sistema operativo Windows possono determinare il percorso di rete. Non è possibile determinare il percorso di rete per i dispositivi che eseguono altri sistemi operativi.
- Nella sezione Proxy KSN è possibile configurare l'applicazione per l'utilizzo del punto di distribuzione per l'inoltro delle richieste KSN dai dispositivi gestiti:
  - Abilita proxy KSN da parte del punto di distribuzione
    Il servizio proxy KSN viene eseguito nel dispositivo utilizzato come punto di distribuzione. Utilizzare questa funzionalità per ridistribuire e ottimizzare il traffico nella rete.
    
    Il punto di distribuzione invia le statistiche KSN, elencate nell'informativa di Kaspersky Security Network, a Kaspersky. Per impostazione predefinita, l'informativa KSN è disponibile in %ProgramFiles%\Kaspersky Lab\Kaspersky Security Center\ksneula.
    
    Per impostazione predefinita, questa opzione è disabilitata. L'attivazione di questa opzione ha effetto solo se le opzioni Usa Administration Server come server proxy e Accetto di utilizzare Kaspersky Security Network sono abilitate nella finestra delle proprietà di Administration Server.
    
    È possibile assegnare il nodo di un cluster attivo-passivo a un punto di distribuzione e abilitare il proxy KSN in tale nodo.
  - Inoltra richieste KSN ad Administration Server
    Il punto di distribuzione inoltra le richieste KSN dai dispositivi gestiti ad Administration Server.
    
    Per impostazione predefinita, questa opzione è abilitata.
  - Accedi a KSN Cloud / KSN Privato direttamente tramite Internet
    Il punto di distribuzione inoltra le richieste KSN dai dispositivi gestiti a KSN Cloud o KSN Privato. Anche le richieste KSN generate nello stesso punto di distribuzione vengono inviate direttamente a KSN Cloud o KSN Privato.
    
    I punti di distribuzione in cui è installato Network Agent versione 11 (o precedente) non possono accedere direttamente a KSN Privato. Se si desidera riconfigurare i punti di distribuzione per inviare richieste KSN a KSN Privato, abilitare l'opzione Inoltra richieste KSN ad Administration Server per ciascun punto di distribuzione.
    
    I punti di distribuzione in cui è installato Network Agent versione 12 (o successive) possono accedere direttamente a KSN Privato.
  - Ignorare le impostazioni del server proxy KSC durante la connessione a KSN Privato
    Abilitare questa opzione se le impostazioni del server proxy sono configurate nelle proprietà del punto di distribuzione o nel criterio di Network Agent ma l'architettura di rete richiede l'utilizzo diretto di KSN Privato. In caso contrario, le richieste dalle applicazioni gestite non possono raggiungere KSN Privato.
    
    Questa opzione è disponibile se si seleziona l'opzione Accedi a KSN Cloud / KSN Privato direttamente tramite Internet.
  - Porta TCP
    Numero della porta TCP utilizzata dai dispositivi gestiti per la connessione al server proxy KSN. Il numero di porta predefinito è 13111.
  - Porta UDP
    Se è necessario che i dispositivi gestiti si connettano al server proxy KSN attraverso una porta UDP, abilitare l'opzione Usa porta UDP e specificare il numero in Porta UDP. Per impostazione predefinita, questa opzione è abilitata. La porta UDP predefinita per la connessione al server proxy KSN è la 15111.
- Configurare il polling dei domini Windows, di Active Directory e degli intervalli IP da parte del punto di distribuzione:
  - Domini Windows
    È possibile abilitare la device discovery per i domini Windows e impostare la pianificazione per l'individuazione.
  - Active Directory
    È possibile abilitare il polling della rete per Active Directory e impostare la pianificazione per il polling.
    
    Se si utilizza un punto di distribuzione Windows, è possibile selezionare una delle seguenti opzioni:
    - Esegui il polling del dominio Active Directory corrente.
    - Esegui il polling della foresta di dominio Active Directory.
    - Esegui il polling dei domini Active Directory selezionati. Se si seleziona questa opzione, aggiungere uno o più domini Active Directory all'elenco.
  - Intervalli IP
    È possibile abilitare l'individuazione dispositivi per gli intervalli IP.
    
    Se si seleziona la casella di controllo Abilita polling intervalli, è possibile aggiungere gli intervalli di scansione e impostare la relativa pianificazione.
    
    È possibile aggiungere intervalli IP all'elenco degli intervalli esaminati.
- Nella sezione Avanzate specificare la cartella che il punto di distribuzione deve utilizzare per archiviare i dati distribuiti:
  - Usa cartella predefinita
    Se questa opzione è selezionata, l'applicazione utilizza la cartella di installazione di Network Agent nel punto di distribuzione.
  - Usa cartella specificata
    Se questa opzione è selezionata, nel campo sottostante è possibile specificare il percorso della cartella. È possibile specificare una cartella locale nel punto di distribuzione oppure una cartella in qualsiasi dispositivo nella rete aziendale.
    
    L'account utente utilizzato nel punto di distribuzione per eseguire Network Agent deve disporre di accesso in lettura e scrittura alla cartella specificata.
Fare clic sul pulsante OK.

I dispositivi selezionati opereranno come punti di distribuzione.

Vedere anche:

Scenario: Aggiornamento periodico di database e applicazioni Kaspersky

Inizio pagina