設定對 KSN 的存取

您可以在管理伺服器和發佈點上設定到卡巴斯基安全網路 (KSN) 的存取。

要設定管理伺服器到 KSN 的存取：

1. 在主功能表中，按一下所需管理伺服器名稱旁邊的設定圖示（）。

   管理伺服器內容視窗將開啟。

2. 在一般標籤上，選取KSN 代理設定區段。
3. 將切換按鈕切換到在管理伺服器上啟用 KSN 代理 已啟用位置。

   如果啟用此選項，KSN 代理伺服器會將資料傳送至 KSN，以提高卡巴斯基安全管理中心元件的效率並改進卡巴斯基應用程式的效能。資料被從用戶端裝置傳送到 KSN，與在這些用戶端裝置上活動的 Kaspersky Endpoint Security 政策一致。如果停用此切換按鈕，資料不會透過卡巴斯基安全管理中心從管理伺服器以及用戶端裝置傳送到 KSN。但是，用戶端裝置能夠根據其設定直接將資料傳送到 KSN（繞過卡巴斯基安全管理中心）。Kaspersky Endpoint Security 政策會在用戶端裝置上啟用，判定哪些資料要從哪些裝置傳送至 KSN（繞過卡巴斯基安全管理中心）。

4. 將切換按鈕切換到使用卡巴斯基安全網路 已啟用位置。

   如果啟用了此選項，用戶端裝置將傳送修補程式安裝結果到 Kaspersky。啟用此選項時，請確保閱讀並接受 KSN 聲明的條款。

   如果您正使用 KPSN，將切換按鈕切換到使用卡巴斯基私人安全網路 已啟用位置並點擊選取 KSN 代理設定檔按鈕以下載 KPSN 設定（帶有 pkcs7 和 pem 副檔名的檔案）。下載完設定之後，介面會顯示提供商的名稱和聯絡人，以及 KPSN 設定檔的建立日期。

   私有卡巴斯基安全網路允許已安裝 Kaspersky 應用程式裝置的使用者，存取卡巴斯基安全網路信譽資料庫和其他統計資料，而不從他們的裝置傳送資料到卡巴斯基安全網路。私有卡巴斯基安全網路用於由於以下原因無法參與卡巴斯基安全網路的企業客戶：

   • 裝置未連線到網際網路。
   • 傳輸任何資料到國家/地區以外或企業區域網路以外被法律或企業安全政策禁止。

   當您啟用私有 KPSN，請注意設定用來直接傳送 KSN 要求至雲端 KSN 的分佈點。已安裝網路代理版本 11（或更早版本）的分佈點會繼續傳送 KSN 要求至雲端 KSN。若要重新設定分佈點來傳送 KSN 要求至 KPSN，請為每個分佈點啟用轉發 KSN 請求到管理伺服器選項。您可在發佈點內容或網路代理政策中啟用此選項。

   當您將切換按鈕切換到使用卡巴斯基私人安全網路 已啟用位置，將顯示一則含有有關 KPSN 詳細資料的訊息。

   以下卡巴斯基應用程式支援 KPSN：

   • 卡巴斯基安全管理中心
   • Kaspersky Endpoint Security for Windows
   • Kaspersky Endpoint Security for Linux
   • Kaspersky Security for Virtualization 3.0 Agentless Service Pack 2
   • Kaspersky Security for Virtualization 3.0 Service Pack 1 Light Agent

   如果您在卡巴斯基安全管理中心啟用 KPSN，這些應用程式會接收支援私有 KPSN 的相關資訊。在應用程式設定視窗，在進階威脅防護區域的卡巴斯基安全網路子區域中，將顯示關於所選 KSN 提供者的資訊 — KSN 或 KPSN。

   如果您使用的應用程式版本早於 Kaspersky Security for Virtualization 3.0 Agentless Service Pack 2 或早於 Kaspersky Security for Virtualization 3.0 Service Pack 1 Light Agent，在您執行 KPSN 時，我們建議您使用未啟用 KPSN 使用的從屬管理伺服器。

   如果在管理伺服器內容視窗的KSN 代理設定區域設定了 KPSN，卡巴斯基安全管理中心將不傳送任何統計資料到卡巴斯基安全網路。

5. 若您已在管理伺服器內容中設定代理伺服器設定，但您的網路架構要求您直接使用 KPSN，請啟用當連線到 KPSN 時略過代理伺服器設定選項。否則，從受管理應用程式的請求無法到達 KPSN。
6. 設定管理伺服器到 KSN 代理服務的連線：
   • 在連線設定下的TCP 連接埠中，指定用於連線到 KSN 代理的 TCP 埠號。連線到 KSN 代理伺服器的預設連接埠是 13111。
   • 如果您要讓管理伺服器透過 UDP 連接埠連線到 KSN 代理，啟用使用 UDP 連接埠選項，並在UDP 連接埠欄位中指定埠號。預設下，會停用此選項，並使用 TCP 連接埠。若啟用此選項，則 UDP 埠號 15111 預設會用來連線到 KSN 代理伺服器。
   • 如果您要讓管理伺服器透過 HTTPS 連接埠連線到 KSN 代理伺服器，請啟用使用 HTTPS 選項，並在 透過連接埠使用 HTTPS中指定埠號。預設下，會停用此選項，並使用 TCP 連接埠。若啟用此選項，則 HTTPS 埠號 17111 預設會用來連線到 KSN 代理伺服器。
7. 將切換按鈕切換到透過主管理伺服器將從屬管理伺服器連線到 KSN 已啟用位置 。

   如果啟用此選項，從屬管理伺服器使用主管理伺服器作為 KSN 代理伺服器。如果停用此選項，從屬管理伺服器會自己連線到 KSN。該情況下，受管理裝置使用從屬管理伺服器作為 KSN 代理伺服器。

   如果在KSN 代理設定區段的右側面板中，從屬管理伺服器內容的切換按鈕是切換到在管理伺服器上啟用 KSN 代理 已啟用位置，則從屬管理伺服器會使用主管理伺服器作為代理伺服器。

8. 點擊儲存按鈕。

KSN 存取設定將被儲存。

您也可以設定發佈點存取 KSN，例如，如果您想降低管理伺服器負載。作為 KSN 代理伺服器的發佈點從受管理裝置直接傳送 KSN 請求到 Kaspersky，不使用管理伺服器。

要設定發佈點到卡巴斯基安全網路 (KSN) 的存取：

1. 確保發佈點是手動分配。
2. 在主功能表中，按一下所需管理伺服器名稱旁邊的設定圖示（）。

   管理伺服器內容視窗將開啟。

3. 在一般頁籤，選取發佈點區段。
4. 按一下發佈點的名稱以開啟工作內容視窗。
5. 在發佈點內容視窗中的KSN 代理區段，啟用在發佈點端啟用 KSN 代理選項，然後啟用透過網際網路直接存取 KSN 雲端 / KPSN選項。
6. 點擊確定。

該發佈點將作為 KSN 代理伺服器。

頁頂