[KB7805] Vzdrževanje posodobitev s programom ESET PROTECT On-Prem v okolju brez povezave

OPOMBA:

To stran je prevedel računalnik. Če želite prikazati izvirno besedilo, na tej strani v razdelku Jeziki kliknite angleški jezik. Če vam je kar koli nejasno, se obrnite na lokalno podporo.

Izdaja

  • Nameščen je program ESET PROTECT On-Prem brez dostopa do javnega interneta in želite vzdrževati posodobitve aplikacij ESET

Rešitev

  1. Predpogoji
  2. Ustvarite shrambo brez povezave z orodjem Mirror Tool
  3. Konfigurirajte lokalni spletni strežnik za distribucijo shrambe brez povezave
  4. Nastavite strežnik in odjemalce, da bodo za posodobitve uporabljali shrambo brez povezave
  5. Po želji: namestite varnostne aplikacije ESET iz skupne lokacije prek opravila namestitve programske opreme ESET PROTECT On-Prem

I. Predpogoji

  • Nameščen program ESET PROTECT On-Prem ali nameščena virtualna naprava
  • Internetna povezava v računalniku, v katerem želite ustvariti shrambo brez povezave
  • Dovolj prostega prostora za shranjevanje. Trenutno je zahteva 1,2 TB za celotno shrambo. Ko ESET izda nove posodobitve in različice aplikacij, se bo zahteva po prostem pomnilniškem prostoru povečala

II. Ustvarjanje odložišča brez povezave z orodjem Mirror Tool

Dokumentacija orodja Mirror Tool

Celotno dokumentacijo orodja Mirror Tool in seznam razpoložljivih parametrov najdete v priročniku Mirror Tool for Windows Online Help guide ali Mirror Tool for Linux Online Help guide.

  1. Prepričajte se, da vaša naprava izpolnjuje zahteve za uporabo orodja Mirror Tool in da ste prenesli datoteko za aktivacijo brez povezave(activation_file.lf).

  2. Prenesite orodje Mirror Tool.

    Funkcije orodja Mirror Tool

    Orodje Mirror Tool lahko konfigurirate za ustvarjanje posodobitev modulov ali celotne shrambe:

    • Posodobitve modulov - prenese posodobitve motorja za odkrivanje in druge programske module, ne pa tudi samodejnih posodobitev (uPCU)
    • Ustvarjanje repozitorija - ustvari lahko celoten repozitorij brez povezave, vključno s samodejnimi posodobitvami (uPCU)

    Orodje Mirror Tool ne prenese podatkov ESET LiveGrid®.

  3. Datoteke iz prenesenega arhiva razmnožite v želeno mapo.

  4. Odprite ukazno vrstico/terminal v mapi, v katero ste razširili arhiv.

  5. Ustvarite shrambo brez povezave. V ukazni vrstici/terminalu v računalniku z dostopom do interneta zaženite naslednji ukaz.

    Windows

    MirrorTool.exe --repositoryServer AUTOSELECT ^ --intermediateRepositoryDirectory C:\Intermediary ^ --outputRepositoryDirectory C:\Repository

    Linux

    sudo ./MirrorTool --repositoryServer AUTOSELECT ^ --intermediateRepositoryDirectory ~/Documents/Intermediary ^ --outputRepositoryDirectory ~/Documents/Repository

    Orodje Mirror Tool prenese podatke v mapo intermediateRepositoryDirectory. Ko je prenos končan, prenese vse podatke v mapo outputRepositoryDirectory.

    Redno posodabljanje virov brez povezave

    To opravilo zaženite vsakih nekaj mesecev in premaknite nove datoteke v svoje skladišče brez povezave.

  6. Po želji: Zmanjšajte velikost prenesene mape.

    1. Če želite zmanjšati velikost prenesene mape, ustvarite besedilno datoteko v obliki JSON, ki je v isti mapi kot orodje Mirror Tool, na primer: --filterFilePath filter.txt

    2. V besedilno datoteko vnesite želene parametre, kot je opisano v tej temi spletne pomoči. Prenesene datoteke lahko filtrirate po aplikacijah ali jezikih.

