步骤 12：配置与管理服务器的连接

扩展所有 | 折叠所有

配置到管理服务器的连接：

• 端口

  用于连接至管理服务器的端口号。

  默认端口号是 14000。

• SSL 端口

  用于安全地连接至管理服务器的安全套接字层 （SSL） 端口号。

  默认端口号是 13000。

• 加密密钥长度

  选择加密密钥长度：1024 bit 或 2048 bit。

  1024 位加密密钥少量占用 CPU，但它被认为是过时的，因为由于技术说明，它无法提供可靠的加密。而且，现有硬件可能与 1024 位密钥的 SSL 证书不兼容。

  2048 位加密密钥满足所有加密标准。然而，使用 2048 位加密密钥可能增加 CPU 负载。

  默认下，2048 bit(最大安全)被选中。

如果管理服务器安装在运行 Microsoft Windows XP Service Pack 2 的设备上，则内置系统防火墙会阻止 TCP 端口 13000 和 14000。因此，在安装后，要能够访问设备上的管理服务器，您必须手动打开这些端口。

您还可以稍后更改连接管理服务器的参数，如下所示：

• 您可以稍后在管理服务器属性的连接端口部分更改端口和 SSL 端口号。有关管理服务器连接端口的更多信息，请参阅Kaspersky Security Center 使用的端口。
• 使用klsetsrvcert 实用程序替换管理服务器证书时，可以使用-o RsaKeyLen:<密钥长度>参数更改加密密钥的长度。