Se aplica A: WatchGuard Advanced EPDR, WatchGuard EPDR, WatchGuard EDR , WatchGuard EPP, WatchGuard EDR Core
Las computadoras de caché actúan como repositorios de archivos de firmas, parches de seguridad y otros componentes que se utilizan para actualizar WatchGuard Endpoint Security instalado en otras computadoras y dispositivos. Usted configura el uso de computadoras de caché en un perfil de Ajustes de Red. Para más información, vaya a Designar una Computadora Caché (computadoras con Windows).
Hay dos formas de utilizar computadoras con la función de caché:
- Utilizar automáticamente los equipos caché vistos en la red — Las computadoras que reciben estos ajustes buscan automáticamente nodos de caché en su segmento de red.
- Utilizar los siguientes equipos caché (por orden de preferencia) — Las computadoras que reciben estos ajustes se conectan a los nodos de caché especificados en la lista.
Modo Automático
En este modo, una computadora que inicia una descarga usa computadoras de caché que se encuentran en la red y que cumplen con los requisitos que se especifican a continuación. Si se encuentran varias computadoras de caché, WatchGuard Endpoint Security automáticamente equilibra las descargas para que una computadora de caché no se sobrecargue.
Cuando designa una computadora como caché, transmite su estado a los segmentos de red a los que se conectan sus interfaces. Todas las estaciones de trabajo y servidores configurados para detectar automáticamente los nodos de caché reciben la notificación y se conectan a la computadora de caché. Si hay más de un nodo de caché designado en el segmento de red, las computadoras de la subred se conectan al nodo más apropiado según la cantidad de recursos libres que tenga.
Ocasionalmente, las computadoras de la red configuradas para detectar automáticamente los nodos de caché comprueban si hay nuevos nodos con la función de caché.
Requisitos de Descarga
Cuando configura una computadora con caché en modo automático, la computadora con la función de caché asignada y la computadora que descarga elementos de ella deben estar en la misma subred. Si una computadora de caché tiene varias tarjetas de red, puede actuar como un repositorio en cada segmento de red al que está conectado.
Le recomendamos que designe una computadora con la función de caché en cada segmento de red de la red corporativa.
Todas las demás computadoras descubren automáticamente la presencia de la caché y redirigen sus solicitudes de actualización a ella.
Además de estar en la misma subred, la computadora de caché debe tener asignada una licencia de WatchGuard Endpoint Security. El firewall debe configurarse para permitir el tráfico entrante y saliente de Universal Plug and Play (UPnP) y del Protocolo Simple de Descubrimiento de Servicios (SSDP) en el puerto 21226 del Protocolo de Datagrama de Usuario (UDP), y en el puerto 18226 del Protocolo de Control de Transmisión (TCP).
Modo Manual
En este modo, usted selecciona las computadoras de caché que descargan datos de WatchGuard Cloud. Ordena estas computadoras en una lista en los Ajustes de Red. Si la primera computadora de la lista no está disponible, se intenta con la siguiente computadora hasta que se encuentra una que funcione. Si no puede encontrar ninguna computadora disponible, WatchGuard Endpoint Security intentará acceder a Internet directamente.
Cuando una computadora tiene varios nodos de caché asignados, no comparte automáticamente las descargas entre ellos.
Requisitos de Descarga
No es necesario que la computadora con la función de caché asignada y la computadora desde la que descarga elementos estén en la misma subred.
La computadora caché debe tener asignada una licencia de WatchGuard Endpoint Security y el firewall debe estar configurado para permitir el tráfico entrante y saliente en el puerto del Protocolo UDP (User Datagram Protocol), el puerto 21226 del Protocolo TCP (Transmission Control Protocol) y el puerto TCP 18226.