Sobre os pontos de distribuição
Um dispositivo com o Agente de Rede instalado pode ser usado como um ponto de distribuição. Neste modo, o Agente de Rede pode executar as seguintes funções:
- Distribuir atualizações (estas podem ser recuperadas do Servidor de Administração ou dos servidores da Kaspersky). Nesse caso, a tarefa Baixar atualizações para os repositórios de pontos de distribuição deve ser criada para o dispositivo que serve como o ponto de distribuição:
- Instalar software (incluindo a implementação inicial dos Agentes de Rede) em outros dispositivos.
- Faça a sondagem da rede para detectar novos dispositivos e para atualizar as informações sobre os existentes. Um ponto de distribuição pode aplicar os mesmos métodos de localização dos dispositivos que os do Servidor de Administração.
A implementação de pontos de distribuição em uma rede da organização tem os seguintes objetivos:
- Reduzir a carga no Servidor de Administração.
- Otimizar o tráfego.
- Fornecer ao Servidor de Administração o acesso aos dispositivos em pontos de difícil acesso de uma rede da organização. A disponibilidade de um ponto de distribuição na rede além da NAT (em relação ao Servidor de Administração) permite ao Servidor de Administração executar as seguintes ações:
- Enviar notificações para dispositivos por UDP na rede IPv4 ou IPv6
- Sondar a rede IPv4 ou IPv6
- Executar a implementação inicial
- Atuar como um servidor push
Um ponto de distribuição é atribuído para um grupo de administração. Neste caso, o escopo do ponto de distribuição inclui todos os dispositivos dentro do grupo de administração e todos dos seus subgrupos. No entanto, o dispositivo que atua como o ponto de distribuição não pode estar incluído no grupo de administração ao qual foi atribuído.
Você pode criar uma função de ponto de distribuição como um gateway de conexão. Neste caso, os dispositivos no escopo do ponto de distribuição serão conectados ao Servidor de Administração por meio do gateway, não diretamente. Este modo pode ser útil em cenários que não permitem o estabelecimento de uma conexão direta entre o Servidor de Administração e os dispositivos gerenciados.