Asignar puntos de distribución manualmente

Kaspersky Security Center le permite asignar manualmente dispositivos para actuar como puntos de distribución.

Recomendamos que asigne puntos de distribución automáticamente. En este caso, Kaspersky Security Center seleccionará por sí mismo a qué dispositivos se les deben asignar puntos de distribución. Sin embargo, si tiene que optar por no asignar automáticamente puntos de distribución por cualquier motivo (por ejemplo, si desea usar servidores asignados exclusivamente), puede asignar puntos de distribución manualmente después de calcular su número y configuración.

Los dispositivos que funcionan como puntos de distribución se deben proteger, incluida la protección física, contra cualquier acceso no autorizado.

Para designar manualmente un dispositivo para actuar como punto de distribución:

En el menú principal, haga clic en el icono de configuración () junto al nombre del Servidor de administración requerido.
Se abre la ventana Propiedades del Servidor de administración.
En la pestaña General, seleccione la sección Puntos de distribución.
Seleccione la opción Asignar manualmente puntos de distribución.
Haga clic en el botón Asignar.
Seleccione el dispositivo que desea convertir en punto de distribución.
Al seleccionar un dispositivo, recuerde las características de operación de puntos de distribución y el conjunto de requisitos para el dispositivo que actúa como punto de distribución.
Seleccione el grupo de administración que desee incluir en la cobertura del punto de distribución seleccionado.
Haga clic en el botón Aceptar.
El punto de distribución que ha añadido se mostrará en la lista de puntos de distribución, en la sección Puntos de distribución.
Haga clic en el punto de distribución recién añadido en la lista para abrir su ventana de propiedades.
Configure el punto de distribución perfil en la ventana de propiedades:
- La sección General contiene la configuración de interacción entre el punto de distribución con los dispositivos cliente:
  - Puerto SSL
    El número del puerto SSL para la conexión cifrada entre los dispositivos cliente y el punto de distribución usando SSL.
    
    De forma predeterminada, se utiliza el puerto 13000.
  - Usar difusión múltiple
    Si se selecciona esta opción, se utilizará la multidifusión IP para la distribución automática de paquetes de instalación en dispositivos cliente dentro del grupo.
    
    La multidifusión IP disminuye el tiempo requerido para instalar una aplicación desde un paquete de instalación hacia un grupo de dispositivos cliente, pero aumenta el tiempo de instalación cuando instala una aplicación en un único dispositivo cliente.
  - Dirección IP de difusión múltiple
    La dirección IP que se utilizará para la multidifusión. Puede definir una dirección IP en el rango de 224.0.0.0 – 239.255.255.255
    
    De manera predeterminada, Kaspersky Security Center asigna automáticamente una dirección IP de multidifusión única dentro del rango dado.
  - Número de puerto de multidifusión IP
    Número del puerto para multidifusión IP.
    
    De forma predeterminada el número de puerto es el 15001. Si el dispositivo que tiene el Servidor de administración instalado está configurado como punto de distribución, de forma predeterminada se utiliza el puerto 13001 para la conexión SSL.
  - Dirección de puerta de enlace para dispositivos remotos
    La dirección IPv4 a través de la cual los dispositivos remotos se conectan al punto de distribución.
  - Desplegar actualizaciones
    Las actualizaciones se distribuyen a los dispositivos administrados desde los siguientes orígenes:
    - Este punto de distribución, si esta opción está activada.
    - Otros puntos de distribución, Servidor de administración o servidores de actualización de Kaspersky, si esta opción está desactivada.
    Si usa puntos de distribución para implementar actualizaciones, puede ahorrar tráfico dado que se reduce la cantidad de descargas. Además, puede aliviar la carga en el Servidor de administración y reubicarla entre los puntos de distribución. Puede calcular el número de puntos de distribución de su red para optimizar el tráfico y la carga.
    
