حماية اتصال خادم الإدارة
يتم توصيل الكمبيوتر بخادم الإدارة باستخدام مكون عميل الشبكة في Kaspersky Security Center. وإذا امتلك لدى أحد المتطفلين حقوقًا كافية لتعديل إعدادات اتصال الخادم، فهناك خطر في احتمال توصيل الكمبيوتر بخادم غير موثوق به. ويسمح هذا للمتطفل بتطبيق سياسات المجموعة الخاصة به، وعلى سبيل المثال، تعطيل الدفاع الذاتي للتطبيق. ويستطيع Kaspersky Endpoint Security منع إعادة الاتصال غير المصرح به لجهاز كمبيوتر بخادم مختلف. ولحماية اتصال الخادم، يقترح التطبيق تعيين كلمة مرور واستخدام وظيفة اشتقاق المفتاح المستند إلى كلمة المرور (PBKDF2). ونتيجة لذلك، فإن الوصول إلى التطبيق دون كلمة مرور أمر مستحيل.
لضمان الحماية الشاملة لتطبيق Kaspersky Endpoint Security وNetwork Agent من الوصول غير المصرح به، نوصي بتمكين الحماية الإضافية. ولتطبيق Kaspersky Endpoint Security، نوصي بتمكين الحماية بكلمة مرور. ولحماية عميل الشبكة، نوصي بتعيين كلمة مرور لإلغاء التثبيت. وللتفاصيل عن حماية عميل الشبكة من الإزالة، يُرجى الرجوع إلى تعليمات Kaspersky Security Center.
تتم إدارة اتصال الكمبيوتر بخادم الإدارة باستخدام المهمة حماية الاتصال بخادم الإدارة. وتُتيح لك المهمة تنفيذ الإجراءات التالية:
- تعيين كلمة مرور لحماية اتصال الخادم.
- تغيير كلمة المرور.
- إعادة توصيل الكمبيوتر بخادم مختلف.
- تعطيل حماية الاتصال بالخادم.
مصادقة جهاز الكمبيوتر عند الاتصال بخادم الإدارة
بعد تعيين كلمة المرور، ينشئ التطبيق مصفوفة بيانات باستخدام تحويل كلمة المرور PBKDF2. وبعد ذلك بشفر التطبيق مجموعة البيانات هذه باستخدام مفتاح عميل الشبكة. ويستخدم التطبيق مصفوفة البيانات المشفرة للتحقق من حقوق وامتيازات خادم الإدارة للاتصالات اللاحقة.
وبعد ذلك، كلما جرت محاولة لإعادة توصيل الكمبيوتر بخادم الإدارة، يفك التطبيق تشفير مصفوفة البيانات باستخدام مفتاح عميل الشبكة ويقارنه بالنسخة المحلية. إذا لم يكونا متطابقين، فسيتم تقييد الوصول إلى التطبيق.
حماية اتصال خادم الإدارة
كيفية تعيين كلمة مرور لحماية اتصال الخادم في وحدة تحكم الإدارة (MMC)
- افتح Kaspersky Security Center Administration Console.
- في شجرة وحدة التحكم، حدد المهام.
تفتح قائمة المهام.
- انقر فوق مهمة جديدة.
يبدأ معالج المهمة. اتبع تعليمات المعالج.
الخطوة الأولى: تحديد نوع المهمة
حدد Kaspersky Endpoint Security for Windows (12.4) ← حماية الاتصال بخادم الإدارة.
الخطوة 2. حماية اتصال خادم الإدارة
تعيين كلمة مرور لحماية اتصال خادم الإدارة:
- تحت حماية الاتصال بخادم الإدارة، حدد الحماية بكلمة مرور.
- في القائمة المنسدلة خادم الإدارة حدد خادم جديد.
- في الحقل كلمة المرور للاتصال بخادم الإدارة، قم بتعيين كلمة مرور للاتصال بخادم الإدارة وأكدها.
إذا نسيت كلمة المرور، فيمكنك تغيير كلمة المرور باستخدام مهمة.
الخطوة الثالثة: اختيار الحساب لتشغيل المهمة
حدد الحساب الافتراضي. افتراضيًا، يبدأ Kaspersky Endpoint Security المهمة كحساب مستخدم للنظام (SYSTEM).
الخطوة الرابعة: تكوين جدول بدء المهمة
تحت البدء المجدول، حدد يدويًا.
