[KB7805] オフライン環境でESET PROTECT On-Premを使用してアップデートを維持する

Microsoft IISを搭載したWindowsサーバ

1. Mirror Toolでダウンロードしたフォルダ全体をC:∕∕Wwwrootにコピーします。

2. IISマネージャでディレクトリブラウジングを有効にする。

3. 拡張子*の MIME タイプをtext/plain として追加する。

   

   拡張子を読み取れない

   ESET PROTECT On-Prem が追加した拡張子を読み込めない場合は、IIS ルートフォルダのweb.configを編集し、fileExtension="." の行を追加する。

   <?xml version="1.0" encoding="UTF-8"?> <configuration> <system.webServer> <directoryBrowse enabled="true" /> <staticContent> <mimeMap fileExtension=".*" mimeType="text/plain" /> <mimeMap fileExtension="." mimeType="text/plain" /> </staticContent> </system.webServer> </configuration> <DirectoryBrowse enabled="true" /> <staticContent> <mimeMap fileExtension=".

ESET Bridge搭載Windowsサーバ（ESET PROTECT On-Premで配布）

1. ESET Bridge（ESET PROTECT On-Prem）のインストール

2. シンプルなテキストエディタを使用して、C:˶Program FilesESETBridgeから pkgidファイルを開きます。http_proxy_settings_static_content_enabled設定をtrueに変更して、オフラインリポジトリサーバーを有効にします。変更を保存して、pkgidファイルを閉じます。

3. ダウンロードしたリポジトリをオフラインリポジトリサーバーのディレクトリにコピーします：

   • オフライン・リポジトリ・サーバー・ディレクトリのデフォルトの場所は、適切なア クセス権限を持つ C:¥ProgramData¥ESETBridge¥OfflineRepository です。
   • カスタム・ディレクトリを使用するには、オフライン・リポジトリ用の新しいフォルダを作成します（たとえば、C:㊤Repository）。pkgidファイルで、"http_proxy_settings_offline_repository_dirPath"行を置き換えます： 「http_proxy_settings_offline_repository_dirPath "という行を"%DATADIR%PacheOfflineRepository "に置き換える：「C:」と指定された。NETWORK SERVICE ユーザーには、このディレクトリへのフルアクセス権が必要です。
     
     

4. コマンドラインコマンドを使用して、ESET Bridge サービスを再起動します:net stop "EsetBridge"およびnet start "EsetBridge"。サービスを再起動する必要があるのは、pkgidファイルを変更した後だけです - リポジトリデータを変更、削除、または追加した場合は、サービスの再起動は不要です。

5. オフラインリポジトリはアドレスhttp://YourIPaddress:4449 (例えば、http://10.1.1.10:4449) で実行されます。

ESETブリッジを使用したLinuxとESET PROTECT仮想アプライアンス（CentOS）

1. ESET Bridge (HTTP Proxy) を Linux にインストールします。

2. 簡単なテキストエディタを使用して、/opt/eset/bridge/etcからpkgidファイルを開きます。http_proxy_settings_static_content_enabled設定をtrueに変更し、オフラインリポジトリサーバを有効にします。変更を保存し、pkgidファイルを閉じます。

3. ダウンロードしたリポジトリをオフラインリポジトリサーバーのディレクトリにコピーします：

   • オフラインリポジトリサーバーディレクトリのデフォルトの場所は、適切なアクセス権を持つ /var/opt/eset/bridge/OfflineRepositoryです。
   • カスタムディレクトリを使用するには、オフラインリポジトリ用に新しいフォルダを作成します（例：/var/opt/CustomOfflineRepository）。pkgidファイルで、"http_proxy_settings_offline_repository_dirPath "行を置き換えます： 「http_proxy_settings_offline_repository_dirPath "という行を"%DATADIR%¥CustomOfflineRepository "に置き換える：http_proxy_settings_offline_repository_dirPath "は"/var/opt/CustomOfflineRepository "である。NETWORK SERVICE ユーザーには、このディレクトリへのフルアクセス権が必要です。
     
     

4. このターミナルコマンドを使用して、ESET Bridge サービスを再起動します。サービスを再起動する必要があるのは、pkgidファイルを変更した後だけです。リポジトリデータを変更、削除、または追加した場合は、サービスの再起動は不要です。

