Aufgabe zum Download von Updates in die Datenverwaltung des Administrationsservers erstellen
Alle erweitern | Alles ausblenden
Die Aufgabe Download updates to the Administration Server repository ist erforderlich, um die Updates für Datenbanken und Anwendungsmodule von Kaspersky-Sicherheitsanwendungen von den Kaspersky-Update-Servern in die Administrationsserver-Datenverwaltung herunterzuladen.
Der Schnellstartassistent von Kaspersky Security Center erstellt automatisch die Aufgabe Download updates to the Administration Server repository für den Administrationsserver. In der Aufgabenliste kann nur eine Aufgabe des Typs Download updates to the Administration Server repository vorhanden sein. Sie können diese Aufgabe erneut erstellen, wenn sie aus der Aufgabenliste des Administrationsservers entfernt wurde.
Nachdem die Aufgabe Download updates to the Administration Server repository abgeschlossen und die Updates heruntergeladen wurden, können diese an die verwalteten Geräte weitergegeben werden.
Bevor Sie Updates an die verwalteten Geräte weiterleiten, können Sie die Aufgabe zur Update-Prüfung ausführen. Dadurch können Sie sicherstellen, dass der Administrationsserver die heruntergeladenen Updates ordnungsgemäß installiert und die Sicherheitsstufe durch etwaige Updates nicht verringert wird. Um sie vor dem Verteilen zu überprüfen, konfigurieren Sie die Option Run update verification in den Einstellungen der Aufgabe Download updates to the Administration Server repository.
Um die Aufgabe Download updates to the Administration Server repository zu erstellen:
- Wechseln Sie im Hauptmenü zu Asset management → Tasks.
- Klicken Add.
Der Assistent für das Erstellen einer Aufgabe wird gestartet. Folgen Sie den Schritten des Assistenten.
- Wählen Sie für Kaspersky Security Center den Aufgabentyp Download updates to the Administration Server repository.
- Geben Sie den Namen für die Aufgabe an, die Sie anlegen. Der Aufgabenname darf nicht mehr als 100 Zeichen umfassen und darf keine Sonderzeiten ("*<>?\:|) enthalten.
Erstellen der Aufgabe zum Download von Updates in die Datenverwaltung des Administrationsservers
- Auf der Seite Finish task creation können Sie die Option Open task details when creation is complete aktivieren, um das Fenster mit den Aufgabeneigenschaften zu öffnen und die Aufgabeneinstellungen zu ändern. Alternativ können Sie Aufgabeneinstellungen jederzeit später konfigurieren.
Abschluss der Aufgabenerstellung
- Klicken Sie auf die Schaltfläche Finish.
Daraufhin wird die importierte Aufgabe in der Aufgabenliste erstellt und angezeigt.
- Um das Fenster mit den Aufgabeneigenschaften zu öffnen, klicken Sie auf den Namen der erstellten Aufgabe.
- Geben Sie im Fenster mit den Aufgabeneigenschaften auf der Registerkarte Application settings die folgenden Einstellungen an:
- Sources of updates
Folgende Update-Quellen können verwenden:
- Kaspersky-Update-Server
- Primärer Administrationsserver
- Lokaler Ordner oder Netzwerkordner
Bei Auswahl eines lokalen Ordners ist es erforderlich, einen Ordner auf dem Gerät mit dem installierten Administrationsserver anzugeben. Der Pfad des Ordners hängt vom Betriebssystem auf dem Gerät ab. Da sich der lokale Ordner auf einem Linux-basierten Administrationsserver befindet, müssen Sie den POSIX-Pfad angeben. Beispiel: /Pfad/zum/Verzeichnis.
Wenn Sie einen Netzwerkordner auswählen, der sich auf einem Linux-Administrationsserver befindet, müssen Sie vorher durch das Mounten des Ordners sicherstellen, dass von dem Gerät mit installiertem Administrationsserver auf den Netzwerkordner zugegriffen werden kann. Der Zugriff auf den Ordner erfolgt über das SMB-Protokoll.
