إعدادات سياسة عميل الشبكة

توسيع الكل | طي الكل

لتكوين سياسة عميل الشبكة:

1. في القائمة الرئيسية، انتقل إلى الأجهزة ← السياسات وملفات التعريف.‏
2. انقر فوق اسم سياسة عميل الشبكة.

تفتح نافذة الخصائص لسياسة عميل الشبكة.

عام

في علامة التبويب هذه، يمكنك تعديل حالة السياسة وتحديد توريث إعدادات السياسة:

• في الكتلة حالة السياسة، يمكنك تحديد أحد أوضاع السياسة:
  • سياسة نشطة‏

    إذا تم تحديد هذا الخيار، تصبح السياسة نشطة.

    يتم تحديد هذا الخيار افتراضيًا.

  • سياسة غير نشطة‏

    إذا تم تحديد هذا الخيار، تصبح السياسة غير نشطة، ولكنها تظل مخزنة في مجلد السياسات.‏ إذا لزم الأمر، يمكن تنشيط السياسة.

• في مجموعة الإعدادات توريث الإعدادات، يمكنك تكوين توريث السياسة:
  • توريث الإعدادات من السياسة الأصلية‏

    إذا تم تمكين هذا الخيار، يتم توريث قيم إعدادات السياسة من سياسة المجموعة ذات المستوى الأعلى؛ ولهذا يتم إلغاء تأمينها.

    يتم تمكين هذا الخيار افتراضيًا.

  • فرض توريث الإعدادات في السياسات الفرعية‏

    إذا تم تمكين هذا الخيار، يتم تنفيذ الإجراءات التالية بعد تطبيق تغييرات السياسة:

    • سيتم توزيع قيم إعدادات السياسة على سياسات مجموعات الإدارة المتداخلة أي على السياسات الفرعية.
    • في كتلة توريث الإعدادات الخاصة بالقسم عام في نافذة الخصائص لكل سياسة فرعية، سيتم تمكين الخيار توريث الإعدادات من السياسة الأصلية تلقائيًا.

    إذا تم تمكين هذا الخيار، فسيتم تأمين إعدادات السياسة الفرعية.

    يتم تعطيل هذا الخيار افتراضيًا.

تكوين الحدث

يمكنك تكوين تسجيل الأحداث وإشعار الحدث في علامة التبويب هذه. يتم توزيع الأحداث وفقًا لمستوى الأهمية في الأقسام التالية في علامة التبويب تكوين الحدث:

• خلل وظيفي
• تحذير
• معلومات

في قسم البحث، تعرض القائمة أنواع الأحداث ومدّة تخزين الحدث الافتراضية على خادم الإدارة (بالأيام). بعد النقر على نوع الحدث، يمكنك تحديد إعدادات تسجيل الأحداث والإشعارات حول الأحداث المحددة في القائمة. بشكل افتراضي، يتم استخدام إعدادات الإخطار العام المحددة لخادم الإدارة الكامل لجميع أنواع الأحداث. إلا أنه يمكنك تغيير إعدادات محددة لأنواع الأحداث المطلوبة.

على سبيل المثال ، في تحذير يمكنك تكوين وقع حادث نوع الحدث. قد تحدث مثل هذه الأحداث، على سبيل المثال ، عندما تكون مساحة القرص الحرة لنقطة التوزيع أقل من 2 جيجابايت (يلزم توفر 4 جيجابايت على الأقل لتثبيت التطبيقات وتنزيل التحديثات عن بُعد). لتكوين وقع حادث الحدث، انقر فوقه وحدد مكان تخزين الأحداث التي وقعت وكيفية الإخطار بها.

إذا اكتشف عميل الشبكة حادثًا، فيمكنك إدارة هذا الحادث باستخدام إعدادات جهاز مُدار.‏

إعدادات التطبيق

إعدادات

في نافذة الإعدادات، يمكنك تكوين سياسة عميل الشبكة.

