[KB7805] Best practises pro využití ESET PROTECT v offline prostředí (8.x-10.x)

Velikost stahované složky můžete redukovat pomocí následujících parametrů:

--productFilterForRepository - Dále v tomto dokumentu naleznete seznam názvů produktů, které lze s tímto parametrem použít. Zadejte názvy produktů nebo část názvu. Pokud název obsahuje mezeru, uzavřete ho do " ". Více názvů oddělte jednou mezerou, např: "ESET Management Agent" "Antivirus". Pokud filtrujete částečný název, například "Agent", jsou filtrovány všechny produkty obsahující tento řetězec.

--languageFilterForRepository - Vyberte, které jazykové balíčky budou staženy. Zadejte nebo zkopírujte/vložte kódy oddělené jednou mezerou, například: cz_CZ fr_FR de_DE.

V Online nápovědě naleznete podrobný seznam jazykových kódů.

Následující příkaz stáhne pouze balíčky potřebné pro aktualizaci ESET PROTECT. Například je možné použít takový repozitář při instalaci ESET Management Agenta, pomocí následujících metod:

• Push install (Serverová úloha - Nasazení agenta)
• Live installer
• All-in-one installer (pouze pro Windows)
• Instalace s přímým odkazem na úložiště

Příklad použití parametru --productFilterForRepository:

MirrorTool.exe --repositoryServer AUTOSELECT ^ --intermediateRepositoryDirectory repository-intermediate ^ --outputRepositoryDirectory repository-final^ --productFilterForRepository "ESET Management Agent" "ESET PROTECT Bootstrapper" "ESET PROTECT Server" "ESET PROTECT WebConsole"

1. Chcete-li zmenšit velikost stahované složky, vytvořte textový soubor ve formátu JSON umístěný ve stejné složce jako Mirror Tool, například: --filterFilePath filter.txt

2. Do textového souboru zadejte požadované parametry podle popisu v tomto článku online nápovědy. Dále v tomto dokumentu naleznete seznam názvů produktů, které lze s těmito parametry použít. Viz seznam kódů jazyků.

3. Volitelně přidejte do textového souboru parametr --dryRun a spusťte nástroj Mirror Tool. Pokud použijete tento volitelný parametr, nástroj Mirror Tool nebude stahovat žádné soubory, ale vygeneruje soubor .csv se seznamem všech balíčků, které budou staženy.

Windows server s Microsoft IIS

1. Zkopírujte celou složku staženou Mirror toolem do C:\inetpub\wwwroot.

2. Povolte Directory Browsing v ISS Manageru.

3. Přidejte MIME type s příponou * as text/plain.

   

   Nelze načíst příponu

   Pokud ESET PROTECT není schopen přečíst přidané rozšíření, upravte web.config v root složce IIS a přidejte řádek s fileExtension=".".

   <?xml version="1.0" encoding="UTF-8"?> <configuration> <system.webServer> <directoryBrowse enabled="true" /> <staticContent> <mimeMap fileExtension=".*" mimeType="text/plain" /> <mimeMap fileExtension="." mimeType="text/plain" /> </staticContent> </system.webServer> </configuration>

Windows server s Apache HTTP Proxy (distribuovaný s ESET PROTECT)

Instalace Apache HTTP Proxy (ESET PROTECT)

1. Vyhledejte a otevřete konfigurační soubor vašeho ApacheHTTP Proxy. Výchozí umístění je C:\Program Files\Apache HTTP Proxy\conf\httpd.conf.

2. V souboru httpd.conf vyhledejte následující řádek.

   ... Listen 3128 ...

3. Přidejte následující řádek:

   Listen 8080

4. Uložte změny v souboru a restartujte službu Apache HTTP Proxy.

Linux a ESET PROTECT Virtual Appliance (CentOS) s Apache HTTPd

1. V souboru /etc/httpd/conf/httpd.conf vyhledejte následující řádek:

   ... Listen 3128 ...

