Ustawienia zasady Agenta sieciowego
Rozwiń wszystko | Zwiń wszystko
W celu skonfigurowania zasady Agenta sieciowego:
- W menu głównym przejdź do Zasoby (urządzenia) → Profile zasad.
- Kliknij nazwę zasady Agenta sieciowego.
Zostanie otwarte okno właściwości zasady Agenta sieciowego. Okno właściwości zawiera zakładki i ustawienia opisane poniżej.
Weź pod uwagę, że dla urządzeń z systemem Linux i Windows dostępne są różne ustawienia.
Ogólne
Na tej zakładce możesz zmodyfikować nazwę zasady, stan zasady oraz określić dziedziczenie ustawień zasady:
- W polu Nazwa możesz zmodyfikować nazwę profilu.
- W sekcji Stan zasady możesz wybrać jeden z trybów zasady:
- Aktywny
Jeśli wybrano tę opcję, zasada jest aktywna.
Domyślnie opcja ta jest zaznaczona.
- Nieaktywny
Jeśli ta opcja jest zaznaczona, zasada stanie się nieaktywna, ale wciąż będzie przechowywana w folderze Zasady. Jeśli jest to wymagane, zasadę można aktywować.
- W grupie ustawień Dziedziczenie ustawień możesz skonfigurować dziedziczenie zasady:
- Dziedzicz ustawienia z zasady nadrzędnej
Jeśli ta opcja jest włączona, wartości ustawień zasady są dziedziczone z zasady grupy najwyższego poziomu, są więc zablokowane.
Domyślnie opcja ta jest włączona.
- Wymuś dziedziczenie ustawień w zasadach podrzędnych
Jeśli ta opcja jest włączona, po zastosowaniu zmian w zasadzie zostaną wykonane następujące czynności:
- Wartości ustawień zasady zostaną rozesłane do zasad podgrup administracyjnych, czyli do zasad podrzędnych.
- Opcja Dziedzicz ustawienia z zasady nadrzędnej będzie automatycznie włączona w podsekcji Dziedziczenie ustawień sekcji Ogólne okna właściwości każdej zasady podrzędnej.
Jeśli ta opcja jest włączona, ustawienia zasad podrzędnych są zablokowane.
Domyślnie opcja ta jest wyłączona.
Konfiguracja zdarzenia
Na tej zakładce możesz skonfigurować rejestrowania zdarzeń oraz powiadamianie o zdarzeniach. Wydarzenia są dystrybuowane według istotności w następujących sekcjach:
- Błąd funkcjonalny
- Ostrzeżenie
- Informacja
W każdej sekcji, lista wyświetla typy zdarzeń oraz domyślny czas przechowywania zdarzeń na Serwerze administracyjnym (w dniach). Po kliknięciu typu zdarzenia możesz określić ustawienia zapisywania zdarzeń oraz powiadomień o zdarzeniach wybranych z listy. Domyślnie typowe ustawienia powiadamiania, określone dla całego Serwera administracyjnego, są używane dla wszystkich typów zdarzeń. Jednakże możesz zmienić określone ustawienia dla żądanych typów zdarzeń.
Na przykład, w sekcji Ostrzeżenie możesz skonfigurować typ zdarzenia Wystąpił incydent związany z bezpieczeństwem. Takie zdarzenia mogą mieć miejsce, na przykład, gdy wolne miejsce na dysku punktu dystrybucji jest mniejsze niż 2 GB (co najmniej 4 GB są wymagane do zdalnego instalowania aplikacji i pobierania aktualizacji). Aby skonfigurować zdarzenie Wystąpił incydent związany z bezpieczeństwem, kliknij je i określ, gdzie mają być przechowywane zdarzenia i jak powiadamiać o nich.
Jeśli Agent sieciowy wykrywa problem bezpieczeństwa, możesz nim zarządzać za pomocą ustawień zarządzanego urządzenia.
