Designación manual de puntos de distribución

Expandir todo | Contraer todo

Kaspersky Security Center Linux le permite asignar manualmente dispositivos para actuar como puntos de distribución.

Recomendamos que asigne puntos de distribución automáticamente. En este caso, Kaspersky Security Center Linux seleccionará por sí mismo a qué dispositivos se les deben asignar puntos de distribución. Sin embargo, si tiene que optar por no asignar puntos de distribución automáticamente por cualquier motivo (por ejemplo, si desea utilizar servidores asignados exclusivamente), puede asignar puntos de distribución manualmente después de calcular su número y configuración.

Los dispositivos designados como puntos de distribución deben protegerse contra el acceso no autorizado por medios virtuales y físicos.

Para designar manualmente un dispositivo como punto de distribución:

1. En el menú principal, haga clic en el ícono de configuración () ubicado junto al nombre del Servidor de administración pertinente.

   Se abre la ventana Propiedades del Servidor de administración.

2. En la pestaña General, elija la sección Puntos de distribución.
3. Seleccione la opción Asignar manualmente puntos de distribución.
4. Haga clic en el botón Asignar.
5. Seleccione el dispositivo que quiera designar como punto de distribución.

   A la hora de seleccionar un dispositivo, tenga presentes las características de funcionamiento de los puntos de distribución y los requisitos con los que debe cumplir un dispositivo para actuar como punto de distribución.

6. Seleccione el grupo de administración que desee incluir en el alcance del punto de distribución seleccionado.
7. Haga clic en el botón Aceptar.

   El punto de distribución agregado aparecerá en la lista de puntos de distribución, en la sección Puntos de distribución.

8. Haga clic en el punto de distribución recién agregado en la lista para abrir su ventana de propiedades.
9. En la ventana de propiedades, configure los ajustes del punto de distribución:
   • La sección General contiene los parámetros que regulan la interacción del punto de distribución con los dispositivos cliente.
     • Puerto SSL

       El número del puerto SSL que se usará para establecer una conexión cifrada con SSL entre el punto de distribución y los dispositivos cliente.

       De manera predeterminada, se utiliza el puerto 13000.

     • Usar difusión múltiple

       Si habilita esta opción, se utilizará la multidifusión IP para distribuir automáticamente los paquetes de instalación a los dispositivos cliente del grupo.

       Cuando necesite instalar una aplicación en un grupo de dispositivos cliente utilizando un paquete de instalación, la multidifusión IP ayudará a que el proceso se complete más rápidamente. Sin embargo, cuando se necesita instalar una aplicación en un único dispositivo cliente, la multidifusión hace que el tiempo de instalación aumente.

     • Dirección IP de difusión múltiple

       La dirección IP que se utilizará para la multidifusión. Puede usar cualquier dirección IP del intervalo 224.0.0.0-239.255.255.255

       De manera predeterminada, Kaspersky Security Center Linux asigna automáticamente una dirección IP de multidifusión única dentro del rango dado.

     • Número de puerto de multidifusión IP

       Número del puerto que se usará para la multidifusión IP.

       El puerto por defecto es el 15001. De forma predeterminada, si el dispositivo que tiene instalado el Servidor de administración es, además, el punto de distribución designado, se usará el puerto 13001 para las conexiones SSL.

     • Dirección de la puerta de enlace para dispositivos remotos

       La dirección IPv4 a través de la cual los dispositivos remotos se conectan al punto de distribución.

     • Desplegar actualizaciones

       Las actualizaciones se distribuirán a los dispositivos administrados desde las siguientes fuentes:

       • si deja esta opción habilitada: el presente punto de distribución;
       • si deshabilita esta opción: otros puntos de distribución, el Servidor de administración o los servidores de actualizaciones de Kaspersky.

       Si utiliza puntos de distribución para distribuir las actualizaciones, reducirá el número de descargas y verá una merma en el volumen de tráfico. Además, al distribuir la carga entre los puntos de distribución, también logrará aminorar la carga del Servidor de administración. Puede calcular cuántos puntos de distribución necesitará en su red para reducir los volúmenes de tráfico y de carga.

       Si deshabilita esta opción, el número de descargas de actualizaciones y la carga del Servidor de administración podrían aumentar. Esta opción está habilitada de manera predeterminada.

