Создание задачи Загрузка обновлений в хранилище Сервера администрирования

Развернуть всё | Свернуть всё

Задача Загрузка обновлений в хранилище Сервера администрирования позволяет загружать обновления баз и модулей приложения безопасности "Лаборатории Касперского" с серверов обновлений "Лаборатории Касперского" в хранилище Сервера администрирования.

Мастер первоначальной настройки Kaspersky Security Center автоматически создает задачу Сервера администрирования Загрузка обновлений в хранилище Сервера администрирования. В списке задач может быть только одна задача Загрузка обновлений в хранилище Сервера администрирования. Вы можете создать эту задачу повторно, если она будет удалена из списка задач Сервера администрирования.

После завершения задачи Загрузка обновлений в хранилище Сервера администрирования и загрузки обновлений их можно распространять на управляемые устройства.

Перед распространением обновлений на управляемые устройства вы можете выполнить задачу Проверка обновлений. Это позволяет убедиться, что Сервер администрирования правильно установит загруженные обновления и уровень безопасности не снизится из-за обновлений. Чтобы проверить обновления перед распространением, настройте параметр Выполнить проверку обновлений в свойствах задачи Загрузка обновлений в хранилище Сервера администрирования.

Чтобы создать задачу Загрузка обновлений в хранилище Сервера администрирования:

1. В главном окне приложения перейдите в раздел Управление активами → Задачи.
2. Нажмите на кнопку Добавить.

   Запустится мастер создания задачи. Следуйте далее указаниям мастера.

3. Для приложения Kaspersky Security Center выберите тип задачи Загрузка обновлений в хранилище Сервера администрирования.
4. Укажите название задачи, которую вы создаете. Имя задачи не может превышать 100 символов и не может содержать специальные символы ("*<>?\:|).

   

   Создание задачи Загрузка обновлений в хранилище Сервера администрирования

5. На странице Завершение создания задачи, можно включить параметр Открыть окно свойств задачи после ее создания, чтобы открыть окно свойств задачи и изменить параметры задачи по умолчанию. Также можно настроить параметры задачи позже в любое время.

   

   Завершение создания задачи

6. Нажмите на кнопку Готово.

   Задача будет создана и отобразится в списке задач.

7. Чтобы открыть окно свойств задачи, нажмите на имя созданной задачи.
8. В окне свойств задачи на вкладке Параметры приложения укажите следующие параметры:
   • Источники обновлений

     В качестве источника обновлений можно использовать:

     • Серверы обновлений "Лаборатории Касперского" (выбрано по умолчанию).
     • Главный Сервер администрирования

       Этот ресурс применяется к задачам, созданным для подчиненного или виртуального Сервера администрирования.

     • Локальная или сетевая папка

       Локальная или сетевая папка, которая содержит последние обновления. Сетевая папка может быть FTP-сервером, HTTP-сервером или общим ресурсом SMB.

       При выборе локальной папки требуется указать папку на устройстве с установленным Сервером администрирования. Путь к папке зависит от операционной системы устройства. Поскольку локальная папка расположена на Сервере администрирования с операционной системой Linux, вам нужно указать POSIX-путь, например, /path/to/dir.

       При выборе сетевой папки SMB в качестве источника обновлений смонтируйте папку на устройстве, где установлен Сервер администрирования, прежде чем выбирать эту папку. Затем укажите путь к смонтированной папке, используя путь к ее локальной файловой системе. Доступ к папке осуществляется с использованием SMB-протокола.

       Локальная или сетевая папка, а также FTP- или HTTP-сервер, используемый в качестве источника обновлений, должны содержать структуру папок, соответствующую структуре папок на серверах обновлений "Лаборатории Касперского". Вы можете получить эту структуру с помощью утилиты Kaspersky Update Utility.

     В задачах Загружать обновления в хранилище Сервера администрирования и Загружать обновления в хранилища точек распространения аутентификация пользователя не работает, если в качестве источника обновлений выбрана защищенная паролем локальная или сетевая папка. Чтобы решить эту проблему, сначала смонтируйте защищенную паролем папку, а затем укажите необходимые учетные данные, например, средствами операционной системы. После этого вы можете выбрать эту папку в качестве источника обновлений в задаче загрузки обновлений. Kaspersky Security Center Linux не потребует от вас ввода учетных данных.