Ustawienia aplikacji
Ustawienia
W sekcji Ustawienia możesz skonfigurować zasadę Agenta sieciowego:
- Rozsyłaj pliki tylko poprzez punkty dystrybucji
Jeśli ta opcja jest włączona, Agenty sieciowe na zarządzanych urządzeniach pobierają uaktualnienia tylko z punktów dystrybucji.
Jeśli ta opcja jest wyłączona, Agenty sieciowe na zarządzanych urządzeniach pobierają uaktualnienia z punktów dystrybucji lub z Serwera administracyjnego.
Należy pamiętać, że aplikacje zabezpieczające na zarządzanych urządzeniach pobierają uaktualnienia ze źródła ustawionego w zadaniu aktualizacji dla każdej aplikacji zabezpieczającej. Jeśli włączysz opcję Rozsyłaj pliki tylko poprzez punkty dystrybucji, upewnij się, że Kaspersky Security Center Linux jest ustawiony jako źródło uaktualnień w zadaniach aktualizacji.
Domyślnie opcja ta jest wyłączona.
- Maksymalny rozmiar kolejki zdarzeń, w MB
W tym polu możesz określić maksymalny rozmiar przestrzeni dyskowej zajmowanej przez kolejkę zdarzenia.
Domyślna wartość to 2 megabajty (MB).
- Aplikacja może pobierać rozszerzone dane zasad na urządzenie
Agent sieciowy zainstalowany na zarządzanym urządzeniu przesyła informacje o zastosowanej zasadzie aplikacji zabezpieczającej (na przykład Kaspersky Endpoint Security for Linux). Przesłane informacje możesz przejrzeć w interfejsie aplikacji zabezpieczającej.
Agent sieciowy przesyła następujące informacje:
- Chroń usługę Agenta sieciowego przed nieuprawnionym usuwaniem, zatrzymywaniem i zmianami ustawień
Gdy ta opcja pozostaje aktywna, po zainstalowaniu Agenta sieciowego na zarządzanym urządzeniu, składnik nie może zostać usunięty ani ponownie skonfigurowany bez wymaganych uprawnień. Usługa Agenta sieciowego nie może zostać zatrzymana. Ta opcja nie ma wpływu na kontrolery domeny.
Włącz tę opcję, aby chronić Agenta sieciowego na stacjach roboczych obsługiwanych z uprawnieniami lokalnego administratora.
Domyślnie opcja ta jest wyłączona.
- Użyj hasła dezinstalacyjnego
Jeśli ta opcja jest włączona, klikając przycisk Modyfikuj, można określić hasło do narzędzia klmover i zdalnej dezinstalacji Agenta sieciowego.
Domyślnie opcja ta jest wyłączona.
Repozytoria
W sekcji Repozytoria możesz wybrać typy obiektów, których szczegóły zostaną wysłane z Agenta sieciowego na Serwer administracyjny. Jeśli modyfikacja niektórych ustawień w tej sekcji jest zablokowana przez zasadę Agenta sieciowego, nie można ich modyfikować. Ustawienia w sekcji Repositories są dostępne tylko na urządzeniach działających pod kontrolą systemu Windows:
- Szczegóły zainstalowanych aplikacji
Jeśli ta opcja jest włączona, informacje o aplikacjach zainstalowanych na urządzeniach klienckich są przesyłane do Serwera administracyjnego.
Domyślnie opcja ta jest włączona.
- Dołącz informacje o poprawkach
Informacje o poprawkach aplikacji zainstalowanych na urządzeniach klienckich są wysyłane do Serwera administracyjnego. Włączenie tej opcji może zwiększyć obciążenie na Serwerze administracyjnym oraz DBMS, a także spowodować zwiększenie rozmiaru bazy danych.
Domyślnie opcja ta jest włączona. Jest dostępny tylko dla systemu Windows.
- Szczegóły aktualizacji Windows Update
Jeśli ta opcja jest włączona, informacje o aktualizacjach Microsoft Windows Update, które powinny zostać zainstalowane na urządzeniach klienckich, są przesyłane do Serwera administracyjnego.
Domyślnie opcja ta jest włączona. Jest dostępny tylko dla systemu Windows.
