Configurações de política do Agente de Rede
Expandir tudo | Recolher tudo
Para configurar uma política do Agente de Rede:
- No menu principal, vá para DISPOSITIVOS → POLÍTICAS E PERFIS.
- Clique no nome da política do Agente de Rede.
A janela de propriedades da política do Agente de Rede se abre.
Geral
Nesta guia, você pode modificar o status da política e especificar a herança das configurações da política:
- No bloco Status da política, você poderá selecionar um dos modos de política:
- Política ativa
Se esta opção estiver selecionada, a política é habilitada.
Por padrão, esta opção está selecionada.
- Política inativa
Se esta opção estiver selecionada, a política é habilitada, mas continua armazenada na pasta Políticas. Se necessário, a política pode ser habilitada.
- No grupo de configurações Herança de configurações, você pode configurar a herança de política:
- Herdar configurações da política principal
Se esta opção estiver ativada, os valores das configurações de política são herdados da política de grupo de nível superior e, portanto são bloqueados.
Por padrão, esta opção está ativada.
- Forçar herança de configurações nas políticas secundárias
Se esta opção estiver ativada, após a aplicação das alterações da política, as seguintes ações serão realizadas:
- Os valores das configurações da política serão propagados às políticas de subgrupos de administração, ou seja, às políticas secundárias.
- No bloco Herança de configurações da seção Geral na janela Propriedades de cada política secundária, a opção Herdar configurações da política principal será automaticamente ativada.
Se a opção estiver ativada, as configurações das políticas secundárias são bloqueadas.
Por padrão, esta opção está desativada.
Configuração de eventos
Nessa guia, é possível configurar o registro e a notificação de eventos. Os eventos são distribuídos conforme o nível de importância nas seguintes seções na guia Configuração de eventos:
- Falha funcional
- Advertência
- Informações
Na cada seção, a lista de eventos exibe os tipos de eventos e o prazo de armazenamento de eventos padrão no Servidor de Administração (em dias). Após clicar no tipo de evento, é possível especificar as configurações do registro de eventos e as notificações sobre eventos selecionados na lista. Por padrão, as configurações de notificação comuns especificadas para todo o Servidor de Administração são usadas para todos os tipos de evento. Contudo, você pode alterar configurações específicas dos tipos de evento necessários.
Por exemplo, na seção Advertência, é possível configurar o tipo de evento Ocorreu um incidente. Os eventos podem acontecer, por exemplo, quando o espaço livre em disco de um ponto de distribuição for inferior a 2 GB (pelo menos 4 GB são necessários para instalar aplicativos e baixar atualizações remotamente). Para configurar o evento Ocorreu um incidente, clique nele e especifique onde armazenar os eventos ocorridos e como notificá-los.
Caso o agente de rede tenha detectado um incidente, é possível gerenciá-lo usando as configurações de um dispositivo gerenciado.
Configurações do aplicativo
Configurações
Na seção Configurações, você pode configurar a política do Agente de Rede:
Repositórios
Na seção Repositórios, você pode selecionar os tipos de objetos cujos detalhes serão enviados do Agente de Rede para o Servidor de Administração. Se a modificação de algumas configurações nesta seção estiver bloqueada pela política do Agente de Rede, você não pode modificá-las.
- Detalhes dos aplicativos instalados
Se esta opção estiver ativada, as informações sobre os aplicativos instalados nos dispositivos clientes serão enviadas ao Servidor de Administração.
Por padrão, esta opção está ativada.
- Detalhes do registro de hardware
O Agente de Rede instalado em um dispositivo envia informações sobre o hardware do dispositivo para o Servidor de Administração. Você pode exibir os detalhes do hardware nas propriedades do dispositivo.
Verifique e confirme se o utilitário lshw está instalado nos dispositivos Linux a partir dos quais deseja buscar detalhes de hardware. Os detalhes de hardware obtidos de máquinas virtuais podem estar incompletos, dependendo do hipervisor usado.
Rede
A seção Rede inclui três subseções:
- Conectividade
- Perfis de conexão
- Agendador de conexão
Na subseção Conectividade, você pode configurar a conexão ao Servidor de Administração, ativar o uso de uma porta UDP e especificar o número da porta UDP.
- No grupo de configurações Conectar-se ao Servidor de Administração, você poderá configurar a conexão ao Servidor de Administração e especificar o intervalo de tempo para a sincronização entre os dispositivos cliente e o Servidor de Administração:
- Intervalo de sincronização (min.)
O Agente de Rede sincroniza o dispositivo gerenciado com o Servidor de Administração. Recomendamos definir o intervalo de sincronização (também conhecido como heartbeat) para 15 minutos a cada 10.000 dispositivos gerenciados.
Se o intervalo de sincronização estiver definido para menos de 15 minutos, a sincronização será realizada a cada 15 minutos. Se o intervalo de sincronização estiver definido como 15 minutos ou mais, a sincronização será realizada no intervalo de sincronização especificado.
- Compactar o tráfego de rede
Se esta opção estiver ativada, a velocidade de transferência de dados pelo Agente de Rede é aumentada através da redução da quantidade de informação a ser transferida e consequente carga inferior sobre o Servidor de Administração.
A carga na CPU do computador cliente pode aumentar.
Por padrão, esta caixa de seleção é marcada.
- Usar conexão SSL
Se esta opção estiver ativada, a conexão com o Servidor de Administração é estabelecida através de uma porta segura via SSL.
Por padrão, esta opção está ativada.
