Informacje o punktach dystrybucji

Urządzenie z zainstalowanym Agentem sieciowym mogą być używane jako punkt dystrybucji. W tym trybie Agent sieciowy może wykonywać następujące funkcje:

• Rozsyłać uaktualnienia (mogą być one pobierane z Serwera administracyjnego lub z serwerów Kaspersky). W drugim przypadku należy utworzyć zadanie Pobierz uaktualnienia do repozytoriów punktów dystrybucji dla urządzenia pełniącego rolę punktu dystrybucji.
• Instalować oprogramowanie (włączając w to wstępną instalację Agentów sieciowych) na pozostałych urządzeniach.
• Przeszukiwać sieć w celu odnalezienia nowych urządzeń i zaktualizowania informacji o tych istniejących. Punkt dystrybucji może stosować te same metody wykrywania urządzeń co Serwer administracyjny.

Instalacja punktów dystrybucji w sieci organizacji realizuje następujące cele:

• Zmniejsza obciążenie na Serwerze administracyjnym, jeśli działa jako źródło uaktualnień.
• Optymalizuje ruch internetowy, ponieważ, w tym przypadku, każde urządzenie w sieci klienckiej MSP nie musi uzyskać dostępu do serwerów Kaspersky lub Serwera administracyjnego w celu pobrania uaktualnień.
• Zapewnia Serwerowi administracyjnemu dostęp do urządzeń poza NAT (względem Serwera administracyjnego) sieci klienckiej MSP, co umożliwia Serwerowi administracyjnemu wykonanie następujących działań:
  • Wysyłanie powiadomień do urządzeń przez UDP w sieci IPv4 lub IPv6
  • Przeszukiwanie sieci IPv4 lub IPv6
  • Przeprowadzanie wstępnej konfiguracji
  • Pełnienie funkcji serwera push

Punkt dystrybucji jest przydzielony do grupy administracyjnej. W tym przypadku zakres działania punktu dystrybucji obejmuje wszystkie urządzenia w grupie administracyjnej i jej podgrupach. Jednakże urządzenie pełniące funkcję punktu dystrybucji nie musi znajdować się w grupie administracyjnej, do której zostało przydzielone.

Możesz sprawić, że punkt dystrybucji będzie działał jako brama połączenia. W tym przypadku urządzenia objęte zakresem działania tego punktu dystrybucji będą łączyły się z Serwerem administracyjnym poprzez bramę, a nie bezpośrednio. Możesz użyć tego trybu w scenariuszach, które nie zezwalają na nawiązywanie bezpośredniego połączenia między urządzeniami a Agentem sieciowym i Serwerem administracyjnym.

Urządzenia pełniące rolę punktów dystrybucji muszą być chronione, włączając w to ochronę fizyczną, przed wszelkim nieautoryzowanym dostępem.