Kaspersky Security Center
ディストリビューションポイント設定ガイド

2021/9/13
株式会社カスペルスキー
セールスエンジニアリング部
Ver 1.1

1

目次

1.

はじめに ..................................................................................................... 3
1.1. 本資料の目的........................................................................................... 3
1.2. 「ディストリビューションポイント」とは .................................................................... 3

2.

ディストリビューションポイントの構成例.................................................................... 4

3.

ディストリビューションポイントの設置を推奨する環境構成 ............................................... 54.

前提条件 ................................................................................................... 6

5.

ディストリビューションポイントの基本動作 ................................................................. 7

6.

ディストリビューションポイントを割り当てることができる範囲（スコープ） ............................... 87.

設定時における注意点について............................................................................ 98.

ディストリビューションポイントの自動割り当て設定解除 ................................................ 10

9.

ディストリビューションポイントの手動設定 ............................................................... 129.1. 「管理グループ」に対して割り当てる場合............................................................. 129.2. 「NLA サブネット」に対して割り当てる場合 .......................................................... 16
9.2.1.サブネットの作成 ................................................................................ 16
9.2.2.ディストリビューションポイントの設定 ............................................................. 21

10.

ディストリビューションポイントの自動割り当て ......................................................... 25

10.1.

ディストリビューションポイントを自動的に割り当てる設定........................................ 25

10.2.

ディストリビューションポイントが自動的に割り当てられるデバイスの条件 ....................... 27

10.3.

デバイス数によるディストリビューションポイント割り当て台数の増減............................ 28

10.4.

自動割り当て時の動作について .................................................................. 29

10.5.

NLA サブネットごとの自動割り当て設定 ........................................................ 30

10.5.1. サブネットの作成 .............................................................................. 31
10.5.1. ディストリビューションポイントの設定........................................................... 35
Appendix..................................................................................................... 39
1.

ディストリビューションポイントの設定項目 ............................................................... 39

2.

ディストリビューションポイントとして割り当てられているデバイスを抽出する方法....................... 45

3.

ディストリビューションポイントのみから定義データベースを取得したい場合 ............................ 46

4.

ディストリビューションポイントの定義データベース取得元を変更する方法............................. 50

2

1.

はじめに

1.1.

本資料の目的

本資料では、「Kaspersky Endpoint Security（移行 KSC）」の機能である「ディストリビューションポイント」
に関する詳細、および設定方法についてご説明します。

1.2.

「ディストリビューションポイント」とは「ディストリビューションポイント」とは、 定義データベースやインストールパッケージの配信元（中継サーバー）となる機能です。
ディストリビューションポイントを設定することで、KSC の管理下にあるデバイスは定義データベースをディストリビュー
ションポイントから取得するようになるため、ネットワークトラフィックや KSC の負荷を軽減することができます。

「ディストリビューションポイント」として指定されたデバイスは、以下の機能を実現することができます。

 KSCやインターネットから定義データベースを受信し、グループ内の各デバイスへ配信。

 KSCからインストールパッケージを受信し、グループ内の各デバイ

スへ配信。

 デバイスから KSCへの通信を中継する「接続ゲートウェイ」になる。

 ネットワークポーリングを行い、グループ内のデバイス情報を収集しKSC 管理サーバーへ送信。

3

2.

ディストリビューションポイントの構成例

ディストリビューションポイントを設定しない場合と、設定した場合の違いについてご説明します。
ディストリビューションポイントを設定しない場合
全デバイスは KSC へ直接接続し、定義データベースやインストールパッケージを取得します。
全台分のデータがネットワークに流れます。また、KSC に処理が集中します。

ディストリビューションポイントを設定した場合
各拠点のディストリビューションポイントが定義データベースを保持し、拠点のデバイスはディストリビューショ
ンポイントから取得します。
KSC へ接続するのはディストリビューションポイントのみとなり、ネットワークトラフィックや KSC への集中化を軽減できます。

4

3.