    Si desactiva esta opción, puede aumentar el número de descargas de actualizaciones y la carga en el Servidor de administración. Esta opción está activada de forma predeterminada.
  - Desplegar paquetes de instalación
    Los paquetes de instalación se distribuyen a los dispositivos administrados desde las siguientes fuentes:
    - Este punto de distribución, si esta opción está activada.
    - Otros puntos de distribución, Servidor de administración o servidores de actualización de Kaspersky, si esta opción está desactivada.
    Si usa puntos de distribución para implementar paquetes de instalación, puede ahorrar tráfico dado que se reduce la cantidad de descargas. Además, puede aliviar la carga en el Servidor de administración y reubicarla entre los puntos de distribución. Puede calcular el número de puntos de distribución de su red para optimizar el tráfico y la carga.
    
    Si desactiva esta opción, puede aumentar la cantidad de descargas de paquetes de instalación y la carga en el Servidor de administración. Esta opción está activada de forma predeterminada.
  - Ejecutar servidor push
    En Kaspersky Security Center, un punto de distribución puede funcionar como servidor push para los dispositivos administrados a través del protocolo móvil y los dispositivos gestionados por Agente de red. Por ejemplo, se debe activar un servidor push si quiere poder forzar la sincronización de los dispositivos KasperskyOS con el Servidor de administración. Un servidor push tiene el mismo alcance de los dispositivos administrados que el punto de distribución en el que se activa el servidor push. Si tiene varios puntos de distribución asignados para el mismo grupo de administración, puede activar el servidor push en cada uno de los puntos de distribución. En este caso, el Servidor de administración equilibra la carga entre los puntos de distribución.
  - Puerto del servidor push
    El número de puerto del servidor push. Puede especificar el número de cualquier puerto desocupado.
- En la sección Cobertura, especifique el ámbito en el que el punto de distribución distribuirá actualizaciones (grupos de administración y/o ubicación de la red).
  Solo los dispositivos con sistema operativo Windows pueden determinar su ubicación de red. No se puede determinar la ubicación de red para dispositivos que ejecuten otros sistemas operativos.
- Si el punto de distribución funciona en un equipo que no sea el Servidor de administración, en el Origen de actualizaciones sección, puede seleccionar una fuente de actualizaciones para el punto de distribución:
  - Fuente de actualizaciones
    Seleccione una fuente de actualizaciones para el punto de distribución:
    - Para permitir al punto de distribución recibir actualizaciones del Servidor de administración, seleccione Descargar del Servidor de administración.
    - Para permitir que el punto de distribución reciba actualizaciones mediante una tarea, seleccione Utilizar la tarea de descarga de actualizaciones y, a continuación, especifique una tarea Descargar actualizaciones a los repositorios de los puntos de distribución:
      Si dicha tarea ya existe en el dispositivo, selecciónela en la lista.
      Si aún no existe tal tarea en el dispositivo, haga clic en el enlace Crear una tarea para crear una tarea. Se inicia el Asistente para añadir tareas. Siga las instrucciones del Asistente.
  - Descargar archivos diff
    Esta opción habilita la función de descarga de archivos diff.
    
    Esta opción está activada de forma predeterminada.
- En la subsección Configuración de la conexión a Internet, puede especificar la configuración del acceso a Internet:
  - Usar servidor proxy
    Si se selecciona esta casilla, en los campos de entrada se podrá configurar la conexión al servidor proxy.
    
    De forma predeterminada, esta casilla está en blanco.
  - Dirección del servidor proxy
    Dirección del servidor proxy.
  - Número de puerto
    Número de puerto que se utiliza en la conexión.
  - No utilizar el servidor proxy para direcciones locales
    Si se selecciona esta opción, no se utilizará el servidor proxy para conectarse a los dispositivos de la red local.
    
    Esta opción está desactivada de forma predeterminada.
  - Autenticación del servidor proxy
    Si se activa esta casilla, podrá especificar las credenciales para la autenticación del servidor proxy en los campos de entrada.
    
    De forma predeterminada, esta opción está desactivada.
  - Nombre de usuario
    La cuenta de usuario bajo la cual se establece la conexión al servidor proxy.
  - Contraseña
    La contraseña de la cuenta bajo la cual la tarea se ejecutará.
- En la sección Proxy de KSN, puede configurar la aplicación para utilizar el punto de distribución para reenviar solicitudes de KSN desde los dispositivos administrados:
  - Activar el proxy de KSN en el punto de distribución
    El servicio de proxy de KSN se ejecuta en el dispositivo que se utiliza como punto de distribución. Utilice esta función para redistribuir y optimizar el tráfico en la red.
    
