A figura abaixo mostra o tráfego dos dados se o Kaspersky Security Center estiver implementado somente em uma rede de área local (LAN).
Servidor de Administração e dispositivos gerenciados em uma rede de área local (LAN)
A figura mostra como diferentes dispositivos gerenciados conectam-se ao Servidor de Administração de diferentes maneiras: diretamente ou via um ponto de distribuição. Os pontos de distribuição reduzem a carga no Servidor de Administração durante a distribuição da atualização e otimizam o tráfego de rede. No, entanto, os pontos de distribuição somente são necessários se o número de dispositivos gerenciados for suficientemente grande. Se o número de dispositivos gerenciados for pequeno, todos os dispositivos gerenciados recebem as atualizações diretamente do Servidor de Administração.
As setas indicam a iniciação do tráfego: cada seta aponta de um dispositivo que inicia a conexão para o dispositivo que "responde" a chamada. O número da porta e o nome do protocolo usado para a transferência dos dados são fornecidos. Cada seta tem uma legenda de número e os detalhes sobre o tráfego de dados correspondente são como segue:
Os Agentes de Rede enviam solicitações entre si em um domínio de transmissão. Os dados são então enviados ao Servidor de Administração e são usados para definir os limites do domínio de transmissão e para a atribuição automática de pontos de distribuição (se esta opção estiver ativada).
Caso o Servidor de Administração não tenha acesso direto aos dispositivos gerenciados, as solicitações de comunicação do Servidor de Administração para esses dispositivos não serão enviadas diretamente.
Caso uma versão anterior do Kaspersky Security Center seja usada, o Servidor de Administração em sua rede pode receber a conexão de Agentes de Rede por meio da porta não TLS 14000. O Kaspersky Security Center também é compatível com a conexão de Agentes de Rede por meio da porta 14000, embora seja recomendável usar a porta TLS 13000.
O ponto de distribuição era chamado de "Agente de atualização" nas versões anteriores do Kaspersky Security Center.
Se você não desejar que o Servidor de Administração tenha acesso à Internet, precisará gerenciar esses dados manualmente.