您可以添加管理服务器作为从属管理服务器,从而建立“主/从属”层级。无论您要用于从属的管理服务器是否可以通过管理控制台连接,添加从属管理服务器都是可能的。
当组合两个管理服务器到一个层级,确保端口 13291 在两个管理服务器上都可以访问。端口 13291 用以接收从管理控制台到管理服务器的连接。
连接新管理服务器作为主管理服务器的从属
您可以通过连接其到主管理服务器的端口 13000 来添加管理服务器作为从属。您将需要一个安装了管理控制台的设备,其 TCP 端口 13291 可以被两个管理服务器访问:假定主管理服务器和假定从属管理服务器。
要添加可以通过管理控制台连接的管理服务器作为从属:
“添加从属管理服务器向导”启动。
“主/从属”层级被创建。主管理服务器将接收从属管理服务器的连接。
如果您没有设备安装了管理控制台,且 TCP 端口 13291 可以在两个管理服务器上访问(例如,如果假定从属管理服务器位于远程办公室且该办公室的系统管理员出于安全原因无法打开到端口 13291 的互联网访问),您将仍可以添加从属管理服务器。
要添加不能通过管理控制台连接的管理服务器作为从属:
管理服务器证书位于相同的管理服务器,在 %ALLUSERSPROFILE%\Application Data\KasperskyLab\adminkit\1093\cert\klserver.cer。
管理服务器证书位于相同的管理服务器,在 %ALLUSERSPROFILE%\Application Data\KasperskyLab\adminkit\1093\cert\klserver.cer。
“添加从属管理服务器向导”启动。
输入字段可用于数据输入和编辑。
“主/从属”层级被创建。您可以通过管理控制台连接到从属管理服务器。主管理服务器将接收从属管理服务器的连接。
连接主管理服务器到从属管理服务器
您可以添加新管理服务器作为从属,以便主管理服务器通过端口 13000 连接到从属管理服务器。例如,如果在 DMZ 中放置从属管理服务器,则这样做是可取的。
您将需要一个安装了管理控制台的设备,其 TCP 端口 13291 可以被两个管理服务器访问:假定主管理服务器和假定从属管理服务器。
要添加新管理服务器作为从属并通过端口 13000 连接主管理服务器:
“添加从属管理服务器向导”启动。
管理服务器层级被创建。从属管理服务器将接收主管理服务器的连接。