    El punto de distribución envía a Kaspersky las estadísticas de KSN, que se incluyen en la declaración de Kaspersky Security Network. De forma predeterminada, la declaración de KSN se guarda en %Archivos de programa%\Kaspersky Lab\Kaspersky Security Center\ksneula.
    
    Esta opción está desactivada de forma predeterminada. Esta opción solo se activa si las opciones Utilizar el Servidor de administración como servidor proxy y Acepto usar Kaspersky Security Network están activadas en la ventana de propiedades del Servidor de administración.
    
    Puede asignar un nodo de un clúster activo-pasivo a un punto de distribución y activar el servidor proxy de KSN en ese nodo.
  - Reenviar solicitudes de KSN al Servidor de administración
    El punto de distribución reenvía las solicitudes KSN de los dispositivos administrados al Servidor de administración.
    
    Esta opción está activada de forma predeterminada.
  - Acceder a la nube de KSN/KSN privada directamente a través de Internet
    El punto de distribución reenvía las solicitudes de KSN de los dispositivos administrados a KSN Cloud o KSN privada. Las solicitudes de KSN generadas en el punto de distribución también se envían directamente a KSN Cloud o KSN privada.
    
    Los puntos de distribución que tienen instalado el Agente de red versión 11 (o versiones anteriores) no pueden acceder a KSN Privada directamente. Si desea reconfigurar los puntos de distribución para enviar solicitudes KSN a KSN Privada, active la opción Reenviar solicitudes de KSN al Servidor de administración para cada punto de distribución.
    
    Los puntos de distribución que tienen instalado el Agente de red versión 12 (o versiones posteriores) pueden acceder a KSN privada directamente.
  - Ignorar la configuración del servidor proxy de KSC al conectarse a KSN privada
    Active esta opción si tiene las opciones del servidor proxy configuradas en las propiedades del punto de distribución o en la directiva de Agente de red, pero su arquitectura de red requiere que use KSN privada directamente. De lo contrario, las solicitudes de las aplicaciones administradas no podrán llegar a la KSN privada.
    
    Esta opción está disponible si selecciona la Acceder a la nube de KSN/KSN privada directamente a través de Internet opción.
  - Puerto
    El número del puerto de TCP que los dispositivos administrados utilizarán para conectarse al servidor proxy de KSN. El número de puerto predeterminado es el 13111.
  - Usar puerto UDP
    Si necesita que los dispositivos administrados se conecten al servidor proxy de KSN a través de un puerto UDP, active la opción Usar puerto UDP y especifique un número de puerto UDP. Esta opción está activada de forma predeterminada.
  - Puerto UDP
    El número del puerto de UDP que los dispositivos administrados utilizarán para conectarse al servidor proxy de KSN. El puerto UDP predeterminado de conexión al servidor proxy de KSN es 15111.
- Si el punto de distribución funciona en un equipo que no sea el Servidor de administración, en el Pasarela de conexión sección, puede configurar el punto de distribución para que actúe como una puerta de enlace para la conexión entre las instancias del Agente de red y el Servidor de administración:
  - Puerta de enlace de conexión
    Si no se puede establecer una conexión directa entre el Servidor de administración y los Agentes de red debido a la organización de su red, puede usar el punto de distribución para que actúe como el puerta de enlace de conexión entre el Servidor de administración y los Agentes de red.
    
    Habilite esta opción si necesita que el punto de distribución actúe como una puerta de enlace de conexión entre los Agentes de red y el Servidor de administración. Esta opción está desactivada de forma predeterminada.
  - Establecer conexión a la puerta de enlace desde el Servidor de administración (si la puerta de enlace está en DMZ)
    Si el Servidor de administración está ubicado fuera de la zona desmilitarizada (DMZ), en la red de área local, los Agentes de red instalados en dispositivos remotos no pueden conectarse al Servidor de administración. Puede utilizar un punto de distribución como puerta de enlace de conexión con conectividad inversa (el Servidor de administración establece una conexión con el punto de distribución).
    