   • Папка для хранения обновлений

     Путь к указанной папке для хранения сохраненных обновлений. Вы можете скопировать указанный путь к папке в буфер обмена. Вы не можете изменить путь к указанной папке для групповой задачи.

   • Принудительно обновить подчиненные Серверы

     Если параметр включен, Сервер администрирования будет запускать задачи получения обновлений на подчиненных Серверах администрирования сразу после получения обновлений. Задачи обновления запускаются с использованием источника обновления, который настроен в свойствах задачи на подчиненных Серверах администрирования.

     Если этот параметр выключен, задачи обновления на подчиненных Серверах администрирования начинаются в соответствии с расписанием.

     По умолчанию параметр выключен.

   • Копировать полученные обновления в дополнительные папки

     Если флажок установлен, после получения обновлений Сервер администрирования будет копировать обновления в указанные папки. Используйте этот параметр, если хотите управлять вручную обновлениями на вашем устройстве.

     Например, вы можете использовать этот параметр в следующей ситуации: сеть организации содержит несколько независимых подсетей и устройства из каждой подсети не имеют доступ к другой подсети. При этом устройства во всех подсетях имеют доступ к общей сетевой папке. В этом случае для Сервера администрирования в одной из подсетей укажите загрузку обновлений с серверов обновлений "Лаборатории Касперского", включите этот параметр и укажите эту сетевую папку. В задаче загрузка обновлений в хранилище для Сервера администрирования укажите эту же сетевую папку в качестве источника обновлений.

     Если вы выберете копирование загруженных обновлений в локальную папку, необходимо указать на устройстве папку, которая содержит установленный Сервер администрирования. Путь к папке зависит от операционной системы устройства. Поскольку локальная папка расположена на Сервере администрирования с операционной системой Linux, вам нужно указать POSIX-путь, например, /path/to/dir.

     При выборе сетевой папки, расположенной на Сервере администрирования с операционной системой Linux, нужно заранее обеспечить доступ к сетевой папке с устройства, на котором установлен Сервер администрирования, смонтировав папку. Доступ к папке осуществляется с использованием SMB-протокола.

     По умолчанию параметр выключен.

   • Загрузить файлы различий

     Этот параметр включает функцию загрузки файлов различий.

     По умолчанию параметр выключен.

   • Загружать обновления, используя старую схему

     Начиная с версии 14, Kaspersky Security Center загружает обновления баз и модулей приложений по новой схеме. Чтобы приложение могло загружать обновления с помощью новой схемы, источник обновлений должен содержать файлы обновлений с метаданными, совместимыми с новой схемой. Если источник обновлений содержит файлы обновлений с метаданными, совместимыми только со старой схемой, включите параметр Загружать обновления, используя старую схему. Иначе задача загрузки обновлений завершится ошибкой.

     Например, этот параметр необходимо включить, если в качестве источника обновлений указана локальная или сетевая папка и файлы обновлений в этой папке были загружены одной из следующих приложений:

     • Kaspersky Update Utility

       Эта утилита загружает обновления по старой схеме.

     • Kaspersky Security Center 13 Linux

       Например, один Сервер администрирования не имеет подключения к интернету. В этом случае можно загружать обновления с помощью второго Сервера администрирования, подключенного к интернету, а затем помещать обновления в локальную или сетевую папку, чтобы использовать ее в качестве источника обновлений для первого Сервера. Если второй Сервер администрирования имеет номер версии 13, включите параметр Загружать обновления, используя старую схему в задаче для первого Сервера администрирования.

     По умолчанию параметр выключен.

