关于将网络代理切换到其他管理服务器

如果更改了下列网络设置，Kaspersky Security Center 允许您将客户端设备网络代理切换至其他管理服务器：

• DHCP 服务器地址条件 – 网络 Dynamic Host Configuration Protocol (DHCP) 服务器的 IP 地址已更改。
• 默认连接网关地址条件 – 主要网络网关的地址已更改。
• DNS 域条件 – 子网的 DNS 后缀已更改。
• DNS 服务器地址条件 – 网络 DNS 服务器的 IP 地址已更改。
• WINS 服务器地址条件 – 网络 WINS 服务器的 IP 地址已更改。此设置仅适用于运行 Windows 的设备。
• 名称可解析性条件 – 客户端设备的 DNS 或 NetBIOS 名称已更改。
• 子网条件 – 更改子网地址和掩码。
• Windows 域可访问性条件 – 更改客户端设备连接到的 Windows 域的状态。此设置仅适用于运行 Windows 的设备。
• SSL 连接地址可访问性条件 – 客户端设备可以或无法（取决于您选择的选项）与指定服务器建立 SSL 连接（名称:端口）。对于每个服务器，都可以额外指定一个 SSL 证书。在这种情况下，网络代理除了检查 SSL 连接的功能外，还会验证服务器证书。如果证书不匹配，连接将失败。

只有运行 Windows 或 macOS 的设备上安装的网络代理支持此功能。

网络代理连接至管理服务器的初始设置在安装网络代理时定义。此后，如果创建了将网络代理切换至其他管理服务器的规则，网络代理将以下列方式响应网络设置的更改：

• 如果网络设置符合已创建的规则之一，网络代理将连接至该规则中指定的管理服务器。如果该规则中已经启用漫游切换策略，客户端设备上的应用程序将切换至漫游策略。
• 如果未应用任何规则，网络代理将回滚至安装过程中指定的管理服务器连接默认设置。客户端设备上安装的应用程序将回滚至活动策略。
• 如果无法访问管理服务器，网络代理将使用用户漫游策略。

仅当在网络代理策略设置中启用“当管理服务器不可用时启用漫游模式”选项时，网络代理才会切换到漫游策略。

网络代理连接至管理服务器的设置保存在连接配置文件中。在连接配置文件中，您可以创建将客户端设备切换至漫游策略的规则，并可对配置文件进行配置，使其仅可用于下载更新。