Ustawienia zasady Agenta sieciowego
Rozwiń wszystko | Zwiń wszystko
W celu skonfigurowania zasady Agenta sieciowego:
- W menu głównym przejdź do Zasoby (urządzenia) → Profile zasad.
- Kliknij nazwę zasady Agenta sieciowego.
Zostanie otwarte okno właściwości zasady Agenta sieciowego.
Ogólne
Na tej zakładce możesz zmodyfikować stan zasady oraz określić dziedziczenie ustawień zasady:
- W sekcji Stan zasady możesz wybrać jeden z trybów zasady:
- Zasada aktywna
Jeśli wybrano tę opcję, zasada jest aktywna.
Domyślnie opcja ta jest zaznaczona.
- Zasada nieaktywna
Jeśli ta opcja jest zaznaczona, zasada stanie się nieaktywna, ale wciąż będzie przechowywana w folderze Zasady. Jeśli jest to wymagane, zasadę można aktywować.
- W grupie ustawień Dziedziczenie ustawień możesz skonfigurować dziedziczenie zasady:
- Dziedzicz ustawienia z zasady nadrzędnej
Jeśli ta opcja jest włączona, wartości ustawień zasady są dziedziczone z zasady grupy najwyższego poziomu, są więc zablokowane.
Domyślnie opcja ta jest włączona.
- Wymuś dziedziczenie ustawień w zasadach podrzędnych
Jeśli ta opcja jest włączona, po zastosowaniu zmian w zasadzie zostaną wykonane następujące czynności:
- Wartości ustawień zasady zostaną rozesłane do zasad podgrup administracyjnych, czyli do zasad podrzędnych.
- Opcja Dziedzicz ustawienia z zasady nadrzędnej będzie automatycznie włączona w podsekcji Dziedziczenie ustawień sekcji Ogólne okna właściwości każdej zasady podrzędnej.
Jeśli ta opcja jest włączona, ustawienia zasad podrzędnych są zablokowane.
Domyślnie opcja ta jest wyłączona.
Konfiguracja zdarzenia
Na tej zakładce możesz skonfigurować rejestrowania zdarzeń oraz powiadamianie o zdarzeniach. Zdarzenia są rozsyłane zgodnie z priorytetem w następujących sekcjach na zakładce Konfiguracja zdarzenia:
- Błąd funkcjonalny
- Ostrzeżenie
- Informacja
W każdej sekcji, lista wyświetla typy zdarzeń oraz domyślny czas przechowywania zdarzeń na Serwerze administracyjnym (w dniach). Po kliknięciu typu zdarzenia możesz określić ustawienia zapisywania zdarzeń oraz powiadomień o zdarzeniach wybranych z listy. Domyślnie typowe ustawienia powiadamiania, określone dla całego Serwera administracyjnego, są używane dla wszystkich typów zdarzeń. Jednakże możesz zmienić określone ustawienia dla żądanych typów zdarzeń.
Na przykład, w sekcji Ostrzeżenie możesz skonfigurować typ zdarzenia Wystąpił incydent. Takie zdarzenia mogą mieć miejsce, na przykład, gdy wolne miejsce na dysku punktu dystrybucji jest mniejsze niż 2 GB (co najmniej 4 GB są wymagane do zdalnego instalowania aplikacji i pobierania aktualizacji). Aby skonfigurować zdarzenie Wystąpił incydent, kliknij je i określ, gdzie mają być przechowywane zdarzenia i jak powiadamiać o nich.
Jeśli Agent sieciowy wykrył incydent, możesz nim zarządzać za pomocą ustawień zarządzanego urządzenia.
Ustawienia aplikacji
Ustawienia
W sekcji Ustawienia możesz skonfigurować zasadę Agenta sieciowego:
- Maksymalny rozmiar kolejki zdarzeń, w MB
W tym polu możesz określić maksymalny rozmiar przestrzeni dyskowej zajmowanej przez kolejkę zdarzenia.
Domyślna wartość to 2 megabajty (MB).
