Ręczne przypisywanie punktów dystrybucji

Kaspersky Security Center umożliwia ręczne wskazanie urządzeń do pełnienia roli punktów dystrybucji.

Zalecane jest automatyczne przypisywanie punktów dystrybucji. W tym przypadku, Kaspersky Security Center sam wybierze urządzenia, które mają być punktami dystrybucji. Jednakże, jeśli z jakiegoś powodu musisz zrezygnować z automatycznego przypisywania punktów dystrybucji (na przykład, jeśli chcesz korzystać ze specjalnie wybranych serwerów), możesz ręcznie przypisać punkty dystrybucji po obliczeniu ich liczby i konfiguracji.

Urządzenia pełniące rolę punktów dystrybucji muszą być chronione, włączając w to ochronę fizyczną, przed wszelkim nieautoryzowanym dostępem.

W celu ręcznego wskazania urządzenia jako punktu dystrybucji:

W menu aplikacji kliknij ikonę ustawienia () obok nazwy żądanego Serwera administracyjnego.
Zostanie otwarte okno właściwości Serwera administracyjnego.
Na zakładce Ogólne wybierz sekcję Punkty dystrybucji.
Wybierz opcję Ręcznie przypisz punkty dystrybucji.
Kliknij przycisk Przypisz.
Wybierz urządzenie, które ma być punktem dystrybucji.
Podczas wybierania urządzenia pamiętaj o zasadach działania punktów dystrybucji i wymaganiach ustawionych dla urządzenia pełniącego rolę punktu dystrybucji.
Wybierz grupę administracyjną, którą chcesz uwzględnić w obszarze wybranego punktu dystrybucji.
Kliknij przycisk Dodaj.
Dodany punkt dystrybucji będzie wyświetlany na liście punktów dystrybucji, w sekcji Punkty dystrybucji.
Na liście wskaż nowo dodany punkt dystrybucji, aby otworzyć jego okno właściwości.
Skonfiguruj punkt dystrybucji w oknie właściwości:
- Sekcja Ogólne zawiera ustawienia interakcji pomiędzy punktem dystrybucji a urządzeniami klienckimi:
  - Numer portu SSL
    
    Numer portu SSL do nawiązywania zaszyfrowanych połączeń między urządzeniami klienckimi a punktem dystrybucji przy użyciu SSL.
    
    Domyślnie wykorzystywany jest port 13000.
  - Użyj multicast
    
    Jeśli ta opcja jest włączona, multicasting IP będzie używany do automatycznego rozsyłania pakietów instalacyjnych na urządzenia klienckie w obrębie grupy.
    
    Multiemisja IP zmniejsza czas wymagany do zainstalowania aplikacji z pakietu instalacyjnego w grupie urządzeń klienckich, ale zwiększa czas instalacji, gdy instalujesz aplikację na jednym urządzeniu klienckim.
  - Adres IP multicastu
    
    Adres IP, który będzie używany do multiemisji. Możesz zdefiniować adres IP z zakresu 224.0.0.0 – 239.255.255.255
    
    Domyślnie, Kaspersky Security Center automatycznie przypisze unikatowy adres IP multiemisji w obrębie danego zakresu.
  - Numer portu mulitcastu IP
    
    Numer portu do multiemisji IP.
    
    Domyślnym numerem portu jest 15001. Jeśli jako punkt dystrybucji określono urządzenie, na którym działa Serwer administracyjny, domyślnie dla połączenia SSL używany jest port 13001.
  - Roześlij uaktualnienia
    Aktualizacje są dystrybuowane na zarządzane urządzenia z następujących źródeł:
    - Ten punkt dystrybucji, jeśli ta opcja jest włączona.
    - Inne punkty dystrybucji, Serwer administracyjny lub serwery aktualizacji Kaspersky, jeśli ta opcja jest wyłączona.
    Jeśli używasz punktów dystrybucji do wdrażania aktualizacji, możesz zmniejszyć ruch, ponieważ zmniejszasz liczbę pobrań. Możesz także odciążyć Serwer administracyjny i przenieść obciążenie między punktami dystrybucji. Możesz obliczyć liczbę punktów dystrybucji w Twojej sieci w celu optymalizacji ruchu i obciążenia.
    
