Ustawienia pakietu instalacyjnego Agenta sieciowego

Rozwiń wszystko | Zwiń wszystko

W celu skonfigurowania pakietu instalacyjnego Agenta sieciowego:

1. Wykonaj jedną z poniższych czynności:
   • W menu głównym przejdź do Wykrywanie i wdrażanie → Wdrażanie i przypisywanie → Pakiety instalacyjne.
   • W menu głównym przejdź do Operacje → Repozytoria → Pakiety instalacyjne.

   Zostanie wyświetlona lista pakietów instalacyjnych dostępnych na Serwerze administracyjnym.

2. Kliknij nazwę pakietu instalacyjnego Agenta sieciowego.

Zostanie otwarte okno właściwości pakietu instalacyjnego Agenta sieciowego.

Ustawienia pakietu instalacyjnego Agenta sieciowego pogrupowane są na następujących zakładkach:

• Zakładka Ogólne

  Na tej zakładce wyświetlane są następujące informacje o pakiecie instalacyjnym:

  • Nazwa pakietu instalacyjnego
  • Nazwę i wersję aplikacji, dla której został utworzony pakiet instalacyjny
  • Rozmiar pakietu instalacyjnego
  • Data utworzenia pakietu instalacyjnego
  • Ścieżkę dostępu do folderu pakietu instalacyjnego
• Zakładka Ustawienia

  Ta zakładka przedstawia ustawienia wymagane do zapewnienia właściwego działania Agenta sieciowego natychmiast po jego zainstalowaniu.

  • Sekcja Ustawienia
    • Zainstaluj w folderze domyślnym

      Jeśli ta opcja jest zaznaczona, Agent sieciowy zostanie zainstalowany w folderze <Dysk>:\Program Files\Kaspersky Lab\NetworkAgent. Jeżeli taki folder nie istnieje, zostanie utworzony automatycznie.

      Domyślnie opcja ta jest zaznaczona.

    • Zainstaluj we wskazanym folderze

      Jeżeli ta opcja jest zaznaczona, Agent sieciowy zostanie zainstalowany w folderze określonym w polu do wprowadzania danych.

    • Użyj hasła dezinstalacyjnego

      Jeśli ta opcja jest włączona, możesz wprowadzić hasło dezinstalacyjne (dostępne tylko dla Agenta sieciowego na urządzeniach z systemem Windows).

      Domyślnie opcja ta jest wyłączona.

    • Chroń usługę Agenta sieciowego przed nieuprawnionym usuwaniem, zatrzymywaniem i zmianami ustawień

      Gdy ta opcja pozostaje aktywna, po zainstalowaniu Agenta sieciowego na zarządzanym urządzeniu, składnik nie może zostać usunięty ani ponownie skonfigurowany bez wymaganych uprawnień. Usługa Agenta sieciowego nie może zostać zatrzymana. Ta opcja nie ma wpływu na kontrolery domeny.

      Włącz tę opcję, aby chronić Agenta sieciowego na stacjach roboczych obsługiwanych z uprawnieniami lokalnego administratora.

      Domyślnie opcja ta jest wyłączona.

    • Automatycznie instaluj możliwe do zainstalowania aktualizacje i poprawki dla składników ze stanem Niezdefiniowany

      Jeśli ta opcja jest włączona, wszystkie pobrane aktualizacje i poprawki dla Serwera administracyjnego, Agenta sieciowego, konsoli Kaspersky Security Center Web Console i Serwera iOS MDM zostaną zainstalowane automatycznie.

      Jeśli ta opcja jest wyłączona, wszystkie pobrane uaktualnienia i poprawki zostaną zainstalowane dopiero po zmianie ich stanu na Zatwierdzono. Uaktualnienia i łaty ze stanem Nie zdefiniowano nie zostaną zainstalowane.

      Domyślnie opcja ta jest włączona.

  • Sekcja Połączenia

    W tej sekcji możesz skonfigurować połączenie Agenta sieciowego z Serwerem administracyjnym. Do nawiązania połączenia możesz użyć protokołu SSL lub UDP. W celu skonfigurowania połączenia, określ następujące ustawienia:

    • Adres Serwera administracyjnego

      Adres urządzenia z zainstalowanym Serwerem administracyjnym.

    • Numer portu

      Numer portu używanego do nawiązywania połączenia.

    • Port SSL

      Numer portu używanego do nawiązywania połączenia po protokole SSL.

    • Użyj certyfikatu Serwera

      Jeśli ta opcja jest włączona, autoryzacja dostępu Agenta sieciowego do Serwera administracyjnego użyje pliku certyfikatu, który możesz określić, klikając przycisk Wybierz plik certyfikatu.

      Jeśli ta opcja jest wyłączona, plik certyfikatu zostanie pobrany z Serwera administracyjnego przy pierwszym połączeniu Agenta sieciowego z adresem określonym w polu Adres Serwera administracyjnego.

      Nie jest zalecane wyłączenie tej opcji, ponieważ automatyczne odbieranie certyfikatu Serwera administracyjnego przez Agenta sieciowego po nawiązaniu połączenia z Serwerem administracyjnym jest uznawane z niebezpieczne.

      Domyślnie opcja ta jest wyłączona.

    • Użyj połączenia SSL

      Jeśli ta opcja jest włączona, połączenie z Serwerem administracyjnym jest nawiązywane poprzez bezpieczny port przy użyciu protokołu SSL.

      Domyślnie opcja ta jest wyłączona. Zalecamy, aby nie wyłączać tej opcji, aby Twoje połączenie pozostało bezpieczne.

    • Użyj portu UDP

      Jeżeli ta opcja jest włączona, Agent sieciowy nawiązuje połączenie z Serwerem administracyjnym poprzez port UDP. Pozwala to na zarządzanie urządzeniami klienckimi i otrzymywanie informacji o nich.

      Port UDP, który musi być otwarty na zarządzanych urządzeniach, na których jest zainstalowany Agent sieciowy. Dlatego zalecamy, aby nie wyłączać tej opcji.

      Domyślnie opcja ta jest włączona.

    • Port UDP

      W tym polu możesz określić port do łączenia Serwera administracyjnego z Agentem sieciowym przy użyciu protokołu UDP.

      Domyślny numer portu UDP to 15000.

    • Nie używaj serwera proxy

      Jeżeli ta opcja jest wyłączona, do połączenia urządzenia z Serwerem administracyjnym wykorzystywane jest połączenie bezpośrednie.

    • Użyj serwera proxy

      Jeżeli ta opcja jest włączona, określ parametry serwera proxy:

      • Adres serwera proxy
      • Port serwera proxy

      Jeżeli Twój serwer proxy wymaga uwierzytelnienia, włącz opcję Uwierzytelnianie na serwerze proxy oraz podaj Nazwa użytkownika i Hasło konta, w ramach którego nawiązywane jest połączenie z serwerem proxy. Zalecamy określenie poświadczeń konta, które ma minimalne uprawnienia wymagane tylko do uwierzytelnienia serwera proxy.

    • Otwórz porty dla Agenta sieciowego w Zaporze systemu Windows

      Jeśli ta opcja jest włączona, porty używane przez Agenta sieciowego są dodawane do listy wykluczeń Zapory sieciowej systemu Microsoft Windows.

      Domyślnie opcja ta jest włączona.

      Opcja ta jest dostępna tylko w przypadku pakietów instalacyjnych Agenta sieciowego przeznaczonych dla urządzeń z systemem Windows.

  • Sekwencja Zaawansowane

    W tej sekcji możesz skonfigurować sposób korzystania z bramy połączenia.

    W grupie ustawień Brama połączenia można skonfigurować metodę połączenia między urządzeniem a Serwerem administracyjnym:

    • Użyj Agenta sieciowego jako bramy połączenia w DMZ

      Wybierz tę opcję, aby użyć Agenta sieciowego jako bramy połączenia w strefie zdemilitaryzowanej (DMZ), aby połączyć się z Serwerem administracyjnym, komunikować się z nim i bezpiecznie przechowywać dane w Agencie sieciowym podczas transmisji danych.