ディストリビューションポイントの設置を推奨する環境構成

ご使用いただいている環境が以下のような構成に該当する場合、ディストリビューションポイントの設置をご検討く
ださい。

ネットワークの転送速度が遅い。
(WAN 経由、数 MB/bps の回線など)

KSC のハードウェアスペックが低く、CPU,メモリの高付加状態続いている。

拠点内に 1 台以上のディストリビューションポイントを設置

ネットワークトラフィックの高負荷状態が続いている。

数百台以上のデバイスが存在する拠点が複数ある。
拠点ごとにディストリビューションポイントを設置
拠点間のネットワーク転送速度が遅い。

クラウドやデータセンターなど
遠隔地に KSC を設置しており、クライアント拠点とは離れている。

クライアント拠点側にディストリビューションポイントを設置

5

4.

前提条件

デバイスがディストリビューションポイントとなるためには、以下の条件を満たす必要があります。

CPU が Intel Core i7-7700 CPU（3.60 GHz 4 コア）以上



メモリが 8GB 以上であること。



ディスクの空き容量が 120GB 以上あること。

「KSC ネットワークエージェント」がインストールされていること。
デバイスに「ネットワークエージェント」がインストールされている必要があります。
他に何かアプリケーションをインストールする必要はありません。



KSC の「管理対象デバイス」配下に登録されている Windows、Linux であること。
Windows（サーバー、クライアント）Linux OS ディストリビューションポイントになることができます。
※

Linux をディストリビューションポイントとして指定した場合、設定できる機能が Windows より少なくなります。



名前解決ができる環境であること。
各デバイスは、ホスト名もしくは FQDN を使用してディストリビューションポイントへ接続します。
そのため、DNS 等で名前解決ができる環境である必要があります。



KSC や管理下のデバイスと 13000/TCP の疎通ができること。
通信はネットワークエージェントにより行われます。
ディストリビューションポイントは KSC に対し、デバイスはディストリビューションポイントに対し、ネットワー
クエージェントによる通信（既定で 13000/TCP）ができている必要があります。
この通信ができていれば、同一の管理グループに配置する必要はありません。

ディストリビューションポイントへ接続可能な台数や、計算方法などは以下オンラインヘルプをご参照ください。
https://support.kaspersky.com/KSC/13/ja-JP/158510.htm

6

5.

ディストリビューションポイントの基本動作

ディストリビューションポイントの基本動作についてご説明します。

 ディストリビューションポイントは KSC から指定する
ディストリビューションポイントは、KSC にて対象となるデバイスを指定することで設定することができます。
「4.前提条件」を満たすデバイスであればどのデバイスでもディストリビューションポイントになります。
追加で何か別のアプリケーションをインストールする必要はありません。また、指定を解除するだけでディストリビューションポイントの役割から外すことができます。

 既定では KSC から定義データベースを取得
既定では、KSC にて定義データベースが更新されると、自動的に各ディストリビューションポイントに対し定義データベースが配信されます。
また、ディストリビューションポイントが直接インターネットから定義データベースを取得するよう設定もできます。

 各デバイスの定義データベース取得元は KSC に設定
定義データベースアップデートタスクにおける取得元の設定は、既定値である「KSC」です。
ディストリビューションポイントを設定しても、取得元を既定値から変更する必要はありません。
自動的に自身が所属するグループに割り当てられているディストリビューションポイントから定義デー
タベースを取得します。

 一つのスコープに複数のディストリビューションポイントを設定可能
一つの範囲（スコープ）に複数のディストリビューションポイントを設定することができます。
しかし、複数設定した場合は 1 台がアクティブとして参照先となり、他のディストリビューションポイン
トはスタンバイ状態となります。
アクティブなディストリビューションポイントが何等かの理由により利用不可となった場合、スタンバイのディストリビューションポイントがアクティブとなります。

 1 台のディストリビューションポイントに複数スコープを設定可能
1 台のディストリビューションポイントに複数の範囲（スコープ）を設定することができます。
7

6.

ディストリビューションポイントを割り当てることができる範囲（スコープ）

ディストリビューションポイントを割り当てられる範囲 （スコープ） は以下の 3 種類があります。
「管理グループ」、「NLA サブネット」に対し、手動でディストリビューションポイントを割り当てることができます。「ブロードキャストドメイン」に対しては自動割り当てのみとなります。

① 管理グループ
KSC 上で構成されている管理グループです。
拠点や部署、目的などで複数作成することができます。

② ブロードキャストドメイン
ルーターを境界としてスイッチやハブで繋がれた、ブ ロードキャストが届く範囲に存在するデバイスの範囲です。
KSC 管理サーバーで作成するものではなく、ネットワ ーク構成により自動的に構成されます。

③ NLA サブネット
Network Location Awareness（ NLA ） サ ブ ネ ッ ト は 、 KSC の「KSC ネットワークエージェントポリシー」にて設定することができる、サブネット内にあるデバイスの範囲です。

8

7.

