关于在选择用作分发点的设备上本地安装网络代理

要允许选为分发点的设备与虚拟管理服务器直接通信，然后作为连接网关，则必须在该设备上本地安装网络代理。

在充当分发点的设备上本地安装网络代理的过程与在任何网络设备上本地安装网络代理的过程相同。

要将设备选为分发点，下列条件必须满足：

• 在本地安装网络代理期间，在安装向导的“管理服务器”字段的“服务器地址”字段中，指定用来管理设备的虚拟管理服务器的地址。您可以使用设备 IP 地址或 Windows 网络中的设备名称。

  虚拟管理服务器地址使用下列格式：<虚拟服务器所属的物理管理服务器的完整地址>/<虚拟管理服务器的名称>。

• 因此，它可以充当连接网关的角色，打开该设备的所有端口以与管理服务器通信。

当带有指定设置的网络代理安装在设备上后，Kaspersky Security Center 将自动执行下列操作：

• 将此设备包含在虚拟管理服务器的“受管理设备”组中。
• 将此设备指定为虚拟管理服务器的“受管理设备”组的分发点。

在指定为组织网络“受管理设备”组的分发点的设备上本地安装网络代理非常有必要，而且也是足够的。您可以将网络代理远程安装在充当嵌套管理组中的分发点的设备上。为此，请使用“受管理设备”组的分发点作为连接网关。