    Habilite esta opción si necesita conectar el Servidor de administración a la puerta de enlace de conexión en DMZ.
  - Abrir puerto local para Kaspersky Security Center 13.2 Web Console
    Habilite esta opción si necesita la puerta de enlace de conexión en DMZ para abrir un puerto para Web Console que está en DMZ o en Internet. Especifique el número de puerto que se usará para la conexión desde Web Console al punto de distribución. El número de puerto predeterminado es el 13299.
    
    Esta opción está disponible si habilita el Establecer conexión a la puerta de enlace desde el Servidor de administración (si la puerta de enlace está en DMZ) opción.
  - Abrir puerto para dispositivos móviles (Autenticación SSL solo para el Servidor de administración)
    Habilite esta opción si necesita que la puerta de enlace de conexión abra un puerto para dispositivos móviles y especifique el número de puerto que utilizarán los dispositivos móviles para conectarse al punto de distribución. El número de puerto predeterminado es el 13292. Al establecer la conexión, solo se autentica el Servidor de administración.
  - Abrir puerto para dispositivos móviles (Autenticación SSL bidireccional)
    Habilite esta opción si necesita una puerta de enlace de conexión para abrir un puerto que se usará para la autenticación bidireccional del Servidor de administración y los dispositivos móviles. Especifique los siguientes parámetros:
    - Número de puerto que utilizarán los dispositivos móviles para conectarse al punto de distribución. El número de puerto predeterminado es el 13293.
    - Nombres de dominio DNS de la puerta de enlace de conexión que utilizarán los dispositivos móviles. Separe los nombres de dominio con comas. Los nombres de dominio especificados se incluirán en el certificado del punto de distribución. Si los nombres de dominio utilizados por los dispositivos móviles no coinciden con el nombre común en el certificado del punto de distribución, los dispositivos móviles no se conectan al punto de distribución.
      El nombre de dominio DNS predeterminado es el nombre FQDN de la puerta de enlace de conexión.
- Configure el sondeo de los dominios de Windows, Active Directory y los rangos de IP según el punto de distribución:
  - Dominios de Windows
    Puede habilitar la detección de dispositivos para los dominios de Windows y establecer la programación para el descubrimiento.
  - Active Directory
    Puede activar el sondeo de red para Active Directory y establecer la programación para el sondeo.
    
    Si marca la casilla de verificación Activar sondeo de Active Directory, puede elegir una de las siguientes opciones:
    - Analizar el dominio actual de Active Directory.
    - Analizar el bosque de dominio de Active Directory.
    - Analizar solo los dominios seleccionados de Active Directory. Si selecciona esta opción, añada uno o más dominios de Active Directory a la lista.
  - Rangos IP
    Puede activar la detección de dispositivos para los rangos IPv4 y las redes IPv6.
    
    Si activa la opción Activar rango de sondeo, puede añadir rangos analizados y establecer la programación para ellos. Puede añadir rangos de IP a la lista de intervalos analizados.
    
    Si activa la opción Usar Zeroconf para sondear las redes IPv6, el punto de distribución automáticamente sondea la red IPv6 mediante el uso de las redes de configuración cero (también denominadas Zeroconf). En este caso, los rangos de IP especificados se ignoran, porque el punto de distribución sondea toda la red. El Usar Zeroconf para sondear las redes IPv6 La opción está disponible si el punto de distribución ejecuta Linux. Para usar el sondeo IPv6 de Zeroconf, debe instalar la utilidad avahi-browse en el punto de distribución.
- En la sección Avanzado, especifique la carpeta que debe utilizar el punto de distribución para almacenar datos distribuidos:
  - Usar carpeta predeterminada
    Si selecciona esta opción, la aplicación usará la carpeta de instalación de Agente de red en el punto de distribución.
  - Usar carpeta especificada
    Si se selecciona esta opción, se podrá especificar la ruta de la carpeta en el campo siguiente. Puede ser una carpeta local en el punto de distribución, o bien un directorio remoto en cualquier dispositivo de la red corporativa.
    
    La cuenta de usuario utilizada en el punto de distribución para ejecutar el Agente de red debe tener acceso de lectura y escritura a la carpeta especificada.
Haga clic en el botón Aceptar.

Los dispositivos seleccionados se comportan como puntos de distribución.

Consulte también:

Escenario: actualización periódica de las bases de datos y aplicaciones de Kaspersky

Subir