In der Aufgabe Download von Updates in die Datenverwaltung des Administrationsservers und der Aufgabe Download von Updates in die Datenverwaltung der Verteilungspunkte funktioniert die Benutzerauthentifizierung nicht, wenn Sie einen kennwortgeschützten lokalen Ordner oder Netzwerkordner als Update-Quelle auswählen. Um dieses Problem zu beheben, stellen Sie zuerst den kennwortgeschützten Ordner bereit und geben Sie dann die erforderlichen Anmeldedaten an, z. B. über das Betriebssystem. Danach können Sie diesen Ordner als Update-Quelle in einer Aufgabe für Update-Downloads auswählen. Für Kaspersky Security Center Linux müssen Sie keine Anmeldedaten eingeben.
- Folder for storing updates
Der Pfad zum angegebenen Ordner, in dem die bezogenen Updates gespeichert werden. Sie können den Pfad des angegebenen Ordners in die Zwischenablage kopieren. Für eine Gruppenaufgabe können Sie den Pfad eines angegebenen Ordners nicht ändern.
- Force update of secondary Administration Servers
Wenn diese Option aktiviert ist, startet der Administrationsserver die Update-Aufgaben auf den sekundären Administrationsservern sobald neue Updates heruntergeladen werden. Update-Aufgaben werden unter Verwendung der Update-Quellen gestartet, die in den Aufgabeneigenschaften auf den sekundären Administrationsservern konfiguriert ist.
Wenn diese Option deaktiviert ist, werden die Update-Aufgaben auf den sekundären Administrationsservern gemäß ihren Zeitplänen gestartet.
Diese Option ist standardmäßig deaktiviert.
- Copy downloaded updates to additional folders
Nachdem der Administrationsserver Updates empfängt, kopiert er sie in die angegebenen Ordner. Verwenden Sie diese Option, wenn Sie die Verteilung von Updates in Ihrem Netzwerk manuell verwalten möchten.
Sie können diese Option beispielsweise in der folgenden Situation verwenden: Das Netzwerk Ihres Unternehmens besteht aus mehreren unabhängigen Subnetzen, wobei Geräte in den einzelnen Subnetzen über keinen Zugriff auf andere Subnetze verfügen. Allerdings haben Geräte in allen Teilnetzen Zugriff auf eine gemeinsame Netzwerkfreigabe. In diesem Fall müssen Sie den Administrationsserver in einem der Subnetze einrichten, um Updates von den Kaspersky-Update-Servern herunterzuladen. Aktivieren Sie diese Option und geben Sie dann diese Netzwerkfreigabe an. Geben Sie bei heruntergeladenen Updates der Repository-Aufgaben für andere Administrationsserver die gleiche Netzwerkfreigabe wie für die Update-Quelle an.
Wenn Sie auswählen, dass die Updates in einen lokalen Ordner kopiert werden sollen, müssen Sie einen Ordner auf dem Gerät mit dem installierten Administrationsserver angeben. Der Pfad des Ordners hängt vom Betriebssystem auf dem Gerät ab. Da sich der lokale Ordner auf einem Linux-basierten Administrationsserver befindet, müssen Sie den POSIX-Pfad angeben. Beispiel: /Pfad/zum/Verzeichnis.
Wenn Sie einen Netzwerkordner auswählen, der sich auf einem Linux-Administrationsserver befindet, müssen Sie vorher durch das Mounten des Ordners sicherstellen, dass von dem Gerät mit installiertem Administrationsserver auf den Netzwerkordner zugegriffen werden kann. Der Zugriff auf den Ordner erfolgt über das SMB-Protokoll.
Diese Option ist standardmäßig deaktiviert.
- Download diff files
- Download updates by using the old scheme
Ab Version 14 lädt Kaspersky Security Center Linux die Updates von Datenbanken und Softwaremodulen unter Verwendung eines neuen Schemas herunter. Damit die Anwendung die Updates mithilfe des neuen Schemas herunterladen kann, muss die Update-Quelle die Update-Dateien mit den Metadaten enthalten, die mit dem neuen Schema kompatibel sind. Wenn die Update-Quelle die Update-Dateien mit Metadaten enthält, die nur mit dem alten Schema kompatibel sind, aktivieren Sie die Option Download updates by using the old scheme. Andernfalls schlägt die Aufgabe zum Update-Download fehl.
