Зеркало обновлений
ESET Endpoint Antivirus дает возможность создавать копии файлов обновлений, которые могут использоваться для обновления других рабочих станций в сети. Использование зеркала (копии файлов обновлений в локальной сети) позволяет избежать загрузки одних и тех же обновлений с сервера производителя всеми рабочими станциями. Обновления загружаются на локальный сервер зеркала, а затем распространяются на рабочие станции. Это позволяет избежать перерасхода трафика. Обновление клиентских рабочих станций с зеркала оптимизирует трафик в сети и сокращает объем потребляемого интернет-трафика.
Настроить локальный сервер зеркала можно в расширенных параметрах в разделе Обновление . Чтобы попасть в этот раздел, нажмите клавишу F5 (откроется меню «Расширенные параметры»), щелкните Обновление > Профили и разверните элемент Зеркало обновлений .
Чтобы создать зеркало на клиентской рабочей станции, установите флажок Создать зеркало обновления . После этого станут доступными другие параметры настройки зеркала, такие как способ доступа к файлам обновлений и путь к файлам зеркала.
Доступ к файлам обновления
Включить HTTP-сервер . Если этот параметр активирован, файлы обновлений будут доступны по протоколу HTTP без необходимости указывать учетные данные.
Способы доступа к серверу зеркала детально описаны в статье Обновление с зеркала . Есть два основных способа доступа к зеркалу: папка с файлами обновлений может использоваться как общая сетевая папка или клиенты могут получить доступ к зеркалу на HTTP-сервере.
Папка, предназначенная для хранения файлов обновлений для зеркала, указывается в разделе Папка для хранения копий файлов . Чтобы выбрать другую папку, щелкните Очистить для удаления предварительно заданной папки C:\ProgramData\ESET\ESET Endpoint Antivirus\mirror , а затем щелкните Изменить для выбора папки на локальном компьютере или общей сетевой папки. Если для указанной папки нужна авторизация, данные аутентификации должны быть указаны в полях Имя пользователя и Пароль . Если выбранная папка назначения расположена на сетевом диске компьютера под управлением ОС Windows NT/2000/XP, указанные имя пользователя и пароль должны принадлежать пользователю с правами на запись в указанную папку. Имя пользователя и пароль следует вводить в формате Домен/Пользователь или Рабочая_группа/Пользователь . Не забудьте ввести соответствующие пароли.
Обновление компонентов программы
Файлы : при настройке зеркала можно указать предпочитаемые языки обновлений. Выбранные языки должны поддерживаться сервером зеркала, который настроил пользователь.
Автоматическое обновление компонентов : разрешает установку новых и обновление существующих компонентов. Обновление может выполняться как в автоматическом режиме без вмешательства пользователя, так и с уведомлением. После установки обновления компонентов программы может потребоваться перезагрузка компьютера.
Обновить компоненты сейчас : обновляет компоненты программы до последней версии.
Источник
Обновление с зеркала
Существует два способа настройки зеркала. Зеркало — это, по сути, репозиторий, с которого клиенты могут загружать файлы обновлений. Папкой с файлами обновлений может выступать общий сетевой ресурс или HTTP-сервер.
Доступ к файлам зеркала с помощью внутреннего HTTP-сервера
Это вариант по умолчанию, выбранный в предварительно заданной конфигурации программы. Для обеспечения доступа к зеркалу с помощью HTTP-сервера перейдите на вкладку Расширенные параметры > Обновление > Профили > Зеркало и выберите элемент Создать зеркало обновления .
В разделе HTTP-сервер вкладки Зеркало можно указать Порт сервера , на котором HTTP-сервер будет принимать запросы, а также тип аутентификации , используемой HTTP-сервером. По умолчанию порт сервера имеет значение 2221 . С помощью параметра Аутентификация определяется метод аутентификации, используемый для доступа к файлам обновлений. Доступны варианты Нет , Обычная и NTLM . Чтобы использовать кодировку base64 и упрощенную аутентификацию по имени пользователя и паролю, выберите Обычная . Вариант NTLM обеспечивает шифрование с использованием безопасного метода. Для аутентификации используется учетная запись пользователя, созданная на рабочей станции, которая предоставляет общий доступ к файлам обновлений. Значение по умолчанию — Нет . Этот вариант дает доступ к файлам обновлений без аутентификации.
Если планируется организовать доступ к файлам обновлений с помощью HTTP-сервера, папка зеркала должна находиться на том же компьютере, что и экземпляр ESET Endpoint Antivirus, который ее создает.
SSL для HTTP-сервера
Чтобы использовать HTTP-сервер с поддержкой протокола HTTPS (SSL), прикрепите свой файл цепочки сертификатов или создайте самозаверяющий сертификат. Доступны следующие типы сертификатов: PEM, PFX и ASN . Из соображений дополнительной безопасности можно использовать протокол HTTPS для загрузки файлов обновления. При его использовании практически невозможно отследить передаваемые сведения и учетные данные. Для параметра Тип закрытого ключа по умолчанию установлено значение Интегрированный . Это значит, что закрытый ключ является частью выбранного файла цепочки сертификатов.
