[KB7805] 오프라인 환경에서 ESET PROTECT On-Prem을 사용하여 업데이트 유지 관리

Microsoft IIS가 설치된 Windows 서버

1. 미러 도구로 다운로드한 전체 폴더를 C:\inetpub\wwwroot에 복사합니다 .

2. IIS 관리자에서 디렉토리 브라우징을 활성화합니다.

3. 확장자 *가 텍스트/일반인 MIME 유형을 추가합니다.

   

   확장자를 읽을 수 없습니다

   ESET PROTECT On-Prem이 추가된 확장자를 읽을 수 없는 경우 IIS 루트 폴더에서 web.config를 편집하고 fileExtension="."로 한 줄을 추가합니다.

   <?xml version="1.0" encoding="UTF-8"?"> <configuration> <system.webServer> <directoryBrowse enabled="true" /> <staticContent> <mimeMap fileExtension=".*" mimeType="text/plain" /> <mimeMap fileExtension="." mimeType="text/plain" /> </staticContent> </system.webServer> </configuration>

ESET Bridge가 있는 Windows 서버(ESET PROTECT On-Prem과 함께 배포됨)

1. ESET Bridge 설치(ESET PROTECT On-Prem)

2. 간단한 텍스트 편집기를 사용하여 C:\Program Files\ESET\Bridge에서 pkgid 파일을 엽니다. 오프라인 리포지토리 서버를 활성화하려면 http_proxy_settings_static_content_enabled 설정을 true로 변경합니다. 변경 사항을 저장하고 pkgid 파일을 닫습니다.

3. 다운로드한 리포지토리를 오프라인 리포지토리 서버 디렉토리에 복사합니다:

   • 오프라인 리포지토리 서버 디렉토리의 기본 위치는 적절한 액세스 권한이 있는 C:\ProgramData\ESET\Bridge\OfflineRepository입니다 .
   • 사용자 지정 디렉터리를 사용하려면 오프라인 리포지토리에 대한 새 폴더를 만듭니다(예: C:\Repository). Pkgid 파일에서 "http_proxy_settings_offline_repository_dirPath" 줄을 다음과 같이 바꿉니다 : "%DATADIR%\\OfflineRepository" 를 "http_proxy_settings_offline_repository_dirPath"로 바꿉니다 : "C:\\Repository". 네트워크 서비스 사용자에게 디렉터리에 대한 전체 액세스 권한이 필요합니다.
     
     

4. 명령줄 명령을 사용하여 ESET Bridge 서비스를 다시 시작합니다: net stop "EsetBridge" 및 net start "EsetBridge". 리포지토리 데이터를 변경, 삭제 또는 추가할 때는 서비스를 다시 시작할 필요가 없으며, pkgid 파일을 변경한 후에만 서비스를 다시 시작해야 합니다.

5. 오프라인 리포지토리는 http://YourIPaddress:4449 주소(예: http: //10.1.1.10:4449)에서 실행됩니다.

Linux 및 ESET Bridge가 포함된 ESET PROTECT Virtual Appliance(CentOS)

1. Linux에 ESET Bridge(HTTP 프록시)를 설치합니다.

2. 간단한 텍스트 편집기를 사용하여 /opt/eset/bridge/등에서 pkgid 파일을 엽니다. 오프라인 리포지토리 서버를 활성화하려면 http_proxy_settings_static_content_enabled 설정을 true로 변경합니다. 변경 사항을 저장하고 pkgid 파일을 닫습니다.

3. 다운로드한 리포지토리를 오프라인 리포지토리 서버 디렉토리에 복사합니다:

   • 적절한 액세스 권한이 있는 오프라인 리포지토리 서버 디렉토리의 기본 위치는 다음과 같습니다:

     /var/opt/eset/bridge/OfflineRepository입니다

   • 사용자 지정 디렉터리를 사용하려면 오프라인 리포지토리에 대한 새 폴더를 만듭니다:

     /var/opt/CustomOfflineRepository

     Pkgid 파일에서 다음 줄을 바꿉니다:

     http_proxy_settings_offline_repository_dirPath": "%DATADIR%\\오프라인 리포지토리

     로 변경합니다:

     http_proxy_settings_offline_repository_dirPath": "/var/opt/CustomOfflineRepository"

     네트워크 서비스 사용자는 디렉터리에 대한 전체 액세스 권한이 필요합니다.

4. 다음 터미널 명령을 사용하여 ESET Bridge 서비스를 다시 시작합니다:

   sudo systemctl restart EsetBridge.service

   리포지토리 데이터를 변경, 삭제 또는 추가할 때는 서비스를 다시 시작할 필요가 없으며, pkgid 파일을 변경한 후에만 서비스를 다시 시작해야 합니다.

