يتيح لك Kaspersky Security Center تعيين أجهزة للعمل كنقاط توزيع.
نوصي بقيامك بتعيين نقاط التوزيع تلقائيًا. في هذه الحالة، سيحدد Kaspersky Security Center بنفسه الأجهزة التي سيتم تعيين نقاط التوزيع لها. ولكن، إذا كان يتعين عليك إلغاء الاشتراك في تعيين نقاط التوزيع تلقائيًا لأي سبب (على سبيل المثال، إذا كنت ترغب في استخدام خوادم معيّنة حصريًا) فيمكنك تعيين نقاط التوزيع يدويًا بعد قيامك بحساب عددهم وتكوينهم.
يجب أن تكون الأجهزة التي تعمل كنقاط توزيع محمية، بما في ذلك الحماية الفعلية، وضد أي وصول غير مصرح به.
لتعيين جهاز للعمل كنقطة توزيع يدويًا:
في شجرة وحدة التحكم، حدد عقدة خادم الإدارة.
في قائمة السياق لخادم الإدارة، حدد خصائص.
في النافذة خصائص خادم الإدارة، حدد القسم نقاط التوزيع وانقر فوق الزر إضافة. يتوفر هذا الزر إذا تم تحديد تعيين نقاط التوزيع يدويًّا.
يتم فتح نافذة إضافة نقطة توزيع.
في النافذة إضافة نقطة توزيع، قم بتنفيذ الإجراءات التالية:
حدد جهاز للعمل كنقطة توزيع (حدد جهاز في مجموعة الإدارة، أو حدد عنوان IP الخاص بالجهاز). عند تحديد جهاز، فيجب مراعاة ميزات تشغيل نقاط التوزيع والمتطلبات المحددة للجهاز الذي يعمل كنقطة توزيع.
حدد الأجهزة المحددة التي ستقوم نقطة التوزيع بتوزيع التحديثات إليها. يمكنك تحديد مجموعة إدارة أو وصف موقع الشبكة.
انقر علىموافق.
سيتم عرض نقطة التوزيع التي أضفتها في قائمة نقاط التوزيع، في القسم نقاط التوزيع.
حدد نقطة التوزيع التي تمت إضافتها مؤخرًا في القائمة وانقر فوق الزر خصائص لفتح نافذة خصائصه.
قم بتكوين نقطة التوزيع في نافذة الخصائص:
يحتوي القسم عام على إعدادات تفاعل نقطة التوزيع مع أجهزة العميل.
إذا تم تمكين هذا الخيار، فسوف يتم استخدام البث المتعدد لـ IP في التوزيع التلقائي لحزم التثبيت على أجهزة العميل داخل المجموعة.
يقلل الإرسال المتعدد لعنوان IP الوقت اللازم لتثبيت تطبيق من حزمة تثبيت على مجموعة من أجهزة العملاء، ولكنه يزيد من وقت التثبيت عند تثبيت تطبيق على جهاز عميل واحد.
يتم توزيع التحديثات على الأجهزة المدارة من المصادر التالية:
نقطة التوزيع هذه، إذا تم تمكين هذا الخيار.
نقاط التوزيع الأخرى أو خادم الإدارة أو خوادم تحديث Kaspersky، إذا تم تعطيل هذا الخيار.
إذا كنت تستخدم نقاط التوزيع لنشر التحديثات، فيمكنك حفظ حركة المرور لأنك تقلل عدد التنزيلات. يمكنك أيضًا تخفيف الحمل على خادم الإدارة ونقل الحمل بين نقاط التوزيع. يمكنك حساب عدد نقاط التوزيع لشبكتك لتحسين حركة البيانات والتحميل.
إذا قمت بتعطيل هذا الخيار، فقد يزيد عدد تنزيلات التحديث وتحميلها على خادم الإدارة. يتم تمكين هذا الخيار افتراضيًا.
يتم توزيع حزم التثبيت على الأجهزة المُدارة من المصادر التالية:
نقطة التوزيع هذه، إذا تم تمكين هذا الخيار.
نقاط التوزيع الأخرى أو خادم الإدارة أو خوادم تحديث Kaspersky، إذا تم تعطيل هذا الخيار.
إذا كنت تستخدم نقاط التوزيع لنشر حزم التثبيت، فيمكنك توفير حركة البيانات لأنك تقلل عدد التنزيلات. يمكنك أيضًا تخفيف الحمل على خادم الإدارة ونقل الحمل بين نقاط التوزيع. يمكنك حساب عدد نقاط التوزيع لشبكتك لتحسين حركة البيانات والتحميل.
إذا قمت بتعطيل هذا الخيار، فقد يزيد عدد تنزيلات حزمة التثبيت وتحميلها على خادم الإدارة. يتم تمكين هذا الخيار افتراضيًا.
في Kaspersky Security Center، يمكن أن تعمل نقطة التوزيع كخادم إرسال للأجهزة المدارة من خلال بروتوكول الهاتف المحمول. على سبيل المثال، يجب تمكين خادم الإرسال إذا كنت تريد أن تكون قادرًا على فرض المزامنة لأجهزة KasperskyOS المزودة بخادم الإدارة. خادم الإرسال لديه نفس نطاق الأجهزة المدارة التي تعمل كنقطة التوزيع حيث يتم فيها تمكين خادم الإرسال. إذا كان لديك العديد من نقاط التوزيع المخصصة لمجموعة الإدارة نفسها، فيمكنك تمكين خادم الإرسال في كل نقطة من نقاط التوزيع. في هذه الحالة، يوازن خادم الإدارة التحميل بين نقاط التوزيع.