    Filtriranje aplikacij lahko prekine namestitvene programe

    Če uporabite možnost filtriranja aplikacij in ustvarite zmanjšano shrambo, ne morete ustvariti namestitvenega programa Vse v enem za aplikacijo, ki ste jo filtrirali iz shrambe.

    • Če želite ustvariti namestitveni program Vse-v-enem samo z agentom, morate filtrirati "ESET PROTECT Bootstrapper " "ESET Management Agent"
    • Če želite ustvariti namestitveni program Vse-v-enem, ki vsebuje Agenta in varnostno aplikacijo ESET, filtrirajte tudi imena aplikacij, na primer: "ESET PROTECT Bootstrapper" "ESET Management Agent" "ESET Endpoint Security"

    Oglejte si seznam aplikacij, ki so na voljo.

  7. Ustvarite zrcalo posodobitve brez povezave. Za ustvarjanje zrcala posodobitev potrebujete aktivacijsko datoteko brez povezave(activation_file.lf), ki je na voljo v vmesnem računalniku. V ukazni vrstici/terminalu v računalniku z dostopom do interneta zaženite naslednji ukaz.

    Windows

    MirrorTool.exe --mirrorType regular ^ --intermediateUpdateDirectory c:\temp\mirrorTemp ^ --offlineLicenseFilename c:\temp\activation_file.lf ^ --outputDirectory c:\temp\mirror

    Linux

    sudo ./MirrorTool --mirrorType regular \ --intermediateUpdateDirectory /tmp/mirrorTool/mirrorTemp \ --offlineLicenseFilename /tmp/mirrorTool/activation_file.lf \ --outputDirectory /tmp/mirrorTool/mirror

    Orodje Mirror Tool ustvari dve mapi, začasno in končno, z velikostjo 3 GB. Za zmanjšanje velikosti prenosa lahko uporabite parametre --excludedProducts:

    • ep12
    • ep13
    • era6 (zajema vse izdelke PROTECT On-Prem)

    Primer uporabe parametra --excludedProducts:

    MirrorTool.exe --mirrorType regular ^ --intermediateUpdateDirectory mirror-intermediary ^ --offlineLicenseFilename activation_file.lf ^ --outputDirectory mirror-final ^ --excludedProducts ep12 ep13
Oglejte si seznam razpoložljivih aplikacij
Aplikacija
ESET Endpoint Antivirus za Linux
ESET Bridge
ESET Endpoint Antivirus za Windows
ESET Endpoint Antivirus za macOS
ESET Endpoint Security za Windows
ESET Endpoint Security za macOS
ESET Endpoint Security za Android
ESET Šifriranje celotnega diska
ESET Inspect Connector
ESET Inspect Server
ESET Mail Security za IBM Domino
ESET Mail Security za Microsoft Exchange Server
Agenta za upravljanje ESET
ESET PROTECT Mobile Device Connector
ESET PROTECT On-Prem Server
ESET PROTECT Strežnik
Spletna konzola ESET PROTECT
Senzor za zaznavanje zlorab ESET
ESET Varno preverjanje pristnosti
ESET Secure Authentication On-Prem
Sestavni deli rešitve ESET Secure Authentication
Agenta za sinhronizacijo ESET Secure Authentication
ESET Security za Microsoft SharePoint Server
ESET Server Security za Microsoft Windows Server

III. Konfiguracija lokalnega spletnega strežnika za distribucijo repozitorija brez povezave

Ko prenesete posodobitve in/ali datoteke odložišča z orodjem Mirror Tool (kot je opisano zgoraj), izberite lokalni spletni strežnik (na primer ESET Bridge ali Microsoft IIS).

Spletni strežnik nastavite tako, da bo posredoval posodobitve in namestitvene datoteke računalnikom v okolju brez povezave. Oglejte si navodila za nastavitev za ESET Bridge in Microsoft IIS v nadaljevanju.