    Jeśli wyłączysz tę opcję, liczba pobrań aktualizacji i obciążenia Serwera administracyjnego mogą wzrosnąć. Domyślnie opcja ta jest włączona.
  - Roześlij pakiety instalacyjne
    Pakiety instalacyjne są dystrybuowane na zarządzane urządzenia z następujących źródeł:
    - Ten punkt dystrybucji, jeśli ta opcja jest włączona.
    - Inne punkty dystrybucji, Serwer administracyjny lub serwery aktualizacji Kaspersky, jeśli ta opcja jest wyłączona.
    Jeśli używasz punktów dystrybucji do wdrażania pakietów instalacyjnych, możesz zmniejszyć ruch, ponieważ zmniejszasz liczbę pobrań. Możesz także odciążyć Serwer administracyjny i przenieść obciążenie między punktami dystrybucji. Możesz obliczyć liczbę punktów dystrybucji w Twojej sieci w celu optymalizacji ruchu i obciążenia.
    
    Jeśli wyłączysz tę opcję, liczba pobrań pakietów instalacyjnych i obciążenie Serwera administracyjnego może wzrosnąć. Domyślnie opcja ta jest włączona.
- W sekcji Zakres określ obszar, w jakim punkt dystrybucji będzie rozsyłał uaktualnienia (grupy administracyjne i/lub lokalizacja sieciowa).
  Tylko urządzenia działające pod kontrolą systemu operacyjnego Windows mogą determinować swoją lokalizację sieciową. Lokalizacja sieciowa nie może zostać określona dla urządzeń z zainstalowanymi innymi systemami operacyjnymi.
- W sekcji KSN Proxy możesz skonfigurować aplikację, aby używała punktu dystrybucji do przesyłania żądań KSN z zarządzanych urządzeń:
  - Włącz KSN Proxy po stronie punktu dystrybucji
    
    Usługa KSN proxy jest uruchamiana na urządzeniu, które jest używane jako punkt dystrybucji. Użyj tej funkcji do redystrybucji i optymalizacji ruchu w sieci.
    
    Punkt dystrybucji wysyła statystyki KSN, które zostały wymienione w Oświadczeniu Kaspersky Security Network, do Kaspersky. Domyślnie, Oświadczenie KSN znajduje się w %ProgramFiles%\Kaspersky Lab\Kaspersky Security Center\ksneula.
    
    Domyślnie opcja ta jest wyłączona. Włączenie tej opcji działa, jeśli opcje Użyj Serwera administracyjnego jako serwera proxy i Zgadzam się na korzystanie z Kaspersky Security Network zostały włączone w oknie właściwości Serwera administracyjnego.
    
    Możesz przypisać węzeł klastra aktywny-pasywny do punktu dystrybucji i włączyć serwer proxy KSN na tym węźle.
  - Przesyłaj żądania KSN do Serwera administracyjnego
    
    Punkt dystrybucji przesyła żądania KSN z zarządzanych urządzeń do Serwera administracyjnego.
    
    Domyślnie opcja ta jest włączona.
  - Dostęp do chmury KSN / prywatnej sieci KSN bezpośrednio przez internet
    
    Punkt dystrybucji przesyła żądania KSN z zarządzanych urządzeń do chmury KSN lub Private KSN. Żądania KSN wygenerowane na samym punkcie dystrybucji są także wysyłane bezpośrednio do chmury KSN lub Private KSN.
    
