网络代理的本地安装

扩展所有 | 折叠所有

要在设备上本地安装网络代理：

1. 在设备上，运行从互联网下载的分发包中的 setup.exe 文件。有关详细信息，请参阅以下主题：从 Kaspersky Security Center 分发工具包获取网络代理安装包。

   提示您选择要安装的 Kaspersky 程序的窗口将打开。

2. 在应用程序选择窗口中，单击“仅安装 Kaspersky Security Center 14.2 网络代理”链接以启动网络代理安装向导。遵照向导的说明操作。
   1. 管理服务器

      端口

      指定管理服务器用于接收来自网络代理的连接的非 SSL 端口。

      默认情况下，此选项设置为 14000。

      SSL 端口

      指定管理服务器用于接收来自网络代理的连接的 SSL 端口。

      默认情况下，此选项设置为 13000。

      使用 SSL 连接到管理服务器

      如果启用此选项，则使用 SSL 协议通过安全端口连接管理服务器。

      默认情况下已启用该选项。

      允许网络代理打开 UDP 端口

      如果启用此选项，安装程序会自动打开管理服务器使用的端口来管理客户端设备并接收有关它的信息。

      默认情况下已启用该选项。

      UDP 端口

      可让您配置管理服务器用于管理客户端设备并接收有关它的信息的端口。

      默认情况下，此选项设置为 15000。

   2. 代理服务器配置

      使用代理服务器

      如果启用此选项，您可以指定代理服务器身份验证的凭据。

      我们建议您指定仅具有代理服务器身份验证所需的最低权限的账户的凭据。

      默认情况下已禁用该选项。

      地址

      端口

      账户

      建立连接代理服务器的账户的用户名。

      我们建议您指定仅具有代理服务器身份验证所需的最低权限的账户的凭据。

      密码

      建立连接代理服务器的账户的密码。

      我们建议您指定仅具有代理服务器身份验证所需的最低权限的账户的凭据。

   3. 连接网关

      不使用连接网关

      使用网络代理作为 DMZ 连接网关

      选择此选项使用网络代理作为非管制区域 (DMZ) 中的连接网关以连接到管理服务器，与之通信，以及在数据传输过程中保持网络代理上的数据安全。

      通过使用连接网关连接到管理服务器

      选择此选项，然后指定将充当连接网关的设备。

   4. 管理服务器证书
   5. 代理标签
   6. 高级设置

      对未定义状态的组件自动安装可应用更新和补丁

      我们建议保持此选项启用。您可以清除此选项以禁用 Kaspersky Security Center 组件的自动更新和修补。管理员可以使用策略重新启用自动更新和补丁。

      默认情况下已禁用该选项。

      启用网络代理服务保护

      当启用该选项时，网络代理被安装到受管理设备之后，没有所需权限组件无法被卸载或重新配置。网络代理服务无法被停止。此选项对域控制器没有影响。

      启用此选项可保护以本地管理员权限操作的工作站上的网络代理。

      默认情况下已禁用该选项。

      启用 VDI 动态模式

      如果启用此选项，将针对虚拟机上安装的网络代理启用虚拟桌面基础架构 (VDI) 的动态模式。

      默认情况下已禁用该选项。

      优化虚拟基础架构的 Kaspersky Security Center 网络代理设置。禁用漏洞扫描以及应用程序和硬件清查。您可以通过网络代理策略编辑当前设置。

      如果启用此选项，网络代理设置中将禁用以下功能：

      • 获取已安装软件的信息
      • 获取硬件信息
      • 获取检测到的漏洞信息
      • 获取需要更新的信息

      默认情况下已禁用该选项。

   7. 启动应用程序

安装向导完成后，网络代理被安装在设备。

您可以查看 Kaspersky Security Center 网络代理服务的属性，还可以使用标准的 Microsoft Windows 工具（计算机管理\服务）来启动、停止或监控网络代理活动。