Schritt 12. Konfigurieren der Verbindung zum Administrationsserver

Alle erweitern | Alles ausblenden

Passen Sie die Einstellungen für die Verbindung mit dem Administrationsserver an:

• Port

  Nummer des Ports, über den die Verbindung mit dem Administrationsserver erfolgt.

  Standardmäßig wird Portnummer 14000 verwendet.

• SSL-Port

  Nummer des SSL-Ports, über den die geschützte Verbindung mit dem Administrationsserver unter Verwendung des SSL-Protokolls erfolgt.

  Standardmäßig wird Portnummer 13000 verwendet.

• Länge des Chiffrierschlüssels

  Wählen Sie 1024 Bit oder 2048 Bit als Länge des Chiffrierschlüssels aus.

  Der 1024-Bit-Chiffrierschlüssel reduziert die Auslastung des Prozessors, gilt aber als veraltet und kann in Bezug auf technische Merkmale keine sichere Verschlüsselung gewährleisten. Es besteht zudem die Möglichkeit, dass die vorhandene Hardware mit SSL-Zertifikaten mit einer Schlüssellänge von 1024 Bit nicht kompatibel ist.

  Der 2048-Bit-Chiffrierschlüssel erfüllt moderne Verschlüsselungsstandards. Allerdings kann die Verwendung eines 2048-Bit-Chiffrierschlüssels eine zusätzliche Prozessorauslastung zur Folge haben.

  Standardmäßig ist 2048 Bit (maximale Sicherheit) ausgewählt.

Wenn der Administrationsserver mit dem Betriebssystem Microsoft Windows XP Service Pack 2 ausgeführt wird, blockiert die integrierte Firewall die TCP-Ports mit den Adressen 13000 und 14000. Damit auf das Gerät zugegriffen werden kann, auf dem der Administrationsserver ausgeführt wird, müssen diese Ports manuell geöffnet werden.

Sie können die Einstellungen für die Verbindung mit dem Administrationsserver auch später wie folgt ändern:

• Sie können die Nummern der Ports und SSL-Ports im Administrationsserver im Bereich Connection ports ändern. Weitere Informationen über die Verbindungsports des Administrationsservers finden Sie im Abschnitt Ports, die von Kaspersky Security Center verwendet werden.
• Wenn Sie das Zertifikat des Administrationsservers mithilfe des Tools "klsetsrvcert" ersetzen, können Sie die Länge des Chiffrierschlüssels mittels des Parameters -o RsaKeyLen:<key length> ändern.