- Szczegóły luk w oprogramowaniu oraz odpowiednich aktualizacji
Jeśli ta opcja jest włączona, informacje o lukach w oprogramowaniu innej firmy (w tym oprogramowaniu firmy Microsoft), wykrytych na zarządzanych urządzeniach, oraz o aktualizacjach oprogramowania, które eliminują luki innych firm (nie dotyczy oprogramowania firmy Microsoft) są wysyłane do Serwera administracyjnego.
Wybranie tej opcji (Szczegóły luk w oprogramowaniu oraz odpowiednich aktualizacji) zwiększy obciążenie sieci, obciążenie dysku Serwera administracyjnego oraz zużycie zasobów Agenta sieciowego.
Domyślnie opcja ta jest włączona. Jest dostępny tylko dla systemu Windows.
Aby zarządzać aktualizacjami oprogramowania firmy Microsoft, użyj opcji Szczegóły aktualizacji Windows Update.
- Szczegóły rejestru sprzętu
Agent sieciowy zainstalowany na urządzeniu wysyła informacje o sprzęcie urządzenia do Serwera administracyjnego. Możesz przejrzeć szczegóły sprzętu we właściwościach urządzenia.
Upewnij się, że narzędzie lshw jest zainstalowane na urządzeniach z systemem Linux, z których chcesz pobrać szczegółowe informacje o sprzęcie. Dane sprzętowe przechwytywane z maszyn wirtualnych mogą być niekompletne – w zależności od używanego hipernadzorcy.
Aktualizacje oprogramowania i luki
W sekcji Aktualizacje oprogramowania i luki możesz włączyć skanowanie plików wykonywalnych w poszukiwaniu luk:
Zarządzanie ponownym uruchamianiem
W sekcji Zarządzanie ponownym uruchamianiem możesz określić działanie, jakie zostanie wykonane, jeśli system operacyjny musi być uruchomiony ponownie, gdy korzystasz, instalujesz lub dezinstalujesz aplikację. Ustawienia w sekcji Zarządzanie ponownym uruchamianiem są dostępne tylko na urządzeniach działających pod kontrolą systemu Windows:
- Nie uruchamiaj ponownie systemu operacyjnego
Urządzenia klienckie nie są automatycznie uruchamiane ponownie po działaniu. Aby zakończyć działanie, należy uruchomić urządzenie ponownie (na przykład ręcznie lub przy użyciu zadania zarządzania urządzeniem). Informacje o wymaganym ponownym uruchomieniu zostaną zapisane w wynikach zadania oraz w statusie urządzenia. Opcja ta jest odpowiednia dla zadań na serwerach i innych urządzeniach, na których działanie ciągłe jest krytyczne.
- Jeżeli będzie to wymagane, automatycznie uruchom ponownie system operacyjny
Urządzenia klienckie są zawsze automatycznie uruchamiane ponownie, jeśli jest to wymagane do zakończenia działania. Opcja jest przydatna, gdy zadania są uruchamiane na urządzeniach, na których możliwe są regularne przerwy w działaniu (wyłączenie lub ponowne uruchomienie).
- Pytaj użytkownika o akcję
Na urządzeniu klienckim wyświetlane jest przypomnienie o ręcznym ponownym uruchomieniu urządzenia. Dla tej opcji można zdefiniować pewne ustawienia zaawansowane: treść wyświetlanego komunikatu, częstotliwość wyświetlania wiadomości oraz przedział czasu, po upływie którego ponowne uruchomienie zostanie wymuszone (bez potwierdzenia ze strony użytkownika). Ta opcja jest najodpowiedniejsza dla stacji roboczych, na których użytkownicy muszą mieć możliwość wyboru odpowiedniej godziny ponownego uruchomienia.
Domyślnie opcja ta jest zaznaczona.
- Ponawiaj pytanie co (min)
Jeśli ta opcja jest włączona, aplikacja wyświetli pytanie o ponowne uruchomienie systemu operacyjnego z określoną częstotliwością.
