[KB7805] Gyakorlati tanácsok az ESET PROTECT offline környezetben történő használatához (8.x-10.x)

A mappa letöltési méretét a következő paraméterekkel csökkentheti:

--productFilterForRepository – A dokumentum későbbi részében megtalálja az ezzel a paraméterrel használható terméknevek listáját. Írja be a termékneveket vagy a név egy részét. Tegye " " közé, ha szóközt tartalmaz. Több név esetén különítse el azokat egy szóközzel, például: "ESET Management Agent" "Antivirus". Ha egy részleges névre szűr, például "Agent", akkor az összes olyan termék szűrésre kerül, amely tartalmazza a karakterláncot.

--languageFilterForRepository – Válassza ki, hogy mely nyelvi csomagok kerüljenek letöltésre. Írja be vagy másolja be a kódokat egy szóközzel elválasztva, például: sk_SK fr_FR de_DE.

A nyelvi kódok listájának megtekintése.

A következő parancs csak az ESET PROTECT frissítéséhez szükséges csomagokat tölti le. Ilyen adattárat használhat például az ESET Management Agent telepítésekor a következő módszerekkel:

• Push telepítés (Szerverfeladat - Agent telepítése)
• Live telepítő
• All-in-one telepítő
• Telepítés az adattárra mutató közvetlen hivatkozással

Példa a --productFilterForRepository paraméter használatára:

MirrorTool.exe --repositoryServer AUTOSELECT ^
--intermediateRepositoryDirectory repository-intermediate ^
--outputRepositoryDirectory repository-final^
–-productFilterForRepository "ESET Management Agent" "ESET PROTECT Bootstrapper" "ESET PROTECT Server" "ESET PROTECT WebConsole"

1. A mappa letöltési méretének csökkentése érdekében hozzon létre egy JSON formátumú szöveges fájlt, amelyet a Mirror Tool-lal azonos mappába helyez, például: --filterFilePath filter.txt

2. A szöveges fájlba írja be a kívánt paramétereket az ebben az online súgócikkben leírtak szerint. A dokumentum későbbi részében megtalálja a paraméterekkel használható terméknevek listáját. A nyelvi kódok listájának megtekintése.

3. Opcionálisan hozzáadhatja a szövegfájlhoz a --dryRun paramétert, és futtathatja a Mirror Tool-t. Ha ezt az opcionális paramétert használja, a Mirror Tool nem tölt le semmilyen fájlt, de létrehoz egy .csv fájlt, amely felsorolja a letölthető csomagokat.

Windows server Microsoft IIS-sel

1. Másolja a Mirror Tool által letöltött teljes mappát a C:\inetpub\wwwroot könyvtárba.

2. Engedélyezze a Directory Browsing funkciót az IIS Manager-ben.

3. Adja hozzá a MIME típust * kiterjesztéssel text/plain-ként.

   
   

   

   A kiterjesztés olvasása nem lehetséges

   Ha az ESET PROTECT nem tudja beolvasni a hozzáadott kiterjesztést, szerkessze a web.config fájlt az IIS gyökérmappájában, és adjon hozzá egy sort a fileExtension="." szöveggel.

   <?xml version="1.0" encoding="UTF-8"?>
<configuration>
    <system.webServer>
        <directoryBrowse enabled="true" />
        <staticContent>
            <mimeMap fileExtension=".*" mimeType="text/plain" />
            <mimeMap fileExtension="." mimeType="text/plain" />
        </staticContent>
    </system.webServer>
</configuration> 
   

Windows szerver Apache HTTP proxy-val (ESET PROTECT-tel telepítve)

Apache HTTP proxy telepítése (ESET PROTECT)

1. Keresse meg és nyissa meg az Apache HTTP Proxy konfigurációs fájlját. Az alapértelmezett helye: C:\Program Files\Apache HTTP Proxy\conf\httpd.conf.
   
   
2. Keresse meg a httpd.conf fájlban a következő sort.

...
Listen 3128
...

3. Adja hozzá utána a következő sort:

Listen 8080

4. Mentse a változtatásokat a fájlba, és indítsa újra az Apache HTTP Proxy szolgáltatást.

Linux és ESET PROTECT Virtual Appliance (CentOS) az Apache HTTPd-vel

1. Keresse meg a következő sort az /etc/httpd/conf/httpd.conf fájlban:

...
Listen 3128
...