إذا كنت تدير أجهزة مثبت عليها KasperskyOS، أو تخطط للقيام بذلك، فيجب عليك استخدام نقطة توزيع كخادم إرسال. يمكنك أيضًا استخدام نقطة توزيع كخادم إرسال، إذا كنت ترغب في إرسال إشعارات إلى أجهزة العميل.
تعمل خدمة وكيل KSN على الجهاز المستخدم كنقطة توزيع. استخدم هذه الميزة لإعادة توزيع حركة مرور البيانات في الشبكة وتحسينها.
ترسل نقطة التوزيع إحصاءات KSN المُدرجة في بيان Kaspersky Security Network إلى Kaspersky. يوجد بيان KSN افتراضيًا في %ProgramFiles%\Kaspersky Lab\Kaspersky Security Center\ksneula.
يتم تعطيل هذا الخيار افتراضيًا. يسري تمكين هذا الخيار فقط في حالة تمكين الخيارين Use Administration Server as a proxy server وI agree to use Kaspersky Security Network في نافذة خصائص خادم الإدارة.
يمكنك تعيين عقدة مجموعة نشط-خامل إلى نقطة توزيع، وتمكين وكيل خادم KSN على هذه العقدة.
تقوم نقطة التوزيع بإعادة توجيه طلبات KSN من الأجهزة المُدارة إلى KSN Cloud أو شبكة KSN الخاصة. يتم أيضًا إرسال طلبات KSN – التي تم إنشاؤها على نقطة التوزيع نفسها – مباشرةً إلى KSN Cloud أو Private KSN.
لا يمكن لنقاط التوزيع التي لديها الإصدار 11 المثبت لعملاء الشبكة (أو الأقدم)، الوصول إلى شبكة KSN الخاصة مباشرة. إذا كنت ترغب في إعادة تكوين نقاط التوزيع لإرسال طلبات KSN إلى شبكة KSN الخاصة، فقم بتمكين خيار توجيه طلبات KSN إلى خادم الإدارة لكل نقطة توزيع.
لا يمكن لنقاط التوزيع التي لديها الإصدار 12 المثبت من Network Agent (أو إصدار أقدم)، الوصول إلى شبكة KSN الخاصة مباشرةً.
قم يتمكين هذا الخيار، إذا كانت إعدادات خادم الوكيل مكوّنة في خصائص نقطة التوزيع أو في سياسة Network Agent، لكن كانت بنية شبكتك تتطلب استخدام شبكة KSN الخاصة مباشرةً. وإلا، لا يمكن وصول الطلبات الصادرة من التطبيقات المُدارة إلى شبكة KSN الخاصة.
يتوفر هذا الخيار إذا حددت الخيار Access KSN Cloud/Private KSN directly over the internet.
إذا احتجت أن تكون الأجهزة المُدارة متصلة بخادم وكيل KSN عبر منفذ UDP، فقم بتمكين خيار استخدام منفذ UDP وحدد رقم منفذ UDP. يتم تمكين هذا الخيار افتراضيًا. والمنفذ الافتراضي لـ UDP للاتصال بخادم وكيل KSN هو 15111.
في القسم اكتشاف الأجهزة، قم بتكوين استقصاء مجالات Windows، وActive Directory، ونطاقات IP بواسطة نقطة التوزيع.
يمكنك تمكين استقصاء الشبكة لـActive Directory وتعيين الجدول للاستقصاء.
إذا كنت تستخدم نقطة توزيع Windows، يمكنك تحديد أحد الخيارات التالية:
استقصاء مجال Active Directory الحالي.
استقصاء مجال Active Directory الرئيسي.
استقصاء مجالات Active Directory المحددة فقط. إذا قمت بتحديد هذا الخيار، فقم بإضافة واحد أو أكثر من مجالات Active Directory إلى هذه القائمة.
إذا كنت تستخدم نقطة توزيع Linux مُثبت عليها الإصدار 15 من عميل الشبكة، يمكنك استقصاء نطاقات Active Directory فقط التي تحدد لها العنوان وبيانات اعتماد المستخدم. لا يتوفر استقصاء مجال Active Directory الحالي ومجال Active Directory الرئيسي.
إذا قمت بتمكين الخيار Use Zeroconf to poll IPv6 networks، ستقوم نقطة التوزيع تلقائيًا باستقصاء شبكة IPv6 باستخدام شبكات التكوين الصفري (يشار إليها أيضًا باسم شبكة لا تتطلب تكوينًا). في هذه الحالة، يتم تجاهل نطاقات IP المحددة لأن نقطة التوزيع تستقصي الشبكة بالكامل. يتوفر الخيار Use Zeroconf to poll IPv6 networks إذا كانت نقطة التوزيع تعمل بنظام Linux. لاستخدام استقصاء IPv6 لشبكة لا تتطلب تكوينًا، يجب عليك تثبيت أداة استعراض avahi على نقطة التوزيع.
في القسم خيارات متقدمة، حدد المجلد الذي يجب أن تستخدمه نقطة التوزيع لتخزين البيانات التي تم توزيعها.
في حالة تحديد هذا الخيار، يمكنك تحديد المسار الخاص بالمجلد في الحقل الموجود أدناه. قد يكون مجلد محلي على نقطة التوزيع أو يمكن أن يكون مجلد على أي جهاز في شبكة الشركة.
يجب أن يمتلك حساب المستخدم الذي يتم استخدامه على نقطة التوزيع لتشغيل عميل الشبكة وصولاً إلى المجلد المحدد للقراءة والكتابة.
تعمل الأجهزة المحددة كنقاط توزيع.
يمكن للأجهزة التي تعمل بنظام تشغيل Windows فقط تحديد موقع شبكتها. لا يمكن تحديد موقع الشبكة للأجهزة التي تعمل بأنظمة تشغيل أخرى.