Über Verbindungsprofile für mobile Benutzer
Bei der Arbeit der mobilen Benutzer, die Laptops (im Weiteren auch "Geräte") verwenden, kann es erforderlich sein, die Verbindungsmethode mit dem Administrationsserver zu ändern oder abhängig von aktuellen Standort des Geräts im Netzwerk zwischen Administrationsservern umzuschalten.
Verbindungsprofile werden nur für Geräte mir Windows oder macOS unterstützt.
Nutzung verschiedener Adressen ein- und desselben Administrationsservers
Die Geräte mit installiertem Administrationsagenten können in unterschiedlichen Zeiträumen sowohl aus dem internen Netzwerk des Unternehmens als auch aus dem Internet mit dem Administrationsserver verbunden werden. In dieser Situation kann es erforderlich sein, dass der Administrationsagent verschiedene Adressen für die Verbindung mit dem Administrationsserver verwendet: die externe Adresse des Servers bei der Verbindung aus dem Internet und die interne Adresse des Servers bei der Verbindung aus dem internen Netzwerk.
Fügen Sie daher in den Eigenschaften der Richtlinie des Administrationsagenten ein Profil für die Verbindung zum Administrationsserver über das Internet hinzu (im Abschnitt Programmeinstellungen → Konnektivität → Verbindungsprofile → Verbindungsprofile des Administrationsservers). Deaktivieren Sie im Fenster für die Profilerstellung die Option Nur für Update-Download verwenden und stellen Sie sicher, dass die Option Verbindungseinstellungen mit den in diesem Profil angegeben Einstellungen des Administrationsservers synchronisieren ausgewählt ist. Wenn für den Zugriff auf den Administrationsserver ein Verbindungs-Gateway verwendet wird (beispielsweise in einer Konfiguration von Kaspersky Security Center vom Typ Zugriff aus dem Internet: Administrationsagent als Verbindungs-Gateway in der demilitarisierten Zone), muss im Verbindungsprofil die Adresse des Verbindungs-Gateways im entsprechenden Feld angegeben werden.
Umschaltung zwischen Administrationsservern in Abhängigkeit vom aktuellen Netzwerk
Wenn es im Unternehmen mehrere Büros mit verschiedenen Administrationsservern gibt und zwischen ihnen ein Teil der Geräte mit installiertem Administrationsagenten verschoben wird, ist es erforderlich, dass der Administrationsagent mit dem Administrationsserver des lokalen Netzwerkes jenes Büros verbunden wird, in dem sich das Gerät befindet.
Erstellen Sie in diesem Fall in den Eigenschaften der Richtlinie des Administrationsagenten ein Profil für Verbindung mit Administrationsserver für jedes der Büros, mit Ausnahme des Büros, in dem sich der Home-Administrationsserver befindet. Geben Sie in den Verbindungsprofilen die Adressen der entsprechenden Administrationsserver an und aktivieren oder deaktivieren Sie die Option Nur für Update-Download verwenden:
- Aktivieren Sie die Option, wenn es erforderlich ist, dass sich der Administrationsagent mit dem Home-Administrationsserver synchronisiert und der lokale Server nur für den Update-Download verwendet wird.
- Deaktivieren Sie diese Option, wenn erforderlich ist, dass der Administrationsagent den lokalen Administrationsserver vollständig verwaltet.
Des Weiteren müssen die Bedingungen für die Umschaltung auf die erstellten Profile angepasst werden: mindestens eine Bedingung für jedes Büro, mit Ausnahme des "Home-Office". Der Sinn jeder solchen Bedingung besteht in der Sichtbarkeit der büroeigenen Details in der Netzwerkumgebung. Wenn eine Bedingung erfüllt wird, erfolgt die Aktivierung des entsprechenden Profils. Trifft keine der Bedingungen zu, wird der Administrationsagent auf den Home-Administrationsserver umgeschaltet.