glournet
Клиенты в недоступных сетях, например в сегментах сети за шлюзом NAT, почти всегда находятся в автономном режиме, поскольку сервер не может установить прямое соединение с такими клиентами. В результате сервер не может уведомить клиенты о необходимости выполнения следующих действий.
Загрузка последних компонентов.
Применение параметров клиента, настроенных с помощью веб-консоли. Например, в случае изменения частоты сканирования по расписанию с помощью веб-консоли сервер будет немедленно уведомлять клиенты о необходимости применения нового параметра.
Поэтому недоступные клиенты не могут своевременно выполнять эти задачи. Эти задачи могут быть выполнены только тогда, когда клиенты инициируют соединение с сервером, что возможно в следующих случаях.
Регистрация клиентов на сервере после установки.
Перезапуск или перезагрузка клиентов. Это событие происходит нечасто и обычно требует вмешательства пользователя.
Запуск обновления вручную или по расписанию на локальном компьютере. Это событие также происходит нечасто.
Только во время регистрации, перезапуска или перезагрузки серверу становится «известно» о подключении клиентов и он рассматривает их как находящиеся в сети. Однако, поскольку серверу и дальше не удается установить соединение с клиентами, он немедленно изменяет их состояние на автономное.
Для решения проблем в отношении недоступных клиентов программа OfficeScan содержит функции контрольных сообщений и опроса сервера. Благодаря этим функциям сервер прекращает уведомлять клиенты об обновлениях компонентов и изменениях параметров. Вместо этого сервер выполняет пассивную роль, всегда ожидая, когда клиенты отправят контрольное сообщение или инициируют опрос. Если сервер обнаруживает любое из этих событий, он рассматривает клиенты как находящиеся в сети.
Инициированные клиентом события, не относящиеся к контрольным сообщениям или опросу сервера, например обновление клиента вручную и отправка журналов, не приводят к обновлению сервером состояния недоступных клиентов.
Клиенты отправляют контрольные сообщения, чтобы уведомить сервер о том, что подключение клиента остается работающим. При получении контрольного сообщения сервер рассматривает клиент как находящийся в сети. В дереве клиентов клиент может иметь следующие состояния.
В сети: для обычных клиентов в сети.
Недоступен/в сети: для клиентов в сети, которые находятся в недоступной сети.
При отправке контрольных сообщений клиенты не обновляют компоненты и не применяют новые параметры. Обычные клиенты выполняют эти задачи во время регулярных обновлений (см. раздел Обновления клиента OfficeScan). Клиенты в недоступной сети выполняют эти задачи при опросе сервера.
Функция контрольных сообщений предназначена для устранения проблемы, связанной с тем, что клиенты в недоступных сетях всегда отображаются как автономные даже после их подключения к серверу.
Один из параметров веб-консоли определяет частоту отправки клиентами контрольных сообщений. Если сервер не получил контрольное сообщение, он не рассматривает клиент немедленно как автономный. Другой параметр определяет количество времени без контрольного сообщения, по прошествии которого состояние клиента меняется на нижеследующее.
Не в сети: для обычных автономных клиентов.
Недоступен/отключен: для автономных клиентов в недоступной сети.
При выборе параметра контрольных сообщений пытайтесь сбалансировать потребность в отображении последних сведений о состоянии клиента и потребность в управлении системными ресурсами. Значение по умолчанию является удовлетворительным для большинства ситуаций. Однако при настройке параметра контрольных сообщений следует принять во внимание следующие соображения.
|
Рекомендации относительно контрольных сообщений |
|
ЧАСТОТА КОНТРОЛЬНЫХ СООБЩЕНИЙ |
РЕКОМЕНДАЦИЯ |
|
Контрольные сообщения с длинным интервалом (свыше 60 минут) |
Чем длиннее интервал между контрольными сообщениями, тем большее количество событий может произойти, прежде чем сервер отразит состояние клиента в веб-консоли. |
|
Контрольные сообщения с коротким интервалом (менее 60 минут) |
Короткие интервалы обеспечивают более своевременное отражение состояния клиентов, но могут требовать значительной загрузки полосы пропускания. |
Функция опроса сервера предназначена для устранения проблемы, связанной с тем, что недоступные клиенты своевременно не получают уведомления об обновлении компонентов и об изменениях параметров клиентов. Эта функция независима от функции контрольных сообщений.
С помощью функции опроса сервера клиенты выполняют следующие действия.
Клиенты автоматически инициируют соединение с сервером OfficeScan через регулярные интервалы. Когда сервер обнаруживает, что имеет место опрос, он рассматривает состояние клиента как «Недоступен/в сети».
Клиенты подключаются к одному или нескольким своим источникам обновлений для загрузки обновленных компонентов и применения новых параметров клиентов. Если основным источником обновлений является сервер OfficeScan или агент обновления, то клиенты получают как компоненты, так и новые параметры. Если источником является не сервер OfficeScan или агент обновления, то клиенты получают только обновленные компоненты, а затем подключаются к серверу OfficeScan или агенту обновления для получения новых параметров.
Настройка функций контрольных сообщений и опроса сервера
Сетевые компьютеры > Глобальные настройки клиентов
Перейдите к разделу Недоступная сеть.
Настройте параметры опроса сервера. Подробные сведения об опросе сервера см. в разделе Опрос сервера.
Если сервер OfficeScan имеет адрес IPv4 и IPv6, можно ввести диапазон адресов IPv4, а также префикс и длину IPv6.
Если сервер использует исключительно протокол IPv4, введите диапазон адресов IPv4, а если сервер использует исключительно протокол IPv6 — префикс и длину IPv6.
Если IP-адрес клиента совпадает с IP-адресом в диапазоне, клиент применяет параметры контрольных сообщений и опроса сервера, а сервер рассматривает клиент как часть недоступной сети.
Клиенты с адресом IPv4 могут подключаться к серверу OfficeScan, который использует исключительно протокол IPv4, или к серверу OfficeScan с двумя стеками.
Клиенты с адресом IPv6 могут подключаться к серверу OfficeScan, который использует исключительно протокол IPv6, или к серверу OfficeScan с двумя стеками.
Клиенты с двумя стеками могут подключаться к серверу OfficeScan с двумя стеками, к серверу OfficeScan, который использует исключительно протокол IPv4, или к серверу OfficeScan, который использует исключительно протокол IPv6.
В поле Клиенты запрашивают обновленные компоненты и настройки на сервере каждые __ мин. укажите частоту выполнения опроса сервером. Введите значение от 1 до 129600 минут.
Компания Trend Micro рекомендует выбирать такие значения, чтобы частота опроса сервера как минимум в три раза превышала частоту отправки контрольного сообщения.
Настройте параметры контрольного сообщения. Подробные сведения о функции контрольных сообщений см. в разделе Контрольное сообщение.
Выберите команду Разрешить клиентам отправлять контрольное сообщение на сервер.
Выберите элемент Все клиенты или Только клиенты в недоступной сети.
В поле Клиенты отправляют контрольное сообщение каждые __ минут укажите частоту отправки клиентами контрольных сообщений. Введите значение от 1 до 129600 минут.
В поле Клиент считается автономным, если контрольное сообщение отсутствует __ минут укажите количество времени без контрольного сообщения, по прошествии которого сервер OfficeScan будет рассматривать клиент как отключенный. Введите значение от 1 до 129600 минут.
Нажмите кнопку Сохранить.
См. также: