Konfigurowanie dostępu do KSN

Możesz skonfigurować dostęp do Kaspersky Security Network (KSN) na Serwerze administracyjnym i na punkcie dystrybucji.

W celu skonfigurowania dostępu Serwera administracyjnego do KSN:

1. W menu aplikacji kliknij ikonę ustawienia () obok nazwy żądanego Serwera administracyjnego.

   Zostanie otwarte okno właściwości Serwera administracyjnego.

2. Na zakładce Ogólne wybierz sekcję Ustawienia KSN Proxy.
3. Ustaw przycisk przełącznika w pozycji Włącz KSN Proxy na Serwerze administracyjnym Włączono.

   Dane są wysyłane z urządzeń klienckich do KSN zgodnie z profilem Kaspersky Endpoint Security, który jest aktywny na tych urządzeniach klienckich. Jeśli to pole jest odznaczone, żadne dane nie będą wysyłane do KSN z Serwera administracyjnego i urządzeń klienckich poprzez Kaspersky Security Center. Jednakże urządzenia klienckie mogą wysyłać dane bezpośrednio do KSN (z pominięciem Kaspersky Security Center) zgodnie z ich ustawieniami. Profil Kaspersky Endpoint Security, aktywny na urządzeniach klienckich, określa, które dane będą wysyłane bezpośrednio z tych urządzeń do KSN (z pominięciem Kaspersky Security Center).

4. Przełącz przycisk przełącznika na pozycję Użyj Kaspersky Security Network Włączono.

   Jeśli ta opcja jest włączona, urządzenia klienckie będą wysyłać wyniki instalacji łat do Kaspersky. Przed włączeniem tej opcji należy przeczytać i zaakceptować warunki Oświadczenia KSN.

   Jeśli używasz Prywatnej sieci KSN, ustaw przycisk przełącznika w pozycji Oświadczenie Kaspersky Private Security Network Włączone i kliknij przycisk Określ plik z ustawieniami KSN, aby pobrać ustawienia prywatnej sieci KSN (pliki z rozszerzeniami pkcs7 i pem). Po pobraniu ustawień, interfejs wyświetla kontakty i nazwę dostawcy, a także datę utworzenia pliku z ustawieniami prywatnej sieci KSN.

   Sieć Kaspersky Private Security Network to rozwiązanie, które daje użytkownikom urządzeń z zainstalowanymi aplikacjami firmy Kaspersky możliwość dostępu do baz danych reputacji Kaspersky Security Network i innych danych statystycznych bez wysyłania danych z ich urządzeń do Kaspersky Security Network. Sieć Kaspersky Private Security Network została zaprojektowana dla klientów korporacyjnych, którzy nie mogą uczestniczyć w Kaspersky Security Network z jednego z następujących powodów:

   • Urządzenia nie są podłączone do Internetu.
   • Przesyłanie jakichkolwiek danych poza kraj lub firmową sieć LAN jest zabronione przez prawo lub politykę bezpieczeństwa firmy.

   Jeśli włączyłeś prywatną sieć KSN, zwróć uwagę na punkty dystrybucji skonfigurowane do wysyłania żądań KSN bezpośrednio do Cloud KSN. Punkty dystrybucji, na których jest zainstalowany Agent sieciowy w wersji 11 (lub wcześniejszej) będzie nadal wysyłał żądania KSN do Cloud KSN. Aby ponownie skonfigurować punkty dystrybucji do wysyłania żądań KSN do prywatnej sieci KSN, włącz opcję Przesyłaj żądania KSN do Serwera administracyjnego dla każdego punktu dystrybucji. Możesz włączyć tę opcję we właściwościach punktu dystrybucji lub w zasadzie Agenta sieciowego.

   Po ustawieniu przycisku przełącznika w pozycji Oświadczenie Kaspersky Private Security Network Włączone, pojawi się komunikat ze szczegółami dotyczącymi Prywatnej sieci KSN.

   Prywatna sieć KSN jest obsługiwana przez następujące aplikacje firmy Kaspersky:

   • Kaspersky Security Center
   • Kaspersky Endpoint Security for Windows
   • Kaspersky Endpoint Security for Linux
   • Kaspersky Security for Virtualization 3.0 Agentless Service Pack 2
   • Kaspersky Security for Virtualization 3.0 Service Pack 1 Light Agent

   Jeśli włączysz Prywatną sieć KSN w Kaspersky Security Center, te aplikacje otrzymają informację o obsłudze Prywatnej sieci KSN. W oknie ustawień aplikacji, w podsekcji Kaspersky Security Network sekcji Zaawansowana ochrona przed zagrożeniami wyświetlana jest informacja Dostawca KSN: prywatna sieć KSN. W innym przypadku, wyświetlana będzie informacja Dostawca KSN: globalna sieć KSN.

   Jeśli podczas działania prywatnej sieci KSN korzystasz z wcześniejszej wersji aplikacji Kaspersky Security for Virtualization 3.0 Agentless Service Pack 2 lub Kaspersky Security for Virtualization 3.0 Service Pack 1 Light Agent, zalecamy korzystanie z podrzędnych Serwerów administracyjnych, dla których włączono korzystanie z prywatnej sieci KSN.

   Kaspersky Security Center nie wysyła żadnych danych statystycznych do Kaspersky Security Network, jeśli Prywatna sieć KSN została skonfigurowana w sekcji Ustawienia KSN Proxy okna właściwości Serwera administracyjnego.

5. Jeśli skonfigurowałeś ustawienia serwera proxy we właściwościach Serwera administracyjnego, ale Twoja sieć wymaga, abyś korzystał bezpośrednio z prywatnej sieci KSN, włącz opcję Ignoruj ustawienia serwera proxy w przypadku łączenia z Private KSN. W przeciwnym razie, żądania z zarządzanych aplikacji nie będą mogły dotrzeć do Private KSN.
6. Skonfiguruj połączenie Serwera administracyjnego z usługą KSN proxy:
   • W sekcji Ustawienia połączenia, w polu Port TCP określ numer portu TCP, który będzie używany do nawiązywania połączenia z serwerem proxy KSN. Domyślny port do nawiązywania połączenia z serwerem KSN proxy to 13111.
   • Jeśli chcesz, żeby Serwer administracyjny nawiązywał połączenie z serwerem proxy KSN poprzez port UDP, włącz opcję Użyj portu UDP i w polu Port UDP określ numer portu. Domyślnie opcja ta jest wyłączona i używany jest port TCP. Jeśli ta opcja jest włączona, domyślny port UDP do nawiązywania połączenia z serwerem KSN proxy to 15111.
   • Jeśli chcesz, żeby Serwer administracyjny nawiązywał połączenie z serwerem proxy KSN poprzez port HTTPS, włącz opcję Użyj HTTPS i w polu HTTPS przez port określ numer portu. Domyślnie opcja ta jest wyłączona i używany jest port TCP. Jeśli ta opcja jest włączona, domyślny port HTTPS do nawiązywania połączenia z serwerem KSN proxy to 17111.
7. Przełącz przycisk przełącznika na pozycję Połącz podrzędne Serwery administracyjne z KSN przez główny Serwer administracyjny Włączone.

   Jeśli ta opcja jest włączona, podrzędne Serwery administracyjne używają głównego Serwera administracyjnego jako serwera KSN proxy. Jeśli ta opcja jest wyłączona, podrzędne Serwery administracyjne same łączą się z KSN. W tym przypadku zarządzane urządzenia używają podrzędnych Serwerów administracyjnych jako serwerów KSN proxy.

   Podrzędne Serwery administracyjne używają głównego Serwera administracyjnego jako serwera proxy, jeśli w prawej części sekcji Ustawienia KSN Proxy, dostępnej we właściwościach podrzędnych Serwerów administracyjnych, przycisk przełącznika jest ustawiony w pozycji Włącz KSN Proxy na Serwerze administracyjnym Włączono.

8. Kliknij przycisk Zapisz.

Ustawienia dostępu do KSN zostaną zapisane.

Możesz także skonfigurować dostęp punktu dystrybucji do KSN, na przykład, jeśli chcesz zmniejszyć obciążenie na Serwerze administracyjnym. Punkt dystrybucji działający jako serwer KSN proxy wysyła żądania KSN z zarządzanych urządzeń bezpośrednio do Kaspersky, bez używania Serwera administracyjnego.

W celu skonfigurowania dostępu punktu dystrybucji do Kaspersky Security Network (KSN):

1. Upewnij się, że punkt dystrybucji został przypisany ręcznie.
2. W menu aplikacji kliknij ikonę ustawienia () obok nazwy żądanego Serwera administracyjnego.

   Zostanie otwarte okno właściwości Serwera administracyjnego.

3. Na zakładce Ogólne wybierz sekcję Punkty dystrybucji.
4. Kliknij nazwę punktu dystrybucji, aby otworzyć okno właściwości.
5. W oknie właściwości punktu dystrybucji, w sekcji KSN Proxy włącz opcję Włącz KSN Proxy po stronie punktu dystrybucji, a następnie włącz opcję Dostęp do KSN Cloud/Private KSN bezpośrednio przez Internet.
6. Kliknij OK.

Punkt dystrybucji będzie działał jako serwer KSN proxy.

Przejdź do góry