连接 Linux 设备作为隔离区域中的网关

要连接 Linux 设备作为隔离区域 (DMZ) 中的网关：

1. 在 Linux 设备上下载并安装网络代理。
2. 运行安装后脚本并按照向导操作以设置本地环境配置。在命令提示符下，运行以下命令：

   $ sudo /opt/kaspersky/klnagent64/lib/bin/setup/postinstall.pl

3. 在询问网络代理模式的步骤中，选择“用作连接网关”选项。
4. 在基于 MMC 的管理控制台中，在管理服务器策略的上下文菜单中选择“属性”。
5. 在打开的管理服务器属性窗口中，选择“分发点”区域。
6. 在打开的“分发点”窗口的右侧：
   1. 选择“手动分配分发点”选项。
   2. 单击“添加”按钮。

   这会打开“添加分发点”窗口。

7. 在“添加分发点”窗口，执行以下操作：
   1. 在“作为分发点的设备”下，单击“选择”分割按钮上的向下箭头 ，然后选择“按地址在 DMZ 中添加连接网关”选项。
   2. 在分发点范围下，单击“选择”分割按钮上的向下箭头。
   3. 指定分发点将向其分发更新的特定设备。您可以指定一个管理组。
   4. 单击“确定”关闭“添加分发点”窗口。
8. 您添加的分发点将显示在“分发点”区域的分发点列表中。
9. 运行 klnagchk 实用程序以检查是否已成功配置与 Kaspersky Security Center 的连接。在命令提示符中，运行：

   $ sudo /opt/kaspersky/klnagent64/bin/klnagchk

10. 在主菜单中，转到 Kaspersky Security Center 并发现设备。
11. 在打开的窗口中，单击“<设备名称>”。
12. 在下拉列表中，选择“移至组”链接。
13. 在打开的“选择组”窗口中，单击“分发点”链接。
14. 单击“确定”。
15. 在命令提示符中执行以下命令，以重启 Linux 客户端上的网络代理服务：

    $ sudo /opt/kaspersky/klnagent64/bin/klnagchk -restart

连接 Linux 设备作为 DMZ 中的网关完成。

之后，您可以通过配置的连接网关将 Linux 设备连接到管理服务器。仅在完成主要安装方案后再执行这些过程。

另请参阅： 方案：通过连接网关连接漫游设备

页顶