- Use o gateway de conexão no ponto de distribuição (se disponível) sob as configurações de conexão padrão
Se esta opção estiver marcada, o gateway de conexão no ponto de distribuição é usado sob as configurações especificadas nas propriedades do grupo de administração.
Por padrão, esta opção está ativada.
- Usar porta UDP
Caso deseje que o Agente de Rede seja conectado com o Servidor de Administração por meio de uma porta UDP, ative a opção Usar porta UDP e especifique um número de Porta UDP. Por padrão, esta opção está ativada. A porta UDP padrão para estabelecer conexão com o Servidor de Administração é 15000.
- Número da porta UDP
Neste campo, é possível inserir o número da porta UDP. O número da porta padrão é 15000.
É usado o sistema decimal para registros.
Na subseção Perfis de conexão em Rede, você pode especificar as configurações do local da rede e ativar o modo ausente do escritório quando o Servidor de Administração não estiver disponível.
- Configurações do local de rede
As configurações da localização da rede definem as características da rede à qual o dispositivo cliente está conectado e especifica as regras para o Agente de Rede alternando de um perfil de conexão do Servidor de Administração a outro quando aquelas características da rede forem alteradas.
- Perfis de conexão do Servidor de Administração
Os perfis de conexão tem suporte somente para dispositivos que executam o Windows. Não recomendamos usar essa opção.
É possível visualizar e adicionar perfis à conexão do Agente de Rede com o Servidor de Administração. Nesta seção, você também pode criar regras para alternar o Agente de Rede para diferentes Servidores de Administração quando os seguintes eventos ocorrem:
- Quando o dispositivo cliente se conectar a outra rede local
- Quando um dispositivo perde a conexão com a rede local da organização
- Quando o endereço do gateway de conexão for alterado ou o endereço do servidor DNS for modificado
No grupo de configurações Perfis de conexão, nenhum novo item pode ser adicionado à lista Perfis de conexão do Servidor de Administração. Por isso, o botão Adicionar fica inativo. Os perfis de conexão predefinidos também não podem ser modificados.
- Ativar modo ausente quando o Servidor de Administração não estiver disponível
Se esta opção estiver marcada, no caso da conexão com este perfil, os aplicativos instalados no dispositivo cliente irão usar as políticas do modo ausente, assim como as políticas de ausência de escritório. Se a política de ausência não estiver definida para o aplicativo, a política ativa será usada.
Se esta opção estiver desativada, os aplicativos usarão as políticas ativas.
Por padrão, esta opção está desativada.
Na subseção Agendador de conexão, você pode especificar os intervalos de tempo durante os quais o Agente de Rede envia dados para o Servidor de Administração:
- Conectar quando necessário
Se esta opção estiver selecionada, a conexão é estabelecida quando o Agente de Rede tem de enviar dados para o Servidor de Administração.
Por padrão, esta opção está selecionada.
- Conectar-se nos intervalos de tempo especificados
Se esta opção estiver selecionada, o Agente de Rede se conecta ao Servidor de Administração numa hora específica. Você pode adicionar vários períodos de tempo de conexão.
Sondagem da rede por pontos de distribuição
Na seção Sondagem da rede por pontos de distribuição, você pode configurar a amostragem automática da rede. Você pode usar as seguintes opções para ativar a sondagem e definir a frequência:
- Zeroconf
Se esta opção for ativada, o ponto de distribuição sondará automaticamente a rede com dispositivos IPv6 usando a rede zero configuração (também referida como Zeroconf). Nesse caso, a sondagem de intervalo de IP ativada é ignorada, porque o ponto de distribuição sonda toda a rede.
Para começar a usar o Zeroconf, as seguintes condições devem ser atendidas:
- O ponto de distribuição deve executar Linux.
- Você deve instalar o utilitário avahi-browse no ponto de distribuição.
Se essa opção estiver desativada, o ponto de distribuição não faz a sondagem com dispositivos IPv6y.
Por padrão, esta opção está desativada.
- Intervalos de IPs
Caso a opção esteja ativada, o ponto de distribuição automaticamente realiza a sondagem dos intervalos de IP de acordo com o agendamento configurado ao clicar no link Definir agendamento da sondagem.
Se essa opção estiver desmarcada, o ponto de distribuição não faz a sondagem dos intervalos de IP.
A frequência de sondagem de conjuntos de IPs para versões do Agente de Rede anteriores a 10.2 pode ser configurada no campo Intervalo de sondagem (min.). O campo está disponível se a opção estiver ativada.
Por padrão, esta opção está desativada.
Configurações de rede para pontos de distribuição
Na seção Configurações de rede para pontos de distribuição, você pode especificar as configurações de acesso à Internet:
- Usar o servidor proxy
- Endereço
- Número da porta
- Ignorar servidor proxy para endereços locais
Se esta opção estiver ativada, nenhum servidor proxy será usado para se conectar aos dispositivos na rede local.
Por padrão, esta opção está desativada.
- Autenticação do servidor proxy
Se esta caixa de seleção estiver selecionada, você poderá especificar os credenciais para a autenticação do servidor proxy.
Por padrão, esta caixa de seleção está desmarcada.
- Nome do usuário
- Senha
Atualizações (pontos de distribuição)
Na seção Atualizações (pontos de distribuição), é possível ativar o recurso de download de arquivos diff, para que os pontos de distribuição recebam atualizações na forma de arquivos diff dos servidores de atualização da Kaspersky.
Histórico de revisões
Nessa guia, é possível visualizar a lista de revisões de política e reverter alterações feitas na política, se necessário.
Topo da página