Чтобы локально установить Агент администрирования в режиме шлюза соединений:

1. Запустите файл установки на устройстве, которое будет шлюзом соединений.

2. Внимательно прочитайте Лицензионное соглашение «Лаборатории Касперского». Если вы согласны со всеми пунктами, установите флажок Я подтверждаю, что полностью прочитал, понимаю и принимаю положения и условия настоящего Лицензионного соглашения.

3. Задайте Адрес Сервера и снимите флажок Разрешить Агенту администрирования открыть UDP-порт. Нажмите Далее.

4. Если требуется, укажите параметры прокси-сервера.
5. Выберите Использовать в качестве шлюза соединений в демилитаризованной зоне. Нажмите Далее.

6. Выберите Получить с Сервера администрирования. Нажмите Далее.

7. Если применяете теги, задайте их. Нажмите Далее.

8. Если требуется, настройте дополнительные параметры. Нажмите Далее.
9. Установите флажок Запустить программу в процессе установки. Нажмите Далее.

10. Нажмите Установить.

Агент администрирования установится в режиме шлюза соединений.

1. Откройте Kaspersky Security Center.
2. Откройте контекстное меню узла Управляемые устройства и нажмите Создать → Группу.

3. Задайте имя новой группы и нажмите ОК.

4. Откройте свойства узла Сервер администрирования.
5. Перейдите в раздел Точки распространения и выберите Вручную назначать точки распространения. Нажмите Добавить.

6. В выпадающем меню поля Устройство, которое будет выполнять роль точки распространения нажмите Добавить шлюз соединений, находящийся в демилитаризованной зоне, по адресу.

7. Введите адрес шлюза соединений и нажмите ОК.

8. Выберите набор устройств, связанных с шлюзом соединений. Нажмите ОК.

При очередном сканировании сети Сервер администрирования обнаружит добавленный по IP-адресу шлюз соединений и поместит его в Нераспределенные устройства.

9. Добавьте шлюз соединений в группу Внешние устройства, которую создали на шаге 3.
10. Откройте свойства узла Сервер администрирования и перейдите в раздел Точки распространения. Нажмите Добавить.
11. В выпадающем меню поля Устройство, которое будет выполнять роль точки распространения нажмите Добавить устройство из группы. Добавьте шлюз соединений из группы Внешние устройства и нажмите ОК. Повторите шаг 8.
12. Выберите добавленный шлюз соединений и откройте его свойства.

13. Перейдите в раздел Шлюз. Установите флажок Шлюз соединений и Установить соединение с шлюзом со стороны Сервера администрирования. Задайте Адрес шлюза для удаленных устройств. Нажмите OK.

Шлюз соединений будет настроен.

Вы можете создать для шлюза соединений политику Агента администрирования. При создании на шаге Сеть снимите флажок Использовать UDP-порт.

Чтобы проверить состояние портов, выполните команду netstat -ano:

• Агент администрирования подключается к Серверу администрирования через порты TCP 13000 и TCP 14000.

• Шлюз соединения подключается к Серверу администрирования через порт TCP 13000.

Чтобы провести диагностику соединения:

1. Запустите утилиту klnagchk.exe на компьютере, который выполняет роль шлюза соединений.

2. Запустите утилиту klnagchk.exe на управляемом устройстве, которое будет подключаться через шлюз.

Подробнее об утилите klnagchk.exe в статье.