[KB7104] Offline aktualizácie pre servery alebo klientske pracovné stanice s nainštalovanými produktmi ESET

Problém

  • Aktualizácia klientskych pracovných staníc v offline prostredí (bez prístupu na internet)
  • Aktualizácia klientskych pracovných staníc, ktoré nemajú prístup na internet, ale napriek tomu dostávajú aktualizácie z iného počítača v sieti

Riešenie

  1. Požiadavky
  2. Nastavenie počítača pripojeného k internetu ako aktualizačného mirrora

Požiadavky


I. Nastavenie počítača pripojeného k internetu ako aktualizačného mirrora

  1. Vytvorte priečinky potrebné na prevádzku nástroja Mirror Tool:

  • Priečinok pre offline licenčný súbor, napríklad: C:\mirror
  • Priečinok pre sprostredkujúce súbory, napríklad: C:\mirror\temp
  • Priečinok pre stiahnuté súbory, napríklad: C:\mirror\out
  1. Skopírujte Mirror Tool do požadovaného priečinka.

  2. Skopírujte offline licenčný súbor (napr offline.lf) do požadovaného priečinka (napr C:\mirror).

  3. Otvorte príkazový riadok, prejdite do priečinka s nástrojom Mirror Tool a spustite príkaz s nasledujúcou syntaxou:

    MirrorTool.exe --mirrorType regular --intermediateUpdateDirectory c:\mirror\temp --offlineLicenseFilename c:\mirror\offline.lf --outputDirectory C:\mirror\out

Stiahnutie aktualizácií modulov môže trvať dlhšie v závislosti od rýchlosti internetového pripojenia a veľkosti sťahovaných súborov.

  1. Povoľte aktualizačný mirror a HTTP Server.

    1. Otvorte hlavné okno programu ESET pre koncové zariadenia.

    2. Stlačením klávesu F5 otvorte Rozšírené nastavenia.

    3. Kliknite na položku Aktualizácia a rozbaľte sekciu ProfilyAktualizačný mirror. Povoľte aktualizačný mirror kliknutím na prepínač vedľa položky Vytvoriť aktualizačný mirror. Kliknite na Upraviť vedľa položky Úložný priečinok a nastavte požadovanú cestu (v tomto príklade C:\mirror\out). Uistite sa, že možnosť Povoliť HTTP Server je zapnutá. Voliteľne môžete nakonfigurovať ďalšie parametre HTTP Servera (prihlasovacie meno, heslo, port). Kliknite na tlačidlo OK.

Obrázok 1-1

II. Vytvorenie politiky pre offline počítače spravované programom ESET PROTECT alebo ESET PROTECT On-Prem na sťahovanie aktualizácií modulov bezpečnostných produktov ESET z mirrora

  1. Otvorte vo webovom prehliadači ESET PROTECT alebo ESET PROTECT On-Prem a prihláste sa. ppp

  2. Kliknite na PolitikyNová politika.

Obrázok 2-1
  1. Do poľa Názov zadajte názov svojej politiky a kliknite na tlačidlo Pokračovať.

Obrázok 2-2
  1. Z roletového menu vyberte bezpečnostný produkt ESET (v príklade je vybraný ESET Endpoint for Windows). Kliknite na položku Aktualizácia a rozbaľte sekciu ProfilyAktualizácie. Kliknutím na prepínač vedľa možnosti Automatický výber servera ju vypnete. Do poľa Vlastný server zadajte IP adresu mirror servera vytvoreného v I. časti. Použite nasledujúci formát IP adresy: http://xx.xx.xx.xx:xxxx. Kliknite na Pokračovať.

    Správa serverov aj koncových zariadení

    Ak spravujete ESET PROTECT servery a koncové zariadenia v offline sieti, je potrebné vytvoriť samostatnú politiku pre každý typ bezpečnostného produktu ESET.

Obrázok 2-3
  1. Kliknite na Priradiť.

Obrázok 2-4
  1. Vyberte počítače, ktorým chcete priradiť politiky, a kliknite na tlačidlo OK.

Obrázok 2-5
  1. Na aplikovanie politiky na vybrané počítače kliknite na tlačidlo Dokončiť. Po aplikovaní politiky budú nainštalované bezpečnostné produkty ESET aktualizovať programové moduly offline z mirrora, ktorý bol vytvorený v I. časti.