Druga možnost: Distribucija.

Vgrajena politika posredniškega strežnika

Če ste program ESET PROTECT On-Prem namestili z namestitvenim programom Vse v enem z omogočenim mostom ESET Bridge, bodo vsi odjemalci privzeto konfigurirani za tuneliranje komunikacije s programom ESET prek posredniškega strežnika. Ta konfiguracija je prisotna tudi v skriptih namestitvenega programa v živo.

Moj spletni strežnik brez povezave je v sistemu Windows
Strežnik Windows z Microsoft IIS

  1. Celotno mapo, preneseno z orodjem Mirror Tool, kopirajte v C:\inetpub\wwwroot.

  2. Omogočite brskanje po imeniku v upravitelju IIS.

  3. Dodajte vrsto MIME s končnico * kot besedilo/plain.

    Ni mogoče prebrati razširitve

    Če program ESET PROTECT On-Prem ne more prebrati dodane razširitve, uredite web.config v korenski mapi IIS in dodajte vrstico z fileExtension=".".

    <?xml version="1.0" encoding="UTF-8"?> <configuration> <system.webServer> <directoryBrowse enabled="true" /> <staticContent> <mimeMap fileExtension=".*" mimeType="text/plain" /> <mimeMap fileExtension="." mimeType="text/plain" /> </staticContent> </system.webServer> </configuration>
Strežnik Windows s programom ESET Bridge (distribuiran s programom ESET PROTECT On-Prem)
Potreben je skrbniški dostop

Za urejanje konfiguracije programa ESET Bridge in ponovni zagon storitve ESET Bridge morate imeti skrbniške pravice.

  1. Namestitev programa ESET Bridge (ESET PROTECT On-Prem)

  2. S preprostim urejevalnikom besedila odprite datoteko pkgid iz C:\Programske datoteke\ESET\Bridge. Nastavitev http_proxy_settings_static_content_enabled spremenite v true, da aktivirate strežnik za repozitorij brez povezave. Shranite spremembe in zaprite datoteko pkgid.

  3. Kopirajte preneseno skladišče v imenik strežnika skladišča brez povezave:

    • Privzeta lokacija imenika strežnika odložišča brez povezave je C:\ProgramData\ESET\Bridge\OfflineRepository z ustreznimi pravicami dostopa.
    • Če želite uporabiti imenik po meri, ustvarite novo mapo za repozitorij brez povezave (na primer C:\Repository). V datoteki pkgid zamenjajte vrstico "http_proxy_settings_offline_repository_dirPath": "%DATADIR%\\OfflineRepository" s "http_proxy_settings_offline_repository_dirPath": "C:\\\Repository". Uporabnik NETWORK SERVICE potrebuje polne pravice dostopa do imenika.

  4. Ponovno zaženite storitev ESET Bridge z ukazoma v ukazni vrstici: net stop "EsetBridge " in net start "EsetBridge". Storitev morate znova zagnati samo po spremembi datoteke pkgid - ponovni zagon storitve ni potreben, kadar se podatki o skladišču spremenijo, izbrišejo ali dodajo.

  5. Repozitorij brez povezave deluje na naslovu http://YourIPaddress:4449 (na primer http://10.1.1.10:4449).

Moj spletni strežnik brez povezave je v operacijskem sistemu Linux ali ESET PROTECT Virtual Appliance
Linux in ESET PROTECT Virtual Appliance (CentOS) s programom ESET Bridge
Potreben je skrbniški dostop

Za urejanje konfiguracije programa ESET Bridge in ponovni zagon storitve ESET Bridge morate imeti skrbniške pravice.

  1. Namestite program ESET Bridge (HTTP Proxy) v operacijskem sistemu Linux.

  2. S preprostim urejevalnikom besedil odprite datoteko pkgid iz /opt/eset/bridge/etc. Nastavitev http_proxy_settings_static_content_enabled spremenite v true, da aktivirate strežnik za shranjevanje brez povezave. Shranite spremembe in zaprite datoteko pkgid.

