Informacje o punktach dystrybucji

19 marca 2024

ID 155206

Urządzenie z zainstalowanym Agentem sieciowym mogą być używane jako punkt dystrybucji. W tym trybie Agent sieciowy może wykonywać następujące funkcje:

  • Rozsyłać uaktualnienia (mogą być one pobierane z Serwera administracyjnego lub z serwerów Kaspersky). W drugim przypadku należy utworzyć zadanie Pobierz uaktualnienia do repozytoriów punktów dystrybucji dla urządzenia pełniącego rolę punktu dystrybucji.
  • Instalować oprogramowanie (włączając w to wstępną instalację Agentów sieciowych) na pozostałych urządzeniach.
  • Przeszukiwać sieć w celu odnalezienia nowych urządzeń i zaktualizowania informacji o tych istniejących. Punkt dystrybucji może stosować te same metody wykrywania urządzeń co Serwer administracyjny.

Instalacja punktów dystrybucji w sieci organizacji realizuje następujące cele:

  • Zmniejsza obciążenie na Serwerze administracyjnym, jeśli działa jako źródło uaktualnień.
  • Optymalizuje ruch internetowy, ponieważ, w tym przypadku, każde urządzenie w sieci klienckiej MSP nie musi uzyskać dostępu do serwerów Kaspersky lub Serwera administracyjnego w celu pobrania uaktualnień.
  • Zapewnia Serwerowi administracyjnemu dostęp do urządzeń poza NAT (względem Serwera administracyjnego) sieci klienckiej MSP, co umożliwia Serwerowi administracyjnemu wykonanie następujących działań:
    • Wysyłanie powiadomień do urządzeń przez UDP w sieci IPv4 lub IPv6
    • Przeszukiwanie sieci IPv4 lub IPv6
    • Przeprowadzanie wstępnej konfiguracji
    • Pełnienie funkcji serwera push

Punkt dystrybucji jest przydzielony do grupy administracyjnej. W tym przypadku zakres działania punktu dystrybucji obejmuje wszystkie urządzenia w grupie administracyjnej i jej podgrupach. Jednakże urządzenie pełniące funkcję punktu dystrybucji nie musi znajdować się w grupie administracyjnej, do której zostało przydzielone.

Możesz sprawić, że punkt dystrybucji będzie działał jako brama połączenia. W tym przypadku urządzenia objęte zakresem działania tego punktu dystrybucji będą łączyły się z Serwerem administracyjnym poprzez bramę, a nie bezpośrednio. Możesz użyć tego trybu w scenariuszach, które nie zezwalają na nawiązywanie bezpośredniego połączenia między urządzeniami a Agentem sieciowym i Serwerem administracyjnym.

Urządzenia pełniące rolę punktów dystrybucji muszą być chronione, włączając w to ochronę fizyczną, przed wszelkim nieautoryzowanym dostępem.

Zobacz również:

Dostęp do internetu: Agent sieciowy jako brama połączenia w strefie zdemilitaryzowanej

Standardowa konfiguracja: Małe zdalne biura

Dostosowanie punktów dystrybucji i bram połączenia

Brama połączenia

Czy ten artykuł był pomocny?
Co możemy zrobić lepiej?
Dziękujemy za opinię! Dzięki niej możemy stawać się lepsi.
Dziękujemy za opinię! Dzięki niej możemy stawać się lepsi.