Оқшауланған желідегі үшінші тарап бағдарламаларының осалдықтарын түзету

Жаңартуларды орнатуға және оқшауланған желідегі басқарылатын құрылғыларда орнатылған үшінші тарап бағдарламаларының осалдықтарын түзетуге болады. Мұндай желілерге, интернетке қатынаса алмайтын Басқару серверлері мен оларға қосылған басқарылатын құрылғылар жатады. Мұндай желідегі осалдықтарды түзету үшін интернетке қосылған Басқару сервері қажет. Сондай-ақ, сіз патчтарды (қажетті жаңартуларды) интернетке қосылған Басқару серверінің көмегімен жүктей аласыз және патчтарды оқшауланған Басқару серверлеріне жібере аласыз.

Сіз бағдарламалық жасақтама өндірушілері шығарған үшінші тарап бағдарламалық жасақтамасының жаңартуларын жүктей аласыз, бірақ Microsoft бағдарламалық жасақтамасының жаңартуларын Kaspersky Security Center көмегімен оқшауланған Басқару серверлерінде жүктей алмайсыз.

Оқшауланған желіде осалдықтарды түзету процесінің қалай жұмыс істейтінін білу үшін осы процестің сипаттамасы және схемасымен танысыңыз.

Алдын ала талаптар

Бастамас бұрын келесі әрекеттерді орындаңыз:

  1. Интернетке қосылу және түзетулерді жүктеу үшін бір құрылғыны бөлектеңіз. Бұл құрылғы интернетке қатынасу мүмкіндігі бар Басқару сервері болып саналады.
  2. Келесі құрылғыларда Kaspersky Security Center бағдарламасының кемінде 14 нұсқасын орнатыңыз:
    • Интернетке қатынасу мүмкіндігі бар Басқару сервері ретінде әрекет ететін бөлектелген құрылғы.
    • Интернеттен оқшауланған Басқару серверлері (бұдан әрі – оқшауланған Басқару серверлері) рөлін атқаратын оқшауланған құрылғылар.
  3. Әрбір Басқару серверінде жаңартулар мен түзетулерді жүктеп алу және сақтау үшін дискіде жеткілікті орын бар екеніне көз жеткізіңіз.

Кезеңдер

Оқшауланған Басқару серверлеріне қатысты басқарылатын құрылғыларда жаңартуларды орнату және үшінші тарап бағдарламаларының осалдықтарын түзету келесі қадамдардан тұрады:

  1. Интернетке қатынасу арқылы Басқару серверін конфигурациялау

    Үшінші тарап бағдарламалық жасақтамасының қажетті жаңартуларына сұрауларды өңдеу және жүктеп алу үшін интернетке қатынасу рұқсаты бар Басқару серверін дайындаңыз.

  2. Оқшауланған Басқару серверлерін конфигурациялау

    Оқшауланған Басқару серверлері үнемі қажетті жаңартулар тізімдерін құрастырып, интернетке қатынаса алатын Басқару сервері жүктейтін патчтарды өңдей алуы үшін осы оқшауланған Басқару серверлерін дайындаңыз. Конфигурациялаудан кейін, оқшауланған Басқару серверлері интернеттен патчтарды жүктеуге тырыспайды. Мұның орнына, олар патчтар арқылы жаңартуларды алады.

  3. Оқшауланған Басқару серверлеріне патчтарды беру және жаңартуларды орнату

    Басқару серверлерін конфигурациялауды аяқтағаннан кейін, сіз интернетке қатынасатын Басқару сервері мен оқшауланған Басқару серверлері арасында қажетті жаңартулар мен патчтар тізімдерін жібере аласыз. Әрі қарай, түзетулерден алынған жаңартулар Қажетті жаңартуларды орнату және осалдықтарды түзету тапсырмасы арқылы басқарылатын құрылғыларға орнатылады.

Нәтижелер

Осылайша, үшінші тарап бағдарламаларының жаңартулары оқшауланған Басқару серверлеріне беріледі және қосылған басқарылатын құрылғыларға Kaspersky Security Center көмегімен орнатылады. Өзіңізге қажетті жиілікпен, мысалы, күніне бір немесе бірнеше рет жаңартуларды алып тұру үшін Басқару серверлерін бір рет конфигурациялау жеткілікті.

Сондай-ақ, қараңыз:

Оқшауланған желіде түзетулерді жіберу және жаңартуларды орнату мүмкіндігін өшіру
Басына оралу