2. Adja hozzá utána a következő sort:

Listen 8080

3. Keresse meg a következő sort:

#DocumentRoot /var/www/html

4. Cserélje ki a sort a következő kódblokkal:

DocumentRoot "/var/www/html"
<Directory "/var/www/html">
Options Indexes FollowSymlinks
AllowOverride none
Require all granted

5. Mentse a fájlt és indítsa újra a httpd szolgáltatást.

sudo systemctl restart httpd.service

SELinux (Linux és ESET PROTECT Virtual Appliance esetén alkalmazható)

A SELinux megakadályozhatja, hogy más eszközök hozzáférjenek a számítógéphez, amelyen az adattár található. Adjon hozzá egy kivételt az adattár/frissítési fájlok helyére, vagy kapcsolja ki az SELinuxot.

A funkció kikapcsolásához kövesse az alábbi lépéseket:

1. Nyissa meg a /etc/selinux/config állományt a szerkesztőprogramban (editorban), keresse meg és állítsa be a következő értéket:

SELINUX=disabled

2. Indítsa újra a rendszert (számítógépet) a módosítások alkalmazásához.

Nyissa meg a 8080 a 3128-as portokat a Linux vagy a VA tűzfalán

Ha az ESET PROTECT Virtual Appliance-t használja, adja hozzá a Webmin segítségével a 8080-as portot ahhoz a szabályhoz, ahol a 3128-as már szerepel, és mentse el a konfigurációt.

Ha a Linux konzolt részesíti előnyben, akkor a következő paranccsal végezze el ugyanezt:

iptables -A INPUT -p tcp --dport 8080 -j ACCEPT
ip6tables -A INPUT -p tcp --dport 8080 -j ACCEPT
service iptables save
service ip6tables save

A Mirror Tool által letöltött fájlok másolása az offline webszerverre

Másolja át a fájlokat a köztes gépről az offline szerverre, ahol az Apache fut.

• Másolja át a teljes struktúrát a /var/www/html helyre (vagy a DocumentRoot beállításban megadott mappába)
• Állítsa be a fájljogosultságokat úgy, hogy a httpd szolgáltatást futtató felhasználó olvashassa azokat

Szerverbeállítások

1. Nyissa meg az ESET PROTECT Web Console-t a böngészőjében és lépjen be.

2. Navigáljon az Egyebek → Beállítások → Speciális beállítások → Adattár menüpontra.

3. Írja be a címet a Szerver mezőbe.
   
   

4. Navigáljon a Frissítések részre.

5. Írja be az offline szerver címét a Frissítési szerver mezőbe. Írja be a teljes címet a mappaszerkezettel együtt, a beállított terméknek megfelelően.
   
   
   
   

6. Kattintson a Mentés gombra.

Agent házirend

Az új beállításokat az összes olyan gépre (azok Agent-jeire) kell alkalmaznia, amelyek az offline szervert használják a frissítésekhez és az adattárhoz. Válasszon ki egy Önnek megfelelő házirendet, vagy hozzon létre egy újat és rendelje hozzá ezekhez a gépekhez.

1. Nyissa meg az ESET PROTECT Web Console-t a böngészőjében és lépjen be.

2. Navigáljon a Házirendek menüpontra.
   

3. Válassza ki a megfelelő házirendet.

4. A házirend Beállítások szakaszában navigáljon a → Speciális beállítások → Adattár részhez.

5. Írja be a címet a Szerver mezőbe.
   
   
   
   

6. Navigáljon a Frissítések részhez.

7. Írja be az offline kiszolgáló címét a Frissítési szerver mezőbe. Ügyeljen arra, hogy a teljes címet adja meg a mappaszerkezettel együtt, a beállított terméknek megfelelően.
   
   
   
   

Az ESET Endpoint termékek házirendjei (Windows alatt)

Aktiválja az ESET Endpoint termékeket az offline környezetben.

Az új beállításokat az összes olyan gépre (azok ESET biztonsági termékeire) alkalmaznia kell, amelyek az offline szervert használják a frissítésekhez. Válasszon ki egy Önnek megfelelő házirendet, vagy hozzon létre egy újat, és rendelje hozzá ezekhez a gépekhez.

1. Nyissa meg az ESET PROTECT Web Console-t a böngészőjében és lépjen be.

2. Navigáljon a Házirendek menüpontra.
   

3. Válassza ki a megfelelő házirendet.

4. A házirend Beállítások szakaszában navigáljon a → Frissítés → Profilok → Frissítések → Modulfrissítés menüpontra.

5. Kapcsolja ki az Automatikus kiválasztás opciót a csúszka segítségével..

6. Írja be az offline szerver címét az Egyéni szerver mezőbe. Ügyeljen arra, hogy a teljes címet adja meg a mappaszerkezettel együtt, a beállítandó terméknek megfelelően. Az alábbi példaképen az ESET Endpoint 9.x mappa címe látható.