Informacje o profilach połączenia dla użytkowników mobilnych

Mobilni użytkownicy laptopów (zwanych dalej również "urządzeniami") mogą potrzebować zmiany metody łączenia się z Serwerem administracyjnym lub przełączania pomiędzy Serwerami administracyjnymi w zależności od aktualnej lokalizacji urządzenia w sieci firmowej.

Profile połączenia są obsługiwane tylko dla urządzeń działających pod kontrolą systemu Windows i macOS.

Używanie różnych adresów jednego Serwera administracyjnego

Urządzenia z zainstalowanym Agentem sieciowym mogą łączyć się z Serwerem administracyjnym z poziomu wewnętrznej sieci organizacji lub internetu. W tej sytuacji wymagane może być, aby Agent sieciowy używał innych adresów do łączenia się z Serwerem administracyjnym: zewnętrznego adresu Serwera administracyjnego dla połączenia internetowego oraz wewnętrznego adresu Serwera administracyjnego dla wewnętrznego połączenia sieciowego.

W tym celu musisz dodać profil (dla połączenia z Serwerem administracyjnym z poziomu internetu) do zasady Agenta sieciowego. Dodaj profil we właściwościach zasady (sekcja Łączność, podsekcja Profile połączenia). W oknie tworzenia profilu należy wyłączyć opcję Użyj tylko do pobierania uaktualnień oraz wybrać opcję Synchronizuj ustawienia połączenia z ustawieniami Serwera administracyjnego określonymi w tym profilu. Jeśli do łączenia się z Serwerem administracyjnym używasz bramy połączenia (na przykład, w konfiguracji Kaspersky Security Center, opisanej w sekcji Dostęp do internetu: Agent sieciowy jako brama połączenia w strefie zdemilitaryzowanej), w odpowiednim polu profilu połączenia musisz określić adres bramy połączenia.

Przełączanie pomiędzy Serwerami administracyjnymi w zależności od aktualnej sieci

Jeśli organizacja posiada kilka biur z różnymi Serwerami administracyjnymi, a niektóre urządzenia z zainstalowanym Agentem sieciowym są przenoszone pomiędzy nimi, Agent sieciowy musi łączyć się z Serwerem administracyjnym sieci lokalnej w biurze, w którym znajduje się urządzenie.

W tej sytuacji konieczne jest utworzenie profilu dla połączenia z Serwerem administracyjnym we właściwościach zasady Agenta sieciowego dla każdego z biur, za wyjątkiem głównego biura, w którym znajduje się oryginalny macierzysty Serwer administracyjny. W profilach połączenia należy określić adresy Serwerów administracyjnych i włączyć lub wyłączyć opcję Użyj tylko do pobierania uaktualnień:

Następnie powinieneś ustalić warunki przełączania do nowo utworzonych profili: przynajmniej jeden warunek dla każdego z biur, za wyjątkiem głównego biura. Celem każdego warunku jest wykrycie elementów, które są specyficzne dla środowiska sieciowego w biurze. Jeśli warunek jest prawdziwy, odpowiedni profil zostaje aktywowany. Jeśli żaden z warunków nie jest prawdziwy, Agent sieciowy przełączy się do macierzystego Serwera administracyjnego.

Zobacz również:

Umożliwianie uzyskania dostępu do Serwera administracyjnego przez internet

Dostęp do internetu: Agent sieciowy jako brama połączenia w strefie zdemilitaryzowanej

Tworzenie profilu połączenia dla użytkowników mobilnych

Przejdź do góry