الخطوة الخامسة: تحديد اسم المهمة
أدخل اسم المهمة، مثل كلمة مرور الاتصال بخادم البريد.
الخطوة 6 إكمال إنشاء المهمة
أغلق المعالج. حدد خانة الاختيار تشغيل المهمة بعد انتهاء المعالج أو قم بتشغيل المهمة يدويًا. يمكنك متابعة تقدم المهمة من خصائص المهمة.
كيفية تعيين كلمة مرور لحماية اتصال الخادم في Web Console وCloud Console
- في النافذة الرئيسية لـ Web Console، حدد Devices ← Tasks.
تفتح قائمة المهام.
- انقر على Add.
يبدأ معالج المهمة.
- تكوين إعدادات المهمة:
- في القائمة المنسدلة Application حدد Kaspersky Endpoint Security for Windows (12.4).
- في القائمة المنسدلة Task type حدد Administration Server connection protection.
- في الحقل Task name، أدخل وصفًا موجزًا، على سبيل المثال، كلمة مرور الاتصال بالخادم الرئيسي.
- في القسم Select devices to which the task will be assigned، حدد نطاق المهمة.
- حدد الأجهزة وفقًا لخيار نطاق المهمة المحدد. انتقل إلى الخطوة التالية.
- حدد حساب مستخدم افتراضيًا. افتراضيًا، يبدأ Kaspersky Endpoint Security المهمة كحساب مستخدم للنظام (SYSTEM).
- أغلق المعالج.
سيتم عرض مهمة جديدة في قائمة المهام.
- انقر فوق المهمة Administration Server connection protection في برنامج Kaspersky Endpoint Security.
نافذة خصائص المهمة.
- حدد علامة التبويب Application settings.
- تحت Administration Server connection protection، حدد Protect with a password.
- في القائمة المنسدلة Connection to the Administration Server حدد New password.
- في الحقل Password، قم بتعيين كلمة مرور للاتصال بخادم الإدارة وأكدها.
إذا نسيت كلمة المرور، فيمكنك تغيير كلمة المرور باستخدام مهمة.
- احفظ تغييراتك.
- حدد خانة الاختيار المجاورة للمهمة.
- انقر على الزر Run.
يمكنك مراقبة حالة المهمة وعدد الأجهزة التي تم استكمال المهمة عليها بنجاح أو اكتمل تنفيذها مع وجود خطأ.
إعادة توصيل الكمبيوتر بخادم إدارة مختلف
تتضمن إعادة توصيل الكمبيوتر بخادم إدارة مختلف الخطوات التالية:
- في وحدة تحكم خادم
[KSC1]
الحالي، قم بتشغيل مهمة تغيير خادم الإدارة لعميل الشبكة. بعد تشغيل المهمة، يتم إعادة توصيل الكمبيوتر بخادم [KSC2]
الجديد.
تعرض وحدة التحكم الكمبيوتر مع حالة حرج . من المستحيل تكوين التطبيق باستخدام السياسات أو تشغيل المهام عن بعد على الكمبيوتر.
- في وحدة تحكم خادم
[KSC2]
الجديد، أنشئ مهمة حماية الاتصال بخادم الإدارة جديدة لتطبيق Kaspersky Endpoint Security. في خصائص المهمة، أدخل كلمة المرور للخادم السابق وقم بتعيين كلمة مرور للخادم الجديد.كيفية تعيين كلمة مرور جديدة لإعادة الاتصال بخادم جديد في وحدة تحكم الإدارة (MMC)
- افتح Kaspersky Security Center Administration Console.
- في شجرة وحدة التحكم، حدد المهام.
تفتح قائمة المهام.
- انقر فوق مهمة جديدة.
يبدأ معالج المهمة. اتبع تعليمات المعالج.
الخطوة الأولى: تحديد نوع المهمة
حدد Kaspersky Endpoint Security for Windows (12.4) ← حماية الاتصال بخادم الإدارة.
الخطوة 2. حماية اتصال خادم الإدارة
قم بتعيين كلمة مرور لحماية الاتصال بخادم الإدارة الجديد:
- تحت حماية الاتصال بخادم الإدارة، حدد الحماية بكلمة مرور.
- في القائمة المنسدلة خادم الإدارة حدد إعادة الاتصال من خادم آخر.
- في الحقل كلمة المرور الحالية، أدخل كلمة المرور المعينة للاتصال بالخادم الموثوق به الذي تم استخدامه من قبل.
