[KB3682] Hogyan tudok hálózattól függő, különböző frissítési beállításokat megadni központilag a klienseken? (6.x)

Probléma

  • Dinamikus csoportok használata, hogy a kliensek az adott hálózatnak megfelelő frissítési beállításokat használják.

Megoldás

Az alábbi példával kapcsolatban

Az alábbi példában a munkállomások egy csoportját a következőket állítjuk be:

  • Az A jelű (Company Network) alhálózatra kapcsolódva a frissítési fájlokat egy proxy szerveren keresztül töltsék le.
  • A B jelű (Off Network) alhálózatra kapcsolódva a frissítési fájlokat az ESET frissítési szervereiről töltsék le.
I. A "Vállalati hálózat" dinamikus csoport beállítása
  1. Nyissa meg az ESET Remote Administrator Web Console-t (ERA Web Console) egy böngészőben, majd jelentkezzen be.
  2. Kattintson a Computers  menüpontra.
  3. Kattintson a fogaskerékre, majd válassza ki a New Dynamic Group elemet a megjelenő menüből.

    Kattintson a nagyobb mérethez

  4. Adjon egy nevet a csoportnak ("Company Network" a példánkban). Amennyiben szükséges, kattintson a Change Parent Group opcióra a szülőcsoport kiválasztásához.

    Kattintson a nagyobb mérethez

  5. Nyissa le a Template részt, majd kattintson a New gombra.

    Kattintson a nagyobb mérethez

  6. Adjon egy nevet a Name mezőben ("primary subnet" a példánkban).

    Kattintson a nagyobb mérethez

  7. Nyissa le az Expression részt, válassza ki az AND (All conditions have to be true) opciót az Operation legördíthető menüből, majd kattintson az Add Rule opcióra.

    Kattintson a nagyobb mérethez

  8. Nyissa le a Network IP addresses részt, válassza ki az IP subnetwork elemet, majd kattintson az OK gombra.


  9. Válassza ki az  = (equal) kapcsolót a legördíthető menüből, adja meg az alhálózat IP címét az üres mezőben, majd kattintson a Finish gombra. Az alhálózatot a következő formátumban kell megadni: 10.x.x.x / 255.x.x.x.

    Kattintson a nagyobb mérethez

  10. Kattintson a Finish gombra.
II. Az "Off Network" dinamikus csoport beállítása
  1. Nyissa meg az ESET Remote Administrator Web Console-t (ERA Web Console) egy böngészőben, majd jelentkezzen be.
  2. Kattintson a Computers  menüpontra.  
  3. Kattintson a fogaskerékre, majd válassza ki a New Dynamic Group elemet a megjelenő menüből.

    Kattintson a nagyobb mérethez

  4. Adjon egy nevet a csoportnak ("Off Network" a példánkban). Amennyiben szükséges, kattintson a Change Parent Group opcióra a szülőcsoport kiválasztásához.  

    Kattintson a nagyobb mérethez

  5. Nyissa le a Template részt, majd kattintson a New gombra. 

    Kattintson a nagyobb mérethez

  6. Adjon egy nevet a Name mezőben ("Secondary Subnet" a példánkban). 

    Kattintson a nagyobb mérethez

  7. Nyissa le az Expression részt, válassza ki az NOR (All conditions have to be false) opciót az Operation legördíthető menüből, majd kattintson az Add Rule opcióra.

    Kattintson a nagyobb mérethez

  8. Nyissa le a Network IP addresses részt, válassza ki az IP subnetwork elemet, majd kattintson az OK gombra.


  9. Válassza az in (string mask) kapcsolót a legördíthető menüből, adja meg a másodlagos alhálózat IP címét az üres mezőben, majd kattintson a Finish gombra.  Az alhálózatot a következő formátumban kell megadni: 10.x.x.x / 255.x.x.x.

    Kattintson a nagyobb mérethez

  10. Kattintson a Finish gombra.

    Kattintson a nagyobb mérethez


III. Create "company network" and "off network" policies and assign to groups

Példa policy-k

Az alábbi policy-k csak példák, javasoljuk, hogy igényeinek megfelelően összetettebb beállításokat adjon meg. Nem szükséges új policy-ket létrehozni, a már meglévőket is módosíthatja.

  1. Company Network policy

    1. Nyissa meg az ESET Remote Administrator Web Console-t (ERA Web Console) egy böngészőben, majd jelentkezzen be.
    2. A baloldalról beúszó menüben kattintson a New Policy elemre.

      Kattintson a nagyobb mérethez

    3. Nevezze el a policy-t a Name mezőben ("primary subnet policy" a példánkban).

      Kattintson a nagyobb mérethez

    4. Nyissa le a Settings részt, majd válassza ki a megfelelő termékcsoportot a legördíthető menüben (ESET Security Product for Windows a példánkban).

      Kattintson a nagyobb mérethez

    5. Nyissa le a Tools részt, majd kattintson a Proxy server opcióra.
    6. Válassza ki a Use proxy server beállítást, majd adja meg annak a számítógépnek az IP címét, amelyen a porxy szerver fut.

      Kattintson a nagyobb mérethez

    7. Nyissa le az Assign részt, majd kattintson az Assign gombra.

      Kattintson a nagyobb mérethez

    8. Válassza ki a jelölőnégyzetet a "Company Network" dinamikus csoport mellett, pipálja be az alsó részen is ugyanezt a csoportot, majd kattintson az OK gombra. 

      Kattintson a nagyobb mérethez

    9. Kattintson a Finish gombra, majd folytassa a beállításokat az alábbi B pontnál. 
  2.  Off-Network policy

    1. A baloldalról beúszó menüben kattintson a New Policy elemre.

      Kattintson a nagyobb mérethez

    2. Nevezze el a policy-t a Name mezőben ("Secondary Subnet" a példánkban).

      Kattintson a nagyobb mérethez

    3. Nyissa le a Settings részt, majd válassza ki a megfelelő termékcsoportot a legördíthető menüben (ESET Security Product for Windows a példánkban).

      Kattintson a nagyobb mérethez

    4. Nyissa le a Tools részt, majd kattintson a Proxy server opcióra.
    5. Engedélyezze, majd kapcsolja ki a Use proxy server beállítást.

      Kattintson a nagyobb mérethez

    6. Nyissa le az Assign részt, majd kattintson az Assign gombra.

      Kattintson a nagyobb mérethez

    7. Válassza ki a jelölőnégyzetet a "Off Network" dinamikus csoport mellett, pipálja be az alsó részen is ugyanezt a csoportot, majd kattintson az OK gombra. 

      Kattintson a nagyobb mérethez

    8. Kattintson a Finish gombra.
Vissza a tetejére
Utolsó frissítés: 2019. okt. 15.

További lehetőségek:

Felhasználói kézikönyvek

ESET Security Forum

Tudásbázis videók

További segítségnyújtás

Kapcsolatfelvétel