設定時における注意点について

ディストリビューションポイント設定時における注意点、推奨構成についてご説明します。

 ディストリビューションポイントは「手動」による割り当てを推奨
ディストリビューションポイントは既定で「自動的」に割り当てられます。しかし、弊社では「手動」による割り当てを推奨します。
「自動的」に割り当てられた場合、業務系アプリケーションサーバーや普段使用しているクライアン
トコンピューターが指定される可能性もあり、ディスク使用量の増加や意図しない通信の発生など、予期せぬ問題が発生する可能があります。
本資料を参考に自動による割り当てを解除後、手動による割り当てを設定してください。

 ディストリビューションポイント専用サーバーを用意
ディストリビューションポイント専用のサーバー機を用意することを推奨します。
ファイルサーバー等で利用しているサーバーに対して割り当てることも可能ですが、通信量が増えるため、通常業務に影響が発生する可能性もあります。
また、ワークステーション OS の場合は同時接続数が 20 台までという制限があり、接続するデバ
イス数が多いと期待する効果を得られない可能性があります。

 ディスクの空き容量を用意
最低 120GB 以上のディスク空き容量を用意することを推奨します。
配布用の定義ファイルやインストールパッケージを格納する領域として必要となります。
なお、KVPM(Kaspersky Vulnerability and Patch Management)を使用している場合には、パッチ情報も格納されるため、1TB 以上のディスク空き容量を用意することを推奨します。

 100 台～300 台に 1 台のディストリビューションポイントを設定
手動でディストリビューションポイントを割り当てる場合、目安として 100 台から 300 台毎に 1 台が割り当たるよう設計することを推奨します。
また、ディストリビューションポイントとするサーバーのスペックやネットワーク回線の状況など様々な要因に依存するため、環境に合わせ設計してください。

9

8.

ディストリビューションポイントの自動割り当て設定解除

本章では、既定でディストリビューションポイントを「自動的」に割り当てられる設定を解除する方法についてご説明します。
自動割り当てを解除することで、 意図しないデバイスが自動的にディストリビューションポイントに割り当てられることが無くなります。
設定を手動と変更することで、KSC の管理下にある全デバイスは、直接 KSC へ接続し定義データベースのダウン
ロードを行います。
(1) 「管理サーバー」を右クリックし、「プロパティ」を選択します。

(2) 「ディストリビューションポイント」セクションを選択します。

10

(3) 「ディストリビューションポイントを手動で割り当て」にチェックを入れます。
「OK」をクリックして設定を保存します。

設定は以上になります。
ディストリビューションポイントを手動で割り当てる場合は、「9. ディストリビューションポイントの手動設定」をご参照く
ださい。

11

9.

ディストリビューションポイントの手動設定

本章では、 ディストリビューションポイントを手動で設定する手順についてご説明します。
ディストリビューションポイントを使用する範囲として「管理グループ」、または「NLA サブネット」を設定することができます。
それぞれの設定方法についてご説明します。

9.1.

「管理グループ」に対して割り当てる場合

ここでは、ディストリビューションポイントを「管理グループ」に対して割り当てる手順をご説明します。
(1) 「管理サーバー」を右クリックし、「プロパティ」を開きます。

(2) 「ディストリビューションポイント」セクションを
開きます。

12

(3) 「ディストリビューションポイントを手動で割り当て」にチェックし、「追加」ボタンをクリックします。

(4) 「ディストリビューションポイントとして動作するデバイス」にて「選択」ボタンをクリックします。

(5) 「管理対象デバイス」を展開し、「ディストリ
ビューションポイント」として設定するデバイスを選択し、「OK」をクリックします。
ここでは、「WINSERVER001」を選択し
ています。

13

(6) 「ディストリビューションポイントとして動作するデバイス」に選択したデバイスが登録されていることを確認します。
次に、「ディストリビューションポイントの範囲」にて「選択」ボタンをクリックします。

