Designación manual de puntos de distribución

Expandir todo | Contraer todo

Kaspersky Security Center le permite asignar manualmente dispositivos para actuar como puntos de distribución.

Recomendamos que asigne puntos de distribución automáticamente. En este caso, Kaspersky Security Center seleccionará por sí mismo qué dispositivos deben tener asignados puntos de distribución. Sin embargo, si tiene que optar por no asignar puntos de distribución automáticamente por cualquier motivo (por ejemplo, si desea utilizar servidores asignados exclusivamente), puede asignar puntos de distribución manualmente después de calcular su número y configuración.

Los dispositivos designados como puntos de distribución deben protegerse contra el acceso no autorizado por medios virtuales y físicos.

Para designar manualmente un dispositivo como punto de distribución:

  1. En el menú principal, haga clic en el ícono de configuración () ubicado junto al nombre del Servidor de administración pertinente.

    Se abre la ventana Propiedades del Servidor de administración.

  2. En la pestaña General, elija la sección Puntos de distribución.
  3. Seleccione la opción Asignar manualmente puntos de distribución.
  4. Haga clic en el botón Asignar.
  5. Seleccione el dispositivo que quiera designar como punto de distribución.

    A la hora de seleccionar un dispositivo, tenga presentes las características de funcionamiento de los puntos de distribución y los requisitos con los que debe cumplir un dispositivo para actuar como punto de distribución.

  6. Seleccione el grupo de administración que desee incluir en el alcance del punto de distribución seleccionado.
  7. Haga clic en el botón Aceptar.

    El punto de distribución agregado aparecerá en la lista de puntos de distribución, en la sección Puntos de distribución.

  8. Haga clic en el punto de distribución recién agregado en la lista para abrir su ventana de propiedades.
  9. En la ventana de propiedades, configure los ajustes del punto de distribución:
    • La sección General contiene la configuración de interacción entre el punto de distribución y los dispositivos cliente:
      • Puerto SSL
      • Usar multidifusión
      • Dirección IP de difusión múltiple
      • Número de puerto de multidifusión IP
      • Dirección del punto de distribución para dispositivos remotos
      • Desplegar actualizaciones
      • Desplegar paquetes de instalación
      • Ejecutar servidor push
      • Puerto del servidor push
    • En la sección Cobertura, especifique el ámbito en el que el punto de distribución distribuirá actualizaciones (grupos de administración y/o ubicación de la red).

      Para que un dispositivo pueda determinar su ubicación de red, debe tener un sistema operativo Windows. No se puede determinar la ubicación de red de dispositivos con otros sistemas operativos.

    • Si el punto de distribución funciona en un equipo que no sea el Servidor de administración, en la sección Origen de actualizaciones, puede seleccionar una fuente de actualizaciones para el punto de distribución:
      • Origen de actualizaciones
      • Descargar archivos de comparación
    • En la subsección Configuración de la conexión a Internet, puede especificar la configuración de acceso a Internet:
      • Usar servidor proxy
      • Dirección del servidor proxy
      • Número de puerto
      • No utilizar el servidor proxy para direcciones locales
      • Autenticación del servidor proxy
      • Nombre de usuario
      • Contraseña
    • En la sección Proxy de KSN, puede configurar la aplicación para utilizar el punto de distribución para reenviar solicitudes de KSN desde los dispositivos administrados:
      • Activar el proxy de KSN en el punto de distribución
      • Reenviar solicitudes de KSN al Servidor de administración
      • Acceder a la nube de KSN/KSN privada directamente a través de Internet
      • Ignorar la configuración del servidor proxy al conectarse a KSN privada
      • Puerto
      • Usar puerto UDP
      • Puerto UDP
    • Si el punto de distribución funciona en un equipo que no sea el Servidor de administración, en la sección Puerta de enlace de conexión puede configurar el punto de distribución para que actúe como puerta de enlace para la conexión entre las instancias del Agente de red y el Servidor de administración:
      • Puerta de enlace de conexión
      • Establecer conexión a la puerta de enlace desde el Servidor de administración (si la puerta de enlace está en DMZ)
      • Abrir puerto local para Kaspersky Security Center Web Console

      Al conectar dispositivos móviles al Servidor de administración a través del punto de distribución que actúa como puerta de enlace de conexión, puede activar las siguientes opciones:

      • Abrir puerto para dispositivos móviles (Autenticación SSL solo para el Servidor de administración)
      • Abrir puerto para dispositivos móviles (Autenticación SSL bidireccional)

      En ambos casos, los certificados se verifican durante el establecimiento de la sesión TLS únicamente en el punto de distribución. Los certificados no se reenvían para que los verifique el Servidor de administración. Una vez establecida una sesión TLS con el dispositivo móvil, el punto de distribución utiliza el certificado del Servidor de administración con el fin de crear un túnel para la sincronización entre el dispositivo móvil y el Servidor de administración. Si abre el puerto para la autenticación SSL bidireccional, la única forma de distribuir el certificado del dispositivo móvil es a través de un paquete de instalación.

    • Configure los sondeos de Active Directory, dominios de Windows e intervalos IP que realizará el punto de distribución:
      • Dominios de Windows
      • Active Directory
      • Intervalos IP
    • En la sección Avanzado, especifique la carpeta que debe utilizar el punto de distribución para almacenar datos distribuidos:
      • Usar carpeta predeterminada
      • Usar carpeta especificada
  10. Haga clic en el botón Aceptar.

El dispositivo seleccionado se designa como punto de distribución.

Consulte también:

Escenario: actualización regular de bases de datos y aplicaciones de Kaspersky

Principio de página