2. Přidejte následující řádek:

   Listen 8080

3. Vyhledejte následující řádek:

   #DocumentRoot /var/www/html

4. Nahraďte tento řádek následujícím blokem kódu:

   DocumentRoot "/var/www/html" <Adresář "/var/www/html"> Options Indexes FollowSymlinks AllowOverride none Require all granted </Directory>

5. Uložte soubor a restartujte službu httpd .

   sudo systemctl restart httpd.service

SELinux (aplikovatelné na Linux a ESET PROTECT Virtual Appliance)

SELinux může blokovat přístup ostatních zařízení k počítači úložiště. Přidejte výjimku pro umístění souborů repozitáře/aktualizací nebo SELinux zakažte.

Pro vypnutí této vlastnosti postupujte podle níže uvedených kroků:

1. Otevřete /etc/selinux/config, ve vašem editoru, poté vyhledejte a nastavte následující hodnotu:

   SELINUX=disabled

2. Restartujte systém (zařízení) pro projevení nového nastavení.

Otevřete porty 8080 a 3128 v Linux nebo Virtual Appliance firewallu

Při použití ESET PROTECT Virtual Appliance použijte Webmin pro přidání portu 8080 do pravidla, kde je již uvedeno 3128 a uložte konfiguraci.

Pokud dáváte přednost linuxové konzoli, proveďte totéž pomocí následujícího příkazu:

iptables -A INPUT -p tcp --dport 8080 -j ACCEPT ip6tables -A INPUT -p tcp --dport 8080 -j ACCEPT service iptables save service ip6tables save

Zkopírujte soubory stažené pomocí Mirror tool na offline webový server

Zkopírujte soubory z prostředkujícího počítače na offline server, na kterém běží Apache.

1. Zkopírujte celou strukturu do složky /var/www/html (nebo do složky, kterou jste zadali v nastavení DocumentRoot ).

2. Nastavte práva k souborům tak, aby uživatel (user), na kterém běží služba httpd je mohl číst.

Nastavení serveru

1. Otevřete webovou konzoli ESET PROTECT ve vašem webovém prohlížeči a přihlaste se.

2. Přejděte na Další → Nastavení → Rozšířená nastavení → Repozitář.

3. Do pole Server zadejte svou adresu.

   

4. Přejděte do sekce Aktualizace .

5. Do pole Aktualizační server zadejte adresu svého offline serveru. Zadejte celou adresu se strukturou složek podle produktu, který nastavujete.

   

6. Klikněte na Uložit.

   

Politika agenta

Je třeba aplikovat nové nastavení na všechny zařízení (jejich Agenty), které používají offline server pro aktualizace a repozitář. Vyberte vhodnou politiku nebo vytvořte novou a přiřaďte ji těmto zařízením.

1. Otevřete webovou konzoli ESET PROTECT ve vašem webovém prohlížeči a přihlaste se.

2. Přejděte do menu Politiky.
   

3. Vyberte příslušnou politiku.

4. V Nastavení politiky přejděte na → Rozšířená nastavení → Repozitář.

5. Do pole Server zadejte svou adresu.

6. Přejděte do části Aktualizace .

7. Do pole Aktualizační server zadejte adresu svého offline serveru. Ujistěte se, že jste zadali celou adresu se strukturou složek podle produktu, který nastavujete.

Politiky pro produkty ESET Endpoint (na Windows)

Aktivujte produkty ESET Endpoint v offline prostředí.

Nové nastavení je třeba aplikovat na všechny počítače (jejich bezpečnostní produkty ESET), které používají offline server pro aktualizace. Vyberte vhodnou politiku nebo vytvořte novou a přiřaďte ji těmto zařízením.

1. Otevřete webovou konzoli ESET PROTECT ve vašem webovém prohlížeči a přihlaste se.

2. Přejděte do sekce Politiky.
   

3. Vyberte příslušnou politiku.

4. V části Nastavení zásad přejděte na → AKTUALIZACE → Profily → Aktualizace → Aktualizace modulů.

5. Zrušte zaškrtnutí možnosti Zvolit automaticky.

6. Do pole Vlastní server zadejte adresu svého offline serveru. Nezapomeňte zadat celou adresu se strukturou složek podle produktu, který nastavujete. Na příkladovém obrázku níže je uvedena adresa složky ESET Endpoint 8.x.