Domyślnie opcja ta jest włączona. Domyślnie przedział czasu wynosi 5 minut. Dostępne wartości znajdują się w zakresie od 1 do 1440 minut.
Jeśli ta opcja jest wyłączona, monit zostaje wyświetlony tylko raz.
- Wymuś restart po (min)
Po wyświetleniu monitu, aplikacja wymusza ponowne uruchomienie systemu operacyjnego po minięciu określonego przedziału czasu.
Domyślnie opcja ta jest włączona. Domyślne opóźnienie wynosi 30 minut. Dostępne wartości znajdują się w zakresie od 1 do 1440 minut.
- Wymuś zamknięcie aplikacji dla zablokowanych sesji
Uruchomione aplikacje mogą uniemożliwić ponowne uruchomienie urządzenia klienckiego. Na przykład, jeśli dokument jest edytowany w edytorze tekstu i nie zostanie zapisany.
Jeśli ta opcja jest włączona, zostaje wymuszone zamknięcie takich aplikacji na zablokowanym urządzeniu przed jego ponownym uruchomieniem. W wyniku tego działania użytkownicy mogą utracić niezapisane zmiany.
Jeśli ta opcja jest wyłączona, zablokowane urządzenie nie zostanie uruchomione ponownie. Stan zadania na tym urządzeniu informuje, że wymagane jest ponowne uruchomienie urządzenia. Użytkownicy muszą ręcznie zamknąć wszystkie aplikacje uruchomione na zablokowanych urządzeniach i uruchomić ponownie te urządzenia.
Domyślnie opcja ta jest wyłączona.
Zarządzaj poprawkami i aktualizacjami
W sekcji Zarządzaj poprawkami i aktualizacjami możesz skonfigurować pobieranie i dystrybucję uaktualnień oraz instalację poprawek na zarządzanych urządzeniach:
- Automatycznie instaluj możliwe do zainstalowania aktualizacje i poprawki dla składników ze stanem Niezdefiniowany
Jeśli ta opcja jest włączona, poprawki Kaspersky ze stanem zatwierdzenia Niezdefiniowane będą automatycznie instalowane na zarządzanych urządzeniach natychmiast po pobraniu z serwerów aktualizacji.
Jeśli ta opcja jest wyłączona, poprawki Kaspersky, które zostały pobrane i oznaczone jako Niezdefiniowane, zostaną zainstalowane dopiero po zmianie ich stanu na Zatwierdzone.
Domyślnie opcja ta jest włączona.
- Pobierz aktualizacje i antywirusowe bazy danych z Serwera administracyjnego z wyprzedzeniem (zalecane)
Jeśli ta opcja jest włączona, tryb offline pobierania uaktualnień jest używany. Jeśli Serwer administracyjny pobierze uaktualnienia, powiadomi Agenta sieciowego (na urządzeniach, na których jest zainstalowany) o uaktualnieniach, które będą wymagane dla zarządzanych aplikacji. Jeśli Agent sieciowy otrzyma informacje o tych uaktualnieniach, pobierze odpowiednie pliki z Serwera administracyjnego z wyprzedzeniem. Przy pierwszym nawiązaniu połączenia z Agentem sieciowym, Serwer administracyjny inicjuje pobranie uaktualnień. Jeśli Agent sieciowy pobierze wszystkie uaktualnienia na urządzenie klienckie, staną się one dostępne dla aplikacji na tym urządzeniu.
Jeśli zarządzana aplikacja na urządzeniu klienckim spróbuje uzyskać dostęp do Agenta sieciowego w celu uzyskania uaktualnień, Agent sieciowy sprawdzi, czy posiada wszystkie wymagane uaktualnienia. Jeśli uaktualnienia zostały pobrane z Serwera administracyjnego nie więcej niż 25 godzin przed zażądaniem ich przez zarządzaną aplikację, Agent sieciowy nie nawiąże połączenia z Serwerem administracyjnym, ale dostarczy zarządzanej aplikacji uaktualnienia z lokalnej pamięci podręcznej. Połączenie z Serwerem administracyjnym może nie zostać nawiązane, gdy Agent sieciowy dostarcza uaktualnienia aplikacji na urządzeniach klienckich, ale połączenie nie jest wymagane w celu przeprowadzenia aktualizacji.
Jeśli ta opcja jest wyłączona, tryb offline pobierania uaktualnień nie jest używany. Uaktualnienia są rozsyłane zgodnie z terminarzem zadania pobierania uaktualnień.
Domyślnie opcja ta jest włączona.
Łączność
Sekcja Łączność zawiera trzy podsekcje:
- Sieć
- Profile połączenia
- Terminarz połączeń
W podsekcji Sieć możesz skonfigurować połączenie z Serwerem administracyjnym, włączyć korzystanie z portu UDP oraz określić numer UDP.
- W grupie ustawień Połącz z Serwerem administracyjnym możesz skonfigurować połączenie z serwerem administracyjnym oraz określić przedziału czasu dla synchronizacji pomiędzy urządzeniami klienckimi a serwerem administracyjnym:
- Okres synchronizacji (min)
Agent sieciowy synchronizuje zarządzane urządzenie z Serwerem administracyjnym. Zalecane jest ustawienie okresu synchronizacji (zwanego także puls) na 15 minut dla 10 000 zarządzanych urządzeń.
Jeśli okres synchronizacji wynosi mniej niż 15 minut, synchronizacja odbywa się co każde 15 minut. Jeśli okres synchronizacji jest ustawiony na 15 minut lub więcej, synchronizacja odbywa się w określonym przedziale synchronizacji.
- Kompresuj ruch sieciowy
Jeżeli ta opcja jest włączona, prędkość transferu danych przez Agenta sieciowego zostaje zwiększona poprzez zmniejszenie ilości przesyłanych informacji i tym samym zmniejszenie obciążenia Serwera administracyjnego.
Obciążenie procesora komputera klienckiego może się zwiększyć.
Domyślnie pole to jest zaznaczone.
- Otwórz porty dla Agenta sieciowego w Zaporze systemu Windows
Jeżeli ta opcja jest włączona, porty niezbędne do pracy Agenta sieciowego, zostaną dodane do listy wykluczeń Zapory systemu Microsoft Windows.
Domyślnie opcja ta jest włączona.
- Użyj połączenia SSL
Jeśli ta opcja jest włączona, połączenie z Serwerem administracyjnym jest nawiązywane poprzez bezpieczny port przy użyciu protokołu SSL.
Domyślnie opcja ta jest włączona.
- Użyj bramy połączenia na punkcie dystrybucji (jeśli jest dostępny) w domyślnych ustawieniach połączenia
Jeśli ta opcja jest włączona, brama połączenia na punkcie dystrybucji jest używana z ustawieniami określonymi we właściwościach grupy administracyjnej.
Domyślnie opcja ta jest włączona.
- Użyj portu UDP
Jeśli chcesz, żeby Agent Sieciowy nawiązywał połączenie z Serwerem administracyjnym poprzez port UDP, włącz opcję Użyj portu UDP i określ Numer portu UDP. Domyślnie opcja ta jest włączona. Domyślny port UDP do nawiązywania połączenia z Serwerem administracyjnym to 15000.
- Numer portu UDP
W tym polu możesz wprowadzić numer portu UDP. Domyślny numer portu to 15000.
Używany jest system dziesiętny.
- Użyj punktu dystrybucji, aby wymusić połączenie z Serwerem administracyjnym
Wybierz tę opcję, jeśli w oknie ustawień punktu dystrybucji zaznaczyłeś opcję Użyj tego punktu dystrybucji jako serwera push. W przeciwnym razie punkt dystrybucji nie będzie działał jako serwer push.
W podsekcji Profile połączenia możesz określić ustawienia lokalizacji sieciowej i włączyć tryb użytkownika mobilnego, gdy Serwer administracyjny nie jest dostępny. Ustawienia w sekcji Profile połączenia są dostępne tylko na urządzeniach działających pod kontrolą systemu Windows:
- Ustawienia lokalizacji sieciowej
Ustawienia lokalizacji sieciowej definiują cechy sieci, do której podłączone jest urządzenie klienckie, i określają reguły przełączania Agenta sieciowego z jednego profilu połączenia Serwera administracyjnego do innego, gdy te cechy sieci zostaną zmienione.
- Profile połączeń Serwera administracyjnego
Profile połączenia są obsługiwane tylko dla urządzeń działających pod kontrolą systemu Windows.
Możesz dodawać i wyświetlać profile połączenia Agenta sieciowego z Serwerem administracyjnym. W tej sekcji możesz także utworzyć reguły przełączania Agenta sieciowego na inne Serwery administracyjne, gdy wystąpią następujące zdarzenia:
- Gdy urządzenie klienckie zostanie podłączone do innej sieci lokalnej
- Gdy zostanie zerwane połączenie między urządzeniem a siecią lokalną organizacji
- Gdy adres bramy połączenia zostanie zmieniony lub adres serwera DNS zostanie zmodyfikowany
- Włącz tryb użytkownika mobilnego, gdy Serwer administracyjny nie jest dostępny
Jeśli ta opcja jest włączona, w przypadku połączenia przez ten profil, aplikacje zainstalowane na urządzeniu klienckim będą używać profili zasad dla urządzeń w trybie użytkownika mobilnego, a także zasad użytkownika mobilnego. Jeżeli dla aplikacji nie określono zasady użytkownika mobilnego, zostanie użyta zasada aktywna.
Jeżeli ta opcja jest wyłączona, aplikacje będą używać zasad aktywnych.
Domyślnie opcja ta jest wyłączona.
W podsekcji Terminarz połączeń możesz określić przedziały czasu, w trakcie których Agent sieciowy wysyła dane do Serwera administracyjnego:
- Połącz, gdy jest to konieczne
Jeśli ta opcja jest zaznaczona, połączenie jest nawiązywane, gdy Agent sieciowy musi wysłać dane na Serwer administracyjny.
Domyślnie opcja ta jest zaznaczona.
- Połącz w określonych przedziałach czasu
Jeśli ta opcja jest zaznaczona, Agent sieciowy łączy się z Serwerem administracyjnym w określonym czasie. Możesz dodać kilka przedziałów czasu.
Przeszukiwanie sieci według punktów dystrybucji
W sekcji Przeszukiwanie sieci według punktów dystrybucji możesz skonfigurować automatyczne przeszukiwanie sieci. W celu włączenia przeszukiwania sieci i skonfigurowania jego częstotliwości możesz użyć następujących opcji:
- Zakresy IP
Jeśli opcja jest włączona, punkt dystrybucji automatycznie przeszuka zakresy IP zgodnie z terminarzem skonfigurowanym po kliknięciu przycisku Ustaw terminarz przeszukiwania.
Jeśli ta opcja jest wyłączona, Serwer punkt dystrybucji nie będzie przeszukiwał zakresów IP.
Częstotliwość przeszukiwania zakresu IP dla Agenta sieciowego w wersjach poprzedzających 10.2 może być skonfigurowana w polu Interwał przeszukiwania (min). Pole jest dostępne, jeśli opcja jest włączona.
Domyślnie opcja ta jest wyłączona.
- Zeroconf
Jeśli ta opcja jest włączona, punkt dystrybucji automatycznie przeszukuje sieć za pomocą urządzeń IPv6, używając zero-configuration networking (zwany również Zeroconf). W takim przypadku włączone przeszukiwanie zakresu adresów IP jest ignorowane, ponieważ punkt dystrybucji przeszukuje całą sieć.
W celu rozpoczęcia korzystania z Zeroconf, muszą być spełnione następujące warunki:
- Punkt dystrybucji musi działać pod systemem Linux.
- Musisz zainstalować narzędzie avahi-browse na punkcie dystrybucji.
Jeśli ta opcja jest wyłączona, punkt dystrybucji nie przeszukuje sieci z urządzeniami IPv6.
Domyślnie opcja ta jest wyłączona.
