设置对 KSN 的访问

您可以在管理服务器和分发点上设置到卡巴斯基安全网络 (KSN) 的访问。

要设置管理服务器到 KSN 的访问：

1. 在主菜单，单击所需的管理服务器名称旁边的“设置”图标 ()。

   管理服务器属性窗口将打开。

2. 在“常规”选项卡上，选择“KSN 代理设置”区域。
3. 将切换按钮切换到“在管理服务器上启用 KSN 代理 已启用”位置。

   如果启用此选项，KSN 代理服务器会将数据发送到 KSN，以提高 Kaspersky Security Center 组件的效率并改善卡巴斯基应用程序的性能。数据被从客户端设备发送到 KSN，与在这些客户端设备上活动的 Kaspersky Endpoint Security 策略一致。如果此切换按钮被禁用，则数据不会通过 Kaspersky Security Center Linux 从管理服务器以及客户端设备发送到 KSN。但是，客户端设备能够根据其设置直接将数据发送到 KSN（绕过 Kaspersky Security Center Linux）。在客户端设备上活动的 Kaspersky Endpoint Security 策略决定了哪些数据将被直接从那些设备发送到 KSN（绕过 Kaspersky Security Center Linux）。

4. 选择 KSN 基础设施解决方案。

   在参与 KSN 子部分中，执行以下操作之一：

   • 如果使用的是全球 KSN，请将切换按钮切换到“使用卡巴斯基安全网络已启用”位置。

     启用此选项时，请确保阅读并接受 KSN 声明的条款。

   • 如果要使用 KPSN，请将切换按钮切换到“使用卡巴斯基私人安全网络已启用”位置，然后单击“选择 KSN 代理设置文件”按钮以下载 KPSN 设置（带有 pkcs7 和 pem 扩展名的文件）。下载完设置之后，界面会显示提供商的名称和联系人，以及 KPSN 设置文件的创建日期。

     “卡巴斯基私有安全网络”允许安装了 Kaspersky 应用程序的设备的用户访问“卡巴斯基安全网络”信誉数据库和其他统计数据，而不从他们的设备发送数据到“卡巴斯基安全网络”。卡巴斯基私有安全网络用于由于以下原因无法参与卡巴斯基安全网络的企业客户：

     • 设备未连接到互联网。
     • 传输任何数据到国家以外或企业局域网以外被法律或企业安全策略禁止。

   将切换按钮切换到“使用卡巴斯基私人安全网络已启用”位置时，将显示一条消息，其中包含有关 KPSN 的详细信息。

   以下卡巴斯基应用程序支持 KPSN：

   • Kaspersky Security Center Linux
   • Kaspersky Endpoint Security for Linux
   • Kaspersky Endpoint Security for Windows

   如果您在 Kaspersky Security Center Linux 中启用 KPSN，这些应用程序将接收支持 KPSN 的相关信息。在应用程序设置窗口，在高级威胁保护区域的卡巴斯基安全网络子区域中，将显示有关选定 KSN 提供者的信息：KSN 或 KPSN。

   如果在管理服务器属性窗口的“KSN 代理设置”区域中配置了 KPSN，则 Kaspersky Security Center Linux 不发送任何统计数据到卡巴斯基安全网络。

5. 如果您在管理服务器属性中配置了代理服务器设置，但您的网络架构要求您直接使用 KPSN，请启用“当连接到 KPSN 时忽略代理服务器设置”选项。否则，从受管理应用程序的请求无法到达 KPSN。
6. 配置管理服务器到 KSN 代理服务的连接：
   • 在“连接设置”下，对于“TCP 端口”，指定用于连接到 KSN 代理服务器的 TCP 端口号。连接到 KSN 代理的默认端口是 13111。
   • 如果您要让管理服务器通过 UDP 端口连接到 KSN 代理服务器，请启用“使用 UDP 端口”选项，并为“UDP 端口”指定端口号。默认情况下，此选项为禁用状态，并且使用 TCP 端口。如果启用此选项，默认将使用 UDP 端口 15111 连接到 KSN 代理服务器。
   • 如果您要让管理服务器通过 HTTPS 端口连接到 KSN 代理服务器，请启用“使用 HTTPS”选项，并为“HTTPS 端口”指定端口号。默认情况下，此选项为禁用状态，并且使用 TCP 端口。如果启用此选项，默认将使用 HTTPS 端口 17111 连接到 KSN 代理服务器。
7. 将切换按钮切换到通过主管理服务器连接从属管理服务器到 KSN 已启用位置。

   如果启用此选项，从属管理服务器使用主管理服务器作为 KSN 代理服务器。如果禁用此选项，从属管理服务器自己连接到 KSN。该情况下，受管理设备使用从属管理服务器作为 KSN 代理服务器。

   如果在从属管理服务器属性的“KSN 代理设置”区域的右侧面板中将切换按钮切换到“在管理服务器上启用 KSN 代理 已启用”位置，则从属管理服务器将使用主管理服务器作为代理服务器。

8. 单击“保存”按钮。

KSN 访问设置将被保存。

您也可以设置分发点访问 KSN，例如，如果您想降低管理服务器负载。作为 KSN 代理服务器的分发点从受管理设备直接发送 KSN 请求到 Kaspersky，不使用管理服务器。

要设置分发点到卡巴斯基安全网络（KSN）的访问：

1. 确保分发点是手动分配。
2. 在主菜单，单击所需的管理服务器名称旁边的“设置”图标 ()。

   管理服务器属性窗口将打开。

3. 在“常规”选项卡上，选择“分发点”区域。
4. 单击分发点的名称以打开其属性窗口。
5. 在分发点属性窗口的“KSN 代理”区域中，启用“在分发点端启用 KSN 代理”选项，然后启用“通过互联网直接访问 KSN 云/KPSN”选项。
6. 单击“确定”。

该分发点将作为 KSN 代理服务器。

请注意，分发点不支持使用 NTLM 协议进行受管理设备身份验证。

页顶