(7) 「管理対象デバイス」を展開し、ディストリビ
ューションポイントを割り当てるグループを選択し、「OK」をクリックします。
ここでは「グループ A」を選択しています。

(8) 「ディストリビューションポイントの範囲」に選択したグループが表示されていることを確認し、「OK」をクリックします。

14

(9) 追加したデバイスがディストリビューションポ
イントの一覧に表示されていることを確認します。
「OK」をクリックし、プロパティ画面を閉じます。

本節は以上です。
設定した情報がデバイスに展開されると、各デバイスはディストリビューションポイントを参照するようになります。

15

9.2.

「NLA サブネット」に対して割り当てる場合

ここでは、ディストリビューションポイントを「NLA サブネット」に対して割り当てる手順をご説明します。
例として、以下のサブネットに所属するデバイスに対し、ディストリビューションポイントを割り当てる設定をご説明します。

9.2.1. サブネットの作成
まずは、「Kaspersky Security Center ネットワークエージェント」ポリシーを使用し、サブネットの範囲を設定します。
(1) KSC にて「ポリシー」を開きます。

(2) 「Kaspersky Security Center ネット
ワークエージェント」ポリシーを右クリックし、
プロパティを開きます。

16

(3) 「接続」-「接続プロファイル」セクションを開きます。
「ネットワークロケーションの設定」にて「追加」ボタンをクリックします。

(4) ルール名を入力し、「接続プロファイルの使用」にて「<ホーム管理サーバー>」を選択
します。

17

(5) 「条件の変更」にて「追加」ボタンをクリックします。
一覧から「サブネット」を選択します。

(6) 「追加」ボタンをクリックします。

(7) サブネットアドレス、サブネットマスクを入力し、「OK」をクリックします。
ここでは以下を入力しています。
サブネットアドレス:192.168.100.0
サブネットマスク:255.255.255.0

18

(8) 「リストにある値のいずれかと一致する」にチェックがあることを確認し、「OK」をクリックします。

(9) 条件が追加されていることを確認します。
「記述を有効にする」にチェックを入れ、「OK」をクリックします。

(10)

確認画面が表示されるので、「はい」

をクリックします。

19

(11)

ネットワークロケーションが追加されていることを確認し、「OK」をクリックしてプロ
パティを閉じます。

本項は以上です。
次にディストリビューションポイントの設定を行います。

20

9.2.2. ディストリビューションポイントの設定
ディストリビューションポイントに対し、作成した「NLA サブネット」を割り当てる設定を行います。
(1) 管理サーバーを右クリックし、「プロパティ」を選択します。

(2) 「ディストリビューションポイント」セクションを選択します。

21

(3) 「ディストリビューションポイントを手動で割り当て」にチェックを入れ、「追加」ボタンをクリックします。

(4) 「ディストリビューションポイントとして動作するデバイス」にて「選択」ボタンをクリックします。

(5) 管理対象デバイス」を展開し、「ディストリビ
ューションポイント」として設定するデバイスを選択し、「OK」をクリックします。
ここでは、「WINSERVER001」を選択し
ています。

22

(6) 「ディストリビューションポイントとして動作するデバイス」に選択したデバイスが登録されていることを確認します。
次に、「ディストリビューションポイントの範囲」にて右側の「▼」ボタンをクリックし、「ネットワークロケーション記述」を選択します。
(7) 「追加」ボタンをクリックします。

(8) 「9.2.1 サブネットの作成」で作成したネッ
トワークロケーション一覧から、対象とする項目にチェックを入れ、「OK」をクリックします。

23

(9) ネットワークロケーションが登録されていることを確認し、「OK」をクリックします。

(10)「OK」をクリックします。

(11)

ディストリビューションポイントが登録されていることを確認し、「OK」をクリックしプ
ロパティ画面を閉じます。

本章は以上です。

24

10.

