[KB7805] Frissítések karbantartása az ESET PROTECT On-Prem használatával offline környezetben

Windows kiszolgáló Microsoft IIS-szel

1. Másolja a Mirror Tool által letöltött teljes mappát a következő helyre C:\inetpub\wwwroot.

2. A címtárböngészés engedélyezése az IIS-kezelőben.

3. MIME típus hozzáadása kiterjesztéssel * mint text/plain.

   

   A kiterjesztés olvasása nem lehetséges

   Ha az ESET PROTECT On-Prem nem tudja beolvasni a hozzáadott bővítményt, szerkessze meg a web.config az IIS gyökérmappájában, és adjon hozzá egy sort a következővel fileExtension=".".

   <?xml version="1.0" encoding="UTF-8"?>
   <configuration>
       <system.webServer>
           <directoryBrowse enabled="true" />
           <staticContent>
               <mimeMap fileExtension=".*" mimeType="text/plain" />
               <mimeMap fileExtension="." mimeType="text/plain" />
           </staticContent>
       </system.webServer>
   </configuration>

Windows-kiszolgáló ESET Bridge rendszerrel (az ESET PROTECT On-Prem rendszerrel együtt terjesztve)

1. Az ESET Bridge telepítése (ESET PROTECT On-Prem)

2. Egy egyszerű szövegszerkesztővel nyissa meg a pkgid fájlt a C:\Program Files\ESET\Bridge. Változtassa meg a http_proxy_settings_static_content_enabled beállítást true az offline tárolókiszolgáló aktiválásához. Mentse a módosításokat, és zárja be a pkgid fájlt.

3. Másolja a letöltött tárolót az offline tárolókiszolgáló könyvtárába:

   • Az offline tárolókiszolgáló könyvtárának alapértelmezett helye a következő C:\ProgramData\ESET\Bridge\OfflineRepository megfelelő hozzáférési jogokkal.
   • Egyéni könyvtár használatához hozzon létre egy új mappát az offline tároló számára (például, C:\Repository). A pkgid fájlban cserélje ki a sort "http_proxy_settings_offline_repository_dirPath": "%DATADIR%\\OfflineRepository" a "http_proxy_settings_offline_repository_dirPath": "C:\\Repository". A NETWORK SERVICE felhasználónak teljes hozzáférési joggal kell rendelkeznie a könyvtárhoz.
     
     

4. Indítsa újra az ESET Bridge szolgáltatást a parancssori parancsok segítségével: net stop "EsetBridge" és net start "EsetBridge". A szolgáltatást csak azután kell újraindítania, hogy megváltoztatta a pkgid fájl—módosítása után a szolgáltatás újraindítása szükségtelen, ha a tároló adatai megváltoznak, törlődnek vagy hozzáadódnak.

5. Az offline adattár a következő címen fut http://YourIPaddress:4449 (például, http://10.1.1.10:4449).

Linux és ESET PROTECT Virtual Appliance (CentOS) az ESET Bridge segítségével

1. Az ESET Bridge (HTTP Proxy) telepítése Linuxon.

2. Egy egyszerű szövegszerkesztővel nyissa meg a pkgid fájlt a /opt/eset/bridge/etc. Változtassa meg a http_proxy_settings_static_content_enabled beállítást true az offline tárolókiszolgáló aktiválásához. Mentse a módosításokat, és zárja be a pkgid fájlt.

3. Másolja a letöltött tárolót az offline tárolókiszolgáló könyvtárába:

   • Az offline tároló kiszolgáló könyvtárának alapértelmezett helye a következő /var/opt/eset/bridge/OfflineRepository megfelelő hozzáférési jogokkal.
   • Egyéni könyvtár használatához hozzon létre egy új mappát az offline tároló számára (például, /var/opt/CustomOfflineRepository). A pkgid fájlban cserélje ki a sort "http_proxy_settings_offline_repository_dirPath": "%DATADIR%\\OfflineRepository" a "http_proxy_settings_offline_repository_dirPath": "/var/opt/CustomOfflineRepository". A NETWORK SERVICE felhasználónak teljes hozzáférési joggal kell rendelkeznie a könyvtárhoz.
     
     

4. Indítsa újra az ESET Bridge szolgáltatást ezzel a terminálparanccsal: sudo systemctl restart EsetBridge.service. A szolgáltatást csak azután kell újraindítania, hogy megváltoztatta a pkgid fájl—módosítása után a szolgáltatás újraindítása szükségtelen, ha a tároló adatai megváltoznak, törlődnek vagy hozzáadódnak.

5. Az offline adattár a következő címen fut http://YourIPaddress:4449 (például, http://10.1.1.10:4449).

SELinux (Linux és ESET PROTECT Virtual Appliance esetén alkalmazható)

A SELinux blokkolhatja a többi eszköz hozzáférését a tárológéphez. Adjon hozzá egy kivételt az adattár/frissített fájlok helyére, vagy tiltsa le a SELinuxot.

A funkció kikapcsolásához kövesse az alábbi lépéseket:

1. Nyissa meg a címet /etc/selinux/config a szerkesztőprogramban, keresse meg és állítsa be a következő értéket:

   SELINUX=disabled

2. A változások alkalmazásához indítsa újra a rendszert (gépet).

Nyissa meg a 4449 és 3128-as portokat Linuxon vagy VA tűzfalon

Ha az ESET PROTECT Virtual Appliance-t használja, a Webmin segítségével adja hozzá a 4449-es portot a szabályhoz, ahol a 3128-as már szerepel, és mentse el a konfigurációt.

Ha a Linux konzolt részesíti előnyben, használja a következő parancsot ugyanehhez:

iptables -A INPUT -p tcp --dport 4449 -j ACCEPT
ip6tables -A INPUT -p tcp --dport 4449 -j ACCEPT
service iptables save
service ip6tables save

Kiszolgáló beállítások

1. Open the ESET PROTECT Web Console.

2. Kattintson a More → Settings ( További beállítások ) gombra, és bontsa ki a Advanced Settings (Speciális beállítások) lehetőséget.

3. A Repository alatti Server mezőbe írja be a webkiszolgáló címét.

   

4. Frissítések bővítése.

5. A Kiszolgáló frissítése mezőbe írja be a webkiszolgáló címét, majd kattintson a Mentés gombra.

   Használja a megfelelő elérési utat az egyes termékekhez

   A Frissítési kiszolgáló beállításaihoz mindig írja be a teljes elérési utat a beállított terméknek megfelelően. Az ESET PROTECT On-Prem esetében használja az era6 mappát:
   http://update.server.local/mirror-final/eset_upd/era6/

   

Ügynöki politika

Az új beállításokat minden olyan gépre (azok ügynökeire) alkalmazni kell, amelyek az offline kiszolgálót használják a frissítésekhez és a tárolókhoz. Válasszon ki egy megfelelő házirendet, vagy hozzon létre egy újat a címen és rendelje hozzá az adott gépekhez.

1. Open the ESET PROTECT Web Console.

2. Nyitott irányelvek.
   

3. Kattintson a megfelelő házirendre, majd a Szerkesztés gombra.

4. A házirend-beállítások szakaszban bontsa ki a Speciális beállítások részt.

5. A Repository alatti Server mezőbe írja be a webkiszolgáló címét.

   

6. Frissítések bővítése.

7. A Kiszolgáló frissítése mezőbe írja be a webkiszolgáló címét, majd kattintson a Mentés gombra. Ügyeljen arra, hogy a teljes címet, beleértve a mappaszerkezetet is, a beállított terméknek megfelelően írja be.

   

Az ESET Endpoint termékek házirendjei (Windows alatt)

Az új beállításokat minden olyan gépre (az ESET biztonsági termékeire) alkalmazni kell, amely az offline kiszolgálót használja a frissítésekhez. Válasszon ki egy megfelelő házirendet, vagy hozzon létre egy újat a címen és rendelje hozzá az adott gépekhez.

1. Az ESET Endpoint termékek aktiválása offline környezetben.

2. Open the ESET PROTECT Web Console.

3. Nyitott irányelvek.
   

4. Kattintson a megfelelő házirendre, majd a Szerkesztés gombra.

5. A házirend-beállítások szakaszban kattintson a Frissítés → Profilok → Frissítések → Modulok frissítései gombra.

6. Kapcsolja ki az Automatikusan választani melletti kapcsolót.

7. Írja be a webkiszolgáló címét az Egyéni kiszolgáló mezőbe, majd kattintson a Befejezés gombra. Ügyeljen arra, hogy a teljes címet, beleértve a mappaszerkezetet is, a beállított terméknek megfelelően írja be. Az alábbi példakép az ESET Endpoint mappa címét mutatja.

   Használja a megfelelő elérési utat az egyes termékekhez

   Az Egyéni kiszolgálóbeállításoknál mindig írja be a teljes elérési utat a beállított terméknek megfelelően. Például: http://update.server.local:8080/mirror-final/eset_upd/ep12

   Az elérési útvonal utolsó mappájának a következők egyikének kell lennie:

   Mappa neve	Frissített termékek
   ep11	ESET Endpoint 11.x
   ep12	ESET Endpoint 12.x

   

Egyéb termékek

Ha szükséges, hozzon létre házirendeket bármely ESET termékhez a fenti példákhoz hasonlóan.