Ajuste de puntos de distribución y puertas de enlace de conexión

Una estructura de grupos de administración en Kaspersky Security Center realiza las funciones siguientes:

• Define el alcance de las directivas

  Existe otra forma de aplicar ajustes pertinentes en dispositivos: mediante el uso de perfiles de directiva. En este caso, el alcance de las directivas se establece a través de etiquetas, ubicaciones de dispositivos en unidades organizativas de Active Directory o membresías en grupos de seguridad de Active Directory.

• Define el alcance de las tareas de grupo

  Existe un modo de definir el alcance de las tareas de grupo que no depende de una jerarquía de grupos de administración: el uso de tareas para selecciones de dispositivos y de tareas para dispositivos específicos.

• Regula la capacidad de acceder a los distintos dispositivos, Servidores de administración secundarios y Servidores de administración virtuales
• Asigna puntos de distribución

Al momento de crear la estructura de grupos de administración, para que la asignación de puntos de distribución sea óptima, es necesario tener en cuenta la topología de la red de la organización. La distribución óptima de puntos de distribución le permite ahorrar tráfico en la red de la organización.

Dependiendo del organigrama de la organización y de la topología de la red, pueden aplicarse las siguientes configuraciones estándares a la estructura de grupos de administración:

• Oficina única
• Varias oficinas remotas pequeñas

Los dispositivos designados como puntos de distribución deben protegerse contra el acceso no autorizado por medios virtuales y físicos.

En esta sección Configuración estándar de puntos de distribución: oficina única Configuración estándar de puntos de distribución: varias oficinas remotas pequeñas Designación de un dispositivo administrado como un punto de distribución Conexión de un dispositivo Linux como una puerta de enlace en la zona desmilitarizada Conexión de un dispositivo Linux al Servidor de administración a través de una puerta de enlace de conexión Agregar una puerta de enlace de conexión ubicada en una DMZ como punto de distribución Asignar puntos de distribución automáticamente Acerca de la instalación local del Agente de red en un dispositivo seleccionado como punto de distribución Acerca del uso de un punto de distribución como puerta de enlace de conexión Añadir rangos de IP a la lista de rangos sondeados por un punto de distribución Uso de un punto de distribución como servidor push

Consulte también: Escenario: actualización regular de bases de datos y aplicaciones de Kaspersky Escenario de instalación principal

Principio de página