Желілік агенттің орнату пакетінің параметрлері

Барлығын жаю | Барлығын жию

Желілік агенттің орнату пакетінің параметрлерін конфигурациялау үшін:

1. Келесі әрекеттердің бірін орындаңыз:
   • Бағдарламаның негізгі терезесінде Табу және орналастыру → Орналастыру және тағайындау → Орнату пакеттері бөліміне өтіңіз.
   • Қолданбаның негізгі терезесінде Операциялар → Қоймалар → Орнату пакеттері бөліміне өтіңіз.

   Басқару серверінде қолжетімді орнату пакеттерінің тізімі көрсетіледі.

2. Желілік агенттің орнату пакетінің атауын басыңыз.

Желілік агенттің орнату пакетінің сипаттары терезесі ашылады.

Желілік агенттің орнату пакетінің параметрлері келесі қойындыларда топталған:

• Жалпы қойындысы

  Бұл қойындыда орнату пакеті туралы келесі ақпарат көрсетілген:

  • Орнату пакетінің атауы
  • Орнату пакеті жасалған бағдарламаның атауы және нұсқасы
  • Орнату пакетінің өлшемі
  • Орнату пакетін жасау күні
  • Орнату пакетін орналастыру қалтасына апаратын жол
• Параметрлер қойындысы

  Бұл қойындыда желілік агент орнатылғаннан кейін бірден оның жұмысын қамтамасыз ету үшін қажетті параметрлер берілген.

  • Параметрлер бөлімі
    • Әдепкі қалтаға орнату

      Осы нұсқа таңдалған болса, Желілік агент <Диск>:\Program Files\Kaspersky Lab\NetworkAgent қалтасына орнатылады. Мұндай қалта болмаса, ол автоматты түрде жасалады.

      Әдепкі бойынша, осы нұсқа таңдалған.

    • Белгіленген қалтаға орнату

      Егер бұл нұсқа таңдалса, Желілік агент енгізу өрісінде көрсетілген қалтаға орнатылады.

    • Жою құпиясөзін пайдалану

      Опция қосулы болса, жою үшін құпиясөзді енгізуге болады (тек Windows операциялық жүйелері бар құрылғылардағы желілік агент үшін қолжетімді).

      Әдепкі бойынша, параметр өшірулі.

    • Желілік агент қызметін рұқсатсыз өшіруден немесе тоқтатудан қорғау және параметрлердегі өзгерістердің алдын алу

      Желілік агент басқарылатын құрылғыға орнатылғаннан кейін, құрамдасты қажетті құқықтарсыз жою немесе өзгерту мүмкін емес. Желілік агенттің жұмысын тоқтату мүмкін емес. Бұл параметр домен контроллерлеріне әсер етпейді.

      Жергілікті әкімші құқықтарымен басқарылатын жұмыс станцияларында Желілік агентті қорғау үшін осы параметрді қосыңыз.

      Әдепкі бойынша, параметр өшірулі.

    • Белгісіз күйге ие компоненттер үшін қолданылатын жаңартулар мен патчтарды автоматты түрде орнату

      Бұл опция қосулы болса, басқару серверіне, желілік агентке, Kaspersky Security Center Web Console консоліне және iOS MDM серверіне жүктеп алынған барлық жаңарту мен патч автоматты түрде орнатылады.

      Бұл параметр өшірулі болса, жүктелген жаңартулар мен патчтар, олардың күйін Расталды деп өзгерткеннен кейін ғана орнатылатын болады. Анықталмаған күйі бар жаңартулар мен патчтар орнатылмайды.

      Әдепкі бойынша, параметр қосулы.

  • Қосылым бөлімі

    Бұл бөлімде Желілік агенттің Басқару серверіне қосылу параметрлерін конфигурациялауға болады. Қосылымды орнату үшін SSL протоколын немесе UDP протоколын пайдалануға болады. Қосылымды орнату үшін келесі параметрлерді көрсетіңіз:

    • Басқару серверінің мекенжайы

      Басқару сервері орнатылған құрылғының мекенжайы.

    • Порт нөмірі

      Қосылым орындалатын порт нөмірі.