После нескольких неудачных попыток обновить модуль обнаружения с зеркала в главном меню на панели обновления появится ошибка Неверные имя пользователя и (или) пароль . Рекомендуем перейти в меню Дополнительные настройки > Обновление > Профили > Зеркало и проверить указанные имя пользователя и пароль. Обычно эта ошибка вызвана неправильными аутентификационными данными.
После настройки сервера зеркала вам следует добавить сервер обновлений на клиентские рабочие станции. Для этого выполните следующие действия.
• Откройте меню Дополнительные настройки (F5) и последовательно щелкните элементы Обновление > Профили > Обычное .
• Снимите флажок Выбирать автоматически и добавьте в поле Сервер обновлений новый сервер. Укажите сервер в одном из таких форматов:
http://IP_адрес_нового_сервера:2221
https://IP_адрес_нового_сервера:2221 (если используется SSL)
Доступ к зеркалу через общие системные папки
Сначала необходимо создать общую папку на локальном или сетевом устройстве. При создании папки для зеркала необходимо предоставить права на запись пользователю, который будет сохранять в ней файлы обновлений, и права на чтение всем пользователям, которые будут получать обновления для ESET Endpoint Antivirus из папки зеркала.
Далее на вкладке Дополнительные настройки > Обновление > Профили > Зеркало необходимо настроить доступ к зеркалу, сняв флажок Передавать файлы обновлений через внутренний HTTP-сервер . Этот вариант включен по умолчанию после установки программы.
Если общая папка расположена на другом компьютере в сети, необходимо указать данные аутентификации для доступа к нему. Для этого откройте в ESET Endpoint Antivirus раздел Дополнительные настройки (F5) и щелкните Обновление > Профили > Подключаться к локальной сети как . Этот параметр аналогичен используемому для обновления и описан в разделе Подключение к локальной сети .
Чтобы получить доступ к папке зеркала, это нужно сделать в той же учетной записи, что и для входа в компьютер, на котором создано зеркало. В случае, если компьютер находится в домене, следует использовать имя пользователя в формате «ДОМЕН\имя_пользователя». Если компьютер не находится в домене, следует использовать «IP-адрес_сервера\имя_пользователя» или «ИМЯ_КОМПЬЮТЕРА\имя_пользователя».
После окончания настройки зеркала укажите на рабочих станциях адрес нового сервера обновлений в формате ||UNC\ПУТЬ .
1. Откройте в ESET Endpoint Antivirus меню Расширенные параметры и щелкните Обновление > Профили > Обновления .
2. Рядом с элементом Обновления модулей снимите флажок Выбирать автоматически и добавьте новый сервер в поле Сервер обновлений , используя формат \\UNC\ПУТЬ .
Для корректной работы обновлений путь к папке зеркала должен быть указан в формате UNC. Обновления с сопоставленных сетевых дисков могут не работать.
Создание зеркала с помощью средства «Зеркало»
Средство «Зеркало» создает структуру папок, которая отличается от создаваемой в зеркале Endpoint. Каждая папка содержит файлы обновления для группы продуктов. Укажите полный путь к надлежащей папке в параметрах обновления продукта, использующего зеркало.
Например, чтобы обновить ESMC 7 из зеркала, задайте следующее значение параметра Сервер обновлений (подставив корневой адрес вашего HTTP-сервера):
Последний раздел контролирует компоненты программы (PCU). По умолчанию после загрузки их можно копировать в локальное зеркало. Если установлен флажок Обновление компонентов программы , не нужно нажимать кнопку Обновить , т. к. файлы автоматически копируются на локальное зеркало. Дополнительные сведения об обновлении компонентов программы см. в разделе Режим обновления.
Источник
Включение и настройка зеркала
Если зеркало встроено непосредственно в ERA, подключитесь к серверу ERAS с помощью ERAC и выполните следующие действия.
• В консоли ERAC выберите команду «Служебные программы» > «Настройки сервера…» > «Обновления» .
• В раскрывающемся меню «Сервер обновлений» выберите пункт «Выбирать автоматически» (обновления будут загружаться с серверов ESET) или введите URL-адрес или путь к зеркалу в формате URL/UNC .
• Установите интервал обновления (рекомендуется 60 минут).
• Если в предыдущем шаге было выбрано «Выбирать автоматически» , введите имя пользователя (имя пользователя для обновления) и пароль (пароль для обновления), полученные после приобретения продукта. При доступе к серверу верхнего уровня введите правильное имя пользователя домена и пароль для данного сервера.