   • Выполнить проверку обновлений

     Если флажок установлен, Сервер администрирования копирует обновления из источника, сохраняет их во временном хранилище и запускает задачу Проверка обновлений, указанную в поле Задача проверки обновлений. В случае успешного выполнения этой задачи обновления копируются из временного хранилища в папку общего доступа Сервера администрирования и распространяются на устройства, для которых Сервер администрирования является источником обновлений (запускаются задачи с типом расписания При загрузке обновлений в хранилище). Задача загрузки обновлений в хранилище считается завершенной только после завершения задачи Проверка обновлений.

     По умолчанию параметр выключен.

   • Скачать файл запроса на обновление автоматически

     Если вы хотите, чтобы утилита Kaspersky Update Utility скачивала только необходимые обновления с подходящей конфигурацией, включите этот параметр и укажите путь, где Kaspersky Security Center Linux создаст файл запроса на обновление с информацией о скачанных обновлениях. Файл запроса на обновление содержит временную метку и MD5-хеш для контроля версий.

     Убедитесь, что параметр Загружать обновления, используя старую схему выключен.

     Загрузка обновлений в Kaspersky Update Utility также должна быть настроена.

     По умолчанию указан следующий путь: /var/opt/kaspersky/klnagent_srv/1093/.working/share_srv/retranslation_request.xml. При необходимости вы можете изменить имя по умолчанию (retranslation_request) и путь.

     Файл запроса может быть размещен в локальной папке или в папке общего доступа. При использовании папки общего доступа вам нужно обеспечить доступ к этой папке с устройства, на котором установлен Сервер администрирования. Способы обеспечения доступа к папке и используемые инструменты зависят от вашей инфраструктуры.

     При выполнении задачи Загрузка обновлений в хранилище задачи Сервера администрирования Kaspersky Security Center Linux создает файл запроса на обновление в формате .xml по указанному вами пути. Утилита Kaspersky Update Utility автоматически получает информацию из файла запроса, а затем скачивает только необходимые обновления. Если утилита Kaspersky Update Utility не может получить информацию автоматически (например, у утилиты Kaspersky Update Utility нет доступа к папке, где приложение Kaspersky Security Center Linux создало файл запроса), вам нужно передать файл с использованием сторонних инструментов.

   

   Указание свойств задачи загрузки обновлений в хранилище Сервера администрирования

9. В окне свойств задачи на вкладке Расписание создайте расписания запуска задачи. При необходимости настройте следующие параметры:
   • Запуск задачи:
     • Вручную (выбрано по умолчанию)

       Задача не запускается автоматически. Вы можете запустить задачу только вручную.

       По умолчанию выбран этот вариант.

     • Каждые N минут

       Задача выполняется регулярно, с заданным интервалом в минутах, начиная с указанного времени, в день создания задачи.

       По умолчанию задача запускается каждые 30 минут, начиная с текущего системного времени.

     • Каждый N час

       Задача выполняется регулярно, с заданным интервалом в часах, начиная с указанных даты и времени.

       По умолчанию задача запускается каждые 6 часов, начиная с текущих системной даты и времени.

     • Каждые N дней

       Задача выполняется регулярно, с заданным интервалом в днях. Также вы можете указать дату и время первого запуска задачи. Эти дополнительные параметры становятся доступны, если они поддерживаются приложением, для которого вы создаете задачу.

       По умолчанию задача запускается каждый день, начиная с текущих системной даты и времени.

     • По дням недели

       Задача выполняется регулярно, в указанные дни недели, в указанное время.

       По умолчанию задача запускается каждую пятницу в 18:00:00.

     • Ежемесячно

       Задача выполняется регулярно, в указанный день месяца, в указанное время.

       В месяцах, у которых нет указанного дня, задача выполняется в последний день.

       По умолчанию задача выполняется в первый день каждого месяца, в текущее системное время.

     • Ежемесячно, в указанные дни выбранных недель

       Задача выполняется регулярно, в указанные дни каждого месяца, в указанное время.

       По умолчанию указано время 18:00 и не выбраны дни месяца.

       Обратите внимание, что вы выбираете порядковый номер дня недели в месяце, а не конкретную дату в месяце или номер недели (первая, вторая неделя месяца). Например, если вы выберите ячейку Вт в строке Первая, в этом случае задача будет запускаться каждый первый вторник каждого нового месяца.

