手动分配分发点

扩展所有 | 折叠所有

Kaspersky Security Center 云控制台允许您手动指定设备做为分发点。我们建议您计算数字并配置您网络所需的分发点。

运行 MacOS 的分发点设备无法从 Kaspersky 更新服务器下载更新。

如果一个或多个运行 macOS 的设备在“将更新下载至分发点存储库”任务范围内，则该任务将以“失败”状态完成，即使该任务在所有 Windows 设备上均已成功完成。

作为分发点的设备必须被保护，包括物理保护，以防范非授权的访问。

要手动指派设备做为分发点：

1. 在主菜单，单击所需的管理服务器名称旁边的“设置”图标 ()。

   管理服务器属性窗口将打开。

2. 在“常规”选项卡上，选择“分发点”区域。
3. 单击“分配”按钮。
4. 选择您要制作分发点的设备。

   选择设备时，请牢记分发点的操作功能以及设备做为分发点的需求。

5. 选择您要包含在所选分发点范围的管理组。
6. 单击“添加”按钮。

   您添加的分发点将显示在“分发点”区域的分发点列表中。

7. 在列表中选择新添加的分发点以打开其属性窗口。
8. 在属性窗口中配置分发点：
   • “常规”区域中包含用于设定分发点与客户端设备进行交互的设置：
     • SSL 端口

       客户端设备与分发点之间，使用 SSL 进行安全连接的 SSL 端口号。

       默认情况下使用端口 13000。

     • 使用多点传送

       如果启用此选项，将使用 IP 多点传送自动向组内的客户端设备上分发安装包。

       IP 多点传送减少了将应用程序从安装包安装到一组客户端设备所需的时间，但是增加了在将应用程序安装到单个客户端设备时的安装时间。

     • IP 多点传送地址

       用于多点传送的 IP 地址。您可以定义范围是 224.0.0.0 – 239.255.255.255 的 IP 地址

       默认情况下，Kaspersky Security Center 云控制台自动分配一个在给定范围内的唯一 IP 组播地址。

     • IP 多点传送端口号

       IP 多点传送的端口号。

       默认情况下，端口号指定为 15001。如果运行管理服务器的设备指定为分发点，端口 13001 默认用于 SSL 连接。

     • 部署更新

       更新被从以下来源分发到受管理设备：

       • 此分发点（如果启用此选项）。
       • 其他分发点、管理服务器或 Kaspersky 更新服务器（如果禁用此选项）。

       如果您使用分发点来部署更新，则可以节省流量，因为您减少了下载次数。此外，您可以减轻管理服务器上的负载并在分发点之间重新定位负载。你可以计算分发点的数量以便网络优化流量和负载。

       如果禁用此选项，管理服务器上的更新下载和加载次数可能会增加。默认情况下已启用该选项。

     • 部署安装包

       安装包被从以下来源分发到受管理设备：

       • 此分发点（如果启用此选项）。
       • 其他分发点、管理服务器或 Kaspersky 更新服务器（如果禁用此选项）。

       如果使用分发点部署安装包，您可以节省流量，因为减少了下载次数。此外，您可以减轻管理服务器上的负载并在分发点之间重新定位负载。你可以计算分发点的数量以便网络优化流量和负载。

       如果禁用此选项，管理服务器上的安装包下载和加载次数可能会增加。默认情况下已启用该选项。

     • 运行推送服务器

       在 Kaspersky Security Center 云控制台中，分发点可以充当由网络代理管理的基于 Windows 和 Linux 的设备的推送服务器。推送服务器与启用该推送服务器的分发点具有相同的受管理设备范围。如果为同一个管理组分配了多个分发点，则可以在每个分发点上都启用推送服务器。在这种情况下，管理服务器会平衡分发点之间的负载。

     • 推送服务器端口

       推送服务器的端口号。您可以指定任何未占用的端口号。

   • 在“范围”区域，指定分发点发布更新的范围（管理组和/或网络定位）。

     仅运行 Windows 操作系统的设备可以定义网络位置。网络位置无法定义在运行其他操作系统的设备上。

   • 在“KSN 代理”区域，您可以配置应用程序使用分发点从受管理设备转发 KSN 请求：

     在分发点端启用 KSN 代理

     KSN 代理服务运行在用作分发点的设备上。使用该功能重新分发和优化网络流量。

     运行 Linux 或 macOS 的分发点设备不支持此功能。

     分发点发送列在卡巴斯基安全网络声明中的 KSN 统计信息到 Kaspersky。默认下，KSN 声明位于 %ProgramFiles%\Kaspersky Lab\Kaspersky Security Center\ksneula。

     默认情况下已禁用该选项。启用该选项仅在我同意使用卡巴斯基安全网络选项在管理服务器属性窗口中被启用时起作用。

     您可以分配活动被动集群节点到分发点并在该节点上启用 KSN 代理服务器。

   • 按分发点配置 Windows 域、域控制器和 IP 范围的轮询：
     • Windows 域轮询

       您可以启用 Windows 域设备发现并为发现设置计划。

     • 域控制器轮询

       您可以启用活动目录域网络轮询并为轮询设置计划。

       如果使用 Windows 分发点，则可以选择以下选项之一：

       • 轮询当前活动目录域。
       • 轮询活动目录域森林。
       • 仅轮询所选活动目录域。如果您选择该选项，添加一个或更多活动目录域到列表。

       如果您使用安装了网络代理版本 15 的 Linux 分发点，则只能轮询为其指定地址和用户凭据的 Active Directory 域。当前 Active Directory 域和 Active Directory 域林的轮询不可用。

       您可以对域控制器启用设备发现。

       如果选择启用域控制器轮询选项，则可以选择要轮询的域控制器并为其指定轮询计划。

       如果使用 Linux 分发点，请在轮询指定域部分中单击添加 ，然后指定域控制器的地址和用户凭据。

       如果使用 Windows 分发点，则可以选择以下选项之一：

       • 轮询当前域
       • 轮询整个域森林
       • 轮询指定域
     • IP 范围轮询

       您可以针对 IPv4 范围和 IPv6 网络启用设备发现。

       如果启用“启用范围轮询”选项，则可以添加扫描范围并为其设置计划。您可以添加 IP 范围到已扫描范围列表。

       如果启用“使用 Zeroconf 轮询 IPv6 网络”选项，分发点将使用零配置网络（也称为 Zeroconf）自动轮询 IPv6 网络。在这种情况下，指定的 IP 范围将被忽略，因为分发点会轮询整个网络。如果分发点运行 Linux，则使用 Zeroconf 轮询 IPv6 网络选项可用。要使用 Zeroconf IPv6 轮询，您必须在分发点上安装 avahi-browse 实用程序。

   • 在高级区域，指定分发点必须使用以存储发布数据的文件夹：
     • 使用默认文件夹

       如果您选择此选项，应用程序使用分发点上的网络代理安装文件夹。

     • 使用指定文件夹

       如果您选择该选项，则可以在下面的字段中指定该文件夹的路径。它可以是分发点上的本地文件夹，也可以是企业网络中任何设备上的目录。

       分发点上用于运行网络代理的用户账户必须具有对指定文件夹的访问权限以进行读写操作。

9. 单击“确定”按钮。

所选设备作为分发点运行。