ディストリビューションポイントの自動割り当て

本章では、 ディストリビューションポイントを自動で割り当てた場合の設定、 動作についてご説明します。KSC の既定値では、 自動で割り当てられるように設定されております。

10.1. ディストリビューションポイントを自動的に割り当てる設定
既定では以下の設定となっており、ディストリビューションポイントは自動的に割り当てられます。
(1) 「管理サーバー」を右クリックし「プロパティ」
を選択します。

(2) 「ディストリビューションポイント」セクションを
開きます。

25

(3) 「ディストリビューションポイント」を自動的に割り当て」にチェックがあることを確認します。

本節は以上です。

26

10.2. ディストリビューションポイントが自動的に割り当てられるデバイスの条件
以下の条件に該当するデバイスである場合、ディストリビューションポイントとして自動的に割り当てられる可能性があります。

 ノートパソコン以外のデバイスであること。
 KSC 管理サーバー以外のデバイスであること。
 デバイスに 50GB 以上の空き容量があること。
 接続ゲートウェイ経由ではなく、直接 KSC 管理サーバーと接続できていること。
 名前解決ができるネットワーク構成であること。
 デフォルトゲートウェイが設定されていること。
自動的に割り当てられるデバイスは 1 時間毎に見直されます。
ディストリビューションポイントとして割り当てられていたデバイスが継続してシャットダウンされている場合や、空き容量が少ない場合は自動的に別のデバイスへ変更されます。
本節は以上です。

27

10.3. デバイス数によるディストリビューションポイント割り当て台数の増減
以下の条件を満たした場合、ディストリビューションポイントの自動割り当てが行われます。

 KSC の管理対象として合計 100 台以上のデバイスが存在すること。
 スコープ（管理グループ、ブロードキャストドメイン、NLA サブネット）内にデバイスが 6 台以上存在すること。
※ スコープ内に存在するデバイスの台数により自動的に増減します。(後述)※ 管理対象デバイスが減少し、合計 40 台以下となった場合は、自動割り当てが停止されます。



自動割り当て台数の増減
スコープ内のデバイス数により、以下のようにディストリビューションポイントに割り当てられる数が増減します。

1台

スコープ内にデバイスが 6 台以上ある場合

4 台以下になると 1 台減少

2台

スコープ内にデバイスが 20 台以上ある場合

10 台以下になると 1 台減少

3台

スコープ内にデバイスが 80 台以上ある場合

60 台以下になると 1 台減少

4台

スコープ内にデバイスが 160 台以上ある場合

120 台以下になると 1 台減少

5台

スコープ内にデバイスが 240 台以上ある場合

180 台以下になると 1 台減少

以降

80 台ごとに 1 台追加

60 台以下になると 1 台減少【例1】[スコープ A]に 72 台、[スコープ B]に 93 台のデバイスが存在する場合[スコープ A]には 2 台、[スコープ B]には 3 台のディストリビューションポイントが割り当てられる。
【例2】 [スコープ A]に 220 台、[スコープ B]に 130 台、[スコープ C]に 4 台のデバイスが存在する場合。
[スコープ A]には 4 台、[スコープ B]には 3 台のディストリビューションポイントが割り当てられる。[スコープ C]には割り当てられない。

本節は以上です。

28

10.4. 自動割り当て時の動作について「10.1 ディストリビューションポイントを自動的に割り当てる設定」 が有効な状態である場合、 KSC 構築当
初は、 自動割り当てのスコープとして「管理グループ」が使用されます。
「管理グループ」内のデバイス数を元にディストリビューションポイントが自動的に割り当てられ、 「管理グループ」
内のデバイスは、グループ内に割り当てられたディストリビューションポイントへ接続します。
「管理グループ」内のデバイスは、ネットワークエージェントを介してネットワーク構成情報を KSC へ送信します。
KSC 管理サーバーは管理対象デバイス全体の 70%以上の情報を収集したら、スコープを「管理グループ」か
ら「ブロードキャストドメイン」へ変更します。
「ブロードキャストドメイン」毎のデバイス数を元に、ディストリビューションポイントが再割り当てされます。デバイス
は、自身が所属する「ブロードキャストドメイン」スコープ内に割り当てられたディストリビューションポイントへ接続します。
以後は「ブロードキャストドメイン」がスコープとして使用され、 2 時間毎にブロードキャストドメイン内を検索し、ディストリビューションポイントの再構成が行われます。 （「管理グループ」へは戻りません。）
自動的に割り当てられるディストリビューションポイントの台数は、「10.3 デバイス数によるディストリビューションポ
イント割り当て台数の増減」に記載されている内容と同様です。



