Настройка профилей соединения для автономных пользователей

При работе автономных пользователей, использующих ноутбуки (далее также "устройства") может понадобиться изменить способ подключения к Серверу администрирования или переключиться между Серверами администрирования в зависимости от текущего положения устройства в сети.

Использование различных адресов одного и того же Сервера администрирования

Описанное ниже применимо только для Kaspersky Security Center 10 Service Pack 1 и выше.

Устройства с установленным Агентом администрирования могут в разные периоды времени подключаться к Серверу администрирования как из внутренней сети организации, так и из интернета. В этой ситуации может потребоваться, чтобы Агент администрирования использовал различные адреса для подключения к Серверу администрирования: внешний адрес Сервера при подключении из интернета и внутренний адрес Сервера при подключении из внутренней сети.

Для этого в свойствах политики Агента администрирования (раздел Сеть, вложенный раздел Подключение) нужно добавить профиль подключения к Серверу администрирования из интернета. В окне создания профиля необходимо снять флажок Использовать только для получения обновлений и установить флажок Синхронизировать параметры подключения с параметрами Сервера, указанными в этом профиле. Если для доступа к Серверу администрирования используется шлюз соединений (например, в конфигурации Kaspersky Security Center вида Доступ из интернета: Агент администрирования в качестве шлюза соединений в демилитаризованной зоне), в профиле подключения следует указать адрес шлюза соединений в соответствующем поле.

Переключение между Серверами администрирования в зависимости от текущей сети

Описанное ниже применимо для Kaspersky Security Center 10 Service Pack 2 Maintenance Release 1 и выше.

Если в организации несколько офисов с различными Серверами администрирования и между ними перемещается часть устройств с установленным Агентом администрирования, то необходимо, чтобы Агент администрирования подключался к Серверу администрирования локальной сети того офиса, в котором находится устройство.

В этом случае в свойствах политики Агента администрирования следует создать профиль подключения к Серверу администрирования для каждого из офисов, за исключением домашнего офиса, в котором расположен исходный домашний Сервер администрирования. В профилях подключения следует указать адреса соответствующих Серверов администрирования и установить либо снять флажок Использовать только для получения обновлений:

Далее необходимо настроить условия переключения на созданные профили: не менее одного условия для каждого из офисов, исключая "домашний офис". Смысл каждого такого условия заключается в обнаружении в сетевом окружении деталей, присущих одному из офисов. Если условие становится истинным, происходит активация соответствующего профиля. Если ни одно из условий не является истинным, Агент администрирования переключается на домашний Сервер администрирования.

См. также

Предоставление доступа к Серверу администрирования из интернета

Доступ из интернета: Агент администрирования в качестве шлюза соединений в демилитаризованной зоне

В начало