|
Информация из статьи применима к продукту Kaspersky Administration Kit 6.0 MP1
Агент обновления это компьютер логической сети Сервера администрирования, предназначенный для хранения и распространения обновлений баз и инсталляционных пакетов - промежуточный центр хранения баз и пакетов. Агент обновления назначается для группы администрирования и распространяет базы и инсталляционные пакеты на все клиентские компьютеры этой группы. Компьютер, который назначается Агентом обновления для определенной группы, может находиться в любой группе администрирования, не обязательно в этой же.

Распространение данных на клиентские компьютеры группы выполняется только при наличии на этих компьютерах установленного Сетевого агента!
Агенты обновления получают
- базы известных угроз - по мере их появления на Сервере администрирования (автоматически). Копируются только те базы, которые необходимы именно в этой группе.
- инсталляционные пакеты - после запуска задачи удаленной форсированной установки этого пакета. Агент обновления получает пакет только при условии, что задача назначена хотя бы для одного компьютера его группы.
Хранятся полученные с Сервера данные в каталоге установки Сетевого агента (подкаталог $FTClTmp).
Изменять местоположение каталога, содержащего обновления и инсталляционные пакеты, и ограничивать его размер нельзя.
На клиентские компьютеры базы распространяются в результате выполнения задачи обновления баз, в настройках которой в качестве ресурса обновления указан "Сервер администрирования".
Способ распространения инсталляционных пакетов зависит от значения параметра Использовать многоадресную IP-рассылку свойств Агента обновления.
Если клиентский компьютер не обнаружит в хранилище Агента обновления новых баз или инсталляционного пакета, он обратится за необходимыми данными непосредственно в хранилище Сервера администрирования.
Формирование списка Агентов обновления производится на закладке свойств группы администрирования Агенты обновления. Добавив Агента можно отредактировать его параметры связи с остальными клиентскими компьютерами группы:

- выбрать номера портов, по которым будет происходить соединение клиентских компьютеров с Агентом обновления. По умолчанию, порт 14000 и 13000 (для защищенного соединения).
Если в качестве Агента обновления назначается компьютер-Сервер администрирования, то по умолчанию для взаимодействия Агента обновления с Клиентами будут предложены, соответственно, порты 14001 и 13001.
- включить использование многоадресной IP-рассылки для автоматического распространения инсталляционных пакетов и баз на клиентские компьютеры в пределах группы. Для этого установите флаг Использовать многоадресную IP-рассылку и заполните ее параметры (IP-адрес рассылки и номер IP-MULTICAST-порта). По умолчанию выключено.
При использовании многоадресной рассылки все компьютеры будут получать инсталляционный пакет - даже те, для которых его установка не предназначена. Если флаг Использовать многоадресную IP-рассылку снять, то перед началом установки приложения установленный Сетевой агент обратится за инсталляционным пакетом в хранилище Агента обновления.
Рассылка новых инсталляционных пакетов в пределах группы производится один раз. Если в момент рассылки клиентский компьютер был отключен от логической сети предприятия, то при запуске задачи установки Сетевой агент автоматически скачивает необходимый инсталляционный пакет с Агента обновления
|