Sie müssen diese Option beispielsweise aktivieren, wenn als Update-Quelle ein lokaler Ordner oder ein Netzwerkordner angegeben sind, und wenn die Updatedateien in diesem Ordner von einer der folgenden Anwendungen heruntergeladen wurden:
- Kaspersky Update Utility
Dieses Tool lädt Updates unter Verwendung des alten Schemas herunter.
- Kaspersky Security Center 13 Linux
Beispiel: Ihr Administrationsserver 1 besitzt keine Internetverbindung. In diesem Fall können Sie Updates über einen 2. Administrationsserver herunterladen, welcher über eine Internetverbindung verfügt, und welcher die Updates anschließend in einem lokalen Ordner oder Netzwerkordner ablegt. Dieser dient wiederum als Update-Quelle für den 1. Administrationsserver. Wenn der 2. Administrationsserver mit Version 13 läuft, aktivieren Sie die Option Download updates by using the old scheme in der Aufgabe für den 1. Administrationsserver.
Diese Option ist standardmäßig deaktiviert.
- Run update verification
Der Administrationsserver lädt Updates von der Quelle herunter, speichert sie in einer temporären Datenverwaltung und führt die Aufgabe aus, die im Feld Update verification task angegeben wurde. Wenn die Aufgabe erfolgreich beendet wird, werden die Updates von der temporären Datenverwaltung in einen freigegebenen Ordner auf dem Administrationsserver kopiert und anschließend auf alle Geräte verteilt, für die der Administrationsserver als Update-Quelle dient (Aufgaben mit dem Zeitplantyp When new updates are downloaded to the repository werden gestartet). Die Aufgabe zum Download von Updates in die Datenverwaltung wird erst nach Abschluss der Aufgabe zur Update-Prüfung beendet.
Diese Option ist standardmäßig deaktiviert.
- Update-Anforderungsdatei automatisch herunterladen
Wenn Sie möchten, dass vom Kaspersky Update Utility nur die erforderlichen Updates in den passenden Konfigurationen heruntergeladen werden, aktivieren Sie diese Option und geben Sie den Pfad an, in den Kaspersky Security Center Linux die Update-Anforderungsdatei mit den Update-Informationen herunterlädt. Die Update-Anforderungsdatei enthält den Zeitstempel und den MD5-Hash zur Versionskontrolle.
Darüber hinaus muss im Kaspersky Update Utility der Update-Download konfiguriert werden.
Standardmäßig ist folgender Pfad angegeben: /var/opt/kaspersky/klnagent_srv/1093/.working/share_srv/retranslation_request.xml. Bei Bedarf können Sie den Standardnamen ("retranslation_request") und den Pfad ändern.
Die Anforderungsdatei kann in einem lokalen oder freigegebenen Ordner abgelegt werden. Wenn Sie einen freigegebenen Ordner verwenden, müssen Sie sicherstellen, dass vom Gerät mit installiertem Administrationsserver auf den Ordner zugegriffen werden kann. Wie und mit welchen Tools die Zugriffssicherung umgesetzt wird, ist von Ihrer Infrastruktur abhängig.
Wenn die Aufgabe Download von Updates in die Datenverwaltung des Administrationsservers ausgeführt wird, erstellt Kaspersky Security Center Linux die Update-Anforderungsdatei im xml-Format in dem von Ihnen angegebenen Ordner. Das Kaspersky Update Utility ruft die Informationen aus der Anforderungsdatei automatisch ab und lädt anschließend nur die erforderlichen Updates herunter. Wenn das Kaspersky Update Utility die Informationen nicht automatisch abrufen kann (z. B. weil das Utility keinen Zugriff auf den Ordner mit der von Kaspersky Security Center Linux erstellten Anforderungsdatei hat), müssen Sie die Datei mithilfe von Drittanbieter-Tools übertragen.
