Ręczne przypisywanie punktów dystrybucji
17 kwietnia 2023
ID 181511
Rozwiń wszystko | Zwiń wszystko
Kaspersky Security Center umożliwia ręczne wskazanie urządzeń do pełnienia roli punktów dystrybucji.
Zalecane jest automatyczne przypisywanie punktów dystrybucji. W tym przypadku, Kaspersky Security Center sam wybierze urządzenia, które mają być punktami dystrybucji. Jednakże, jeśli z jakiegoś powodu musisz zrezygnować z automatycznego przypisywania punktów dystrybucji (na przykład, jeśli chcesz korzystać ze specjalnie wybranych serwerów), możesz ręcznie przypisać punkty dystrybucji po obliczeniu ich liczby i konfiguracji.
Urządzenia pełniące rolę punktów dystrybucji muszą być chronione, włączając w to ochronę fizyczną, przed wszelkim nieautoryzowanym dostępem.
W celu ręcznego wskazania urządzenia jako punktu dystrybucji:
- W menu aplikacji kliknij ikonę ustawienia () obok nazwy żądanego Serwera administracyjnego.
Zostanie otwarte okno właściwości Serwera administracyjnego.
- Na zakładce Ogólne wybierz sekcję Punkty dystrybucji.
- Wybierz opcję Ręcznie przypisz punkty dystrybucji.
- Kliknij przycisk Przypisz.
- Wybierz urządzenie, które ma być punktem dystrybucji.
Podczas wybierania urządzenia pamiętaj o zasadach działania punktów dystrybucji i wymaganiach ustawionych dla urządzenia pełniącego rolę punktu dystrybucji.
- Wybierz grupę administracyjną, którą chcesz uwzględnić w obszarze wybranego punktu dystrybucji.
- Kliknij przycisk OK.
Dodany punkt dystrybucji będzie wyświetlany na liście punktów dystrybucji, w sekcji Punkty dystrybucji.
- Na liście kliknij nowo dodany punkt dystrybucji, aby otworzyć jego okno właściwości.
- Skonfiguruj punkt dystrybucji w oknie właściwości:
- Sekcja Ogólne zawiera ustawienie interakcji pomiędzy punktem dystrybucji a urządzeniami klienckimi:
- W sekcji Zakres określ obszar, w jakim punkt dystrybucji będzie rozsyłał uaktualnienia (grupy administracyjne i/lub lokalizacja sieciowa).
Tylko urządzenia działające pod kontrolą systemu operacyjnego Windows mogą determinować swoją lokalizację sieciową. Lokalizacja sieciowa nie może zostać określona dla urządzeń z zainstalowanymi innymi systemami operacyjnymi.
- Jeżeli punkt dystrybucji działa na komputerze innym niż Serwer administracyjny, w sekcji Źródło aktualizacji możesz wybrać źródło aktualizacji dla punktu dystrybucji:
- W podsekcji Ustawienia połączenia z Internetem możesz określić ustawienia dostępu do Internetu:
- W sekcji KSN Proxy możesz skonfigurować aplikację, aby używała punktu dystrybucji do przesyłania żądań KSN z zarządzanych urządzeń:
- Jeżeli punkt dystrybucji działa na komputerze innym niż Serwer administracyjny, w sekcji Brama połączenia możesz skonfigurować punkt dystrybucji tak, aby działał jako brama dla połączenia między instancjami Agenta sieciowego a Serwerem administracyjnym:
- Brama połączenia
- Nawiąż połączenie z bramą z poziomu Serwera administracyjnego (jeśli brama znajduje się w DMZ)
- Otwórz port lokalny dla Kaspersky Security Center 13.2 Web Console
- Otwórz port dla urządzeń mobilnych (tylko uwierzytelnianie SSL Serwera administracyjnego)
- Otwórz port dla urządzeń mobilnych (wzajemne uwierzytelnianie SSL)
- Skonfiguruj przeszukiwanie domen Windows, Active Directory i zakresów IP przez punkt dystrybucji:
- W sekcji Zaawansowane określ folder, którego punkt dystrybucji musi używać do przechowywania rozsyłanych danych:
- Kliknij przycisk OK.
Wybrane urządzenia będą pełnić rolę punktów dystrybucji.