- Aplikacja może pobierać rozszerzone dane zasad na urządzenie
Agent sieciowy zainstalowany na zarządzanym urządzeniu przesyła informacje o zastosowanej zasadzie aplikacji zabezpieczającej (na przykład Kaspersky Endpoint Security for Linux). Przesłane informacje możesz przejrzeć w interfejsie aplikacji zabezpieczającej.
Agent sieciowy przesyła następujące informacje:
Repozytoria
W sekcji Repozytoria możesz wybrać typy obiektów, których szczegóły zostaną wysłane z Agenta sieciowego na Serwer administracyjny. Jeśli modyfikacja niektórych ustawień w tej sekcji jest zablokowana przez zasadę Agenta sieciowego, nie można ich modyfikować.
- Szczegóły zainstalowanych aplikacji
Jeśli ta opcja jest włączona, informacje o aplikacjach zainstalowanych na urządzeniach klienckich są przesyłane do Serwera administracyjnego.
Domyślnie opcja ta jest włączona.
- Szczegóły rejestru sprzętu
Agent sieciowy zainstalowany na urządzeniu wysyła informacje o sprzęcie urządzenia do Serwera administracyjnego. Możesz przejrzeć szczegóły sprzętu we właściwościach urządzenia.
Upewnij się, że narzędzie lshw jest zainstalowane na urządzeniach z systemem Linux, z których chcesz pobrać szczegółowe informacje o sprzęcie. Dane sprzętowe przechwytywane z maszyn wirtualnych mogą być niekompletne – w zależności od używanego hipernadzorcy.
Sieć
Sekcja Sieć zawiera trzy podsekcje:
- Łączność
- Profile połączenia
- Terminarz połączeń
W podsekcji Łączność możesz skonfigurować połączenie z Serwerem administracyjnym, włączyć korzystanie z portu UDP oraz określić numer UDP.
- W grupie ustawień Połącz z Serwerem administracyjnym możesz skonfigurować połączenie z serwerem administracyjnym oraz określić przedziału czasu dla synchronizacji pomiędzy urządzeniami klienckimi a serwerem administracyjnym:
- Okres synchronizacji (min)
Agent sieciowy synchronizuje zarządzane urządzenie z Serwerem administracyjnym. Zalecane jest ustawienie okresu synchronizacji (zwanego także puls) na 15 minut dla 10 000 zarządzanych urządzeń.
Jeśli okres synchronizacji wynosi mniej niż 15 minut, synchronizacja odbywa się co każde 15 minut. Jeśli okres synchronizacji jest ustawiony na 15 minut lub więcej, synchronizacja odbywa się w określonym przedziale synchronizacji.
- Kompresuj ruch sieciowy
Jeżeli ta opcja jest włączona, prędkość transferu danych przez Agenta sieciowego zostaje zwiększona poprzez zmniejszenie ilości przesyłanych informacji i tym samym zmniejszenie obciążenia Serwera administracyjnego.
Obciążenie procesora komputera klienckiego może się zwiększyć.
Domyślnie pole to jest zaznaczone.
- Użyj połączenia SSL
Jeśli ta opcja jest włączona, połączenie z Serwerem administracyjnym jest nawiązywane poprzez bezpieczny port przy użyciu protokołu SSL.
Domyślnie opcja ta jest włączona.
- Użyj bramy połączenia na punkcie dystrybucji (jeśli jest dostępny) w domyślnych ustawieniach połączenia
Jeśli ta opcja jest włączona, brama połączenia na punkcie dystrybucji jest używana z ustawieniami określonymi we właściwościach grupy administracyjnej.
Domyślnie opcja ta jest włączona.
- Użyj portu UDP
Jeśli chcesz, żeby Agent Sieciowy nawiązywał połączenie z Serwerem administracyjnym poprzez port UDP, włącz opcję Użyj portu UDP i określ Numer portu UDP. Domyślnie opcja ta jest włączona. Domyślny port UDP do nawiązywania połączenia z Serwerem administracyjnym to 15000.
