Множество мелких офисов

[mihey1986]

Здравствуйте. Я администратор большой организации. См. прикреплённый файл. В организации локальная сеть физически разделена от сети интернет.

На каждом компьютере установлен антивирус Касперского версии  10.2.4.674. В локальной сети и сети интернет есть свой сервер администрирования Касперского. С локальной сетью вопросов нет и не буду писать лишнего. Что не сказать об интернете...

В филиалах компьютеры, не включённые в локальную сеть, выходят в интернет через обычный АДСЛ модем. Статического адреса нет. Могу ли я как-то имея статический адрес в главном офисе подключить эти компьютеры (возможно через НетАгент) к серверу администрирования касперского в главном офисе для подтягивания обновлений и политики? Если можно, то каким образом? Заранее спасибо за помощь

[Sandynist]

Специально для таких случаев http://www.kaspersky.ru/business-security/cloud

Кстати, версия KES у вас устарела, нужно озаботится заменой на актуальную — 10.2.5.3201  https://support.kaspersky.ru/kes10wks#downloads

[oit]

@mihey1986, может данная статья поможет: http://support.kaspersky.ru/10601

[mihey1986]

Специально для таких случаев http://www.kaspersky.ru/business-security/cloud

Кстати, версия KES у вас устарела, нужно озаботится заменой на актуальную — 10.2.5.3201  https://support.kaspersky.ru/kes10wks#downloads

первая ссылка не открывается ошибка 404

[andrew75]

Видимо вас переадресовывает на национальный сайт, если вы не из России.

Здесь почитайте:

http://media.kaspersky.com/ru/business-security/Kaspersky_Endpoint_Security_Cloud_Datasheet.pdf

[mihey1986]

Но мне такое решение не подойдёт, т.к оно платное (( Руководство не удастся убедить в необходимости.

Может что-то ещё? А с помощью статики ничего нельзя придумать?

[oit]

@mihey1986,у вас интернет и впн?

если интернет, то статика должна решить проблему 

@mihey1986, https://forum.kaspersky.com/index.php?showforum=9

я только в понедельник у себя посмотреть смогу

[Sandynist]

Поднимал такую тему на офф форуме, может материалы этого обсуждения чем-то помогут.

[mihey1986]

@mihey1986,у вас интернет и впн?

если интернет, то статика должна решить проблему 

@mihey1986, https://forum.kaspersky.com/index.php?showforum=9

я только в понедельник у себя посмотреть смогу

Внутренняя сеть впн, а с инетовскими нет никакой связи. Хочу решить проблему обновления каспера и распространением политики, лицензии. 

[oit]

Вот инструкция у нас, которая есть:

1. Перед установкой агента в роли шлюза необходимо создать АРМ/Сервер в сегменте ДМЗ. 

Создать две записи во внешнем DNS

1. 1. А-запись, где указывается имя сервера-шлюза и его внешний адрес:

NameExt.Домен IN A IP

1. CNAME, где Name – имя внутреннего сервера KSC. NameExt – имя сервера шлюза.

Name.Домен IN        CNAME                NameExt.Домен_полностью

1. Внешние агенты будут подключаться к агенту в роли шлюза обновлений на внешний адрес по порту TCP 13000 и UDP 15000. Для этого необходимо настроить статический NAT с пробросом белого IP адреса на IP адрес агента в роли шлюза по порту TCP 13000 и UDP 15000. В свою очередь агент в роли шлюза соединяется с сервером KSC по порту TCP 13000.

 

На сервере в ДМЗ устанавливаем агент в роли шлюза соединений.

 

1. Установка агента на АРМ пользователя

Проверим работу агента в роли шлюза, выполнив установка на АРМ, который находится в сети Интернет.

Установку агента проходит аналогично шагам выше, за исключение шага установки «Шлюз соединений». Здесь необходимо указать подключаться к Серверу через шлюз соединений.  В остальном все шаги по установки аналогичные.  После установки необходимо проверить, что АРМ получил сертификат с сервера управления и то, что АРМ появился в консоли KSC.

Стоит отметить, что подключение агента осуществляется на внешний белый IP-адрес.

 

 

В качестве адреса шлюза соединений указывается имя внутреннего сервера KSC Name.Домен_Полностью