- Sterowniki domeny
Jeśli opcja jest włączona, punkt dystrybucji automatycznie przeszuka kontrolery domeny zgodnie z terminarzem skonfigurowanym po kliknięciu przycisku Ustaw terminarz przeszukiwania.
Jeśli ta opcja jest wyłączona, punkt dystrybucji nie będzie przeszukiwał kontrolerów domeny.
Częstotliwość przeszukiwania kontrolera domeny dla Agenta sieciowego w wersjach poprzedzających 10.2 może być skonfigurowana w polu Interwał przeszukiwania (min). Pole jest dostępne, jeśli ta opcja jest włączona.
Domyślnie opcja ta jest wyłączona.
Ustawienia sieci dla punktów dystrybucji
W sekcji Ustawienia sieci dla punktów dystrybucji możesz określić ustawienia dostępu do internetu:
- Użyj serwera proxy
- Adres
- Numer portu
- Pomiń serwer proxy dla adresów lokalnych
Jeśli ta opcja jest włączona, żaden serwer proxy nie będzie używany do nawiązywania połączenia z urządzeniami w sieci lokalnej.
Domyślnie opcja ta jest wyłączona.
- Uwierzytelnianie na serwerze proxy
Jeśli to pole jest zaznaczone, w polach wejściowych możesz określić dane uwierzytelniające do autoryzacji na serwerze proxy.
Domyślnie pole to nie jest zaznaczone.
KSN Proxy (punkty dystrybucji)
W sekcji KSN Proxy (punkty dystrybucji) możesz skonfigurować aplikację tak, aby używała punktu dystrybucji do przekazywania żądań Kaspersky Security Network (KSN) z zarządzanych urządzeń:
- Włącz KSN Proxy po stronie punktu dystrybucji
Usługa KSN proxy jest uruchamiana na urządzeniu, które jest używane jako punkt dystrybucji. Użyj tej funkcji do redystrybucji i optymalizacji ruchu w sieci.
Punkt dystrybucji wysyła statystyki KSN, które zostały wymienione w Oświadczeniu Kaspersky Security Network, do Kaspersky.
Domyślnie opcja ta jest wyłączona. Włączenie tej opcji działa, jeśli opcje Użyj Serwera administracyjnego jako serwera proxy i Zgadzam się na korzystanie z Kaspersky Security Network zostały włączone w oknie właściwości Serwera administracyjnego.
Możesz przypisać węzeł klastra aktywny-pasywny do punktu dystrybucji i włączyć serwer proxy KSN na tym węźle.
- Przesyłaj żądania KSN do Serwera administracyjnego
Punkt dystrybucji przesyła żądania KSN z zarządzanych urządzeń do Serwera administracyjnego.
Domyślnie opcja ta jest włączona.
- Dostęp do KSN Cloud/KPSN bezpośrednio przez Internet
Punkt dystrybucji przesyła żądania KSN z zarządzanych urządzeń do chmury KSN lub KPSN. Żądania KSN wygenerowane na samym punkcie dystrybucji są także wysyłane bezpośrednio do chmury KSN lub KPSN.
- Port TCP
Numer portu TCP, którego zarządzane urządzenia będą używały do nawiązywania połączenia z serwerem KSN proxy. Domyślny numer portu to 13111.
- Port UDP
Jeśli chcesz, żeby Agent Sieciowy nawiązywał połączenie z Serwerem administracyjnym poprzez port UDP, włącz opcję Użyj portu UDP i określ Numer portu UDP. Domyślnie opcja ta jest włączona. Domyślny port UDP do nawiązywania połączenia z Serwerem administracyjnym to 15000.
- HTTPS przez port
Jeżeli chcesz, aby zarządzane urządzenia łączyły się z serwerem proxy KSN poprzez port HTTPS, włącz opcję Użyj HTTPS, a następnie w polu HTTPS przez port podaj numer portu. Domyślnie opcja ta jest wyłączona. Domyślny port HTTPS do nawiązywania połączenia z serwerem KSN Proxy to 17111.
Aktualizacje (punkty dystrybucji)
W sekcji Aktualizacje (punkty dystrybucji) możesz włączyć funkcję pobierania plików diff, dzięki czemu punkty dystrybucji pobierają aktualizacje w postaci plików diff z serwerów aktualizacji firmy Kaspersky.
Zarządzanie kontem lokalnym (tylko Linux)
Sekcja Zarządzanie kontem lokalnym (tylko Linux) zawiera trzy podsekcje:
- Zarządzanie certyfikatami użytkowników
- Dodaj lub edytuj odpowiednie lokalne grupy administratorów
- Prześlij plik referencyjny, aby chronić plik sudoers na urządzeniu użytkownika przed zmianami
W podsekcji Zarządzanie certyfikatami użytkowników możesz określić, które certyfikaty główne mają zostać zainstalowane. Certyfikaty te mogą służyć np. do weryfikacji autentyczności stron internetowych czy serwerów internetowych.
- Zainstaluj certyfikaty główne
Jeżeli opcja jest włączona, certyfikaty dodane do tabeli zostaną zainstalowane na określonych urządzeniach.
Jeśli ta opcja jest wyłączona, na określonych urządzeniach nie zostaną zainstalowane żadne certyfikaty.
Domyślnie opcja ta jest wyłączona.
- Dodaj
Kliknięcie tego przycisku powoduje otwarcie okna, w którym możesz dodać certyfikat.
Certyfikat musi mieć mniej niż 10 MB.
Kaspersky Security Center obsługuje certyfikaty z rozszerzeniami CER, CRT, CERT, PEM i KEY.
W podsekcji Dodaj lub edytuj odpowiednie lokalne grupy administratorów możesz zarządzać grupami administratorów lokalnych. Grupy te są wykorzystywane, na przykład, podczas wycofywania uprawnień administratora lokalnego. Możesz także sprawdzić listę kont użytkowników uprzywilejowanych, korzystając z Raport o uprzywilejowanych użytkownikach urządzenia (tylko Linux).
- Add
Kliknięcie tego przycisku otwiera okno, w którym możesz dodać grupę administratorów lokalnych.
- Edit
Kliknięcie tego przycisku powoduje otwarcie okna, w którym możesz edytować grupę administratorów lokalnych.
Przycisk ten jest dostępny, jeśli zaznaczone jest pole wyboru obok grupy administratorów lokalnych.
- Delete
Kliknięcie tego przycisku powoduje usunięcie wybranej grupy administratorów lokalnych z tabeli.
Przycisk ten jest dostępny, jeśli zaznaczone jest pole wyboru obok grupy administratorów lokalnych.
W podsekcji Prześlij plik referencyjny, aby chronić plik sudoers na urządzeniu użytkownika przed zmianami, możesz skonfigurować kontrolę nad plikiem sudoers. Grupy uprzywilejowane i użytkownicy urządzeń są definiowani w pliku sudoers na urządzeniu. Plik sudoers znajduje się w folderze /etc/sudoers. Możesz przesłać referencyjny plik sudoers, aby chronić plik sudoers przed zmianami. Zapobiegnie to niepożądanym zmianom w pliku sudoers.
Nieprawidłowy plik referencyjny sudoers może spowodować nieprawidłowe działanie urządzenia użytkownika.
- Plik kontrolny sudoers
Jeśli ta opcja jest włączona, plik sudoers zostanie zastąpiony bieżącym plikiem referencyjnym sudoers.
Jeśli ta opcja jest wyłączona, plik sudoers pozostanie niezmieniony.
Domyślnie opcja ta jest wyłączona.
- Plik referencyjny sudoers
W tym polu wyświetlana jest nazwa przesłanego pliku referencyjnego sudoers.
- Prześlij
Kliknięcie tego przycisku powoduje otwarcie okna, w którym możesz przesłać referencyjny plik sudoers.
- Bieżący plik referencyjny sudoers
Kliknięcie tego przycisku powoduje wyświetlenie zawartości bieżącego pliku sudoers.
Historia rewizji
W zakładce Historia rewizji możesz:
Przejdź do góry