Подключение клиентских компьютеров к Серверу администрирования

Подключение клиентского компьютера к Серверу администрирования осуществляет Агент администрирования, установленный на клиентском компьютере.

При подключении клиентского компьютера к Серверу администрирования выполняются следующие операции:

• Автоматическая синхронизация данных:
  • синхронизация списка программ, установленных на клиентском компьютере;
  • синхронизация политик, параметров программ, задач и параметров задач.
• Получение Сервером текущей информации о состоянии программ, выполнении задач и статистики работы программ.
• Доставка на Сервер информации о событиях, которые требуется обработать.

Автоматическая синхронизация данных производится периодически, в соответствии с параметрами Агента администрирования (например, один раз в 15 минут). Вы можете вручную задать интервал между соединениями.

Информация о событии доставляется на Сервер администрирования сразу после того, как событие произошло.

Kaspersky Security Center позволяет настроить соединение клиентского компьютера с Сервером администрирования таким образом, чтобы соединение не завершалось по окончании выполнения операций. Непрерывное соединение необходимо в том случае, если требуется постоянный контроль состояния программ, а Сервер администрирования не может инициировать соединение с клиентским компьютером (например, соединение защищено межсетевым экраном, запрещено открывать порты на клиентском компьютере, неизвестен IP-адрес клиентского компьютера). Установку неразрывного соединения клиентского компьютера с Сервером администрирования можно произвести в разделе Общие окна свойств клиентского компьютера.

Непрерывное соединение рекомендуется устанавливать с наиболее важными клиентскими компьютерами, поскольку общее количество соединений, поддерживаемых Сервером администрирования одновременно, ограничено (несколько сотен).

При синхронизации вручную используется вспомогательный способ подключения, при котором соединение инициирует Сервер администрирования. Перед подключением на клиентском компьютере требуется открыть UDP-порт. Сервер администрирования посылает на UDP-порт клиентского компьютера запрос на соединение. В ответ на него производится проверка сертификата Сервера администрирования. Если сертификат Сервера совпадает с копией сертификата на клиентском компьютере, соединение осуществляется.

Запуск процесса синхронизации вручную используется также для получения текущей информации о состоянии программ, выполнении задач и статистике работы программ.