Scenariusz: Połączanie urządzeń spoza biura poprzez podrzędny Serwer administracyjny w strefie DMZ

Jeśli chcesz podłączyć urządzenia zarządzane, które znajdują się poza główną siecią, do Serwera administracyjnego, można to zrobić za pomocą podrzędnego Serwera administracyjnego znajdującego się w strefie zdemilitaryzowanej (DMZ).

Wymagania wstępne

Przed rozpoczęciem upewnij się, że:

Etapy

Ten scenariusz przebiega etapami:

  1. Wybieranie urządzenia kliencka w DMZ

    W DMZ wybierz urządzenie klienckie, które będzie używane jako podrzędny Serwer administracyjny.

  2. Instalowanie Serwera administracyjnego Kaspersky Security Center

    Zainstaluj Serwer administracyjny Kaspersky Security Center na tym urządzeniu klienckim.

  3. Tworzenie hierarchii Serwerów administracyjnych

    W przypadku umieszczenia podrzędnego Serwera administracyjnego w strefie DMZ, podrzędny Serwer administracyjny musi uzyskiwać połączenie z głównego Serwera administracyjnego. W tym celu należy dodać nowy Serwer administracyjny jako serwer podrzędny, tak, aby główny Serwer administracyjny łączył się z podrzędnym Serwerem administracyjnym poprzez port 13000. Podczas łączenia dwóch Serwerów administracyjnych w ramach hierarchii upewnij się, że port 13291 jest dostępny na obu Serwerach administracyjnych. Konsola administracyjna nawiązuje połączenie z Serwerem administracyjnym poprzez port 13291.

  4. Połączanie mobilnych urządzeń zarządzanych do podrzędnego Serwera administracyjnego

    Urządzenia mobilne można połączyć z Serwerem administracyjnym w strefie DMZ w taki sam sposób, w jaki nawiązywane jest połączenie pomiędzy Serwerem administracyjnym i urządzeniami zarządzanymi zlokalizowanymi w sieci głównej. Mobilne urządzenia zarządzane inicjują połączenie poprzez port 13000.

Przejdź do góry