     • Desplegar paquetes de instalación

       Los paquetes de instalación se distribuirán a los dispositivos administrados desde las siguientes fuentes:

       • si deja esta opción habilitada: el presente punto de distribución;
       • si deshabilita esta opción: otros puntos de distribución, el Servidor de administración o los servidores de actualizaciones de Kaspersky.

       Si utiliza puntos de distribución para desplegar los paquetes de instalación, reducirá el número de descargas y verá una merma en el volumen de tráfico. Además, al distribuir la carga entre los puntos de distribución, también logrará aminorar la carga del Servidor de administración. Puede calcular cuántos puntos de distribución necesitará en su red para reducir los volúmenes de tráfico y de carga.

       Si deshabilita esta opción, el número de descargas de paquetes de instalación y la carga del Servidor de administración podrían aumentar. Esta opción está habilitada de manera predeterminada.

     • Ejecutar servidor push

       En Kaspersky Security Center, un punto de distribución puede funcionar como servidor push para los dispositivos administrados a través del protocolo móvil y para los dispositivos administrados por el Agente de red. Por ejemplo, se debe habilitar un servidor push si quiere poder forzar la sincronización de los dispositivos KasperskyOS con el Servidor de administración. Un servidor push tiene el mismo alcance de los dispositivos administrados que el punto de distribución en el que se habilitar el servidor push. Si tiene varios puntos de distribución asignados para el mismo grupo de administración, puede habilitar el servidor push en cada uno de los puntos de distribución. En este caso, el Servidor de administración equilibra la carga entre los puntos de distribución.

     • Puerto del servidor push

       El número de puerto para el servidor push. Puede especificar el número de cualquier puerto desocupado.

   • En la sección Alcance, especifique los grupos de administración a los que el punto de distribución distribuirá las actualizaciones.
   • En la sección Origen de actualizaciones, puede seleccionar una fuente de actualizaciones para el punto de distribución:
     • Origen de actualizaciones

       Seleccione un origen de actualizaciones para el punto de distribución:

       • Seleccione Descargar del Servidor de administración para que el punto de distribución pueda recibir actualizaciones del Servidor de administración.
       • Seleccione Utilizar la tarea de descarga de actualizaciones para que el punto de distribución pueda utilizar una tarea para recibir las actualizaciones. A continuación, indique qué tarea Descargar actualizaciones en los repositorios de los puntos de distribución se usará:
         • Si la tarea que desea utilizar ya existe en el dispositivo, selecciónela en la lista.
         • Si la tarea aún no existe en el dispositivo, haga clic en el vínculo Crear una tarea para crearla. Se inicia el Asistente para agregar tareas. Siga las instrucciones del Asistente.

     • Descargar archivos de comparación

       Esta opción habilita la función de descarga de archivos diff.

       Esta opción está habilitada de manera predeterminada.

   • En la subsección Configuración de la conexión a Internet, puede especificar la configuración de acceso a Internet:
     • Usar servidor proxy

       Si se selecciona esta casilla, en los campos de entrada puede configurar la conexión del servidor proxy.

       Esta casilla no está marcada de manera predeterminada.

     • Dirección del servidor proxy

       Dirección del servidor proxy.

     • Número de puerto

       Número de puerto que se utilizará para la conexión.

     • No utilizar el servidor proxy para direcciones locales

       Si habilita esta opción, no se usará un servidor proxy para establecer conexión con los dispositivos de la red local.

       Esta opción está deshabilitada de manera predeterminada.

     • Autenticación del servidor proxy

       Si se selecciona esta casilla, en los campos de entrada se podrán especificar las credenciales para la autenticación del servidor proxy.

       Esta casilla no está marcada de manera predeterminada.

     • Nombre de usuario

       Cuenta de usuario con la que se establece conexión con el servidor proxy.

     • Contraseña

       Contraseña de la cuenta con la que se ejecutará la tarea.

   • En la sección Puerta de enlace de conexión, puede configurar el punto de distribución a fin de que actúe como puerta de enlace para la conexión entre las instancias del Agente de red y el Servidor de administración:
     • Puerta de enlace de conexión

       Si no se puede establecer una conexión directa entre el Servidor de administración y los Agentes de red debido a la organización de su red, puede usar el punto de distribución para que actúe como la puerta de enlace de conexión entre el Servidor de administración y los Agentes de red.