  3. Kopirajte preneseno skladišče v imenik strežnika skladišča brez povezave:

    • Privzeta lokacija imenika strežnika odložišča brez povezave z ustreznimi pravicami dostopa je:

      /var/opt/eset/bridge/OfflineRepository

    • Če želite uporabiti imenik po meri, ustvarite novo mapo za repozitorij brez povezave:

      /var/opt/CustomOfflineRepository

      V datoteki pkgid zamenjajte vrstico:

      http_proxy_settings_offline_repository_dirPath": "%DATADIR%\\OfflineRepository

      z:

      http_proxy_settings_offline_repository_dirPath": "/var/opt/CustomOfflineRepository

      Uporabnik NETWORK SERVICE potrebuje polne pravice dostopa do imenika.

  4. Ponovno zaženite storitev ESET Bridge s tem terminalskim ukazom:

    sudo systemctl restart EsetBridge.service

    Storitev morate znova zagnati samo po spremembi datoteke pkgid - ponovni zagon storitve ni potreben, kadar se podatki o skladišču spremenijo, izbrišejo ali dodajo.

  5. Repozitorij brez povezave deluje na naslovu http://YourIPaddress:4449 (na primer http://10.1.1.10:4449).

SELinux (velja za operacijski sistem Linux in aplikacijo ESET PROTECT Virtual Appliance)

SELinux lahko drugim napravam prepreči dostop do računalnika z odložiščem. Dodajte izjemo za lokacijo skladišča/posodobitvenih datotek ali onemogočite SELinux.

Če želite izklopiti to funkcijo, sledite spodnjim korakom:

  1. V urejevalniku odprite /etc/selinux/config, poiščite in nastavite naslednjo vrednost:

    SELINUX=disabled

  2. Ponovno zaženite sistem (računalnik), da uporabite spremembe.

Odprite vrata 4449 in 3128 v operacijskem sistemu Linux ali požarnem zidu VA

Če uporabljate navidezno napravo ESET PROTECT, s programom Webmin dodajte vrata 4449 v pravilo, v katerem je že navedeno 3128, in shranite konfiguracijo.

Če imate raje konzolo za Linux, za isto opravilo uporabite naslednji ukaz:

iptables -A INPUT -p tcp --dport 4449 -j ACCEPT ip6tables -A INPUT -p tcp --dport 4449 -j ACCEPT service iptables save service ip6tables save

IV. Nastavitev strežnika in odjemalcev za uporabo repozitorija brez povezave

V spodnjih primerih si oglejte, kako nastaviti poti strežnikov za shranjevanje in posodabljanje z aplikacijami ESET Endpoint. V programu ESET PROTECT On-Prem naredite naslednje:

Nastavite strežnik ESET PROTECT za uporabo shrambe brez povezave in posodobitev
Nastavitve strežnika

  2. Kliknite Več → Nastavitve in razširite Razširjene nastavitve.

  3. V polje Strežnik pod Skladišče vnesite naslov spletnega strežnika.

  4. Razširite možnost Posodobitve.

  5. V polje Posodobitveni strežnik vnesite naslov spletnega strežnika in kliknite Shrani.

    Uporabite pravilno pot za vsako aplikacijo

    Pri nastavitvah strežnika za posodabljanje vedno vnesite celotno pot glede na aplikacijo, ki jo nastavljate. Za program ESET PROTECT On-Prem uporabite mapo era6:
    http://update.server.local/mirror-final/eset_upd/era6/

Nastavite agente za upravljanje ESET za uporabo shrambe brez povezave in posodobitev
Politika agenta

Nove nastavitve morate uporabiti za vse naprave (njihove Agente), ki za posodobitve in shrambe uporabljajo strežnik brez povezave. Izberite ustrezno politiko ali create a new one in jo dodelite tem računalnikom.

