網路代理安裝套件設定
延伸所有 | 折疊所有
要設定網路代理安裝套件:
- 在主控台樹狀目錄遠端安裝資料夾中,選取安裝套件子資料夾。
遠端安裝資料夾預設是進階資料夾的子資料夾。
- 在網路代理安裝套件的右鍵,選取內容。
「網路代理安裝套件」內容視窗將開啟。
一般
一般區域顯示有關安裝套件的一般資訊:
- 安裝套件名稱
- 為其建立該安裝套件的應用程式的名稱和版本
- 安裝套件大小
- 安裝套件建立日期
- 安裝套件資料夾的路徑
設定
本區域顯示為確保網路代理在安裝後就能正確工作所需的設定。該區域的設定僅在執行 Windows 的裝置上可用。
在目的資料夾設定群組,您可以選取安裝網路代理的用戶端裝置。
- 安裝到預設資料夾
如果選取該選項,網路代理將安裝在 <磁碟機>:\Program Files\Kaspersky Lab\NetworkAgent folder 資料夾中。如果該資料夾不存在,系統會自動建立。
預設情況下已選定此選項。
- 安裝到指定資料夾
如果選取該選項,則網路代理將安裝到輸入欄位中指定的資料夾中。
在以下設定群組中,您可以設定網路代理遠端移除工作的密碼:
- 使用移除密碼
如果啟用此核取方塊,透過按一下修改按鈕,您可以輸入移除密碼(僅對執行 Windows 的裝置上的網路代理可用)。
預設情況下已停用該選項。
- 狀態
密碼狀態:密碼已設定或密碼沒有設定。
預設情況下,該密碼未指定。
- 防護網路代理服務免遭非授權的移除或終止,並防止設定變更
如果啟用該選項,則網路代理被安裝到受管理裝置之後,沒有所需權限元件無法被移除或重新設定。網路代理服務無法被停止。此選項對網域控制器沒有影響。
啟用此選項可防護以本機管理員權限操作的工作站上的網路代理。
預設情況下已停用該選項。
- 對未定義狀態的元件自動安裝可套用更新和修補程式
如果啟用此選項,所有為管理伺服器、網路代理、管理主控台、Exchange 行動裝置伺服器和 iOS MDM 伺服器下載的更新和修補程式將被自動安裝(自動更新和修補程式僅在卡巴斯基安全管理中心 10 Service Pack 2 版本開始的版本上可用)。
如果停用此選項,所有下載的更新和修補程式僅在您變更其狀態到已批准後被更新。帶有未定義狀態的更新和修補程式將不被安裝。
預設情況下已啟用該選項。
連線
在該區域中,您可以配置網路代理至管理伺服器的連線。要建立連線,您可以使用 SSL 或 UDP 通訊協定。要配置連線,請指定以下設定:
- 管理伺服器
- 連接埠
- SSL 連接埠
- 使用伺服器憑證
如果該核取方塊被選中,網路代理存取管理伺服器的身分驗證將使用您可以透過按一下瀏覽按鈕指定的憑證檔案。
如果停用此選項,憑證檔案將在網路代理第一次連線到伺服器位址欄位指定的位址時從管理伺服器接收。
我們不建議停用此選項,因為網路代理在連線到管理伺服器時自動接收管理伺服器憑證被認為是不安全的。
預設情況下已選取此方塊。
- 使用 SSL
如果啟用此選項,則使用 SSL 通訊協定透過安全連接埠連線管理伺服器。
預設情況下已停用該選項。我們建議您不要停用此選項,以便您的連線保持安全。
- 使用 UDP 連接埠
如果啟用此選項,網路代理將透過 UDP 連接埠連線至管理伺服器。這將允許管理用戶端裝置並接收有關它們的資訊。
在安裝了網路代理的受管理裝置上必須開啟 UDP 連接埠。因此,我們建議您不要停用此選項。
預設情況下已啟用該選項。
- UDP 埠號
在該欄位中,可以指定使用 UDP 協定連線管理伺服器到網路代理的連接埠。
預設 UDP 連接埠 15000。
- 在 Microsoft Windows 防火牆中開啟網路代理連接埠
如果啟用此選項,網路代理使用的 UDP 連接埠將被新增到 Microsoft Windows 防火牆排除項目清單中。
預設情況下已啟用該選項。
- 使用代理伺服器
如果停用此選項,則使用直接連線將裝置連線到管理伺服器。
如果啟用此選項,請指定代理伺服器參數:
如果您的代理伺服器需要身分驗證,請啟用代理伺服器身分驗證選項並指定與代理伺服器建立連線的帳戶的使用者名稱和密碼。我們建議您指定僅具有代理伺服器身分驗證所需的最低權限的帳戶的憑據。
出於相容性目的,不建議在網路代理安裝套件設定中指定代理連線設定。
進階
在進階部分,您可以配置如何使用連線閘道。為此,您可以進行以下操作:
- 使用網路代理作為非警戒區 (DMZ) 中的連線閘道,以連線到管理伺服器,與之通訊,以及在資料傳輸過程中保持網路代理上的資料安全。
- 透過使用連線閘道連線到管理伺服器以減少與管理伺服器的連線數量。在這種情況下,請在連線閘道位址中輸入將充當連線閘道的裝置位址。
- 如果您的網路包含虛擬機,請配置虛擬桌面基礎架構 (VDI) 的連線。為此,進行以下操作:
- 啟用 VDI 動態模式
如果啟用此選項,虛擬機上安裝的網路代理的虛擬桌面基礎架構 (VDI) 動態模式將會啟用。
預設情況下已停用該選項。
- 最佳化 VDI 設定
如果啟用此選項,在網路代理設定中將停用以下功能:
- 獲取已安裝軟體的資訊
- 獲取硬體資訊
- 獲取偵測到的弱點資訊
- 獲取需要更新的資訊
預設情況下已停用該選項。
附加元件
在該區域,您可以為網路代理同時安裝選取附加元件。
標籤
標籤區域顯示網路代理安裝後,可以被新增到用戶端裝置的關鍵字清單。您可以在清單中新增和刪除標籤以及重命名它們。
如果標籤旁的核取方塊被選中,該標籤在網路代理安裝過程中被自動新增到受管理裝置。
如果標籤旁的核取方塊被清空,該標籤在網路代理安裝過程中不被自動新增到受管理裝置。您可以手動新增該標籤到裝置。
當從清單中刪除標籤時,它被自動從所有新增了該標籤的裝置上刪除。
變更歷程
在該區域,您可以檢視安裝套件修訂歷程。您可以比較修訂、檢視修訂、儲存修訂到檔案和新增/編輯修訂敘述。
對特別作業系統可用的網路代理安裝套件設定在下表中給出。
網路代理安裝套件設定
內容區域
|
Windows
|
Mac
|
Linux
|
一般
|
|
|
|
設定
|
|
|
|
連線
|
|
(除了在 Microsoft Windows 防火牆中開啟網路代理連接埠和僅使用自動偵測代理伺服器選項)
|
(除了在 Microsoft Windows 防火牆中開啟網路代理連接埠和僅使用自動偵測代理伺服器選項)
|
進階
|
|
|
|
附加元件
|
|
|
|
標籤
|
|
(自動標記規則除外)
|
(自動標記規則除外)
|
變更歷程
|
|
|
|
頁頂