Параметры инсталляционного пакета Агента администрирования

Развернуть все | Свернуть все

Чтобы настроить параметры инсталляционного пакета Агента администрирования:

1. Выполните одно из следующих действий:
   • В главном окне приложения перейдите в раздел Обнаружение устройств и развертывание → Развертывание и назначение → Инсталляционные пакеты.
   • В главном окне приложения перейдите в раздел Операции → Хранилища → Инсталляционные пакеты.

   Отобразится список инсталляционных пакетов доступных на Сервере администрирования.

2. Нажмите на название инсталляционного пакета Агента администрирования.

Откроется окно свойств инсталляционного пакета Агента администрирования.

Параметры инсталляционного пакета Агента администрирования сгруппированы на следующих вкладках:

• Вкладка Общие

  На этой вкладке отображается следующая информация об инсталляционном пакете:

  • название инсталляционного пакета;
  • имя и версию приложения, для которого сформирован инсталляционный пакет;
  • размер инсталляционного пакета;
  • дата создания инсталляционного пакета;
  • путь к папке размещения инсталляционного пакета.
• Вкладка Параметры

  На этой вкладке можно настроить параметры, необходимые для обеспечения работоспособности Агента администрирования сразу после его установки:

  • Раздел Параметры
    • Устанавливать в папку по умолчанию

      Если выбран этот вариант, Агент администрирования будет установлен в папку <Диск>:\Program Files\Kaspersky Lab\NetworkAgent. Если такой папки нет, она будет создана автоматически.

      По умолчанию выбран этот вариант.

    • Устанавливать в заданную папку

      Если выбран этот вариант, Агент администрирования будет установлен в папку, указанную в поле ввода.

    • Использовать пароль деинсталляции

      Если параметр включен, можно ввести пароль для удаления приложения (доступно только для Агента администрирования на устройствах под управлением операционных систем семейства Windows).

      По умолчанию параметр выключен.

    • Защитить службу Агента администрирования от неавторизованного удаления, остановки или изменения параметров работы

      Если этот параметр включен, после того, как Агент администрирования был установлен на управляемом устройстве, компонент не может быть удален или изменен без требуемых прав. Работа Агента администрирования не может быть остановлена. Этот параметр не влияет на контроллеры домена.

      Включите этот параметр, чтобы защитить Агент администрирования на рабочих станциях, управляемых с правами локального администратора.

      По умолчанию параметр выключен.

    • Автоматически устанавливать применимые обновления и патчи для компонентов со статусом "Не определено"

      Если этот параметр включен, все загруженные обновления и патчи для Сервера администрирования, Агента администрирования, Kaspersky Security Center Web Console и Сервера iOS MDM будут установлены автоматически.

      Если этот параметр выключен, то загруженные обновления и патчи будут установлены только после того, как вы измените их статус на Одобрено. Обновления и патчи со статусом Не определено не будут установлены.

      По умолчанию параметр включен.

  • Раздел Подключение.

    В этом разделе можно настроить параметры подключения Агента администрирования к Серверу администрирования. Для установления соединения можно использовать SSL-протокол или UDP-протокол. Для настройки соединения укажите следующие параметры:

    • Адрес Сервера администрирования

      Адрес устройства, на котором установлен Сервер администрирования.

    • Номер порта

      Номер порта, по которому будет выполняться подключение.

    • SSL-порт

      Номер порта, по которому будет выполняться подключение с использованием протокола SSL.

    • Использовать сертификат Сервера

      Если этот параметр включен, для аутентификации доступа Агента администрирования к Серверу администрирования будет использоваться файл сертификата, который можно указать, нажав на кнопку Выбрать файл сертификата.

      Если этот параметр выключен, файл сертификата будет получен с Сервера администрирования при первом подключении Агента администрирования по адресу, указанному в поле Адрес Сервера администрирования.

      Не рекомендуется выключать параметр, так как автоматическое получение сертификата Сервера администрирования Агентом администрирования при подключении к Серверу является небезопасным.

      По умолчанию параметр выключен.

    • Использовать SSL-соединение

      Если этот параметр включен, подключение к Серверу администрирования будет выполняться через защищенный порт с использованием SSL-протокола.

      По умолчанию параметр выключен. Чтобы ваше соединение оставалось безопасным, рекомендуется не выключать этот параметр.

    • Использовать UDP-порт

      Если этот параметр включен, подключение Агента администрирования к Серверу администрирования будет выполняться через UDP-порт. Это позволяет управлять клиентскими устройствами и получать информацию о них.

      UDP-порт должен быть открыт на управляемых устройствах, на которых установлен Агент администрирования. Поэтому рекомендуется не выключать этот параметр.

      По умолчанию параметр включен.

    • UDP-порт

      В поле можно указать номер порта подключения Сервера администрирования к Агенту администрирования по протоколу UDP.

      По умолчанию номер UDP-порта – 15000.

