Soporte técnico

¿Necesitas ayuda?

 

¿Cómo funciona la asignación manual y automática de configuraciones en productos basados en Aether Platform?

Información aplicable a:

Productos
Adaptive Defense 360 on Aether PlatformAdaptive Defense on Aether Platform
Endpoint Protection on Aether PlatformEndpoint Protection Plus on Aether Platform

Aether Platform utiliza un formato modular para crear y distribuir configuraciones a equipos. Este modelo de configuración acelera la gestión de dispositivos mediante la reutilización de configuraciones, aprovechando mecanismos específicos como la herencia y la asignación de configuraciones a dispositivos individuales. Los administradores de red pueden asignar ajustes más detallados y específicos con menos esfuerzo. Hay cuatro perfiles independientes que cubren diferentes áreas de configuración:

  • Configuración de red
  • Ajustes por equipo
  • Estaciones y servidores
  • Dispositivos Android

Inicialmente, todos los equipos en el árbol de grupos heredan la configuración establecida en el nodo raíz Todos. El nodo raíz Todos tiene la configuración por defecto de los anteriormente citados perfiles.

Una vez que una configuración es asignada a un grupo, esa configuración se aplicará a los equipos del grupo de forma inmediata y automática, siguiendo las reglas de la herencia mostradas más adelante en este capítulo. La configuración así establecida se aplica a los equipos sin retardos, en cuestión de unos pocos segundos.

Asignación automática de configuraciones vs Asignación manual de configuraciones

En redes de tamaño amplio, es muy probable que el administrador quiera reutilizar configuraciones ya establecidas en grupos de orden superior dentro del árbol de grupos. El mecanismo de herencia permite asignar una configuración sobre un grupo y, de forma automática, sobre todos los grupos que dependen de él, ahorrando tiempo de gestión.

Para evitar que las configuraciones se apliquen a todos los niveles inferiores en el árbol Grupos o para asignar diferentes configuraciones a un determinado equipo en parte del árbol, también es posible asignar manualmente la configuración a grupos oa equipos individuales.

Por lo tanto, una vez que se han creado los perfiles de configuración, se pueden asignar a los equipos de dos maneras diferentes:

+ Manualmente (Directa) - Manualmente (Directa)

El administrador asigna directamente perfiles a equipos o a grupos. Una vez se han creados los perfiles de configuración, existen tres maneras de asignarlos:

  • Desde la pestaña Equipos, a través del árbol de Grupos que aparece en el panel de la izquierda.

  • Desde la pestaña Equipos, seleccionando el equipo y los detalles del mismo en la opción Configuración:

  • Desde la pestaña Configuración, en el propio perfil cuando éste se crea o se edita.

+ Automaticamente a través de herencia (Indirecta) - Automaticamente a través de herencia (Indirecta)


La asignación indirecta de configuraciones se realiza a través del mecanismo de la herencia, que permite propagar de forma automática un mismo perfil de configuración a todos los equipos subordinados del nodo sobre el cual se asignó la configuración.

Reglas de asignación de configuraciones

Las reglas que rigen la interacción entre los dos tipos de asignaciones (manuales o directa y automática o de herencia) se muestran a continuación en orden de prioridad:

  1. Regla de la herencia automática: Un grupo o equipo hereda de forma automática las configuraciones del grupo del cual depende (grupo padre o de orden superior).
  2. Regla de la prioridad manual: Una configuración manual prevalece sobre una configuración heredada.

Cuando el sistema detecte un cambio de configuración que tenga que propagar a los nodos subordinados, y alguno de estos tenga una configuración manual (sin importar el nivel en el que se encuentre) se presentará la pantalla de selección, preguntando al administrador si desea mantener las configuraciones manuales previamente establecidas o bien si desea sobreescribirlas.





Ayuda nº- 20180131 700017 ES
SIEMPRE ONLINE PARA AYUDARTE TWITTER FORO

Contacta con nuestros técnicos:

Escribe un email
SIEMPRE ONLINE PARA AYUDARTE TWITTER FORO

¿Eres un Partner o cliente de WatchGuard y necesitas ayuda con los productos Panda?

+ Info