卡巴斯基安全管理中心

關於漫遊使用者的連線設定檔

2024年10月9日

ID 231206

可攜式電腦(也叫“裝置”)的漫遊使用者需要變更連線到管理伺服器的方法或者根據目前裝置在企業網路中的位置在管理伺服器之間進行轉換。

連線設定檔僅支援執行 Windows 和 macOS 的裝置。

使用單一管理伺服器的不同位址

網路代理裝置從組織網路或內部網可以連線到管理伺服器。該情況可能需要網路代理使用不同的位址以連線到管理伺服器:對於網際網路連線的外部管理伺服器位址和對於內部網路連線的內部管理伺服器位址。

為此,請在網路代理政策內容中新增一個用於從網際網路連線到管理伺服器的設定檔(在應用程式設定連線連線設定檔管理伺服器連線設定檔部分)。在設定檔建立視窗中,停用僅用來接收更新選項並確保選取在此設定檔中指定的管理伺服器設定同步連線設定選項。如果您使用連線閘道存取管理伺服器(例如,在“網際網路存取:DMZ 中作為連線閘道的網路代理”部分敘述的卡巴斯基安全管理中心設定中),您必須在連線設定檔的對應欄位指定連線閘道位址。

根據目前網路在管理伺服器之間進行轉換

如果組織有帶有多個管理伺服器的多個辦公室,並且一些網路代理裝置在期間進行移動,您需要網路代理連線到裝置所在的本機網路中的管理伺服器。

此種情況下,為每個辦公室在網路代理政策內容中建立連線管理伺服器的設定檔,除了歸屬管理伺服器所在的主辦公室。在連線設定檔中指定管理伺服器位址,並啟用或停用僅用來接收更新選項:

  • 在使用本機伺服器下載更新時,如果您需要網路代理與歸屬管理伺服器同步,則選中此選項。
  • 如果網路代理必須被本機管理伺服器完全管理,則停用此選項。

此後,您必須設定轉換到新建立的設定檔的條件:每個辦公室至少一個條件,除了歸屬辦公室。每個條件的目的包括辦公室網路環境項目的偵測。如果條件是真,對應設定檔被啟動。如果沒有條件是真,網路代理轉換到歸屬管理伺服器。

另請參閱:

提供到管理伺服器的網際網路存取

網際網路存取:DMZ 中作為連線閘道的網路代理

為漫遊使用者建立連線設定檔

此文章對您有幫助嗎?
我們可以如何改善?
感謝您的意見回饋!您正協助我們改善。
感謝您的意見回饋!您正協助我們改善。