5. オフラインリポジトリはアドレスhttp://YourIPaddress:4449 (例えば、http://10.1.1.10:4449) で実行されます。

SELinux（LinuxおよびESET PROTECT仮想アプライアンスで適用可能）

SELinux を使用すると、他のデバイスがリポジトリマシンにアクセスするのをブロックできます。リポジトリ/更新ファイルの場所に例外を追加するか、SELinux を無効にします。

この機能をオフにするには、以下の手順に従ってください：

1. エディターで/etc/selinux/config を開き、以下の値を見つけて設定します：

   SELINUX=disabled

2. システム（マシン）を再起動して、変更を適用する。

LinuxまたはVAファイアウォールでポート4449と3128を開く

ESET PROTECT Virtual Appliance を使用する場合は、Webmin を使用して、3128 が既にリストされているルールにポート 4449 を追加し、構成を保存します。

Linux コンソールを使用する場合は、以下のコマンドを使用して同様の操作を行います：

iptables -A INPUT -p tcp --dport 4449 -j ACCEPT ip6tables -A INPUT -p tcp --dport 4449 -j ACCEPT service iptables save service ip6tables save

サーバー設定

1. Open the ESET PROTECT Web Console.
   をクリックします。

2. その他 → 設定 をクリックし、詳細設定を展開します。

3. リポジトリ] の [サーバー] フィールドに、Web サーバーのアドレスを入力します。

   

4. Updates を展開します。

5. Update server（更新サーバー）」フィールドに、Web サーバーのアドレスを入力し、「Save（保存）」をクリックします。

   各製品に正しいパスを使用する

   アップデート サーバーの設定には、必ずセットアップする製品に応じたフル パスを入力します。ESET PROTECT On-Prem の場合は、フォルダ era6 を使用します：
   http://update.server.local/mirror-final/eset_upd/era6/

   

エージェントポリシー

アップデートとリポジトリにオフラインサーバを使用するすべてのマシン（そのエージェント）に新しい設定を適用する必要があります。適切なポリシーを選択するか、新しいポリシーを作成するして、それらのマシンに割り当てます。

1. Open the ESET PROTECT Web Console.

2. ポリシーを開きます。
   

3. 該当するポリシーをクリックし、[編集]をクリックします。

4. ポリシーの設定] セクションで、[詳細設定]を展開します。

5. リポジトリ」の「サーバー 」フィールドに、Web サーバーのアドレスを入力します。

   

6. 更新] を展開します。

7. 更新サーバー]フィールドに、Web サーバーのアドレスを入力し、[保存] をクリックします。設定する製品に従って、フォルダ構造を含むアドレス全体を入力することを確認します。

   

ESET Endpoint 製品のポリシー（Windows の場合）

アップデートにオフラインサーバーを使用するすべてのマシン（その ESET セキュリティ製品）に新しい設定を適用する必要があります。適切なポリシーを選択するか、新規作成して、それらのマシンに割り当てます。

1. オフライン環境でESET Endpoint製品をアクティベートする。

2. Open the ESET PROTECT Web Console.

3. ポリシーを開きます。
   

4. 該当するポリシーをクリックし、[編集] をクリックします。

5. ポリシーの設定] セクションで、[更新] →[プロファイル] → [ 更新] → [ モジュール更新]をクリックします 。

6. 自動的に選択] の横にあるトグルを無効にします。

7. カスタムサーバーフィールドにウェブサーバーのアドレスを入力し、完了をクリックします。設定する製品に応じて、フォルダ構造を含むアドレス全体を入力するようにしてください。下図の例では、ESET Endpoint のフォルダアドレスを示しています。

   製品ごとに正しいパスを使用する

   カスタムサーバーの設定には、必ず設定する製品に応じたフルパスを入力します。例：http://update.server.local:8080/mirror-final/eset_upd/ep12

   パスの最後のフォルダは、以下のいずれかにする必要があります：

   フォルダ名	更新製品
   ep11	ESET Endpoint 11.x
   ep12	ESET エンドポイント 12.x

   

その他の製品

必要に応じて、上記の例と同様の ESET 製品のポリシーを作成します。