    Punkty dystrybucji, na których jest zainstalowany Agent sieciowy w wersji 11 (lub wcześniejszej), nie może uzyskać bezpośredniego dostępu do Private KSN. Jeśli chcesz ponownie skonfigurować punkty dystrybucji do wysyłania żądań KSN do prywatnej sieci KSN, włącz opcję Przesyłaj żądania KSN do Serwera administracyjnego dla każdego punktu dystrybucji.
    
    Punkty dystrybucji, na których jest zainstalowany Agent sieciowy w wersji 12 (lub późniejszej), może uzyskać bezpośredni dostęp do Private KSN.
  - Ignoruj ustawienia serwera proxy KSC w przypadku łączenia z Private KSN
    
    Włącz tę opcję, jeśli skonfigurowałeś ustawienia serwera proxy we właściwościach punktu dystrybucji lub w zasadzie Agenta sieciowego, ale architektura Twojej sieci wymaga bezpośredniego korzystania z Private KSN. W przeciwnym razie, żądania z zarządzanych aplikacji nie będą mogły dotrzeć do Private KSN.
    
    Ta opcja jest dostępna, jeśli wybierzesz opcję Dostęp do KSN Cloud / Private KSN bezpośrednio przez internet.
  - Port TCP
    
    Numer portu TCP, którego zarządzane urządzenia będą używały do nawiązywania połączenia z serwerem KSN proxy. Domyślny numer portu to 13111.
  - Port UDP.
    
    Jeśli chcesz, żeby zarządzane urządzenia nawiązywały połączenie z serwerem KSN proxy poprzez port UDP, włącz opcję Użyj portu UDP i określ numer portu UDP. Domyślnie opcja ta jest włączona. Domyślny port UDP do nawiązywania połączenia z serwerem KSN Proxy to 15111.
- Skonfiguruj przeszukiwanie domen Windows, Active Directory i zakresów IP przez punkt dystrybucji:
  - Domeny Windows
    
    Możesz włączyć wykrywanie urządzeń dla domen Windows i ustawić terminarz dla wyszukiwania.
  - Active Directory
    Możesz włączyć przeszukiwanie sieci dla Active Directory i ustawić terminarz dla przeszukiwania.
    
    Jeśli korzystasz z punktu dystrybucji systemu Windows, możesz wybrać jedną z następujących opcji:
    - Przeszukaj bieżącą domenę Active Directory.
    - Przeszukaj las domen Active Directory.
    - Przeszukaj tylko wybrane domeny Active Directory. Jeśli wybierzesz tę opcję, dodaj jedną lub kilka domen Active Directory do listy.
  - Zakresy IP
    
    Możesz włączyć wykrywanie urządzeń dla zakresów IP.
    
    Jeśli zaznaczysz pole Włącz przeszukiwanie zakresów, możesz dodać obszary skanowania i skonfigurować dla nich terminarz.
    
    Możesz dodać zakresy IP do listy skanowanych zakresów.
- W sekcji Zaawansowane określ folder, którego punkt dystrybucji musi używać do przechowywania rozsyłanych danych:
  - Użyj folderu domyślnego
    
    Jeśli wybierzesz tę opcję, aplikacja użyje folderu instalacyjnego Agenta sieciowego na urządzeniu działającym jako punkt dystrybucji.
  - Użyj określonego folderu
    
    Jeśli wybierzesz tę opcję, w polu poniżej możesz określić ścieżkę dostępu do wybranego folderu. Może to być folder lokalny na urządzeniu działającym jako punkt dystrybucji lub folder na dowolnym urządzeniu w obrębie sieci korporacyjnej.
    
    Konto użytkownika używane na urządzeniu działającym jako punkt dystrybucji do uruchamiania Agenta sieciowego musi mieć uprawnienia do odczytu/zapisu określonego folderu.
Kliknij przycisk OK.

Wybrane urządzenia będą pełnić rolę punktów dystrybucji.

Zobacz również:

Scenariusz: Regularne aktualizowanie baz danych i aplikacji Kaspersky

Przejdź do góry