• الحجم الأقصى لقائمة انتظار الحدث، بالميجابايت‏

  في هذا الحقل، يمكنك تحديد أقصى مساحة يمكن أن تشغلها قائمة انتظار الحدث على محرك الأقراص.

  القيمة الافتراضية هي 2 ميجابايت.

• يُسمح للتطبيق باسترداد بيانات السياسة الموسعة على الجهاز‏

  يقوم عملاء الشبكة المثبت على جهاز تتم إدارته، بنقل معلومات حول سياسة تطبيق الأمان المطبقة على تطبيق الأمان (على سبيل المثال، Kaspersky Endpoint Security for Linux).‏ يمكنك عرض المعلومات المنقولة في واجهة تطبيق الأمان.

  يقوم عملاء الشبكة بنقل المعلومات التالية:

  • وقت تسليم السياسة إلى الجهاز الذي تتم إدارته
  • اسم السياسة المفعلة أو خارج المكتب في لحظة تسليم السياسة إلى الجهاز الذي تتم إدارته
  • الاسم والمسار الكامل لمجموعة الإدارة التي كانت تحتوي على الجهاز الذي تتم إدارته في لحظة تسليم السياسة إلى الجهاز الذي تتم إدارته
  • قائمة ملفات تعريف السياسة المفعلة

    يمكنك استخدام المعلومات لضمان تطبيق السياسة الصحيحة على الجهاز ولأغراض استكشاف الأخطاء وإصلاحها. يتم تعطيل هذا الخيار افتراضيًا.

المستودعات

في القسم المستودعات، يمكنك تحديد أنواع الكائنات التي سيتم إرسال تفاصيلها من عميل الشبكة إلى خادم الإدارة. إذا كان تعديل بعض الإعدادات في هذا القسم ممنوعًا في سياسة عميل الشبكة، فلا يمكنك تعديلها.

• تفاصيل عن التطبيقات التي تم تثبيتها‏

  إذا تم تمكين هذا الخيار، فسيتم إرسال معلومات التطبيقات المثبتة على أجهزة العميل إلى خادم الإدارة.

  يتم تمكين هذا الخيار افتراضيًا.

• تفاصيل سجلات الأجهزة‏

  يقوم عميل الشبكة المثبت على جهاز بإرسال معلومات حول مكونات الجهاز إلى خادم الإدارة. يمكنك عرض تفاصيل المكونات في خصائص الجهاز.

الشبكة

يتضمن القسم الشبكة ثلاثة أقسام فرعية:

• الاتصال
• ملفات تعريف الاتصال
• جدول الاتصال

في القسم الفرعي الاتصال، يمكنك تكوين الاتصال بخادم الإدارة وتمكين استخدام منفذ UDP وتحديد رقمه.

• في مجموعة إعدادات الاتصال بخادم الإدارة، يمكنك تكوين الاتصال بخادم الإدارة، وتحديد الفترة الزمنية للمزامنة بين أجهزة العميل وخادم الإدارة:
  • الفاصل الزمني للمزامنة (بالدقائق)‏

    يقوم عميل الشبكة بمزامنة الجهاز المُدار من خلال خادم الإدارة. نوصي أن تقوم بتعيين فترة المزامنة (يُشار إليها أيضًا باسم نبض القلب) إلى 15 دقيقة لكل 10,000 جهاز مُدار.

    إذا تم ضبط الفاصل الزمني للمزامنة على أقل من 15 دقيقة، فسيتم إجراء المزامنة كل 15 دقيقة. إذا تم ضبط الفاصل الزمني للمزامنة على 15 دقيقة أو أكثر، فسيتم إجراء المزامنة في الفاصل الزمني المحدد للمزامنة.

  • ضغط حركة مرور الشبكة‏

    إذا تم تمكين هذا الخيار، فستتم زيادة سرعة نقل البيانات بواسطة عميل الشبكة عن طريق تقليل مقدار المعلومات الجاري نقلها والتحميل المنخفض الناتج على خادم الإدارة.

    قد يزيد التحميل على وحدة المعالجة المركزية الخاصة بالكمبيوتر العميل.

