Über das Aktualisieren der Datenbanken, Software-Module und Programme von Kaspersky
Um sicherzustellen, dass der Schutz Ihrer Administrationsserver und verwalteten Geräte auf dem neuesten Stand ist, müssen Sie zeitnah Updates bereitstellen für:
- Kaspersky-Datenbanken und Programm-Module
Vor dem Herunterladen von Kaspersky-Datenbanken und Softwaremodulen überprüft Kaspersky Security Center Linux, ob die Kaspersky-Server erreichbar sind. Wenn der Zugriff auf die Server über systemspezifisches DNS nicht möglich ist, verwendet das Programm öffentliche DNS-Server. Dies ist erforderlich, um sicherzustellen, dass die Antiviren-Datenbanken aktualisiert werden und das Sicherheitsniveau für die verwalteten Geräte beibehalten wird.
- Installierte Kaspersky-Anwendung, einschließlich der Komponenten von Kaspersky Security Center Linux und der Sicherheitsanwendungen
Kaspersky Security Center Linux kann Kaspersky-Anwendungen nicht automatisch aktualisieren. Um die Anwendungen zu aktualisieren, laden Sie die neuesten Versionen der Anwendungen von der Kaspersky-Website herunter und installieren Sie diese manuell:
Abhängig von der Konfiguration Ihres Netzwerks können Sie die folgenden Schemata für das Herunterladen und Verteilen der erforderlichen Updates auf die verwalteten Geräte verwenden:
- Durch Verwendung einer einzelnen Aufgabe: Download von Updates in die Datenverwaltung des Administrationsservers
- Durch Verwendung zweier Aufgaben:
- Die Aufgabe Download von Updates in die Datenverwaltung des Administrationsservers
- Die Aufgabe Updates in die Datenverwaltung der Verteilungspunkte herunterladen
- Manuell über einen lokalen Ordner, einen freigegebenen Ordner oder einen FTP-Server
- Direkt von den Kaspersky-Update-Servern an Kaspersky Endpoint Security auf den verwalteten Geräten
- Über einen lokalen Ordner oder Netzwerkordner, wenn der Administrationsserver keine Internetverbindung hat
Verwenden der Aufgabe Download von Updates in die Datenverwaltung des Administrationsservers
In diesem Schema lädt Kaspersky Security Center Linux über die Aufgabe Download von Updates in die Datenverwaltung des Administrationsservers Updates herunter. In kleinen Netzwerken, die weniger als 300 verwaltete Geräte in einem einzelnen Netzwerksegment oder weniger als 10 verwaltete Geräte in jedem Netzwerksegment enthalten, werden die Updates direkt aus der Datenverwaltung des Administrationsservers auf die verwalteten Geräte verteilt (siehe Abbildung unten).
Update mithilfe der Aufgabe Download von Updates in die Datenverwaltung des Administrationsservers ohne Verteilungspunkte
Sie können nicht nur die Kaspersky-Update-Server als Update-Quelle verwenden, sondern auch einen lokalen Ordner oder einen Netzwerkordner.
Standardmäßig verwendet der Administrationsserver zur Kommunikation mit den Kaspersky-Update-Servern und zum Download von Updates das HTTPS-Protokoll. Sie können Administrationsserver so einrichten, dass das HTTP-Protokoll anstelle des HTTPS-Protokolls verwendet wird.
Wenn Ihr Netzwerk 300 oder mehr verwaltete Geräte in einem einzigen Netzwerksegment enthält oder wenn Ihr Netzwerk aus mehreren Netzwerksegmenten mit mehr als 9 verwalteten Geräten in jedem Netzwerksegment besteht, empfehlen wir Ihnen, Verteilungspunkte zu verwenden, um die Updates auf die verwalteten Geräte zu übertragen (siehe Abbildung unten). Verteilungspunkte reduzieren die Belastung des Administrationsservers und optimieren den Datenverkehr zwischen dem Administrationsserver und den verwalteten Geräten. Sie können die Anzahl und Konfiguration der für Ihr Netzwerk benötigten Verteilungspunkte berechnen.
