互联网访问:DMZ 中的管理服务器

如果管理服务器位于组织网络的 DMZ 中,则不能访问组织的内部网络。因此,以下限制被应用:

请注意, Kaspersky Security Center Linux 不支持使用 Microsoft Windows 组策略进行部署。

您可以使用位于组织网络上的分发点。要在没有网络代理的设备上运行初始化部署,您首先要在其中一台设备上安装网络代理,然后给它分配分发点状态。结果,在其他设备上的网络代理初始化安装将通过该分发点由管理服务器运行。

要确保将通知成功发送到组织内部网络中受管理设备的端口 15000 UDP,您必须使用分发点覆盖整个网络。在被分配的分发点的属性中,选择不断开与管理服务器的连接复选框。因此,管理服务器将建立一个到分发点的持续连接,同时这些分发点能够发送通知到组织内部网络(可以是 IPv4 或 IPv6 网络)中的设备的端口 15000 UDP。

另请参阅:

管理服务器位于 DMZ、受管理设备位于互联网

页顶