网络代理安装包设置

扩展所有 | 折叠所有

要配置网络代理安装包：

1. 在控制台树的“远程安装”文件夹中，选择“安装包”子文件夹。

   默认情况下，“ 远程安装”文件夹是“高级”文件夹的子文件夹。

2. 在网络代理安装包的上下文菜单中，选择“属性”。

“网络代理安装包属性”窗口将开启。

常规

“常规”区域显示有关安装包的常规信息：

• 安装包名称
• 为其创建该安装包的应用程序的名称和版本
• 安装包大小
• 安装包创建日期
• 安装包文件夹的路径

设置

本区域显示为确保网络代理在安装后就能正确工作所需的设置。该区域的设置仅在运行 Windows 的设备上可用。

在“目标文件夹”设置组，您可以选择要安装网络代理的客户端设备。

• 安装到默认文件夹

  如果选择该选项，网络代理将安装在 <驱动器>:\Program Files\Kaspersky Lab\NetworkAgent 文件夹中。如果该文件夹不存在，系统会自动创建。

  默认情况下已选定该选项。

• 安装到指定文件夹

  如果选择该选项，则网络代理将安装到输入字段中指定的文件夹中。

在以下设置组中，您可以设置网络代理远程卸载任务的密码：

• 使用卸载密码

  如果启用此选项，通过单击“修改”按钮，可以输入卸载密码（仅适用于运行 Windows 操作系统的设备上的网络代理）。

  默认情况下已禁用该选项。

• 状态

  密码状态：密码已设置或密码未设置。

  默认情况下，该密码未指定。

• 保护网络代理服务免遭非授权的卸载或终止，并防止设置更改

  当启用该选项时，网络代理被安装到受管理设备之后，没有所需权限组件无法被卸载或重新配置。网络代理服务无法被停止。此选项对域控制器没有影响。

  启用此选项可保护以本地管理员权限操作的工作站上的网络代理。

  默认情况下已禁用该选项。

• 对未定义状态的组件自动安装可应用更新和补丁

  如果启用此选项，将自动安装为管理服务器、网络代理、Kaspersky Security Center Web Console、Exchange 移动设备服务器和 iOS MDM 服务器下载的所有更新和补丁。

  如果禁用此选项，所有已下载的更新和补丁只有在状态更改为“已批准”后才会更新。带有未定义状态的更新和补丁将不被安装。

  默认情况下已启用该选项。

连接

在该区域中，您可以配置网络代理至管理服务器的连接：要建立连接，您可以使用 SSL 或 UDP 协议。要配置连接，请指定以下设置：

• 管理服务器

  安装了管理服务器的设备地址。

• 端口

  用于连接的端口号。

• SSL 端口

  用于通过 SSL 协议的连接的端口号。

• 使用服务器证书

  如果启用此选项，网络代理访问管理服务器时的身份验证将使用证书文件，您可以通过单击“浏览”按钮来指定该证书文件。

  如果禁用此选项，将在网络代理第一次连接到“服务器地址”字段指定的地址时从管理服务器接收证书文件。

  我们建议不禁用此选项，因为网络代理在连接到管理服务器时自动接收管理服务器证书被认为是不安全的。

  默认情况下已选中该选框。

• 使用 SSL

  如果启用此选项，则使用 SSL 协议通过安全端口连接管理服务器。

  默认情况下已禁用该选项。我们建议您不要禁用此选项，以便您的连接保持安全。

• 使用 UDP 端口

  如果启用此选项，网络代理将通过 UDP 端口连接至管理服务器。这允许管理客户端设备并接收有关它们的信息。

  UDP 端口必须在安装网络代理的受管理设备上开放。因此，我们建议您不要禁用此选项。

  默认情况下已启用该选项。

• UDP 端口号

  在该字段中，可以指定使用 UDP 协议连接管理服务器到网络代理的端口。

  默认 UDP 端口 15000。

• 在 Microsoft Windows 防火墙中打开网络代理端口

  如果启用此选项，网络代理使用的端口将被添加到 Microsoft Windows 防火墙排除列表中。

  默认情况下已启用该选项。

• 使用代理服务器

  如果此选项被禁用，则使用直接连接将设备连接到管理服务器。

  如果此选项被启用，请指定代理服务器参数：

  • 代理服务器地址
  • 代理服务器端口

  如果您的代理服务器需要身份验证，请启用代理服务器身份验证选项并指定与代理服务器建立连接的账户的用户名和密码。我们建议您指定仅具有代理服务器身份验证所需的最低权限的账户的凭据。

为了兼容性，不建议在网络代理安装包设置中指定代理连接设置。

高级

在“高级”区域，您可以配置如何使用连接网关。为此目的，您可以执行以下操作：

• 使用网络代理作为非管制区域 (DMZ) 中的连接网关以连接到管理服务器，与之通信，以及 在数据传输过程中保持网络代理上的数据安全。
• 使用连接网关连接到管理服务器以减少与管理服务器的连接数。在这种情况下，请在“连接网关地址”字段中输入将充当连接网关的设备的地址。
• 如果您的网络包含虚拟机，请配置虚拟桌面基础架构 (VDI) 的连接。为此目的，请执行以下操作：
  • 启用 VDI 动态模式

    如果启用此选项，将针对虚拟机上安装的网络代理启用虚拟桌面基础架构 (VDI) 的动态模式。

    默认情况下已禁用该选项。

  • 优化 VDI 设置

    如果启用此选项，网络代理设置中将禁用以下功能：

    • 获取已安装软件的信息
    • 获取硬件信息
    • 获取检测到的漏洞信息
    • 获取需要更新的信息

    默认情况下已禁用该选项。

附加组件

在该区域,您可以为网络代理同时安装选择附加组件。

标签

“标签”区域显示网络代理安装后可以被添加到客户端设备的关键字列表。您可以在列表中添加和删除标签以及重命名它们。

如果标签旁的复选框被选中，该标签在网络代理安装过程中被自动添加到受管理设备。

如果标签旁的复选框被清空，该标签在网络代理安装过程中不被自动添加到受管理设备。您可以手动添加该标签到设备。

当从列表中删除标签时，它被自动从所有添加了该标签的设备上删除。

修订历史

在该区域，您可以查看安装包修订历史。您可以比较修订、查看修订、保存修订到文件和添加/编辑修订描述。

对特别操作系统可用的网络代理安装包设置在下表中给出。

网络代理安装包设置

属性区域	Windows	Mac	Linux
常规
设置
连接		（“在 Microsoft Windows 防火墙中打开网络代理端口”和“仅使用代理服务器自动检测”选项除外）	（“在 Microsoft Windows 防火墙中打开网络代理端口”和“仅使用代理服务器自动检测”选项除外）
高级
附加组件
标签		（自动标记规则除外）	（自动标记规则除外）
修订历史

页顶