Angeben der Eigenschaften der Aufgabe zum Download von Updates in die Datenverwaltung der Verteilungspunkte
- Erstellen Sie im Fenster mit den Aufgabeneigenschaften auf der Registerkarte Schedule einen Zeitplan für den Aufgabenstart. Geben Sie erforderlichenfalls die folgenden Einstellungen an:
- Start task:
- Manually (Standardmäßig ausgewählt)
Die Aufgabe wird nicht automatisch ausgeführt. Sie können diese nur manuell starten.
Diese Variante ist standardmäßig ausgewählt.
- Every N minutes
Die Aufgabe wird ab der festgelegten Uhrzeit am Tag, an dem die Aufgabe erstellt wird, regelmäßig im festgelegten Intervall in Minuten ausgeführt.
Standardmäßig wird die Aufgabe ab der aktuellen Systemzeit alle 30 Minuten ausgeführt.
- Every N hours
Die Aufgabe wird ab dem angegebenen Datum und der Uhrzeit regelmäßig im angegebenen Intervall in Stunden ausgeführt.
Die Aufgabe wird standardmäßig alle 6 Stunden ausgeführt, ausgehend von aktuellem Datum und aktueller Uhrzeit des Systems.
- Every N days
Die Aufgabe wird regelmäßig im festgelegten Intervall in Tagen ausgeführt. Zusätzlich können Sie ein Datum und eine Uhrzeit für den ersten Aufgabenstart angeben. Diese Zusatzoptionen sind verfügbar, wenn Sie von der Anwendung unterstützt werden, für welche Sie die Aufgabe erstellen.
Standardmäßig wird die Aufgabe ab aktuellem Systemdatum und -uhrzeit täglich ausgeführt.
- By days of week
Die Aufgabe wird regelmäßig an den festgelegten Wochentagen zur festgelegten Uhrzeit ausgeführt.
Die Aufgabe wird standardmäßig jeden Freitag um 18:00:00 Uhr ausgeführt.
- Monthly
Die Aufgabe wird regelmäßig am festgelegten Tag des Monats zur festgelegten Uhrzeit ausgeführt.
In Monaten, die nicht über den festgelegten Tag verfügen, wird die Aufgabe am letzten Tag ausgeführt.
Standardmäßig wird die Aufgabe am ersten Tag jeden Monats zur aktuellen Systemzeit ausgeführt.
- Every month on specified days of selected weeks
Die Aufgabe wird regelmäßig an den festgelegten Tagen des Monats zur festgelegten Uhrzeit ausgeführt.
Standardmäßig beträgt die Startzeit 18:00 Uhr und es sind keine Tage des Monats ausgewählt.
Beachten Sie, dass Sie weder ein bestimmtes Datum im Monat noch die Nummer der Woche (erste, zweite Woche des Monats) auswählen, sondern die laufende Nummer des Wochentages innerhalb eines Monats. Wenn Sie den Cursor beispielsweise in die Zelle Tu der First Zeile setzen, bedeutet dies, dass die Aufgabe jeden ersten Dienstag im neuen Monat ausgeführt wird.
Sie können mehrere Wochentage auswählen.
- On completing another task
Die aktuelle Aufgabe wird gestartet, nachdem eine andere Aufgabe abgeschlossen ist. Diese Option ist nur aktiv, wenn beide Aufgaben denselben Geräten zugewiesen sind. Sie können zum Beispiel die Aufgabe zur Geräteverwaltung mit der Option Turn on the device ausführen und, nachdem diese abgeschlossen ist, als auslösende Aufgabe die Aufgabe zur Untersuchung auf Viren starten.
Sie müssen aus der Tabelle die auslösende Aufgabe und den Status auswählen, mit dem diese Aufgabe abgeschlossen werden soll (Completed successfully oder Failed).
Bei Bedarf können Sie die Aufgaben in der Tabelle wie folgt suchen, sortieren und filtern:
- Weitere Aufgabeneinstellungen:
- Run missed tasks
Diese Option bestimmt das Verhalten einer Aufgabe, falls ein Client-Gerät im Netzwerk nicht sichtbar ist, wenn die Aufgabe gestartet werden soll.
