[KB7805] Udržování aktualizací pomocí ESET PROTECT On-Prem v offline prostředí

Server se systémem Windows a službou Microsoft IIS

1. Zkopírujte celou složku staženou nástrojem Mirror Tool do složky C:\inetpub\wwwroot.

2. Povolení procházení adresářů ve Správci služby IIS.

3. Přidání typu MIME s příponou * jako text/plain.

   

   Nelze přečíst rozšíření

   Pokud ESET PROTECT On-Prem není schopen přečíst přidané rozšíření, upravte ho web.config v kořenové složce IIS a přidejte řádek s textem fileExtension=".".

   <?xml version="1.0" encoding="UTF-8"?>
   <configuration>
       <system.webServer>
           <directoryBrowse enabled="true" />
           <staticContent>
               <mimeMap fileExtension=".*" mimeType="text/plain" />
               <mimeMap fileExtension="." mimeType="text/plain" />
           </staticContent>
       </system.webServer>
   </configuration>

Windows server s ESET Bridge (distribuovaný s ESET PROTECT On-Prem)

1. Instalace ESET Bridge (ESET PROTECT On-Prem)

2. Pomocí jednoduchého textového editoru otevřete pkgid soubor z C:\Program Files\ESET\Bridge. Změňte http_proxy_settings_static_content_enabled nastavení na true pro aktivaci offline serveru úložiště. Uložte změny a zavřete pkgid soubor.

3. Zkopírujte stažený repozitář do adresáře serveru offline repozitáře:

   • Výchozí umístění adresáře serveru offline úložiště je následující C:\ProgramData\ESET\Bridge\OfflineRepository s příslušnými přístupovými právy.
   • Chcete-li použít vlastní adresář, vytvořte novou složku pro offline úložiště (například, C:\Repository). V pkgid nahraďte řádek "http_proxy_settings_offline_repository_dirPath": "%DATADIR%\\OfflineRepository" na adresu "http_proxy_settings_offline_repository_dirPath": "C:\\Repository". Uživatel SÍŤOVÁ SLUŽBA potřebuje plná přístupová práva k adresáři.
     
     

4. Restartujte službu ESET Bridge pomocí příkazů příkazového řádku: net stop "EsetBridge" a net start "EsetBridge". Službu je nutné restartovat až po změně parametru pkgid souboru—není nutné službu restartovat, pokud jsou data úložiště změněna, odstraněna nebo přidána.

5. Offline úložiště běží na adrese http://YourIPaddress:4449 (například, http://10.1.1.10:4449).

Linux a ESET PROTECT Virtual Appliance (CentOS) s ESET Bridge

1. Instalace ESET Bridge (HTTP Proxy) v Linuxu.

2. Pomocí jednoduchého textového editoru otevřete pkgid soubor z /opt/eset/bridge/etc. Změňte http_proxy_settings_static_content_enabled nastavení na true pro aktivaci offline serveru úložiště. Uložte změny a zavřete pkgid soubor.

3. Zkopírujte stažený repozitář do adresáře serveru offline repozitáře:

   • Výchozí umístění adresáře serveru offline úložiště je následující /var/opt/eset/bridge/OfflineRepository s příslušnými přístupovými právy.
   • Chcete-li použít vlastní adresář, vytvořte novou složku pro offline úložiště (například, /var/opt/CustomOfflineRepository). V pkgid nahraďte řádek "http_proxy_settings_offline_repository_dirPath": "%DATADIR%\\OfflineRepository" na adresu "http_proxy_settings_offline_repository_dirPath": "/var/opt/CustomOfflineRepository". Uživatel SÍŤOVÁ SLUŽBA potřebuje plná přístupová práva k adresáři.
     
     

4. Restartujte službu ESET Bridge pomocí tohoto terminálového příkazu: sudo systemctl restart EsetBridge.service. Službu je nutné restartovat až po změně parametru pkgid souboru—není nutné službu restartovat, pokud jsou data úložiště změněna, odstraněna nebo přidána.

5. Offline úložiště běží na adrese http://YourIPaddress:4449 (například, http://10.1.1.10:4449).

SELinux (platí pro Linux a ESET PROTECT Virtual Appliance)

SELinux může zablokovat přístup ostatních zařízení k počítači úložiště. Přidejte výjimku pro umístění souborů úložiště/aktualizací nebo zakažte SELinux.