- في الحقل كلمة المرور الجديدة، قم بتعيين كلمة مرور للاتصال بخادم الإدارة الجديد وأكد كلمة المرور.
إذا نسيت كلمة المرور، فيمكنك تغيير كلمة المرور باستخدام مهمة.
الخطوة الثالثة: اختيار الحساب لتشغيل المهمة
حدد الحساب الافتراضي. افتراضيًا، يبدأ Kaspersky Endpoint Security المهمة كحساب مستخدم للنظام (SYSTEM).
الخطوة الرابعة: تكوين جدول بدء المهمة
تحت البدء المجدول، حدد يدويًا.
الخطوة الخامسة: تحديد اسم المهمة
أدخل اسم المهمة، مثل كلمة مرور الاتصال بخادم البريد.
الخطوة 6 إكمال إنشاء المهمة
أغلق المعالج. حدد خانة الاختيار تشغيل المهمة بعد انتهاء المعالج أو قم بتشغيل المهمة يدويًا. يمكنك متابعة تقدم المهمة من خصائص المهمة.
كيفية تعيين كلمة مرور جديدة لإعادة الاتصال بخادم جديد في Web Console وCloud Console
- في النافذة الرئيسية لـ Web Console، حدد Devices ← Tasks.
تفتح قائمة المهام.
- انقر على Add.
يبدأ معالج المهمة.
- تكوين إعدادات المهمة:
- في القائمة المنسدلة Application حدد Kaspersky Endpoint Security for Windows (12.4).
- في القائمة المنسدلة Task type حدد Administration Server connection protection.
- في الحقل Task name، أدخل وصفًا موجزًا، على سبيل المثال، كلمة مرور الاتصال بالخادم الرئيسي.
- في القسم Select devices to which the task will be assigned، حدد نطاق المهمة.
- حدد الأجهزة وفقًا لخيار نطاق المهمة المحدد. انتقل إلى الخطوة التالية.
- حدد حساب مستخدم افتراضيًا. افتراضيًا، يبدأ Kaspersky Endpoint Security المهمة كحساب مستخدم للنظام (SYSTEM).
- أغلق المعالج.
سيتم عرض مهمة جديدة في قائمة المهام.
- انقر فوق المهمة Administration Server connection protection في برنامج Kaspersky Endpoint Security.
نافذة خصائص المهمة.
- حدد علامة التبويب Application settings.
- تحت Administration Server connection protection، حدد Protect with a password.
- في القائمة المنسدلة Connection to the Administration Server حدد Reconnect from another server.
- في الحقل Current password، أدخل كلمة المرور المعينة للاتصال بالخادم الموثوق به المستخدم من قبل.
- في الحقل New password، قم بتعيين كلمة مرور للاتصال بخادم الإدارة الجديد وأكد كلمة المرور.
إذا نسيت كلمة المرور، فيمكنك تغيير كلمة المرور باستخدام مهمة.
- احفظ تغييراتك.
- حدد خانة الاختيار المجاورة للمهمة.
- انقر على الزر Run.
يمكنك مراقبة حالة المهمة وعدد الأجهزة التي تم استكمال المهمة عليها بنجاح أو اكتمل تنفيذها مع وجود خطأ.
بعد إكمال المهمة، تأكد من أن الكمبيوتر في وحدة التحكم الخاصة بخادم [KSC2]
الجديد في حالة جيدة . اختبر ما إذا كان بإمكانك تشغيل المهام عن بُعد وتكوين التطبيق باستخدام السياسات.
إعادة تعيين كلمة مرور الاتصال بخادم الإدارة
إذا نسيت كلمة مرور الاتصال بخادم الإدارة أو تم اختراق كلمة المرور، فيمكنك إعادة تعيين كلمة المرور في خصائص المهمة. ويمكنك أيضًا إعادة تعيين كلمة المرور وتعيين كلمة مرور جديدة لمجموعة من أجهزة الكمبيوتر ذات حالات حماية الاتصال بخادم الإدارة المختلفة. بمعنى، إذا تم تمكين الحماية في بعض أجهزة الكمبيوتر وتم تعطيلها في بعضها الآخر، فإن المهمة تقوم بتعيين كلمة مرور لجميع أجهزة الكمبيوتر.
يمكنك فقط إعادة تعيين كلمة مرور الاتصال بخادم الإدارة في وحدة التحكم الخاصة بالخادم الذي يتصل به الكمبيوتر.