ブロードキャストドメイン
ルーターを 境界としてスイッチやハブで繋がれた、ブ ロードキャストが届く範囲に存在するデバイスの範囲です。KSC 管理サーバーで作成する
ものではなく、ネットワーク構成により自動的に構成されます。



NLA サブネット
Network Location Awareness（ NLA ） サ ブ ネ ッ ト は 、 KSC の「KSC ネットワークエージェントポリシー」にて設定することができる、サブネット内にあるデバイスの範囲です。

本節は以上です。

2910.5. NLA サブネットごとの自動割り当て設定「NLA サブネット」スコープごとにディストリビューションポイントを自動的に割り当てる設定を行うことができます。
例として、以下のサブネットに所属するデバイスに対し、自動的にディストリビューションポイントが割り当てられるよ
うに設定する方法をご説明します。
サブネット: 192.168.100.0/24
自動的に割り当てられるディストリビューションポイントの台数は、 「10.3 デバイス数によるディストリビューショ
ンポイント割り当て台数の増減」に記載されている内容と同様です。
既に「NLA サブネット」に対し手動でディストリビューションポイントを割り当てている場合、手動で割り当てたディス
トリビューションポイントと、自動で割り当てられたディストリビューションポイント両方が有効となり、「10.3 デバイス数によるディストリビューションポイント割り当て台数の増減」に記載されている台数が上限となります。
（例：「NLA サブネット」内に 80 台のデバイスがあり、既に 2 台のディストリビューションポイントを手動で割り当てている場合、自動で割り当てられるのは 1 台だけです。）
複数のサブネットルールを一つの「NLA サブネット」に割り当てた場合、自動割り当ての目安となるデバイス数は、
割り当てられた複数のサブネットルール内にあるデバイスの総数となります。
（例： 「NLA サブネット」内にサブネットルール A （30 台） 、サブネットルール B （60 台） のデバイスがある場合、デバイス数は合計 90 台のため、 自動で割り当てられるのは 3 台です。）
以下に、NLA サブネット毎に自動的にディストリビューションポイントを割り当てる設定についてご説明します。

30

10.5.1.

サブネットの作成

まずは、「Kaspersky Security Center ネットワークエージェント」ポリシーを使用し、サブネットの範囲を設定します。
(1) KSC にて「ポリシー」を開きます。

(2) 「Kaspersky Security Center ネット
ワークエージェント」ポリシーを右クリックし、
プロパティを開きます。

(3) 「接続」-「接続プロファイル」セクションを開きます。
「ネットワークロケーションの設定」にて「追加」ボタンをクリックします。

31

(4) ルール名を入力し、「接続プロファイルの使用」にて「<ホーム管理サーバー>」を選択します。

(5) 「条件の変更」にて「追加」ボタンをクリックします。
一覧から「サブネット」を選択します。

32

(6) 「追加」ボタンをクリックします。

(7) サブネットアドレス、サブネットマスクを入力し、「OK」をクリックします。
ここでは以下を入力しています。
サブネットアドレス:192.168.100.0
サブネットマスク:255.255.255.0(8) 「リストにある値のいずれかと一致する」にチェックがあることを確認し、「OK」をクリックします。

33

(9) 条件が追加されていることを確認します。
「記述を有効にする」にチェックを入れ、「OK」をクリックします。

(10)

確認画面が表示されるので、「はい」

をクリックします。

(11)

ネットワークロケーションが追加されていることを確認し、「OK」をクリックしてプロ
パティを閉じます。

本項は以上です。
次にディストリビューションポイントの設定を行います。

34

10.5.1.

