發佈點

發佈點(先前為更新代理)是安裝了網路代理的裝置,用於更新發佈、應用程式遠端安裝和網路裝置資訊檢索。發佈點可執行以下功能:

檔案透過 HTTP(如果啟用了 SSL 連線,則透過 HTTPS)從管理伺服器傳輸到發佈點。使用 HTTP 或 HTTPS 促成更高效能,相比透過流量的 SOAP。

安裝有網路代理的裝置可以被手動(透過管理員)或自動(透過管理伺服器)分配發佈點。指定管理群組的發佈點完整清單顯示在發佈點清單的報告中。

發佈點的範圍是管理員將其分配到其中的管理群組,以及其所有階層等級的子群組。如果已在管理群組的階層中分配幾個發佈點,則受管理裝置的網路代理會連線在階層上最近的發佈點。

網路位置也可以是發佈點範圍。網路位置用於手動建立裝置集,發佈點可在其上發佈更新。網路位置可以被執行 Windows 作業系統的裝置決定。

如果發佈點被管理伺服器自動分配,它透過廣播網域分配,而不是透過管理群組。此情況發生在所有廣播網域已知時。網路代理在相同的子網路與其他網路代理交換資訊並傳送給管理伺服器它的其他網路代理的資訊。管理伺服器可以用此資訊透過廣播網域分組網路代理。在管理群組中超過 70% 的網路代理被輪詢後,廣播網域對管理伺服器已知。管理伺服器每兩小時輪詢一次廣播網域。發佈點透過廣播網域分配後,就無法透過管理群組重新分配。

若管理員會手動指派發佈點,則可將其指派至管理群組或網路位置。

帶有活動連線設定檔的網路代理不參與廣播網域偵測。

卡巴斯基安全管理中心為每個網路代理分配不同於其他位址的單獨的 IP 多點傳送位址。這允許您避免由於 IP 重疊引起的網路超載。單獨地址分配功能可用於卡巴斯基安全管理中心 10 Service Pack 3 和後續版本。應用程式先前版本分配的 IP 多點傳送位址將不被變更。

當兩個或更多發佈點分配在單獨的網路區域或單獨的管理群組,其中一個會變成活動發佈點,其餘的變成備用發佈點。活動發佈點直接從管理伺服器下載更新和安裝套件,備用發佈點只從活動發佈點接收更新。此種情況下,檔案從管理伺服器下載一次,然後在發佈點之間發佈。如果因為任何原因活動發佈點不可用,其中一個備用發佈點將變成活動的。管理伺服器自動分配發佈點作為備用。

發佈點狀態(活動 / 備用)會連帶核取方塊一起顯示在 klnagchk 報告中。

一個發佈點需要至少 4 GB 的可用磁碟空間。如果發佈點的磁碟剩餘空間少於 2 GB,卡巴斯基安全管理中心建立嚴重等級為警告的事件。事件將被發佈在裝置內容中,在事件註記區域。

在分配為發佈點的裝置上執行遠端安裝工作需要更多可用磁碟空間。剩餘磁碟空間磁區必須超過安裝套件的總大小。

在分配為發佈點的裝置上執行任何更新(修補)工作和修復弱點工作需要另外的可用磁碟空間。剩餘磁碟空間磁區必須是至少兩倍的要安裝修補程式的總大小。

作為發佈點的裝置必須被防護,包括實體防護,以防範非授權的存取。

另請參閱:

發佈點和連線閘道器的調整

關於發佈點

情境:定期更新 Kaspersky 資料庫與應用程式

頁頂