Chcete-li tuto funkci vypnout, postupujte podle následujících kroků:

1. Otevřít /etc/selinux/config v editoru, vyhledejte a nastavte následující hodnotu:

   SELINUX=disabled

2. Restartujte systém (počítač), aby se změny uplatnily.

Otevření portů 4449 a 3128 v systému Linux nebo bráně firewall VA

Při použití virtuálního zařízení ESET PROTECT přidejte pomocí Webmin port 4449 do pravidla, kde je již uveden port 3128, a uložte konfiguraci.

Pokud dáváte přednost konzole Linuxu, použijte následující příkaz:

iptables -A INPUT -p tcp --dport 4449 -j ACCEPT
ip6tables -A INPUT -p tcp --dport 4449 -j ACCEPT
service iptables save
service ip6tables save

Nastavení serveru

1. Otevřete webovou konzoli ESET PROTECT ve vašem webovém prohlížeči a přihlaste se.

2. Klikněte na položku Další nastavení → a rozbalte položku Rozšířená nastavení.

3. Do pole Server v části Úložiště zadejte adresu webového serveru.

   

4. Rozšířit aktualizace.

5. Do pole Aktualizovat server zadejte adresu webového serveru a klikněte na tlačítko Uložit.

   Použijte správnou cestu pro každý produkt

   V nastavení aktualizačního serveru vždy zadejte celou cestu podle nastavovaného produktu. Pro ESET PROTECT On-Prem použijte složku era6:
   http://update.server.local/mirror-final/eset_upd/era6/

   

Zásady pro agenty

Nové nastavení je třeba použít na všechny počítače (jejich agenty), které používají offline server pro aktualizace a úložiště. Vyberte vhodnou zásadu nebo vytvořte novou a přiřaďte ji těmto počítačům.

1. Otevřete webovou konzoli ESET PROTECT ve vašem webovém prohlížeči a přihlaste se.

2. Otevřené zásady.
   

3. Klikněte na příslušnou zásadu a klikněte na tlačítko Upravit.

4. V části Nastavení zásad rozbalte položku Rozšířená nastavení.

5. Do pole Server v části Úložiště zadejte adresu webového serveru.

   

6. Rozšířit aktualizace.

7. Do pole Aktualizovat server zadejte adresu webového serveru a klikněte na tlačítko Uložit. Ujistěte se, že jste zadali celou adresu včetně struktury složek podle nastavovaného produktu.

   

Zásady pro produkty ESET Endpoint (ve Windows)

Nové nastavení je třeba aplikovat na všechny počítače (jejich bezpečnostní produkty ESET), které používají offline server pro aktualizace. Vyberte vhodnou zásadu nebo vytvořte novou a přiřaďte ji těmto počítačům.

1. Aktivace produktů ESET Endpoint v offline prostředí.

2. Otevřete webovou konzoli ESET PROTECT ve vašem webovém prohlížeči a přihlaste se.

3. Otevřené zásady.
   

4. Klikněte na příslušnou zásadu a klikněte na tlačítko Upravit.

5. V části Nastavení zásad klikněte na možnost Aktualizovat → Profily → Aktualizace → Aktualizace modulů.

6. Vypněte přepínač vedle možnosti Vybrat automaticky.

7. Do pole Vlastní server zadejte adresu webového serveru a klikněte na tlačítko Dokončit. Ujistěte se, že jste zadali celou adresu včetně struktury složek podle nastavovaného produktu. Na příkladu obrázku níže je zobrazena adresa složky ESET Endpoint.

   Použijte správnou cestu pro každý produkt

   V nastavení Vlastní server vždy zadejte celou cestu podle nastavovaného produktu. Například: http://update.server.local:8080/mirror-final/eset_upd/ep12

   Poslední složka v cestě by měla být jedna z následujících:

   Název složky	Aktualizované produkty
   ep11	ESET Endpoint 11.x
   ep12	ESET Endpoint 12.x

   

Ostatní produkty

V případě potřeby vytvořte politiky pro libovolný produkt ESET podobné výše uvedeným příkladům.