[KB7805] オフライン環境でESET PROTECT On-Premを使用してアップデートを維持する

Microsoft IISを搭載したWindowsサーバ

1. Mirror Toolでダウンロードしたフォルダ全体をC:∕∕Wwwrootにコピーします。

2. IISマネージャでディレクトリブラウジングを有効にする。

3. 拡張子*のMIMEタイプをtext/plainとして追加する。

   

   拡張子を読み取れません

   ESET PROTECT On-Premが追加した拡張子を読み込めない場合は、IISルートフォルダのweb.configを編集し、fileExtension=". "の行を追加します。

   <?xml version="1.0" encoding="UTF-8"?> <configuration> <system.webServer> <directoryBrowse enabled="true" /> <staticContent> <mimeMap fileExtension=".*" mimeType="text/plain" /> <mimeMap fileExtension="." mimeType="text/plain" /> </staticContent> </system.webServer> </configuration> <DirectoryBrowse enabled="true" /> <staticContent> <mimeMap fileExtension=".

ESET Bridge搭載Windowsサーバ（ESET PROTECT On-Premで配布）

1. ESET Bridge（ESET PROTECT On-Prem）のインストール

2. シンプルなテキストエディタを使用して、C:˶Program FilesESETBridgeから pkgidファイルを開きます。http_proxy_settings_static_content_enabled設定をtrueに変更して、オフラインリポジトリサーバーを有効にします。変更を保存して、pkgidファイルを閉じます。

3. ダウンロードしたリポジトリをオフラインリポジトリサーバーのディレクトリにコピーします：

   • オフライン・リポジトリ・サーバー・ディレクトリのデフォルトの場所は、適切なア クセス権限を持つ C:¥ProgramData¥ESETBridge¥OfflineRepository です。
   • カスタム・ディレクトリを使用するには、オフライン・リポジトリ用の新しいフォルダを作成します（たとえば、C:㊤Repository）。pkgidファイルで、"http_proxy_settings_offline_repository_dirPath"行を置き換えます： 「http_proxy_settings_offline_repository_dirPath "という行を"%DATADIR%PacheOfflineRepository "に置き換える：「C:」と指定された。NETWORK SERVICE ユーザーには、このディレクトリへのフルアクセス権が必要です。
     
     

4. コマンドラインコマンドを使用して、ESET Bridge サービスを再起動します:net stop "EsetBridge"およびnet start "EsetBridge"。サービスを再起動する必要があるのは、pkgidファイルを変更した後だけです - リポジトリデータを変更、削除、または追加した場合は、サービスの再起動は不要です。

5. オフラインリポジトリはアドレスhttp://YourIPaddress:4449 (例えば、http://10.1.1.10:4449) で実行されます。

ESETブリッジを使用したLinuxとESET PROTECT仮想アプライアンス（CentOS）

1. ESET Bridge (HTTP Proxy) を Linux にインストールします。

2. 簡単なテキストエディタを使用して、/opt/eset/bridge/etc からpkgidファイルを開きます。http_proxy_settings_static_content_enabled設定をtrueに変更し、オフラインリポジトリサーバを有効にします。変更を保存し、pkgidファイルを閉じます。

3. ダウンロードしたリポジトリをオフラインリポジトリサーバーのディレクトリにコピーします：

   • 適切なアクセス権を持つオフラインリポジトリサーバーディレクトリのデフォルトの場所は次のとおりです：

     適切なアクセス権を持つオフラインリポジトリサーバーディレクトリのデフォルトの場所は、/var/opt/eset/bridge/OfflineRepository です。

   • カスタムディレクトリを使用するには、オフラインリポジトリ用に新しいフォルダを作成します：

     /var/opt/CustomOfflineRepository。

     pkgidファイルで、次の行を置き換えます：

     http_proxy_settings_offline_repository_dirPath "行を置き換えます：http_proxy_settings_offline_repository_dirPath "を"%DATADIR%offlineRepository

     と置き換える：

     http_proxy_settings_offline_repository_dirPath"：http_proxy_settings_offline_repository_dirPath": "/var/opt/CustomOfflineRepository

