Utilizzo di un punto di distribuzione come server push
In Kaspersky Security Center Cloud Console, un punto di distribuzione può fungere da server push per i dispositivi basati su Windows e Linux gestiti da Network Agent. Un server push ha lo stesso ambito dei dispositivi gestiti del punto di distribuzione in cui è abilitato il server push. Se sono stati assegnati più punti di distribuzione per lo stesso gruppo di amministrazione, è possibile abilitare il server push in ciascuno dei punti di distribuzione. In questo caso, Administration Server bilancia il carico tra i punti di distribuzione.
È possibile utilizzare i punti di distribuzione come server push per garantire la connettività continua tra un dispositivo gestito e Administration Server. La continuità della connessione è necessaria per alcune operazioni, come l'esecuzione e l'arresto di attività locali, la ricezione di statistiche per un'applicazione gestita o la creazione di un tunnel. Se si utilizza un punto di distribuzione come server push, non è necessario inviare pacchetti alla porta UDP di Network Agent.
Per utilizzare un punto di distribuzione come server push:
- Nel menu principale, fare clic sull'icona delle impostazioni (
) accanto al nome dell'Administration Server richiesto.Verrà visualizzata la finestra delle proprietà di Administration Server.
- Nella scheda Generale selezionare la sezione Punti di distribuzione.
- Fare clic sul punto di distribuzione che si desidera utilizzare come server push.
- Nell'elenco delle proprietà del punto di distribuzione selezionato, passare alla sezione Generale, quindi abilitare l'opzione Esegui server push.
Il campo di immissione Porta server push diventa disponibile.
- Nel campo di immissione Porta server push, specificare la porta nel punto di distribuzione che i dispositivi client utilizzeranno per la connessione. Per impostazione predefinita, viene utilizzata la porta 13295.
Per stabilire una connessione tra il punto di distribuzione che funge da server push e un dispositivo gestito, è necessario aggiungere manualmente la porta del server push specificata all'elenco di esclusioni di Microsoft Windows Firewall.
- Fare clic su OK per chiudere la finestra delle proprietà del punto di distribuzione, quindi fare clic su Salva per applicare le modifiche.
Dopo aver abilitato l'opzione Esegui server push, l'opzione Non eseguire la disconnessione da Administration Server viene abilitata automaticamente nel punto di distribuzione che funge da server push. Questa opzione fornisce una connessione anticipata tra Network Agent e Administration Server.
- Aprire la finestra delle impostazioni del criterio di Network Agent.
- Passare a Connettività → Rete e quindi abilitare l'opzione Usa punto di distribuzione per forzare la connessione ad Administration Server. Chiudere il lucchetto di questa opzione.
- Anche nella sottosezione Rete è possibile disabilitare l'opzione Usa porta UDP. Il server push configurato fornirà connettività continua tra un dispositivo gestito e l'Administration Server anziché inviare pacchetti tramite la porta UDP.
- Fare clic su OK per chiudere la finestra.
Il punto di distribuzione inizia a operare come server push. Adesso può inviare notifiche push ai dispositivi client.