Сценарий: Настройка шлюза соединения для подключения мобильных устройств к Kaspersky Security Center Web Console
В этом сценарии описывается настройка шлюза соединения для подключения мобильных устройств к Серверу администрирования Kaspersky Security Center.
Требования
Чтобы шлюз соединения корректно работал с мобильными устройствами, должны соблюдаться следующие требования:
- Порт 13292 должен быть открыт на хосте со шлюзом соединения.
- Порт 13000 должен быть открыт между шлюзом соединения и Kaspersky Security Center. Его открытие наружу из демилитаризованной зоны не требуется.
- Хост должен иметь статический адрес, доступный из интернета.
Этапы
Настройка включает в себя следующие шаги:
- Установка Агента администрирования на хост, выполняющий роль шлюза соединения
Сначала нужно установить Агент администрирования на выбранном устройстве-хосте, который будет выступать в качестве шлюза соединения.
Информация о создании инсталляционного пакета Агента администрирования приведена в справке Kaspersky Security Center.
Вы можете установить Агент администрирования в интерактивном режиме, указав параметры установки шаг за шагом. Вы также можете использовать файл ответов – текстовый файл, который содержит пользовательский набор параметров установки: переменные и их соответствующие значения. Использование файла ответов позволяет запустить установку в тихом режиме, то есть без участия пользователя. Информация об установке Агента администрирования в тихом режиме приведена в справке Kaspersky Security Center.
- Настройка шлюза соединения на Сервере администрирования Kaspersky Security Center
После установки Агента администрирования в качестве шлюза соединения нужно подключить его к Серверу администрирования. Сервер администрирования пока не отображает устройство со шлюзом соединения в списке управляемых устройств, поскольку шлюз соединения еще не подключался к Серверу администрирования.
Нужно создать новую группу в группе Управляемые устройства и добавить устройство, выступающее в качестве шлюза соединения, в созданную группу. Информация о том, как вручную добавлять устройства в группы в Kaspersky Security Center Web Console, приведена в справке Kaspersky Security Center.
После этого назначьте устройство точкой распространения и настройте точку распространения для работы в качестве шлюза соединения в разделе Шлюз соединения свойств точки распространения. Затем включите параметры Открыть порт для мобильных устройств (SSL-аутентификация только Сервера администрирования) и Открыть порт для мобильных устройств (двусторонняя SSL-аутентификация) и укажите порты и имена DNS-доменов точки распространения для подключения мобильных устройств.
Результаты
Будет настроен шлюз соединения. Теперь вы сможете добавлять новые мобильные устройства, указав адрес шлюза соединения.