     NETWORK SERVICE ユーザーには、このディレクトリへのフルアクセス権が必要です。

4. 以下のターミナルコマンドを使用して、ESET Bridge サービスを再起動します：

   sudo systemctl restart EsetBridge.service

   サービスを再起動する必要があるのは、pkgidファイルを変更した後だけです。リポジトリデータを変更、削除、または追加した場合は、サービスの再起動は不要です。

5. オフラインリポジトリはアドレスhttp://YourIPaddress:4449 (例: http://10.1.1.10:4449) で実行されます。

SELinux（Linux および ESET PROTECT 仮想アプライアンスで適用可能）

SELinux を使用すると、他のデバイスがリポジトリマシンにアクセスするのをブロックできます。リポジトリ/更新ファイルの場所に例外を追加するか、SELinuxを無効にします。

この機能をオフにするには、以下の手順に従います：

1. エディターで/etc/selinux/config を開き、以下の値を見つけて設定します：

   SELINUX=disabled

2. システム（マシン）を再起動して、変更を適用する。

Linux または VA ファイアウォールでポート 4449 と 3128 を開く

ESET PROTECT Virtual Appliance を使用する場合は、Webmin を使用して、ポート 4449 を 3128 が既にリストされているルールに追加し、設定を保存します。

Linux コンソールを使用する場合は、以下のコマンドを使用して同様の操作を行います：

iptables -A INPUT -p tcp --dport 4449 -j ACCEPT ip6tables -A INPUT -p tcp --dport 4449 -j ACCEPT service iptables save service ip6tables save

サーバー設定

1. Open the ESET PROTECT Web Console.
   をクリックします。

2. その他 → 設定 をクリックし、詳細設定を展開します。

3. リポジトリ] の [サーバー ] フィールドに、Web サーバーのアドレスを入力します。

   

4. アップデートを展開します。

5. Update server（更新サーバー）フィールドにウェブサーバーのアドレスを入力し、Save（保存）をクリックします。

   アプリケーションごとに正しいパスを使用する

   アップデートサーバーの設定には、設定するアプリケーションに応じたフルパスを入力してください。ESET PROTECT On-Prem の場合は、フォルダ era6 を使用します：
   http://update.server.local/mirror-final/eset_upd/era6/

   

エージェントポリシー

アップデートとリポジトリにオフラインサーバーを使用するすべてのマシン（そのエージェント）に新しい設定を適用する必要があります。適切なポリシーを選択するか、新しいポリシーを作成するして、それらのマシンに割り当てます。

1. Open the ESET PROTECT Web Console.

2. ポリシーを開きます。
   

3. 該当するポリシーをクリックし、[編集]をクリックします。

4. ポリシーの設定] セクションで、[詳細設定]を展開します。

5. リポジトリ] の [サーバー ] フィールドに、Web サーバーのアドレスを入力します。

   

6. 更新] を展開します。

7. 更新サーバー]フィールドに、Web サーバーのアドレスを入力し、[保存] をクリックします。設定するアプリケーションに応じて、フォルダ構造を含むアドレス全体を入力するようにしてください。

   

ESET Endpoint アプリケーションのポリシー（Windows の場合）

アップデートのためにオフラインサーバーを使用するすべてのマシン（その ESET セキュリティアプリケーション）に新しい設定を適用する必要があります。適切なポリシーを選択するか、新しいポリシーを作成するして、それらのマシンに割り当てます。

1. オフライン環境でESET Endpointアプリケーションを有効にする。

2. Open the ESET PROTECT Web Console.
   .

3. ポリシーを開きます。
   

4. 該当するポリシーをクリックし、[編集] をクリックします。

5. ポリシーの設定] セクションで、[更新] →[プロファイル] → [ 更新] → [ モジュール更新]をクリックします 。

6. 自動的に選択] の横にあるトグルを無効にします。

7. カスタムサーバーフィールドにウェブサーバーのアドレスを入力し、完了をクリックします。設定するアプリケーションに応じて、フォルダ構造を含むアドレス全体を入力するようにしてください。下図の例では、ESET Endpoint のフォルダアドレスを示しています。

   アプリケーションごとに正しいパスを使用する

   カスタムサーバーの設定では、必ず設定するアプリケーションに応じたフルパスを入力します。例：http://update.server.local:8080/mirror-final/eset_upd/ep13

   パスの最後のフォルダは、以下のいずれかにする必要があります：

   フォルダ名	更新アプリケーション
   ep12	ESET Endpoint 12.x
   ep13	ESET エンドポイント 13.x

   

その他のアプリケーション

必要に応じて、上記の例と同様の ESET アプリケーションのポリシーを作成します。