Wenn diese Option aktiviert ist, versucht das System, die Aufgabe bei der nächsten Ausführung der Kaspersky-Anwendung auf dem Client-Gerät zu starten. Für den Aufgabenzeitplan Manually, Once oder Immediately wird die Aufgabe sofort gestartet, wenn das Gerät im Netzwerk sichtbar wird, oder sofort, nachdem das Gerät in den Aufgabenbereich aufgenommen wird.
Wenn diese Option deaktiviert ist, werden nur geplante Aufgaben auf den Client-Geräten ausgeführt. Für die Optionen Manually, Once und Immediately des Zeitplans werden die Aufgaben nur auf den Geräten ausgeführt, die im Netzwerk sichtbar sind. Sie können diese Option zum Beispiel für eine ressourcenintensive Aufgabe deaktivieren, die sie nur außerhalb der Geschäftszeiten ausführen möchten.
Diese Option ist standardmäßig deaktiviert.
- Use automatically randomized delay for task starts
Wenn diese Option aktiviert ist, wird die Aufgabe zufällig innerhalb eines festgelegten Zeitintervalls gestartet (verteilter Aufgabenstart). Ein verteilter Aufgabenstart verhindert den gleichzeitigen Zugriff einer großen Anzahl von Client-Geräten auf den Administrationsserver beim Start einer Aufgabe nach Zeitplan.
Die verteilte Startzeit wird automatisch beim Erstellen der Aufgabe berechnet, abhängig von der Anzahl der Client-Geräte, für welche die Aufgabe bestimmt wurde. Danach wird die Aufgabe immer zur berechneten Startzeit gestartet. Wenn die Aufgabeneinstellungen jedoch bearbeitet werden oder die Aufgabe manuell gestartet wird, ändert sich der berechnete Wert für den Zeitraum für den Aufgabenstart.
Wenn diese Option deaktiviert ist, erfolgt der Aufgabenstart auf den Client-Geräten gemäß dem Zeitplan.
- Use automatically randomized delay for task starts within an interval of
Wenn diese Option aktiviert ist, wird die Aufgabe auf Client-Geräten zufällig innerhalb des festgelegten Zeitintervalls gestartet. Ein verteilter Aufgabenstart verhindert den gleichzeitigen Zugriff einer großen Anzahl von Client-Geräten auf den Administrationsserver beim Start einer Aufgabe nach Zeitplan.
Wenn diese Option deaktiviert ist, erfolgt der Aufgabenstart auf den Client-Geräten gemäß dem Zeitplan.
Diese Option ist standardmäßig deaktiviert. Standardmäßig beträgt der Zeitraum eine Minute.
- Stop the task if it runs longer than
Nachdem die festlegte Zeitspanne abgelaufen ist, wird die Aufgabe automatisch angehalten, egal ob sie abgeschlossen ist oder nicht.
Aktivieren Sie diese Option, wenn Sie Aufgaben, deren Ausführung zu lange dauert, unterbrechen (oder anhalten) möchten.
Diese Option ist standardmäßig deaktiviert. Die Standardzeit für die Aufgabenausführung beträgt 120 Minuten.
Angeben der Zeitplaneinstellungen der Aufgabe zum Download von Updates in die Datenverwaltung der Verteilungspunkte
- Klicken Sie auf die Schaltfläche Save.
Die Aufgabe wird erstellt und konfiguriert.
Die Aufgabenliste
Nach Fertigstellung der Aufgabe Download updates to the Administration Server repository werden die Datenbanken-Updates und Updates der Programm-Module von der Update-Quelle geladen und im freigegebenen Ordner des Administrationsservers gespeichert. Wenn die Aufgabe für eine Administrationsgruppe erstellt wird, kommt sie nur auf Administrationsagenten zur Anwendung, die zur angegebenen Administrationsgruppe gehören.
Updates werden aus dem gemeinsamen Ordner des Administrationsservers an Client-Geräte und sekundäre Administrationsserver verteilt.
Nach oben