Lizenzen online verteilen

[SecITler]

Hallo zusammen,

 

in unserer Firma steht demnächst wieder eine Lizenzverlängerung an. Standardmäßig verteilen wir die neuen Lizenzen über das Security Center an alle Clients und Server. Bei den Clients ist es bislang hierfür immer erforderlich gewesen, dass sich diese im Unternehmensnetzwerk befinden. Aufgrund von Corona, sind bei uns allerdings weiterhin jede Menge Mitarbeiter im Home Office tätig und werden die neue Lizenz nicht ohne Weiteres erhalten.

Nun die Frage, gibt es irgendeine Möglichkeit, die Lizenzen auch über das Internet verteilen zu können?

[alexcad]

Nun die Frage, gibt es irgendeine Möglichkeit, die Lizenzen auch über das Internet verteilen zu können?

Leider nein. 
Lizenzen lassen sich lokal einspielen, sofern das bzgl. Kennwortschutz in der Richtlinie erlaubt ist.

Aber: 

1.) Sobald die Systeme per VPN mit dem Unternehmensnetz verbunden sind, sollten sie eigentlich mit dem KSC kommunizieren können. Hierfür sind ggf. Firewall-Regeln und Namensauflösung der KSC-Adresse über VPN zu prüfen.

2.) Lassen sich mobile Arbeitsplätze auch über das Internet an ein lokales Security-Center binden. Stichwort ist hierbei: Verbindungsprofile in der Agentenrichtlinie. Für so ein Konstrukt empfehle ich aus Sicherheitsgründen eine externe Anbindung über einen untergeordneten Admin-Server in der DMZ - oder besser einen Verteilungspunkt, der als Verbindungs-Gateway konfiguriert ist in der DMZ. Damit gehen die Verbindungen von extern nicht direkt ins LAN.
Somit sind alle Systeme permanent im Management und im Monitoring, sofern sie über eine Internetverbindung verfügen.
Siehe dazu:
https://community.kaspersky.com/b2b-deutschsprachiges-benutzer-forum-65/untergeordneten-administrationsserver-nicht-sichtbar-9398

Grüße
Alex

[SecITler]

Hallo Alex,

danke für die Antwort.
Wir werden uns dann wohl mal mit der Bereitstellung des Verbindungs-Gateways auseinandersetzen. Das dürfte für uns auf Dauer die beste Lösung sein.

[alexcad]

… Das dürfte für uns auf Dauer die beste Lösung sein.

Auf jeden Fall …

Hier noch ein Link zu einer Sammlung von Netzwerk-Schemata aus der Online-Hilfe (weiterblättern)
https://help.kaspersky.com/ksc/12/de-DE/183039.htm

Lass dich von der etwas unübersichtlichen Darstellung nicht abschrecken - eigentlich ist es ganz einfach.

Bei Fragen gerne melden.

Grüße
Alex