WhatsUp Gold 代理部署和使用的重要注意事项和规划

关于代理

代理是轻量级的应用程序，WhatsUp Gold 可将其分发到您网络上的设备。首先，请务必注意这是一项可选功能。当前，由于代理仅支持日志管理，因此，如果您的许可证不包括此功能，则无需在网络上部署代理。如果您确实打算将代理与日志管理一起使用，请确保不存在禁止此类部署的组织策略。如果您无法部署代理，仍可以使用集中式日志收集器来利用日志管理功能。

可以使用代理部署管理器自动部署代理，也可以使用 .zip 安装包手动部署代理，具体取决于您的首选项和网络配置。它利用基于 gRPC 和 HTTP/2 的加密通信通道反过来与 WhatsUp Gold 通信。此加密通道可确保代理能够连回部署它的 WhatsUp Gold 父服务器，并阻止任何拦截连接的尝试。每个代理都被赋予一个唯一的 ID (AgentID)，以便在发出给定的请求或响应时向 WhatsUp Gold 标识自身。因此，专用的代理服务会为其提供适用于该设备的配置设置的数据。

独特的系统要求

WhatsUp Gold 代理实施当前仅支持 Windows 操作系统。因此，此时只能管理 Windows 事件日志配置。此外，安装的操作系统必须是 64 位；不支持 32 位 (x86) Windows 操作系统。有关其他系统要求，请参阅最新的 WhatsUp Gold 发行说明。

计划使用代理

不同于 WhatsUp Gold 启动连接以获取网络设备信息并尝试访问其要监控的设备，代理使用了相反的方法，即启动连接并将数据发送到 WhatsUp Gold 服务器。（比较而言，这类似于 WhatsUp Gold 远程环境，在该环境中，远程 WhatsUp Gold 安装需要能够将信息传回 WhatsUp Gold 中心服务器。）

默认情况下，代理系统使用 TCP 端口 9749。如果您有筛选网络流量的防火墙，则可能需要对此端口进行豁免。或者，具有管理员权限的用户可以使用“代理常规设置”对话框来更改端口。有关端口号的其他信息，请参阅配置 WhatsUp Gold 代理常规设置。

代理需要完全的 TLS/SSL 信任。证书错误不会也不能被忽略。目的是保护 WhatsUp Gold 服务器返回给代理的特权数据。初始启动时，代理服务会自动生成一组证书以供代理使用。如果默认设置不合适，WhatsUp Gold 管理员可以重新生成一组新的证书。有关证书的其他信息，请参阅配置 WhatsUp Gold 代理常规设置。

Important:如果更改了代理常规设置或重新生成了证书，将触发对当前部署的所有代理的重新部署，因为它们的设置不再有效，并且它们将无法再连接到 WhatsUp Gold。