    • Połącz z Serwerem administracyjnym korzystając z bramy połączenia

      Jeżeli ta opcja jest włączona, połączenie z Serwerem administracyjnym jest nawiązywane przy użyciu bramy połączenia, aby zmniejszyć liczbę połączeń z Serwerem administracyjnym. W takim przypadku wprowadź adres urządzenia, które będzie pełnić funkcję bramy połączenia w polu Adres bramy połączenia.

    W grupie ustawień Maszyna wirtualna możesz skonfigurować połączenie dla Virtual Desktop Infrastructure (VDI), jeśli Twoja sieć obejmuje maszyny wirtualne:

    • Włącz tryb dynamiczny VDI

      Jeżeli ta opcja jest włączona, tryb dynamiczny Virtual Desktop Infrastructure będzie włączony dla Agenta sieciowego, zainstalowanego na maszynie wirtualnej.

      Domyślnie opcja ta jest wyłączona.

    • Optymalizuj ustawienia dla VM

      Jeśli ta opcja jest włączona, w ustawieniach Agenta sieciowego będą wyłączone następujące funkcje:

      • Zbieranie informacji o zainstalowanym oprogramowaniu
      • Zbieranie informacji o sprzęcie
      • Zbieranie informacji o wykrytych lukach
      • Zbieranie informacji o wymaganych aktualizacjach

      Domyślnie opcja ta jest wyłączona.

    Jeśli chcesz, aby użytkownicy byli automatycznie proszeni o rejestrację jako właściciele urządzeń po zainstalowaniu Agenta sieciowego na urządzeniach z systemem Linux, włącz opcję Zezwól na uruchomienie narzędzia rejestracji użytkownika po instalacji agenta sieciowego.

    Jeżeli ta opcja jest włączona, narzędzie rejestracji użytkownika jako właściciela urządzenia zostanie uruchomione po zainstalowaniu Agenta sieciowego. Domyślnie opcja ta jest wyłączona.

  • Sekcja Znaczniki

    Sekcja Znaczniki wyświetla listę słów kluczowych (tagów), które mogą zostać dodane do urządzeń klienckich po zainstalowaniu Agenta sieciowego. Możesz dodawać i usuwać tagi do/z listy, a także zmieniać ich nazwy.

    Jeśli pole obok tagu jest zaznaczone, ten tag zostanie automatycznie dodany do zarządzanych urządzeń podczas instalacji Agenta sieciowego.

    Jeśli pole obok znacznika jest odznaczone, znacznik nie zostanie automatycznie dodany do zarządzanych urządzeń podczas instalacji Agenta sieciowego. Możesz ręcznie dodać ten tag do urządzeń.

    Podczas usuwania tagu z listy zostanie on automatycznie usunięty ze wszystkich urządzeń, do których został dodany.

    Reguły automatycznego znakowania nie mają zastosowania do pakietów instalacyjnych Agenta sieciowego przeznaczonych dla urządzeń z systemem Linux i macOS.

• Zakładka Pakiety autonomiczne

  Na tej zakładce możesz wykonać następujące czynności:

  • Przeglądać listy dostępnych autonomicznych pakietów instalacyjnych.
  • Opublikować autonomiczny pakiet instalacyjny na serwerze sieciowym, klikając przycisk Publikuj. Opublikowany autonomiczny pakiet instalacyjny jest dostępny do pobrania dla użytkowników, do których wysłałeś odnośnik do autonomicznego pakietu instalacyjnego.
  • Anulować publikację autonomicznego pakietu instalacyjnego na serwerze sieciowym, klikając przycisk Cofnij publikowanie. Nieopublikowany autonomiczny pakiet instalacyjny jest dostępny do pobrania tylko przez Ciebie i administratora.
  • Pobrać autonomiczny pakiet instalacyjny na swoje urządzenie, klikając przycisk Pobierz.
  • Wysłać e-mail z odnośnikiem do autonomicznego pakietu instalacyjnego, klikając przycisk Wyślij przez e-mail.
  • Usunąć autonomiczny pakiet instalacyjny, klikając przycisk Usuń.
• Zakładka Historia rewizji

  Na tej zakładce możesz przeglądać historię rewizji pakietu instalacyjnego. Możesz porównać rewizje, przejrzeć rewizje, zapisać rewizje do pliku oraz dodać i zmodyfikować opisy rewizji.

Przejdź do góry