發佈點

發佈點（先前為更新代理）是安裝了網路代理的裝置，用於更新發佈、應用程式遠端安裝和網路裝置資訊檢索。發佈點可執行以下功能：

• 透過將從管理伺服器接收到的更新和安裝套件發佈到群組中的用戶端裝置（包括透過 UDP 進行多點傳送進行發佈）。更新可以從管理伺服器接收，或者從 Kaspersky 更新伺服器獲取。如果後者，必須為發佈點建立更新工作。

  執行 macOS 的發佈點裝置無法從 Kaspersky 更新伺服器下載更新。

  若一或多個執行 macOS 的裝置位於下載更新至發佈點儲存區工作範圍內，該工作會以失敗狀態完成，即使工作已在所有 Windows 裝置上成功完成。

  發佈點加速更新發佈並釋放管理伺服器資源。

• 使用 UDP 透過多點傳送發佈政策和群組工作。
• 用作管理群組中的裝置與管理伺服器的連線閘道。

  如果群組中的受管理裝置與管理伺服器之間的直接連線無法建立，則發佈點可用作此群組的管理伺服器連線閘道。在這種情況下，受管理裝置將連線到閘道，連線閘道又連線到管理伺服器。

  用作連線閘道的發佈點的可用性不會封鎖受管理裝置與管理伺服器之間的直接連線。如果連線閘道不可用，但在技術上可與管理伺服器進行直接連線，則受管理裝置將直接連線到管理伺服器。

• 輪詢網路以偵測新裝置並更新現有裝置的資訊。發佈點套用與管理伺服器相同的裝置發現方法。
• 使用發佈點作業系統的工具，執行協力廠商軟體和卡巴斯基應用程式的遠端安裝。請注意，發佈點可以在沒有網路代理的用戶端裝置上執行安裝。

  此功能允許將網路代理的安裝套件遠端傳輸到位於管理伺服器無直接存取權限的網路上的用戶端裝置。

• 作為代理伺服器參與卡巴斯基安全網路 (KSN)。

  您可以在發佈點端啟用 KSN 代理伺服器以使裝置作為 KSN 代理伺服器。此種情況下，KSN 代理服務 (ksnproxy) 會在裝置上執行。

檔案透過 HTTP（如果啟用了 SSL 連線，則透過 HTTPS）從管理伺服器傳輸到發佈點。使用 HTTP 或 HTTPS 促成更高效能，相比透過流量的 SOAP。

安裝有網路代理的裝置可以被手動（透過管理員）或自動（透過管理伺服器）分配發佈點。指定管理群組的發佈點完整清單顯示在發佈點清單的報告中。

發佈點的範圍是管理員將其分配到其中的管理群組，以及其所有階層等級的子群組。如果已在管理群組的階層中分配幾個發佈點，則受管理裝置的網路代理會連線在階層上最近的發佈點。

網路位置也可以是發佈點範圍。網路位置用於手動建立裝置集，發佈點可在其上發佈更新。網路位置可以被執行 Windows 作業系統的裝置決定。

如果發佈點被管理伺服器自動分配，它透過廣播網域分配，而不是透過管理群組。此情況發生在所有廣播網域已知時。網路代理在相同的子網路與其他網路代理交換資訊並傳送給管理伺服器它的其他網路代理的資訊。管理伺服器可以用此資訊透過廣播網域分組網路代理。在管理群組中超過 70% 的網路代理被輪詢後，廣播網域對管理伺服器已知。管理伺服器每兩小時輪詢一次廣播網域。發佈點透過廣播網域分配後，就無法透過管理群組重新分配。

若管理員會手動指派發佈點，則可將其指派至管理群組或網路位置。

帶有活動連線設定檔的網路代理不參與廣播網域偵測。

卡巴斯基安全管理中心為每個網路代理分配不同於其他位址的單獨的 IP 多點傳送位址。這允許您避免由於 IP 重疊引起的網路超載。

當兩個或更多發佈點分配在單獨的網路區域或單獨的管理群組，其中一個會變成活動發佈點，其餘的變成備用發佈點。活動發佈點直接從管理伺服器下載更新和安裝套件，備用發佈點只從活動發佈點接收更新。此種情況下，檔案從管理伺服器下載一次，然後在發佈點之間發佈。如果因為任何原因活動發佈點不可用，其中一個備用發佈點將變成活動的。管理伺服器自動分配發佈點作為備用。

發佈點狀態（活動 / 備用）會連帶核取方塊一起顯示在 klnagchk 報告中。

一個發佈點需要至少 4 GB 的可用磁碟空間。如果發佈點的磁碟剩餘空間少於 2 GB，卡巴斯基安全管理中心建立嚴重等級為警告的事件。事件將被發佈在裝置內容中，在事件註記區域。

在分配為發佈點的裝置上執行遠端安裝工作需要更多可用磁碟空間。剩餘磁碟空間磁區必須超過安裝套件的總大小。

在分配為發佈點的裝置上執行任何更新（修補）工作和修復弱點工作需要另外的可用磁碟空間。剩餘磁碟空間磁區必須是至少兩倍的要安裝修補程式的總大小。

作為發佈點的裝置必須被防護，包括實體防護，以防範非授權的存取。