كيفية إعادة تعيين كلمة مرور الاتصال بخادم الإدارة باستخدام وحدة تحكم الإدارة (MMC)
- افتح Kaspersky Security Center Administration Console.
- في شجرة وحدة التحكم، حدد المهام.
- حدد مهمة حماية الاتصال بخادم الإدارة وانقر نقرًا مزدوجًا لفتح خصائص المهمة.
- من نافذة خصائص المهام، حدد القسم الإعدادات.
- تحت حماية الاتصال بخادم الإدارة، حدد الحماية وتغيير كلمة المرور.
- في الحقل كلمة المرور للاتصال بخادم الإدارة، قم بتعيين كلمة مرور جديدة للاتصال بالخادم الموثوق الحالي وتأكيد كلمة المرور.
- احفظ تغييراتك.
- قم بتشغيل المهمة.
كيفية إعادة تعيين كلمة مرور الاتصال بخادم الإدارة في Web Console وCloud Console
- في النافذة الرئيسية لـ Web Console، حدد Devices ← Tasks.
تفتح قائمة المهام.
- انقر فوق المهمة Administration Server connection protection في برنامج Kaspersky Endpoint Security.
نافذة خصائص المهمة.
- حدد علامة التبويب Application settings.
- تحت Administration Server connection protection، حدد Protect and change password.
- في الحقل Password، قم بتعيين كلمة مرور جديدة للاتصال بالخادم الموثوق الحالي وتأكيد كلمة المرور.
- احفظ تغييراتك.
- حدد خانة الاختيار المجاورة للمهمة.
- انقر على الزر Run.
ونتيجة لذلك، تتم إعادة تعيين كلمة مرور الاتصال بخادم الإدارة بعد انتهاء المهمة.
تعطيل حماية الاتصال بخادم الإدارة
يمكنك فقط تعطيل حماية الاتصال بخادم الإدارة عن بعد في وحدة التحكم الخاصة بالخادم الذي يتصل به الكمبيوتر. ويمكنك أيضًا تعطيل الحماية محليًا في سطر الأوامر.
كيفية تعطيل حماية الاتصال بالخادم في وحدة تحكم الإدارة (MMC)
- افتح Kaspersky Security Center Administration Console.
- في شجرة وحدة التحكم، حدد المهام.
- حدد مهمة حماية الاتصال بخادم الإدارة وانقر نقرًا مزدوجًا لفتح خصائص المهمة.
- من نافذة خصائص المهام، حدد القسم الإعدادات.
- تحت حماية الاتصال بخادم الإدارة، حدد عدم الحماية.
- احفظ تغييراتك.
- قم بتشغيل المهمة.
يمكنك مراقبة حالة المهمة وعدد الأجهزة التي تم استكمال المهمة عليها بنجاح أو اكتمل تنفيذها مع وجود خطأ.
كيفية تعطيل حماية الاتصال بالخادم في Web Console وCloud Console
- في النافذة الرئيسية لـ Web Console، حدد Devices ← Tasks.
تفتح قائمة المهام.
- انقر فوق المهمة Administration Server connection protection في برنامج Kaspersky Endpoint Security.
نافذة خصائص المهمة.
- حدد علامة التبويب Application settings.
- تحت Administration Server connection protection، حدد Do not protect.
- احفظ تغييراتك.
- حدد خانة الاختيار المجاورة للمهمة.
- انقر على الزر Run.
يمكنك مراقبة حالة المهمة وعدد الأجهزة التي تم استكمال المهمة عليها بنجاح أو اكتمل تنفيذها مع وجود خطأ.
كيفية تعطيل حماية الاتصال بالخادم في سطر الأوامر
- قم بتشغيل سطر الأوامر الخاص بالمفسر (cmd.exe) كمسؤول.
- انتقل إلى المجلد الذي يحتوي على الملف التنفيذي الخاص ببرنامج Kaspersky Endpoint Security.
- قم بتشغيل الأمر التالي:
avp.com SERVERBINDINGDISABLE [/password=<password>]
حيث <password>
هي كلمة مرور حساب مستخدم KLAdmin أو كلمة المرور من مهمة حماية الاتصال بخادم الإدارة. وإذا لم يتم تحديد المعلمة، فسيطالبك Kaspersky Endpoint Security بإدخال كلمة مرور في السطر التالي.
لتنفيذ هذا الأمر، يجب أن تكون الحماية بكلمة المرور ممكنة.
مثال:
avp.com SERVERBINDINGDISABLE /password=!Password1
|
أعلى الصفحة