ディストリビューションポイントの設定追加したサブネットルールに対し、自動的にディストリビューションポイントが割り当てられるよう設定します。
(1) 「管理サーバー」を右クリックし「プロパティ」
を選択します。

(2) 「ディストリビューションポイント」セクションを
開きます。

35

(3) 「ディストリビューションポイントを手動で割り当て」にチェックを入れます。
「ネットワークロケーション記述の設定」をク
リックします。

(4) 「追加」ボタンをクリックします。

36

(5) 「10.5.1 サブネットの作成」で作成したサブネットにチェックを入れます。
「このネットワークロケーション記述内でディストリビューションポイントを自動的に割り当て」にチェックを入れ、「OK」をクリックします。

(6) ネットワークロケーションが登録されていることを確認し、「OK」をクリックします。

37

(7) 条件に該当するディストリビューションポイン
トが表示されます。
「OK」をクリックし、設定を保存します。

本章は以上です。

38

Appendix

1. ディストリビューションポイントの設定項目

本章では、ディストリビューションポイントにおける設定項目についてご説明します。
【設定画面の開き方】① 「管理サーバー」のプロパティにて「ディストリ
ビューションポイント」を選択します。
② 設定するディストリビューションポイントを選択し、「プロパティ」ボタンをクリックします。

 「全般」セクション「全般」セクションでは、マルチキャストの使用や、このディストリビューションポイントで何の情報を中継するかといった内容を設定することができます。

39

 「範囲」セクション「範囲」セクションでは、ディストリビューションポイ
ントを参照する範囲を設定することができます。
追加する場合は、「グループの追加」「サブネットの追加」ボタンにて追加します。

 「アップデート元」セクション「アップデート元」セクションでは、このディストリビ
ューションポイントがどこから定義データベース情報を取得するか設定することができます。
既定では「管理サーバーから取得」と設定されています。
設定手順は「Appendix 4. ディストリビュー
ションポイントの定義データベース取得元を変更する方法」をご参照ください。
※この項目はディストリビューションポイントがWindows OS の場合のみ有効です。

40

 「統計」セクション「統計」セクションでは、このディストリビューション
ポイントにて行われた処理の統計情報が表示されます。
「ファイルへのエクスポート」をクリックすると、この情報を csv、txt 形式で保存することができます。

 「インターネット接続設定」セクションでは、
このディストリビューションポイントがインターネットへ接続する際にプロキシサーバーを使用するかどうかの設定をすることができます。

41

 「KSN プロキシ」セクション「KSN プロキシ」セクションでは、範囲内のデバ
イスが KSN を利用する際、このディストリビュー
ションポイントが KSN プロキシとして動作させる
かどうか設定することができます。
この設定が無効（既定値）の場合、KSC が
KSN プロキシとなり、デバイスから KSC へ直接
KSN へ通信が発生します。

42

 「ネットワークポーリング」セクション「ネットワークポーリング」セクションでは、ディスト
リビューションポイントが登録されている範囲内のネットワークをポーリングし、デバイスの情報を収集するかどうか設定することができます。
収集した情報は KSC へ送られます。
既定ではすべて無効となっております。

43

 「接続ゲートウェイ」セクション「接続ゲートウェイ」セクションではこのディストリビ
ューションポイントを「接続ゲートウェイ」として使用するかどうか設定することができます。
既定では「無効」となっております。
通常、各デバイス上で何等かのイベントが発生した場合や、タスクステータスを送信する場合、直接 KSC 管理サーバーへ接続します。
設定を有効化すると、各デバイスはディストリビ
ューションポイントを経由して情報を KSC へ送信します。

 「詳細」セクション「詳細」セクションでは、定義データベースやインストールパッケージを格納するフォルダーを設定することができます。
既定では以下のフォルダーとなります。
・Windows:
C:\ProgramData\KasperskyLab\adminkit\1103\$FTClTmp
・Linux:/var/opt/kaspersky/klnagent/1103/$
FTClTmp

本章は以上です。

44

2. ディストリビューションポイントとして割り当てられているデバイスを抽出する方法

本章では、ディストリビューションポイントとして割り当てられているデバイスを一覧として抽出する方法についてご説明します。
(1) KSC にて「デバイスの抽出」を開きます。

(2) 右の一覧から「ディストリビューションポイン
ト」を選択し、「抽出を実行」をクリックします。

(3) 「抽出の結果」タブを開くと、ディストリビュー
ションポイントとして動作しているデバイスの一覧を表示することができます。

本章は以上です。

45

3. ディストリビューションポイントのみから定義データベースを取得したい場合

既定の構成では、ディストリビューションポイントへの接続に失敗した場合、次に KSC へ接続し定義データベースの取得を試みます。
この設定を変更し、ディストリビューションポイントからのみ、定義データベースを取得するよう設定を変更することができます。
この設定を無効化した場合（既定値）と、有効化した場合の違いは以下の通りです。