In diesem Schema werden die Updates automatisch aus der Datenverwaltung des Administrationsservers in die Datenverwaltungen der Verteilungspunkte heruntergeladen. Die verwalteten Geräte, die zum Umfang eines Verteilungspunkts gehören, laden die Updates aus der Datenverwaltung des Verteilungspunkts anstelle der Datenverwaltung des Administrationsservers herunter.
Update mithilfe der Aufgabe Download von Updates in die Datenverwaltung des Administrationsservers mit Verteilungspunkten
Nach Abschluss der Aufgabe Download von Updates in die Datenverwaltung des Administrationsservers werden die Updates für die Kaspersky-Datenbanken und die Programm-Module für Kaspersky Endpoint Security in die Datenverwaltung des Administrationsservers heruntergeladen. Diese Updates werden durch die Update-Aufgabe von Kaspersky Endpoint Security für Windows installiert.
Die Aufgabe zum Download von Updates in die Datenverwaltung des Administrationsservers steht auf virtuellen Administrationsservern nicht zur Verfügung. In der Datenverwaltung des virtuellen Administrationsservers werden Updates angezeigt, die auf den primären Administrationsserver heruntergeladen wurden.
Sie können die Updates, die auf Funktionsfähigkeit und Fehler geprüft werden sollen, auf einer Reihe von Testgeräten konfigurieren. Wenn die Überprüfung erfolgreich ist, werden die Updates an andere verwaltete Geräte verteilt.
Jede Anwendung von Kaspersky fordert die erforderlichen Updates vom Administrationsserver an. Der Administrationsserver aggregiert diese Anforderungen und lädt nur die Aktualisierungen herunter, die von einer Anwendung angefordert werden. Dadurch wird sichergestellt, dass die gleichen Updates nicht mehrmals heruntergeladen werden und unnötige Updates überhaupt nicht heruntergeladen werden. Bei der Ausführung der Aufgabe Download von Updates in die Datenverwaltung des Administrationsservers der Administrationsserver die folgenden Informationen automatisch an Kaspersky-Update-Server, um das Herunterladen von relevanten Versionen der Kaspersky-Datenbanken und Programm-Module sicherzustellen:
- Anwendungs-ID und Version der Anwendung
- Setup-ID der Anwendung
- ID des aktiven Schlüssels
- Ausführungs-ID der Aufgabe Download von Updates in die Datenverwaltung des Administrationsservers
Keine der übermittelten Informationen enthält persönliche oder andere vertrauliche Daten. AO Kaspersky Lab schützt die erhaltenen Informationen in Übereinstimmung mit den geltenden gesetzlich festgelegten Anforderungen.
Verwendung von zwei Aufgaben: Aufgabe Download von Updates in die Datenverwaltung des Administrationsservers und Aufgabe Updates in die Datenverwaltung der Verteilungspunkte herunterladen
Sie können Updates für die Datenverwaltungen der Verteilungspunkte direkt von den Update-Servern von Kaspersky anstelle der Datenverwaltung des Administrationsservers herunterladen und die Updates dann auf die verwalteten Geräte verteilen (siehe Abbildung unten). Der direkte Download in die Datenverwaltung der Verteilungspunkte ist dann vorzuziehen, wenn der Datenverkehr zwischen dem Administrationsserver und den Verteilungspunkten teurer ist als der Datenverkehr zwischen den Verteilungspunkten und den Kaspersky-Update-Servern, oder wenn Ihr Administrationsserver keinen Internetzugang hat.
Update mithilfe der Aufgabe Download von Updates in die Datenverwaltung des Administrationsservers und der Aufgabe Updates in die Datenverwaltung der Verteilungspunkte herunterladen
Standardmäßig verwenden der Administrationsserver und die Verteilungspunkte zur Kommunikation mit den Kaspersky-Update-Servern und zum Download von Updates das HTTPS-Protokoll. Sie können den Administrationsserver und/oder die Verteilungspunkte so konfigurieren, dass das HTTP-Protokoll anstelle des HTTPS-Protokolls verwendet wird.
