便携式电脑(也叫“设备”)的漫游用户需要更改连接到管理服务器的方法或者根据当前设备在企业网络中的位置在管理服务器之间进行切换。
连接配置文件仅支持运行 Windows 和 macOS 的设备。
使用单一管理服务器的不同地址
网络代理设备从组织网络或内部网可以连接到管理服务器。该情况可能需要网络代理使用不同的地址以连接到管理服务器:对于互联网连接的外部管理服务器地址和对于内部网络连接的内部管理服务器地址。
为此,请在网络代理策略属性(在“应用程序设置 → 连接 → 连接配置文件 → 管理服务器连接配置文件”区域中)中添加管理服务器的互联网连接配置文件。在配置文件创建窗口中,禁用“仅用来接收更新”选项并确保选择“与此配置文件中指定的管理服务器设置同步连接设置”选项。如果您使用连接网关访问管理服务器(例如,在“互联网访问:DMZ 中作为连接网关的网络代理”部分描述的 Kaspersky Security Center 配置中),您必须在连接配置文件的对应字段指定连接网关地址。
根据当前网络在管理服务器之间进行切换
如果组织有带有多个管理服务器的多个办公室,并且一些网络代理设备在期间进行移动,您需要网络代理连接到设备所在的本地网络中的管理服务器。
在这种情况下,您必须在网络代理策略属性中为每个办公室创建管理服务器的连接配置文件,但原始归属管理服务器所在的主办公室除外。在连接配置文件中指定管理服务器地址并启用或禁用“仅用来接收更新”选项:
此后,您必须设置切换到新创建的配置文件的条件:每个办公室至少一个条件,除了归属办公室。每个条件的目的包括办公室网络环境条目的检测。如果条件是真,对应配置文件被激活。如果没有条件是真,网络代理切换到归属管理服务器。