5. 오프라인 리포지토리는 http://YourIPaddress:4449 주소(예: http: //10.1.1.10:4449)에서 실행됩니다.

SELinux(Linux 및 ESET PROTECT 가상 어플라이언스에서 적용 가능)

SELinux는 다른 장치가 리포지토리 시스템에 액세스하지 못하도록 차단할 수 있습니다. 리포지토리/업데이트 파일 위치에 대한 예외를 추가하거나 SELinux를 비활성화하세요.

이 기능을 해제하려면 아래 단계를 따르세요:

1. 편집기에서 /etc/selinux/config를 열고 다음 값을 찾아 설정합니다:

   SELINUX=disabled

2. 시스템(컴퓨터)을 다시 시작하여 변경 사항을 적용합니다.

Linux 또는 VA 방화벽에서 포트 4449 및 3128 열기

ESET 보호 가상 어플라이언스를 사용하는 경우 Webmin을 사용하여 3128이 이미 나열된 규칙에 포트 4449를 추가하고 구성을 저장합니다.

Linux 콘솔을 선호하는 경우 다음 명령을 사용하여 동일한 작업을 수행합니다:

iptables -A INPUT -p tcp --dport 4449 -j ACCEPT ip6tables -A INPUT -p tcp --dport 4449 -j ACCEPT 서비스 ip6tables 저장 서비스 ip6tables 저장

서버 설정

1. #@#플레이스홀더 id='1499' 언어='1'#@#

2. 자세히 → 설정을 클릭하고 고급 설정을 확장합니다.

3. 리포지토리 아래의 서버 필드에 웹 서버 주소를 입력합니다.

   

4. 업데이트를 펼칩니다.

5. 서버 업데이트 필드에 웹 서버 주소를 입력하고 저장을 클릭합니다.

   각 애플리케이션에 올바른 경로 사용

   업데이트 서버 설정의 경우 항상 설정하려는 애플리케이션에 따라 전체 경로를 입력하십시오. ESET PROTECT On-Prem의 경우 폴더 era6:
   http://update.server.local/mirror-final/eset_upd/era6/

   

에이전트 정책

업데이트 및 리포지토리를 위해 오프라인 서버를 사용하는 모든 시스템(해당 에이전트)에 새 설정을 적용해야 합니다. 적합한 정책 또는 새로 만들기를 선택하여 해당 머신에 할당합니다.

1. #@#플레이스홀더 id='1499' 언어='1'#@#

2. 정책을 엽니다.
   

3. 해당 정책을 클릭하고 편집을 클릭합니다.

4. 정책 설정 섹션에서 고급 설정을 펼칩니다.

5. 리포지토리 아래의 서버 필드에 웹 서버 주소를 입력합니다.

   

6. 업데이트를 펼칩니다.

7. 서버 업데이트 필드에 웹 서버 주소를 입력하고 저장을 클릭합니다. 설정하려는 애플리케이션에 따라 폴더 구조를 포함한 전체 주소를 입력해야 합니다.

   

ESET Endpoint 애플리케이션에 대한 정책(Windows)

업데이트를 위해 오프라인 서버를 사용하는 모든 시스템(해당 ESET 보안 응용프로그램)에 새 설정을 적용해야 합니다. 적합한 정책 또는 새로 만들기를 선택하여 해당 시스템에 할당합니다.

1. 오프라인 환경에서 ESET 엔드포인트 애플리케이션을 활성화합니다.

2. #@#플레이스홀더 id='1499' 언어='1'#@#

3. 정책을 엽니다.
   

4. 해당 정책을 클릭하고 편집을 클릭합니다.

5. 정책 설정 섹션에서 업데이트 → 프로필 → 업데이트 → 모듈 업데이트를 클릭합니다.

6. 자동으로 선택 옆의 토글을 비활성화합니다.

7. 사용자 지정 서버 필드에 웹 서버 주소를 입력하고 마침을 클릭합니다. 설정하려는 애플리케이션에 따라 폴더 구조를 포함한 전체 주소를 입력해야 합니다. 아래 예제 이미지는 ESET Endpoint 폴더 주소를 보여줍니다.

   각 애플리케이션에 올바른 경로 사용

   사용자 지정 서버 설정의 경우, 항상 설정하려는 애플리케이션에 따라 전체 경로를 입력하세요. 예: http://update.server.local:8080/mirror-final/eset_upd/ep13

   경로의 마지막 폴더는 다음 중 하나이어야 합니다:

   폴더 이름	업데이트된 애플리케이션
   ep12	ESET Endpoint 12.x
   ep13	ESET Endpoint 13.x

   

기타 애플리케이션

필요한 경우 위에 표시된 예와 유사한 ESET 애플리케이션에 대한 정책을 생성합니다.