       Habilite esta opción si necesita que el punto de distribución actúe como una puerta de enlace de conexión entre los Agentes de red y el Servidor de administración. Esta opción está deshabilitada de manera predeterminada.

     • Establecer conexión a la puerta de enlace desde el Servidor de administración (si la puerta de enlace está en DMZ)

       Si el Servidor de administración está ubicado fuera de la zona desmilitarizada (DMZ), en la red de área local, los Agentes de red instalados en dispositivos remotos no pueden conectarse al Servidor de administración. Puede usar un punto de distribución como puerta de enlace de conexión con conectividad inversa (el Servidor de administración establece una conexión con el punto de distribución).

       Habilite esta opción si necesita conectar el Servidor de administración a la puerta de enlace de conexión en DMZ.

     • Abrir puerto local para Kaspersky Security Center 14 Web Console

       Habilite esta opción si necesita la puerta de enlace de conexión en DMZ a fin de abrir un puerto para Web Console que está en DMZ o en Internet. Especifique el número de puerto que se usará para la conexión de Web Console al punto de distribución. El número de puerto predeterminado es el 13299.

       Esta opción está disponible si habilita la opción Establecer conexión a la puerta de enlace desde el Servidor de administración (si la puerta de enlace está en DMZ).

     • Abrir puerto para dispositivos móviles (Autenticación SSL solo para el Servidor de administración)

       Habilite esta opción si necesita que la puerta de enlace de conexión abra un puerto para los dispositivos móviles y especifique el número de puerto que usarán los dispositivos móviles a fin de conectarse con el punto de distribución. El número de puerto predeterminado es el 13292. Al establecer la conexión, solo se autentica el Servidor de administración.

     • Abrir puerto para dispositivos móviles (Autenticación SSL bidireccional)

       Habilite esta opción si necesita una puerta de enlace de conexión a fin de abrir un puerto que se usará para la autenticación bidireccional del Servidor de administración y los dispositivos móviles. Especifique los siguientes parámetros:

       • Número de puerto que usarán los dispositivos móviles para conectarse con el punto de distribución. El número de puerto predeterminado es el 13293.
       • Nombres de dominio DNS de la puerta de enlace de conexión que usarán los dispositivos móviles. Separe los nombres de dominio con comas. Los nombres de dominio especificados se incluirán en el certificado del punto de distribución. Si los nombres de dominio usados por los dispositivos móviles no coinciden con el nombre común en el certificado del punto de distribución, los dispositivos móviles no se conectan al punto de distribución.

         El nombre de dominio DNS predeterminado es el nombre FQDN de la puerta de enlace de conexión.

   • Configure el sondeo de rangos de IP en el punto de distribución.
     • Intervalos IP

       Puede habilitar el descubrimiento de dispositivos en intervalos IPv4 y en redes IPv6.

       Si activa la opción Activar rango de sondeo, puede añadir rangos analizados y establecer la programación para ellos. Puede añadir rangos de IP a la lista de intervalos analizados.

       Si activa la opción Usar Zeroconf para sondear las redes IPv6, el punto de distribución automáticamente sondea la red IPv6 mediante el uso de las redes de configuración cero (también denominadas Zeroconf). En ese caso, el punto de distribución sondeará la red completa; el sondeo no estará limitado a los intervalos IP que especifique. La opción Usar Zeroconf para sondear las redes IPv6 está disponible si el punto de distribución ejecuta Linux. Para usar el sondeo de Zeroconf IPv6, debe instalar la utilidad avahi-browse en el punto de distribución.

   • En la sección Avanzado, especifique la carpeta que debe utilizar el punto de distribución para almacenar datos distribuidos.
     • Usar carpeta predeterminada

       Si selecciona esta opción, la aplicación utilizará la carpeta de instalación del Agente de red en el punto de distribución.

     • Usar carpeta especificada

       Si selecciona esta opción, especifique la ruta a la carpeta en el campo que verá debajo. Puede usar una carpeta local del punto de distribución o una carpeta de otro dispositivo conectado a la red corporativa.

       La cuenta de usuario que se utilice para ejecutar el Agente de red en el punto de distribución deberá tener acceso de lectura y escritura a la carpeta especificada.

10. Haga clic en el botón Aceptar.

El dispositivo seleccionado se designa como punto de distribución.