    يتم تمكين خانة الاختيار هذه بشكل افتراضي.

  • استخدام اتصال SSL‏

    في حال تمكين هذا الخيار، يتم إجراء الاتصال بخادم الإدارة من خلال منفذ آمن باستخدام بروتوكول SSL.‏

    يتم تمكين هذا الخيار افتراضيًا.

  • استخدم بوابة الاتصال على نقطة التوزيع (إن كانت متاحة) ضمن إعدادات الاتصال الافتراضية‏

    إذا تم تمكين هذا الخيار، فسيتم استخدام بوابة الاتصال في نقطة التوزيع بموجب الإعدادات المحددة في خصائص مجموعة الإدارة.

    يتم تمكين هذا الخيار افتراضيًا.

• استخدام منفذ UDP‏

  إذا احتجت أن تكون الأجهزة المُدارة متصلة بخادم وكيل KSN عبر منفذ UDP، فقم بتمكين خيار استخدام منفذ UDP وحدد رقم منفذ UDP. يتم تمكين هذا الخيار افتراضيًا. والمنفذ الافتراضي لـ UDP للاتصال بخادم وكيل KSN هو 15111.‏

• رقم منفذ UDP‏

  يمكنك في هذا الحقل إدخال اسم منفذ UDP. رقم المنفذ الافتراضي هو 15000.‏

  تم استخدام النظام العشري للسجلات.

في القسم الفرعي ملفات تعريف الاتصال بالقسم الشبكة، يمكنك تحديد إعدادات موقع الشبكة وتمكين وضع الوجود خارج المكتب عندما لا يكون خادم الإدارة متاح. لا تتوفر الإعدادات الموجودة إلا في قسم ملفات تعريف الاتصال على الأجهزة التي تعمل بنظام التشغيل Windows:‏

• إعدادات موقع الشبكة‏

  تحدد إعدادات موقع الشبكة سمات الشبكة المتصل بها الجهاز العميل وتحدد قواعد تبديل عميل الشبكة من ملف تعريف اتصال خادم الإدارة إلى آخر عند تغيير سمات الشبكة هذه.

• ملفات تعريف اتصال خادم الإدارة‏

  يتم دعم ملفات تعريف الاتصال للأجهزة التي تعمل بنظام Windows فقط. لا نوصي باستخدام هذا الخيار.

  يمكنك عرض ملفات التعريف وإضافتها لاتصال عميل الشبكة بخادم الإدارة. في هذا القسم، يمكنك أيضًا إنشاء قواعد لتحويل عميل الشبكة إلى خادم إدارة مختلف عند وقوع الأحداث التالية:

  • عند اتصال الجهاز العميل بشبكة محلية مختلفة
  • عندما يفقد الجهاز الاتصال بالشبكة المحلية للمؤسسة
  • عندما يتم تغيير عنوان بوابة الاتصال أو تعديل عنوان خادم DNS

  في مجموعة إعدادات ملفات تعريف الاتصال، لا يمكن إضافة أي عناصر جديدة إلى قائمة ملفات تعريف اتصال خادم الإدارة بحيث يكون زر إضافةغير نشط. لا يمكن تعديل ملفات تعريف الاتصال المحددة مسبقًا أيضًا.

• تمكين وضع الوجود خارج المكتب عندما يكون خادم الإدارة غير متاح‏

  في حال تمكين هذا الخيار، وفي حال وجود اتصال عبر ملف التعريف ذلك، ستقوم التطبيقات المثبتة على الجهاز العميل باستخدام ملفات تعريف السياسة للأجهزة التي في وضع الوجود خارج المكتب، بالإضافة إلى سياسات الوجود خارج المكتب. في حالة عدم تحديد سياسة الوجود خارج المكتب للتطبيق، سيتم استخدام السياسة المفعلة.

  في حال تعطيل هذا الخيار، ستستخدم التطبيقات السياسات المفعلة.

  يتم تعطيل هذا الخيار افتراضيًا.