    • SSL порты

      SSL протоколының көмегімен қосылым орындалатын порт нөмірі.

    • Сервер сертификатын пайдалану

      Бұл опция қосылса, желілік агенттің басқару серверіне қол жеткізуін авторизациялау үшін Сертификат файлын таңдау түймесін басқан кезде көрсетуге болатын сертификат файлы пайдаланылады.

      Бұл опция өшірулі болса, желілік агент Басқару серверінің мекенжайы өрісінде көрсетілген мекенжайға бірінші рет қосылған кезде, сертификат файлы басқару серверінен алынады.

      Параметрді өшіру ұсынылмайды, себебі Серверге қосылған кезде Желілік агентпен Басқару серверінің сертификатын автоматты түрде алу қауіпсіз емес болып табылады.

      Әдепкі бойынша, параметр өшірулі.

    • SSL байланысын пайдалану

      Бұл параметр қосулы болса, Басқару серверіне қосылу SSL протоколының көмегімен, қорғалған порт арқылы орындалатын болады.

      Әдепкі бойынша, параметр өшірулі. Сіздің қосылымыңыз қауіпсіз болып қала беруі үшін, бұл параметрді өшірмеу ұсынылады.

    • UDP портын пайдалану

      Егер бұл параметр қосулы болса, Желілік агентінің Басқару серверіне қосылуы UDP порты арқылы жүзеге асырылады. Бұл, клиент құрылғыларын басқаруға және олар туралы ақпарат алуға мүмкіндік береді.

      UDP порты Желілік агент орнатылған басқарылатын құрылғыларда ашық болуы керек. Сондықтан бұл параметрді өшірмеу ұсынылады.

      Әдепкі бойынша, параметр қосулы.

    • UDP порты

      Өрісте Басқару серверін UDP протоколы бойынша Желілік агентке қосу портының нөмірін көрсетуге болады.

      Әдепкі бойынша, UDP портының нөмірі – 15000.

    • Прокси-серверді пайдаланбау

      Бұл опция қосылса, құрылғыны басқару серверіне қосу үшін тікелей қосылым қолданылады.

    • Прокси-серверді пайдалану

      Бұл параметр қосылса, прокси сервер параметрлерін көрсетіңіз:

      • Прокси-сервердің мекенжайы
      • Прокси-сервердің порты

      Егер сіздің прокси серверіңіз аутентификацияны қажет етсе, Прокси-сервердегі аутентификация параметрін қосыңыз және прокси серверге қосылым орнатылған тіркелгінің Пайдаланушы аты мен Құпиясөз көрсетіңіз. Прокси-сервердегі түпнұсқалық растама үшін ғана талап етілетін ең аз құқықтарға ие есептік жазба деректерін беру ұсынылады.

    • Microsoft Windows желілік экранында Желілік агенттің порттарын ашу

      Параметр қосылса, Желілік агент пайдаланатын порттар Microsoft Windows брандмауэрінің ерекшеліктер тізіміне қосылады.

      Әдепкі бойынша, параметр қосулы.

      Бұл опция Windows іске қосылған құрылғыларға арналған желілік агенттің орнату пакеттері үшін ғана қолжетімді.

  • Кеңейтілген бөлімі

    Бұл бөлімде қосылым шлюзін пайдалану жолын конфигурациялауға болады.

    Параметрлердің Қосылым шлюзі тобында құрылғы мен басқару сервері арасындағы қосылым әдісін конфигурациялауға болады:

    • Желілік агентті DMZ режимінде қосылым шлюзі ретінде пайдалану

      Бұл опция қосулы болса, басқару серверін қосу, онымен байланыс орнату және деректерді тасымалдау кезінде желілік агенттегі деректерді қорғау үшін демилитаризацияланған аймақта (DMZ) желілік агент қосылым шлюзі ретінде қолданылады.

    • Басқару серверіне қосылу шлюзі арқылы қосылу

      Бұл опция қосулы болса, басқару серверінің бірнеше қосылымын азайту үшін қосылым шлюзін пайдалану арқылы басқару серверінің қосылымы орнатылады. Бұл жағдайда қосылым шлюзі ретінде қолданылатын құрылғының мекенжайын Қосылым шлюзінің мекенжайы өрісіне енгізіңіз.

