Как установить шлюз соединения, настроить его и удаленно управлять устройствами в Kaspersky Security Center
Показать приложения и версии, к которым применима статья
- Kaspersky Security Center 15.1 Update 2 (версия 15.1.0.22239);
- Kaspersky Security Center 15.1 (версия 15.1.0.20748).
Рекомендации могут быть применимы к версиям, снятым с поддержки:
- Kaspersky Security Center 14.2 (версия 14.2.0.26967);
- Kaspersky Security Center 14 (версия 14.0.0.10902).
Шлюз соединения — это роль точки распространения, которая представляет собой особый режим работы Агента администрирования Kaspersky Security Center. Шлюз соединения принимает подключения от других Агентов администрирования на управляемых устройствах и передает их Серверу администрирования через собственное соединение с ним.
Удаленное управление устройствами с помощью шлюза соединения
Шлюз соединения позволяет удаленно управлять устройствами, которые не могут установить прямое соединение с Сервером администрирования. Примеры таких ситуаций:
- Устройство находится вне корпоративной сети. Например, ноутбук сотрудника работает из дома или подключается через мобильную сеть.
- Сервер администрирования или управляемое устройство находятся в ограниченном сегменте сети, например NAT.
- Устройство часто меняет сеть и подключается к Серверу администрирования как из корпоративной сети, так и из внешней.
В этом случае, кроме настройки шлюза соединения, может потребоваться настройка профилей соединения. Они позволяют определить условия, при которых Агент администрирования будет выбирать способ подключения к Серверу администрирования в зависимости от сетевого местоположения устройства.
Мы рекомендуем размещать в демилитаризованной зоне (DMZ) шлюз соединения, а не Сервер администрирования.
Чтобы использовать в Kaspersky Security Center шлюз соединения, размещенный в DMZ:
- Установите Агент администрирования на устройстве, которое будет выполнять роль шлюза соединения.
- Настройте Агент администрирования в режиме шлюза соединения.
- Проверьте сетевую доступность шлюза и соединение с Сервером администрирования.
Как установить Агент администрирования в режиме шлюза соединения
Выполните установку Агента администрирования на устройстве, которое будет шлюзом соединения.
- Запустите файл установки актуального дистрибутива Агента администрирования на устройстве.
По умолчанию файл установки располагается:
\\<Адрес Cервера администрирования>\KLSHARE\Packages\NetAgent_<номер версии>
- Следуйте инструкциям мастера установки и нажимайте Далее после каждого шага.
- Ознакомьтесь с условиями Лицензионного соглашения и установите флажок Я подтверждаю, что полностью прочитал(а), понимаю и принимаю условия и положения настоящего Лицензионного соглашения.
- Выберите папку установки.
- Введите адрес устройства, на котором установлен Сервер администрирования, и номер порта.
- Задайте параметры прокси-сервера, если требуется.
- Выберите Использовать в качестве шлюза соединения в демилитаризованной зоне.
- Выберите способ получения сертификата Сервера администрирования.
- Задайте теги, если применяете их.
- Настройте дополнительные параметры, если требуется.
- Установите флажок Запустить приложение в процессе установки.
- Нажмите Установить.
Как настроить Агент администрирования в режиме шлюза соединения
После установки зарегистрируйте шлюз соединения на Сервере администрирования и настройте его в качестве точки распространения. Это позволит Серверу администрирования обнаружить шлюз и использовать его для связи с управляемыми устройствами.
- Откройте Kaspersky Security Center и перейдите в свойства узла Сервер администрирования.
- Перейдите в раздел Точки распространения, выберите Вручную назначать точки распространения и нажмите Добавить.
- Выберите Добавить шлюз соединения, находящийся в демилитаризованной зоне, по адресу в раскрывающемся списке Устройство, которое будет выполнять роль точки распространения.
- Введите IP-адрес или имя шлюза соединения и нажмите ОК.
- Нажмите Выбрать в блоке Область действия точки распространения, укажите набор устройств, на которые точка распространения будет распространять обновления, и нажмите ОК.
- Включите в свойствах точки распространения параметр Использовать эту точку распространения в качестве push-сервера по инструкции.
В списке точек распространения создастся Временная запись для шлюза соединения. Когда Сервер администрирования успешно подключится к шлюзу соединения по указанному адресу, временная запись преобразуется в именованную и название изменится на имя устройства шлюза соединения. Преобразование может занять до пяти минут.
Если устройство шлюза соединения необходимо заменить или перенастроить, вы можете использовать прежний адрес шлюза соединения для подключения управляемых устройств. Повторно установите и настройте шлюз соединения на прежнем адресе: управляемые устройства, использующие этот шлюз соединения, восстановят работу с Сервером администрирования.
Как проверить соединение с Сервером администрирования
Если управляемые устройства не подключаются к Серверу администрирования через шлюз соединения, проверьте, что Агент администрирования запущен и доступен, а Kaspersky Security Center может установить соединение с устройством, которое выполняет роль точки распространения.
Проверка доступности Агента администрирования на точке распространения
- Откройте PowerShell на устройстве с точкой распространения.
- Запросите имя процесса, который прослушивает порт TCP/13000 на точке распространения:
Get-NetTCPConnection -State Listen -LocalPort 13000 | ForEach-Object { (Get-Process -Id $_.OwningProcess).ProcessName }
- Убедитесь, что в выводе команды отображается имя процесса klnagent.
Если вместо klnagent вы получаете другое значение или ошибку, переустановите Агент администрирования.
Проверка соединения между Kaspersky Security Center и точкой распространения
- Откройте PowerShell на устройстве с Kaspersky Security Center.
- Убедитесь, что адрес точки распространения доступен из сети, в которой находятся устройства:
powershell Test-NetConnection <адрес точки распространения> -port 13000
- Проанализируйте результат выполнения команды и следуйте инструкциям из таблицы: в столбце Решение указаны действия, которые нужно выполнить по отношению к устройству с точкой распространения.
Как переподключить управляемые устройства к другому Серверу администрирования
Если необходимо изменить подключение управляемых устройств к Серверу администрирования через шлюз соединения, воспользуйтесь одним из способов:
- Используйте локальные команды переконфигурирования Агента администрирования по инструкции.
- Используйте правила переключения Агента администрирования по сетевому местоположению по инструкции.
- Переустановите Агент администрирования с новыми параметрами подключения к Серверу администрирования и заново укажите шлюз соединения по инструкции. Переустановить Агент администрирования можно двумя способами:
- Полностью удалите Агент администрирования и запустите установку заново.
- Запустите установку поверх уже установленного Агента администрирования и выберите реконфигурацию.
