Тарату нүктелері мен қосылым шлюздерін конфигурациялау

2024 ж. 7 ақпан

ID 92429

Kaspersky Security Center-дегі басқару топтарының құрылымы келесі функцияларды орындайды:

  • Саясаттардың әрекет ету ауқымын белгілеу.

    Саясат профильдерінің көмегімен құрылғыларда параметрлердің сыртқы жиынтықтарын қолданудың баламалы тәсілі бар. Бұл жағдайда, саясаттардың әрекет ету ауқымы тегтер, құрылғылардың Active Directory ұйымдық бөлімшесінде орналасқан жерлері, Active Directory қауіпсіздік топтарындағы мүшелік және т.б. арқылы белгіленеді.

  • Топтық тапсырмалардың әрекет ету ауқымын белгілеу.

    Басқару топтарының иерархиясына негізделмеген топтық тапсырмалардың әрекет ету ауқымын белгілеу тәсілдемесі бар: құрылғыларды таңдау және арнайы құрылғылар үшін тапсырмаларды қолдану.

  • Құрылғыларға, виртуалды және қосалқы Басқару серверлеріне қатынасу құқықтарын белгілеу.
  • Тарату нүктелерін тағайындау.

Басқару топтарының құрылымын құру кезінде тарату нүктелерін оңтайлы түрде тағайындау үшін ұйым желісінің топологиясын ескеру қажет. Тарату нүктелерінің оңтайлы таралуы арқасында ұйым желісіндегі желілік трафикті азайтуға мүмкіндік беріледі.

Ұйымның ұйымдық құрылымына және желілер топологиясына байланысты, басқару топтары құрылымының келесі типтік конфигурацияларын ажыратуға болады:

  • Бір кеңсе
  • Көптеген шағын оқшауланған кеңселер

Тарату нүктелері рөлін атқаратын құрылғылар рұқсатсыз қол жеткізудің кез келген түрінен, соның ішінде физикалық тұрғыдан қорғалуы тиіс.

Бұл бөлімде:

Тарату нүктелерінің типтік конфигурациясы: бір кеңсе

Тарату нүктелерінің типтік конфигурациясы: қашықтағы көптеген шағын кеңселер

Басқарылатын құрылғыны тарату нүктесі етіп тағайындау

Linux жүйесінде жұмыс істейтін құрылғыны демилитаризацияланған аймақта шлюз ретінде қосу

Linux жүйесінде жұмыс істейтін құрылғыны қосылым шлюзі арқылы Басқару серверіне қосу

Қосылым шлюзін тарату нүктесі ретінде демилитаризацияланған аймаққа қосу

Тарату нүктелерін автоматты түрде тағайындау

Тарату нүктесі таңдаған құрылғыға Желілік агентті жергілікті орнату туралы

Тарату нүктесін қосылым шлюзі ретінде қолдану туралы

Тарату нүктесі сұраған ауқымдар тізіміне IP ауқымдарын қосу

Тарату нүктесін хабарлаушы сервер ретінде қолдану

Сондай-ақ, қараңыз:

Сценарий: "Лаборатория Касперского" бағдарламалары мен дерекқорларын үнемі жаңартып тұру

Негізгі орнату сценарийі

Сізге мына мақала пайдалы болды ма?
Нені жақсартуға болады?
Пікіріңіз үшін рақмет! Сіз бізге жұмысымызды жақсартуға көмектесесіз.
Пікіріңіз үшін рақмет! Сіз бізге жұмысымызды жақсартуға көмектесесіз.