- Numer portu UDP
W tym polu możesz wprowadzić numer portu UDP. Domyślny numer portu to 15000.
Używany jest system dziesiętny.
W podsekcji Profile połączenia sekcji Sieć możesz określić ustawienia lokalizacji sieciowej i włączyć tryb użytkownika mobilnego, gdy Serwer administracyjny nie jest dostępny.
W podsekcji Terminarz połączeń możesz określić przedziały czasu, w trakcie których Agent sieciowy wysyła dane do Serwera administracyjnego:
- Połącz, gdy jest to konieczne
Jeśli ta opcja jest zaznaczona, połączenie jest nawiązywane, gdy Agent sieciowy musi wysłać dane na Serwer administracyjny.
Domyślnie opcja ta jest zaznaczona.
- Połącz w określonych przedziałach czasu
Jeśli ta opcja jest zaznaczona, Agent sieciowy łączy się z Serwerem administracyjnym w określonym czasie. Możesz dodać kilka przedziałów czasu.
Przeszukiwanie sieci według punktów dystrybucji
W sekcji Przeszukiwanie sieci według punktów dystrybucji możesz skonfigurować automatyczne przeszukiwanie sieci. W celu włączenia przeszukiwania sieci i skonfigurowania jego częstotliwości możesz użyć następujących opcji:
- Zeroconf
Jeśli ta opcja jest włączona, punkt dystrybucji automatycznie przeszukuje sieć za pomocą urządzeń IPv6, używając zero-configuration networking (zwany również Zeroconf). W takim przypadku włączone przeszukiwanie zakresu adresów IP jest ignorowane, ponieważ punkt dystrybucji przeszukuje całą sieć.
W celu rozpoczęcia korzystania z Zeroconf, muszą być spełnione następujące warunki:
- Punkt dystrybucji musi działać pod systemem Linux.
- Musisz zainstalować narzędzie avahi-browse na punkcie dystrybucji.
Jeśli ta opcja jest wyłączona, punkt dystrybucji nie przeszukuje sieci z urządzeniami IPv6.
Domyślnie opcja ta jest wyłączona.
- Zakresy IP
Jeśli opcja jest włączona, punkt dystrybucji automatycznie przeszuka zakresy IP zgodnie z terminarzem skonfigurowanym po kliknięciu przycisku Ustaw terminarz przeszukiwania.
Jeśli ta opcja jest wyłączona, Serwer punkt dystrybucji nie będzie przeszukiwał zakresów IP.
Częstotliwość przeszukiwania zakresu IP dla Agenta sieciowego w wersjach poprzedzających 10.2 może być skonfigurowana w polu Interwał przeszukiwania (min). Pole jest dostępne, jeśli opcja jest włączona.
Domyślnie opcja ta jest wyłączona.
Ustawienia sieci dla punktów dystrybucji
W sekcji Ustawienia sieci dla punktów dystrybucji możesz określić ustawienia dostępu do internetu:
- Użyj serwera proxy
- Adres
- Numer portu
- Pomiń serwer proxy dla adresów lokalnych
Jeśli ta opcja jest włączona, żaden serwer proxy nie będzie używany do nawiązywania połączenia z urządzeniami w sieci lokalnej.
Domyślnie opcja ta jest wyłączona.
- Uwierzytelnianie na serwerze proxy
Jeśli to pole jest zaznaczone, w polach wejściowych możesz określić dane uwierzytelniające do autoryzacji na serwerze proxy.
Domyślnie pole to nie jest zaznaczone.
- Nazwa użytkownika
- Hasło
Aktualizacje (punkty dystrybucji)
W sekcji Aktualizacje (punkty dystrybucji) możesz włączyć funkcję pobierania plików diff, dzięki czemu punkty dystrybucji pobierają aktualizacje w postaci plików diff z serwerów aktualizacji firmy Kaspersky.
Historia rewizji
Na tej zakładce możesz przejrzeć listę rewizji zasady i wycofać zmiany wprowadzone do zasady (jeśli to konieczne).
Przejdź do góry