في القسم الفرعي جدول الاتصال، يمكنك تحديد الفواصل الزمنية التي يرسل خلالها عميل الشبكة بيانات إلى خادم الإدارة:

• الاتصال عند الحاجة‏

  إذا حددت هذا الخيار، يتم إنشاء الاتصال عندما يتعين على عميل الشبكة إرسال بيانات إلى خادم الإدارة.

  يتم تحديد هذا الخيار افتراضيًا.

• الاتصال في فواصل زمنية محددة‏

  إذا حددت هذا الخيار، يقوم عميل الشبكة بالاتصال بخادم الإدارة في فترات محددة. ويمكنك إضافة فترات زمنية متعددة للاتصال.

استقصاء الشبكة من خلال نقاط التوزيع

في قسم استقصاء الشبكة من خلال نقاط التوزيع، يمكنك تكوين الاستقصاء التلقائي للشبكة. يمكنك استخدام الخيارات التالية لتمكين الاستقصاء وتعيين تردده:

• شبكة لا تتطلب تكوينًا‏

  إذا تم تمكين هذا الخيار، فستقوم نقطة التوزيع تلقائيًا باستقصاء الشبكة باستخدام أجهزة IPv6 عن طريق شبكات التكوين الصفري (كما يشار إلى شبكة لا تتطلب تكوينًا).‏ في هذه الحالة، يتم تجاهل استقصاء نطاق IP الذي تم تمكينه، لأن نقطة التوزيع تستقصي الشبكة بالكامل.

  لبدء استخدام شبكة لا تتطلب تكوينًا، يجب استيفاء الشروط التالية:

  • يجب أن تعمل نقطة التوزيع على نظام Linux.‏
  • يجب عليك تثبيت أداة استعراض avahi على نقطة التوزيع.

  إذا تم تعطيل هذا الخيار، فإن نقطة التوزيع لا تستقصي الشبكات مع أجهزة IPv6.‏

  يتم تعطيل هذا الخيار افتراضيًا.

• نطاقات IP‏

  إذا تم تمكين الخيار، فإن خادم الإدارة يجري استقصاء نطاقات IP تلقائيًا وفقًا للجدول المُكوّن عن طريق النقر فوق الرابط تعيين جدول الاستقصاء.‏

  إذا تم تعطيل هذا الخيار، فلن يجري خادم الإدارة استقصاء نطاقات IP.‏

  يمكن تكوين تردد استقصاء نطاق IP لإصدارات عميل الشبكة السابقة لـ 10.2 في الحقل الفاصل الزمني للاستقصاء (دقيقة).‏ يتوفر الحقل إذا تم تمكين الخيار.

  يتم تعطيل هذا الخيار افتراضيًا.

إعدادات الشبكة لنقاط التوزيع

في قسم إعدادات الشبكة لنقاط التوزيع، يمكنك تحديد إعدادات الوصول إلى الإنترنت:

• استخدام الخادم الوكيل
• العنوان
• رقم المنفذ
• تجاوز الخادم الوكيل للعناوين المحلية‏

  إذا تم تمكين هذا الخيار، فلن يتم استخدام خادم الوكيل للاتصال بالأجهزة على الشبكة المحلية.

  يتم تعطيل هذا الخيار افتراضيًا.

• مصادقة الخادم الوكيل‏

  إذا تم تحديد خانة الاختيار تلك، فيمكنك تحديد بيانات الاعتماد الخاصة بمصادقة الخادم الوكيل في حقول الإدخال.

  يتم تعطيل خانة الاختيار هذه بشكل افتراضي.

• اسم المستخدم
• كلمة المرور

التحديثات (نقاط التوزيع)

في هذا القسم التحديثات (نقاط التوزيع) يمكنك تمكي ميزة تنزيل الملفات المختلفة، بحيث تأخذ نقاط التوزيع التحديثات في شكل ملفات مختلفة من خوادم تحديث Kaspersky.‏

سجل المراجعة

في علامة التبويب هذه، يمكنك عرض قائمة مراجعات السياسة و الرجوع إلى التغييرات السابقة التي تم إجراؤها على السياسة إذا لزم الأمر.