Предоставление доступа к Серверу администрирования из интернета
В ряде случаев необходимо предоставить доступ к Серверу администрирования из интернета:
Регулярное обновление баз, модулей приложений и приложений "Лаборатории Касперского".
Обновление приложений сторонних производителей
По умолчанию Сервер администрирования не требует подключения к интернету для установки обновлений приложений Microsoft на управляемые устройства. Например, управляемые устройства могут загружать обновления приложений Microsoft непосредственно с серверов обновлений Microsoft или с Windows Server со службами Microsoft Windows Server Update Services (WSUS), развернутыми в сети вашей организации. Сервер администрирования должен быть подключен к интернету в следующих случаях:
Когда вы используете Сервер администрирования в роли WSUS-сервера.
Для установки обновлений приложений сторонних производителей, отличных от приложений Microsoft.
Закрытие уязвимостей в приложениях сторонних производителей
Подключение Сервера администрирования к интернету необходимо для выполнения следующих задач:
Составление списка рекомендуемых исправлений уязвимостей в приложениях Microsoft. Список формируется и регулярно обновляется специалистами "Лаборатории Касперского".
Закрытие уязвимостей в приложениях сторонних производителей, отличных от приложений Microsoft.
Для управления устройствами (ноутбуками) автономных пользователей.
Для управления устройствами, находящимися в удаленных офисах.
При взаимодействии с главным или подчиненными Серверами администрирования, находящимися в удаленных офисах.
Для управления мобильными устройствами.
В этом разделе рассмотрены типичные способы обеспечения доступа к Серверу администрирования из интернета. Во всех случаях предоставления доступа к Серверу администрирования из интернета может понадобиться задать Серверу администрирования специальный сертификат.