 設定を無効化した場合（既定値）

 設定を有効化した場合

ディストリビューションポイントに接続できない場合、

ディストリビューションポイントに接続できない場合、KSC へ接続し、定義データベースを取得します。

定義データベースの取得は失敗で終了します。

以下に、この設定を有効化する際の手順についてご説明します。

46

(1) KSC にて「ポリシー」を開きます。

(2) 「Kaspersky Security Center ネット
ワークエージェント」ポリシーを右クリックし、「プロパティ」を選択します。

(3) 「設定」セクションを開きます。

47

(4) 「ディストリビューションポイント経由でのみファイルを配信する」にチェックを入れます。

(5) 「編集をロック」に設定します。

48

(6) 「OK」をクリックし、設定を保存します。

本章は以上です。

49

4. ディストリビューションポイントの定義データベース取得元を変更する方法

既定では、 新しい定義データベースが KSC へダウンロードされ次第、 ディストリビューションポイントへ定義データ
ベース情報が転送されます。
同一グループに複数のディストリビューションポイントが存在する場合、アクティブなディストリビューションポイ ントがKSC 管理サーバーから定義データベースを受信し、他のスタンバイ状態のディストリビューションポイントは、アクティブ
なディストリビューションポイントから定義データベース情報を受信します。
KSC とのトラフィックを軽減させたい場合などに、 ディストリビューションポイントの定義データベース取得元を変更することができます。
(1) 「管理サーバー」を右クリックし「プロパティ」
を選択します。

(2) 「ディストリビューションポイント」セクションを
開きます。

50

(3) 設定するディストリビューションポイントを選択し、「プロパティ」ボタンをクリックします。

(4) 「アップデート元」セクションを開きます。

51

(5) 「アップデートの強制ダウンロードタスクを使用」にチェックを入れ、「新規タスク」ボタンをクリックします。

(6) 任意のタスク名を入力し、「次へ」をクリック
します。

52

(7) 「アップデート元」の「設定」をクリックします。

(8) 「カスペルスキーのアップデートサーバー」が設定されていることを確認し、「キャンセル」
をクリックします。
ここで「追加」をクリックし、別のアップデート
元を設定することもできます。

53

(9) 「次へ」をクリックします。

(10)

タスクの実行スケジュール設定を行います。
既定では 6 時間ごとに実行される設定となっております。
ここでは、1 時間ごとに実行されるようスケ
ジュールの設定を行っております。
設定後、「次へ」をクリックします。

54

(11)

正常に作成されたことを確認し、「完了」をクリックします。

(12)

作成したタスクが選択されていることを確認し、「OK」をクリックします。

設定は以上です。

55

作成したタスクは、ディストリビューションポイントとなっているデバイスのプロパティにて確認することができます。
(1) KSC にてディストリビューションポイントとして指定しているデバイスを右クリックし、「プロパティ」を選択します。

(2) 「タスク」セクションを開きます。
一覧に作成したタスクが存在していることを確認します。

56

ディストリビューションポイントにおいて、複数のアップデートタスクを作成することができますが、実行できるアップデー
トタスクは 1 個のみです。
タスクの切り替えは以下の手順で行います。
(1) ディストリビューションポイントのプロパティを開き、「アップデート元」セクションを開きます。
「参照」ボタンをクリックします。

(2) タスクの一覧が表示されるので、設定したタスクを選択し、「OK」をクリックします。

57

(3) 選択したタスクが表示されていることを確認し、「OK」をクリックします。

本章は以上です。

58

59

株式会社カスペルスキー〒101-0021 東京都千代田区外神田 3-12-8 住友不動産秋葉原ビル 7F
https://www.kaspersky.co.jp/ | https://kasperskylabs.jp/biz /©2021 Kaspersky Labs Japan. Kaspersky Anti-Virus および Kaspersky Security は、AO Kaspersky Lab の登録商標です。
その他記載された会社名または製品名などは、各社の登録商標または商標です。なお、本文中では、TM、®マークは明記していません。
記載内容は 2021 年 9 月現在のものです。記載された内容は、改良の為に予告なく変更されることがあります。

60