       Вы можете выбрать несколько дней недели.

     • По завершении другой задачи

       Текущая задача будет запущена после завершения другой задачи. Этот параметр работает, только если обе задачи назначены одним и тем же устройствам. Например, вы можете запустить задачу Управление устройствами с помощью параметра Включить устройство и после ее завершения запустить задачу Поиск вирусов, как запускающую задачу.

       Вам нужно выбрать запускающую задачу из таблицы и статус, с которым эта задача должна завершиться (Завершена успешно или Сбой).

       При необходимости вы можете искать, сортировать и фильтровать задачи в таблице следующим образом:

       • Введите название задачи в поле поиска, чтобы выполнить поиск задачи по названию.
       • Нажмите на значок сортировки, чтобы отсортировать задачи по имени.

         По умолчанию задачи отсортированы в алфавитном порядке по возрастанию.

       • Нажмите на значок фильтра и в открывшемся окне отфильтруйте задачи по группам, после чего нажмите на кнопку Применить.
   • Дополнительные параметры задачи:
     • Запускать пропущенные задачи

       Этот параметр определяет поведение задачи, если клиентское устройство не отображается в сети, когда задача вот-вот начнется.

       Если параметр включен, при очередном запуске приложения "Лаборатории Касперского" на клиентском устройстве будет предпринята попытка запуска задачи. Если в расписании задачи указан запуск Вручную, Один раз или Немедленно, то задача запускается либо как только устройство становится видимым в сети, либо сразу после включения устройства в область действия задачи.

       Если параметр выключен, запуск задачи на клиентских устройствах будет производиться только по расписанию. Для расписания Вручную, Один раз и Немедленно задачи выполняются только на тех клиентских устройствах, которые видны в сети. Например, вы можете выключить этот параметр для ресурсоемкой задачи, которую вы хотите запустить только вне рабочих часов.

       По умолчанию параметр выключен.

     • Использовать автоматическое определение случайного интервала между запусками задачи

       Если параметр включен, задача запускается на клиентских устройствах случайным образом в течение определенного интервала времени, то есть происходит распределенный запуск задачи. Распределенный запуск задачи помогает избежать одновременного обращения большого количества клиентских устройств к Серверу администрирования при запуске задачи по расписанию.

       Период распределенного запуска рассчитывается автоматически при создании задачи, в зависимости от количества клиентских устройств, которым назначена задача. Позже задача всегда запускается в расчетное время запуска. Однако когда в параметры задачи вносятся правки или задача запускается вручную, рассчитанное значение времени запуска задачи изменяется.

       Если параметр выключен, запуск задачи на клиентских устройствах выполняется по расписанию.

     • Использовать автоматическую случайную задержку запуска задачи в интервале

       Если параметр включен, задача запускается на клиентских устройствах случайным образом в течение определенного интервала времени. Распределенный запуск задачи помогает избежать одновременного обращения большого количества клиентских устройств к Серверу администрирования при запуске задачи по расписанию.

       Если параметр выключен, запуск задачи на клиентских устройствах выполняется по расписанию.

       По умолчанию параметр выключен. По умолчанию интервал времени равен одной минуте.

     • Остановить, если задача выполняется дольше

       По истечении заданного времени задача останавливается автоматически, независимо от того, завершена она или нет.

       Включите этот параметр, если вы хотите прервать (или остановить) задачи, которые слишком долго выполняются.

       По умолчанию параметр выключен. Время выполнения задачи по умолчанию – 120 минут.

   

   Указание расписания запуска задачи загрузки обновлений в хранилище Сервера администрирования

10. Нажмите на кнопку Сохранить.

Задача создана и настроена.

Список задач

В результате выполнения задачи Загрузка обновлений в хранилище Сервера администрирования обновления баз и модули приложений копируются с источника обновлений и размещаются в папке общего доступа Сервера администрирования. Если задача создается для группы администрирования, то она распространяется только на Агенты администрирования, входящие в указанную группу администрирования.

Из папки общего доступа обновления распространяются на клиентские устройства и подчиненные Серверы администрирования.