  2. Odprte politike.

  3. Kliknite ustrezno politiko in kliknite Uredi.

  4. V razdelku Nastavitve politike razširite možnost Dodatne nastavitve.

  5. V polje Strežnik pod Skladišče vnesite naslov spletnega strežnika.

  6. Razširite možnost Posodobitve.

  7. V polje Posodobitveni strežnik vnesite naslov spletnega strežnika in kliknite Shrani. Poskrbite, da vnesete celoten naslov, vključno s strukturo map, glede na aplikacijo, ki jo nastavljate.

Nastavitev aplikacij ESET Endpoint za uporabo odložišča brez povezave in posodobitev
Politike za aplikacije ESET Endpoint (v operacijskem sistemu Windows)

Nove nastavitve morate uporabiti za vse računalnike (njihove varnostne aplikacije ESET), ki za posodobitve uporabljajo strežnik brez povezave. Izberite ustrezno politiko ali create a new one in jo dodelite tem računalnikom.

  1. Aktivirajte aplikacije ESET Endpoint v okolju brez povezave.

  3. Odprite politike.

  4. Kliknite ustrezno politiko in kliknite Uredi.

  5. V razdelku Nastavitve politike kliknite Posodobitev → Profili → Posodobitve → Posodobitve modulov.

  6. Onemogočite preklopno stikalo poleg možnosti Izberi samodejno.

  7. V polje Strežnik po meri vnesite naslov spletnega strežnika in kliknite Dokončaj. Poskrbite, da vnesete celoten naslov, vključno s strukturo map, glede na aplikacijo, ki jo nastavljate. Na spodnji sliki primera je prikazan naslov mape programa ESET Endpoint.

    Za vsako aplikacijo uporabite pravilno pot

    Pri nastavitvah strežnika po meri vedno vnesite celotno pot v skladu z aplikacijo, ki jo nastavljate. Na primer: http: //update.server.local:8080/mirror-final/eset_upd/ep13

    Zadnja mapa v poti mora biti ena od naslednjih:

    Ime mape Posodobljene aplikacije
    ep12 ESET Endpoint 12.x
    ep13 ESET Endpoint 13.x
Posodobitve aplikacij

Če ste ustvarili popolno shrambo, ki vključuje datoteke za samodejno posodabljanje, lahko lokalni spletni strežnik dodate tudi v strežnik po meri v razdelku Posodobitve aplikacij.

Nastavitev drugih aplikacij ESET za uporabo odložišča brez povezave in posodobitev
Druge aplikacije

Po potrebi ustvarite politike za katero koli aplikacijo ESET, podobne zgoraj prikazanim primerom.

Omogočite dostop do spletnega strežnika

Zagotovite, da lahko vse odjemalske naprave dostopajo do spletnega strežnika odložišča brez povezave na vratih 8080.

V. Izbirno: Namestite varnostne aplikacije ESET iz skupne lokacije prek naloge namestitve programske opreme ESET PROTECT On-Prem

V tem primeru ne uporabljamo shrambe. V odjemalskih računalnikih morate imeti nameščene agente za upravljanje ESET.

  1. Prenesite namestitveni program ESET Endpoint(spletno mesto za prenos družbe ESET).

  2. Namestitveni program shranite na mesto, ki je dostopno drugim računalnikom v omrežju brez povezave. Priporočamo, da ustvarite logično strukturo map na podlagi imen in različic aplikacij.

  3. Prijavite se v spletno konzolo ESET PROTECT.

  4. Ustvarite novo opravilo namestitve programske opreme z neposredno povezavo.

    Namestitev ali nadgradnja aplikacij za končne točke ESET s programom ESET PROTECT On-Prem.

Zadnja posodobitev: 2026 අප්‍රේල් 21

Dodatni viri

Uporabniški priročniki

Forum družbe ESET

Videoposnetki v YouTubu
ESET Status Portal ESET Technical Support

Obstoječa stranka?