    • Не использовать прокси-сервер

      Если этот параметр включен, для подключения устройства к Серверу администрирования используется прямое соединение.

    • Использовать прокси-сервер

      Если этот параметр включен, укажите параметры прокси-сервера:

      • Адрес прокси-сервера
      • Порт прокси-сервера

      Если ваш прокси-сервер требует аутентификации, включите параметр Аутентификация на прокси-сервере и укажите Имя пользователя и Пароль учетной записи, под которой установлено соединение с прокси-сервером. Рекомендуется указывать данные учетной записи с минимальными правами, необходимыми только для аутентификации на прокси-сервере.

    • Открывать порты Агента администрирования в брандмауэре Microsoft Windows

      Если параметр включен, порты, используемые Агентом администрирования, будут добавлены в список исключений брандмауэра Microsoft Windows.

      По умолчанию параметр включен.

      Этот параметр доступен только для инсталляционных пакетов Агента администрирования, предназначенных для устройств с операционной системой Windows.

  • Раздел Дополнительно.

    В этом разделе можно настроить как использовать шлюз соединения.

    В группе параметров Шлюз соединения можно настроить способ подключения устройства к Серверу администрирования:

    • Использовать в качестве шлюза соединения в демилитаризованной зоне

      Если параметр включен, Агент администрирования выполняет роль шлюза соединения в демилитаризованной зоне (DMZ) для подключения к Серверу администрирования, связи с ним и сохранения данных в безопасности на Агенте администрирования во время передачи данных.

    • Подключаться к Серверу администрирования через шлюз соединения

      Если этот параметр включен, подключение к Серверу администрирования с помощью шлюза соединения уменьшает количество подключений к Серверу администрирования. В этом случае введите адрес устройства, которое будет выполнять роль шлюза соединения, в поле Адрес шлюза соединения.

    В группе параметров Виртуальная машина можно настроить подключение для Virtual Desktop Infrastructure (VDI), если в вашей сети есть виртуальные машины:

    • Включить динамический режим для VDI

      Если параметр включен, для Агента администрирования, установленного на виртуальной машине, будет включен динамический режим для Virtual Desktop Infrastructure (VDI).

      По умолчанию параметр выключен.

    • Оптимизировать параметры для виртуальной машины

      Если параметр включен, в параметрах Агента администрирования выключены следующие функции:

      • получение информации об установленном программном обеспечении;
      • получение информации об аппаратном обеспечении;
      • получение информации о наличии уязвимостей;
      • получение информации о необходимых обновлениях.

      По умолчанию параметр выключен.

    Если вы хотите автоматически предлагать пользователям регистрироваться в качестве владельцев устройств после установки Агента администрирования на устройствах под управлением Linux, включите параметр Разрешить запуск утилиты регистрации пользователя после установки Агента администрирования.

    Если этот параметр включен, после установки Агента администрирования будет запущена утилита регистрации пользователя в качестве владельца устройства. По умолчанию параметр выключен.

  • Раздел Теги

    В разделе Теги отображается список ключевых слов (тегов), которые можно добавлять клиентским устройствам после установки на них Агента администрирования. Вы можете добавлять и удалять теги из списка, а также переименовывать теги.

    Если рядом с тегом установлен флажок, тег будет автоматически добавлен управляемым устройствам при установке на них Агента администрирования.

    Если флажок рядом с тегом снят, тег не будет автоматически добавлен управляемым устройствам при установке на них Агента администрирования. Этот тег можно добавить устройствам вручную.

    При удалении тега из списка тег автоматически снимается со всех устройств, которым он добавлен.

    Правила автоматического назначения тегов не применяются к инсталляционным пакетам Агента администрирования, предназначенным для устройств под управлением Linux и macOS.

• Вкладка Автономные пакеты

  На этой вкладке можно выполнить следующие действия:

  • Просмотреть список автономных инсталляционных пакетов.
  • Опубликовать автономный инсталляционный пакет на Веб-сервере, с помощью кнопки Опубликовать. Опубликованный автономный инсталляционный пакет доступен для загрузки пользователям, которым вы отправили ссылку на автономный инсталляционный пакет.
  • Отменить публикацию автономного инсталляционного пакета на Веб-сервере, нажав на кнопку Отменить публикацию. Неопубликованный автономный инсталляционный пакет доступен для загрузки только вам и другим администраторам.
  • Загрузить автономный инсталляционный пакет на свое устройство, нажав на кнопку Загрузить.
  • Отправить электронное письмо со ссылкой на автономный инсталляционный пакет, нажав на кнопку Отправить по электронной почте.
  • Удалить автономный инсталляционный пакет, нажав на кнопку Удалить.
• Вкладка История ревизий

  На этой вкладке можно просмотреть историю ревизий инсталляционного пакета. Вы можете сравнивать ревизии, просматривать ревизии, сохранять ревизии в файл, добавлять и изменять описания ревизий.