    Желіде виртуалды машиналар болса, параметрлердің Виртуалды машина тобында Virtual Desktop Infrastructure (VDI) қосылымын конфигурациялауға болады:

    • VDI үшін динамикалық режимді қосу

      Параметр қосулы болса, виртуалды машинада орнатылған Желілік агент үшін Virtual Desktop Infrastructure (VDI) үшін динамикалық режим қосылады.

      Әдепкі бойынша, параметр өшірулі.

    • VM параметрлерін оңтайландыру

      Егер параметр қосулы болса, Желілік агенттің параметрлерінде келесі функциялар өшіріледі:

      • Орнатылған бағдарламалық жасақтама туралы ақпарат алу
      • Аппараттық жасақтама туралы ақпарат алу
      • Осалдықтардың болуы туралы ақпарат алу
      • Қажетті жаңартулар туралы ақпарат алу

      Әдепкі бойынша, параметр өшірулі.

    Linux құрылғыларына желілік агентті орнатқаннан кейін, пайдаланушыларға құрылғы иелері ретінде тіркелуге автоматты түрде нұсқау бергіңіз келсе, Желілік агентті орнатқаннан кейін пайдаланушыны тіркеу утилитасын іске қосуға рұқсат беру опциясын қосыңыз.

    Бұл опция қосылса, желілік агент орнатылғаннан кейін, пайдаланушыны құрылғы иесі ретінде тіркеу утилитасы іске қосылады. Әдепкі бойынша, параметр өшірулі.

  • Тегтер бөлімі

    Тегтер бөлімінде клиент құрылғыларына Желілік агентті орнатқаннан кейін, оларға қосуға болатын кілт сөздер (тегтер) тізімі көрсетіледі. Сіз тізімдегі тегтерді қоса аласыз және жоя аласыз, сондай-ақ атауын өзгерте аласыз.

    Тегтің жанында жалауша қойылған болса, онда тег, басқарылатын құрылғыларға Желілік агентті орнату кезінде автоматты түрде қосылады.

    Тегтің жанындағы жалауша алынып тасталса, онда тег, басқарылатын құрылғыларға Желілік агентті орнату кезінде автоматты түрде қосылмайды. Бұл тегті құрылғыларға қолмен қосуға болады.

    Тегті тізімнен алып тастаған кезде, тег қосылған барлық құрылғылардан автоматты түрде алынады.

    Автоматты тэг енгізу ережелері Linux және macOS жүйесімен жұмыс істейтін құрылғыларға арналған Желілік агенттің орнату пакеттеріне қолданылмайды.

• Автономды пакеттер қойындысы

  Бұл қойындыда келесі әрекеттерді орындауға болады:

  • Қолжетімді автономды орнату пакеттерінің тізімін көру.
  • Жариялау түймесін пайдаланып, Веб-серверде жеке орнату пакетін жариялау. Жарияланған жеке орнату пакетін, жеке орнату пакетіне сілтеме жіберген пайдаланушыларға жүктеп алуға болады.
  • Жариялауды болдырмау түймесін басу арқылы Веб-серверде жеке орнату пакетін жариялаудан бас тарту. Жарияланбаған жеке орнату пакетін тек сізге және басқа әкімшілерге жүктеуге болады.
  • Жүктеп алу түймесін басу арқылы құрылғыға жеке орнату пакетін жүктеп алу.
  • Электрондық пошта арқылы жіберу түймесін басу арқылы офлайн жеке пакетіне сілтемесі бар электрондық поштаны жіберу.
  • Жою түймесін басып, жеке орнату пакетін жою.
• Тексерістер журналы қойындысы

  Бұл қойындыда орнату пакетінің тексерістер журналын қарап шығуға болады. Сіз тексерулерді салыстыра аласыз, тексерулерді қарап шыға аласыз, тексерулерді файлға сақтай аласыз, тексерулердің сипаттамасын қоса аласыз және өзгерте аласыз.

Басына оралу