KSC + KES (коннект мобильного ПК)

[Zenw1e]

Приветствую!
Прощу помощи.
Есть сервер в офисе KSC 15.1, есть белый IP, есть OpenVPN-сервер и есть ноутбук сотрудника (Win 11 + KES), который бывает как в офисе, так и вне офиса.
Вопрос: как ему обеспечить работу и коннект до сервера KSC, когда он вне офиса? Только через OpenVPN? Или же можно сделать проброс портов на роутере 15000 UDP? И насколько нужно быть постоянно подключенным ему к серверу KSC? 

[mike 1]

Здравствуйте, через шлюз. 

[Zenw1e]

Это как? Можно поподробнее?)

19 минут назад, mike 1 сказал:

Здравствуйте, через шлюз. 

 

[mike 1]

См. https://support.kaspersky.ru/ksc/15.1/settings/server/13756?page=kb

[Zenw1e]

48 минут назад, mike 1 сказал:

См. https://support.kaspersky.ru/ksc/15.1/settings/server/13756?page=kb

Прочитал, но не совсем понял (п. 7 - Введите адрес шлюза соединения и нажмите ОК.) 
Какой адрес нужно указать шлюза соединения? У меня ведь кроме сервера в офисе ничего нет

[Zenw1e]

Кажется, понял. Для этого нужно еще один ПК поднимать в сети и отдельную подсеть (DMZ-зону) и устанавливать на нём агента администрирования с ролью шлюза.

[mike 1]

1 час назад, Zenw1e сказал:

Какой адрес нужно указать шлюза соединения?

Внешний ip шлюза соединения, который доступен будет из интернета. 

[Zenw1e]

2 часа назад, mike 1 сказал:

Внешний ip шлюза соединения, который доступен будет из интернета. 

Т.е. сам сервер KSC нельзя сделать шлюзом с внешним IP, нужен другой ПК с установленным агентом администрирования?

[mike 1]

Шлюз - это роль агента администрирования. Можно KSC разместить в DMZ, но тогда наружу KSC нужно открывать, а это небезопасно.