Um dieses Schema zu implementieren, erstellen Sie die Aufgabe Updates in die Datenverwaltung der Verteilungspunkte herunterladen zusätzlich zur Aufgabe Download von Updates in die Datenverwaltung des Administrationsservers. Danach laden die Verteilungspunkte die Updates von den Kaspersky Update-Servern herunter und nicht von der Datenverwaltung des Administrationsservers.
Die Aufgabe Download von Updates in die Datenverwaltung des Administrationsservers wird auch für dieses Schema benötigt, da mit dieser Aufgabe Datenbanken und Softwaremodule von Kaspersky für das Kaspersky Security Center Linux heruntergeladen werden können.
Manuell über einen lokalen Ordner, einen freigegebenen Ordner oder einen FTP-Server
Wenn die Client-Geräte keine Verbindung zum Administrationsserver haben, können Sie einen lokalen Ordner oder eine freigegebene Ressource als Quelle für das Update von Kaspersky-Datenbanken, -Softwaremodulen und -Anwendungen verwenden. In diesem Schema müssen Sie die erforderlichen Updates aus der Datenverwaltung des Administrationsservers auf einen Wechseldatenträger und dann in den lokalen Ordner oder die als Update-Quelle in den Einstellungen von Kaspersky Endpoint Security angegebene freigegebene Ressource kopieren (siehe Abbildung unten).
Manuelles Upgrade über einen lokalen Ordner, einen freigegebenen Ordner oder einen FTP-Server
Weitere Informationen zu Update-Quellen in Kaspersky Endpoint Security finden Sie in den folgenden Hilfen:
Direkt von den Kaspersky-Update-Servern an Kaspersky Endpoint Security auf den verwalteten Geräten
Auf den verwalteten Geräten können Sie Kaspersky Endpoint Security so konfigurieren, dass Updates direkt von den Updateservern von Kaspersky empfangen werden (siehe Abbildung unten).
Updates von Sicherheitsanwendungen direkt von Kaspersky Update-Servern aus
In diesem Schema verwendet die Sicherheitsanwendung nicht die von Kaspersky Security Center Linux bereitgestellte Datenverwaltung. Um Updates direkt von den Kaspersky-Update-Servern zu erhalten, geben Sie in der Sicherheitsanwendung die Kaspersky-Update-Server als Update-Quelle an. Weitere Informationen zu diesen Einstellungen finden Sie in den folgenden Hilfen:
Über einen lokalen Ordner oder Netzwerkordner, wenn der Administrationsserver keine Internetverbindung hat
Wenn der Administrationsserver keine Internetverbindung hat, können Sie die Aufgabe Download von Updates in die Datenverwaltung des Administrationsservers zum Herunterladen von Updates aus einem lokalen oder Netzwerkordner konfigurieren. In diesem Fall müssen Sie die erforderlichen Update-Dateien von Zeit zu Zeit in den angegebenen Ordner kopieren. Beispielsweise können Sie die erforderlichen Update-Dateien aus einer der folgenden Quellen kopieren:
- Administrationsserver mit Internetverbindung (siehe Abbildung unten)
Da ein Administrationsserver nur die Updates herunterlädt, die von den Sicherheitsanwendungen angefordert werden, müssen die Gruppen der Sicherheitsanwendungen, die von den Administrationsservern verwaltetet werden – d. h. von dem mit Internetverbindung und dem ohne Internetverbindung – übereinstimmen.
Wenn der von Ihnen zum Herunterladen von Updates verwendete Administrationsserver die Version 13.2 besitzt, öffnen Sie die Eigenschaften der Aufgabe Download von Updates in die Datenverwaltung des Administrationsservers und aktivieren Sie anschließend die Option Updates nach altem Schema herunterladen.
Aktualisieren mittels eines lokalen Ordners oder Netzwerkordners, wenn der Administrationsserver keine Internetverbindung hat
- Kaspersky Update Utility
Da dieses Tool das alte Schema zum Herunterladen von Updates verwendet, öffnen Sie die Eigenschaften der Aufgabe Download von Updates in die Datenverwaltung des Administrationsservers und aktivieren Sie anschließend die Option Updates nach altem Schema herunterladen.