Службы самостоятельного выбора подсетей
Ivanti® Endpoint Manager использует функцию для самостоятельного выбора подсетей (SESS). С помощью функции SESS, управляемые устройства:
- Самоорганизуются в одной подсети для, обеспечивая автоматическую отказоустойчивость и предотвращая дублирование предоставляемых услуг.
- Используют интеллектуальный процесс выбора, во время которого выполняется оценка доступных устройств по конфигурации и возможностям предоставления услуг.
- Доверяют друг другу, если они подключены к одному главному серверу.
- Используют подписанные сообщения безопасности SESS (для предотвращения повторения услуг).
- Используют одни и те же сертификаты клиентов для доступа к CSA.
SESS используется следующими средствами и службами. Поддержка других услуг будет реализована в будущем.
- Расширенное обнаружение устройств ARP и WAP
- Многоадресная рассылка
- Загрузка PXE
- Безагентный сканер
- Состояние агента
- Назначение сетей
- Управление кэшированием данных macOS
- Состояние самостоятельного выбора службы подсети в каждой подсети либо включено, либо выключено.
Короткий видеоролик с обзором SESS.
SESS (Self-Electing Subnet Services) в ПО Ivanti Management and Security (3:09)
Конфигурация SESS в настройках агента
Управляйте SESS с помощью настроек клиентских подключений агента (Сервис > Конфигурация > Настройки агента, подключения клиента (Tools > Configuration > Agent settings, Client connectivity)).
Следующие службы включены по умолчанию:
- Службы самостоятельного выбора подсетей
- Расширенное обнаружение устройств (ARP)
- Состояние агента
- Схема сети
Следующие службы выключены по умолчанию:
- Расширенное обнаружение устройств - обнаружение WAP
- Подготовка сервера PXE
- Служба безагентного сканера
- Кэширование данных macOS
Имейте в виду, что для работы SESS необходимо включить в агенте настройку SESS и требуемое состояние сети в средстве служб самостоятельного выбора подсетей. Если вы не активируете службу SESS в настройках устанавливаемых агентов, включение SESS для этой службы в средстве служб самостоятельного выбора подсетей не будет действовать, так как в подсети не будет доступных для выбора устройств.
Если по любой причине вы решите запретить выбор устройства, вы можете выключить SESS в настройках развертываемого для него агента.
Управление службами самостоятельного выбора подсетей
По мере взаимодействия выбранных устройств (с параметрами SESS) и главного сервера последний создает список обнаруженных подсетей со статусом параметров обнаружения устройств ARP и WAP в этих подсетях. Эта информация доступна в средстве служб самостоятельного выбора подсетей (Сервис > Конфигурация > Службы самостоятельного выбора подсетей (Tools > Configuration > Self-electing subnet services)).
Используйте это приложение для:
- Конфигурации состояния SESS по умолчанию для вновь обнаруженных сетей
- Просмотра обнаруженных подсетей
- Включения/выключения SESS на устройствах или в сетях
- Отображения выбранного устройства в каждой подсети.
- Указания учетных данных Windows, которые будет использовать служба безагентного сканера
Для конфигурации состояния SESS по умолчанию для вновь обнаруженных сетей:
- В средстве служб самостоятельного выбора подсетей нажмите кнопку панели инструментов Установить по умолчанию новых сетей (Set default state of new networks),
. - Включите или выключите нужное для каждого устройства состояние.
Для изменения состояния существующей сети:
- В средстве служб самостоятельного выбора подсетей нажмите правой кнопкой мыши сеть, которую нужно изменить, и включите или выключите ее.
Для указания учетных данных Windows для сканера без агентов: