На этой сетевой схеме показаны размещение сервера и настройка брандмауэра для следующего поддерживаемого сценария управления клиентом через Интернет в Configuration Manager 2007.
- Сценарий 2. Сайт Configuration Manager 2007,
который не поддерживает клиенты интрасети и находится только в
демилитаризованной зоне. Сайт Configuration Manager 2007, который
настроен для управления Интернет-клиентами, является дочерним
сайтом в иерархии Configuration Manager 2007.
Примечание |
---|
Если метаданные обновления программного обеспечения на сервере с ролью точки обновления программного обеспечения необходимо синхронизировать с активной точкой обновления программного обеспечения родительского сайта, Configuration Manager синхронизирует метаданные обновлений через подключение этого сервера к активной точке обновления программного обеспечения, при этом для большинства подключений будет использоваться протокол HTTPS. Однако если с метаданными обновлений программного обеспечения связаны условия лицензии (например, если обновление является пакетом обновления), для подключения будет использоваться протокол HTTP. Чтобы избежать таких входящих подключений из демилитаризованной зоны к интрасети, для синхронизации обновлений программного обеспечения следует использовать метод экспорта и импорта, описанный в разделе Синхронизация обновлений с помощью импорта и экспорта. |