• Выберите пункт «Создать зеркало обновления» и введите путь к папке, в которой будут храниться файлы обновления. По умолчанию используется относительный путь к папке зеркального отображения. Если выбран параметр «Передавать файлы обновления с помощью внутреннего HTTP-сервера» , обновления доступны по порту HTTP, заданному в поле «Порт HTTP-сервера» (по умолчанию — 2221). Установите для параметра «Аутентификация» значение «НЕТ» (дополнительные сведения см. в разделе Работа сервера зеркала).
Примечание. При возникновении проблем с обновлением нажмите кнопку «Очистить кэш обновлений» , чтобы удалить содержимое папки с временными файлами.
• Параметр «Зеркало загруженных обновлений программных компонентов» позволяет активировать зеркала для программных компонентов. Чтобы настроить зеркала для обновлений программных компонентов, выберите «Дополнительно» > «Изменить дополнительные параметры» и настройте параметры в разделе ESET Remote Administrator > ERA Server > «Настройка» > «Зеркало» .
• Выберите компоненты, которые должны загружаться, в меню «Дополнительно» > «Изменить дополнительные настройки…» в разделе ERA Server > «Настройка» > «Зеркало» > «Создать зеркало для выбранных компонентов программы» . Выберите все языковые версии компонентов, которые будут использоваться в данной сети. Учтите, что загрузка языковой версии, которая не установлена в сети, будет увеличивать объем сетевого трафика.
Функция зеркала также доступна непосредственно из интерфейса программ ESET Endpoint Security Business Edition, ESET Endpoint Antivirus Business Edition, ESET Endpoint Security и ESET Endpoint Antivirus. Администратор сам решает, с помощью какой из них будет создан сервер зеркала.
Чтобы активировать и запустить зеркало в ESET Endpoint Security Business Edition или ESET Endpoint Antivirus Business Edition, выполните указанные ниже действия.
1) Установите ESET Endpoint Security Business Edition, ESET Endpoint Antivirus Business Edition (версия клиента 4.X), ESET Endpoint Security или ESET Endpoint Antivirus.
2) В окне «Дополнительные настройки» (F5) выберите команду «Разное» > «Лицензии» . Нажмите кнопку «Добавить…» , укажите путь к файлу *.lic и нажмите кнопку «Открыть» . Это позволит выбрать лицензию и настроить функцию зеркала.
3) В разделе «Обновление» нажмите кнопку «Настройка» и щелкните вкладку «Зеркало» .
4) Установите флажки «Создать зеркало обновления» и «Передавать файлы обновления с помощью внутреннего HTTP-сервера» .
5) Введите полный путь к папке ( «Папка для дублируемых файлов» ), где будут храниться файлы обновления.
6) Параметры «Имя пользователя» и «Пароль» служат для аутентификации клиентских рабочих станций, пытающихся получить доступ к папке зеркального отображения. В большинстве случаев заполнять эти поля не требуется.
7) Установите для параметра «Аутентификация» значение «НЕТ» .
8) Выберите компоненты для загрузки (компоненты всех языковых версий, которые будут использоваться в данной сети). Компоненты отображаются только в случае, если они доступны на серверах обновления ESET.
Примечание. Для обеспечения оптимальной работы рекомендуется включать загрузку и зеркалирование программных компонентов. Если этот параметр отключен, обновляются только БД сигнатур вирусов, а программные компоненты не обновляются. Если зеркало является частью ERA, этот параметр можно настроить в консоли ERAC в меню «Сервис» > «Параметры сервера» > вкладка «Дополнительно» > «Изменить дополнительные параметры» > «ESET Remote Administrator» > «ERA Server» > «Настройка» > «Зеркало» . Включите все языковые версии программы, присутствующие в сети.
ПРИМЕЧАНИЕ. : Если необходимо настроить зеркало таким образом, чтобы для обновления клиентов использовался протокол HTTPS, выберите ERAC > Служебные программы > Параметры сервера… > вкладка Дополнительно > Изменить дополнительные параметры… > ESET Remote Administrator > ERA Server > Настройка > Зеркало > Протокол > HTTPS .
Источник
Зеркало обновлений
Открыть ESET Server Security
Нажмите F5 > Обновить > Профили > Зеркало обновлений
ESET Server Security дает возможность создавать копии файлов обновлений, которые могут использоваться для обновления других рабочих станций в сети. Использование зеркала (копии файлов обновлений в локальной сети) позволяет избежать загрузки одних и тех же обновлений с сервера производителя всеми рабочими станциями. Обновления загружаются на локальный сервер зеркала, а затем распространяются на рабочие станции. Это позволяет избежать перегрузки трафика. Обновление клиентских рабочих станций с зеркала оптимизирует балансировку сетевой нагрузки и уменьшает процент используемой пропускной способности подключения к Интернету.
| Зеркало обновлений |
Создание зеркала обновления
Активирует параметры конфигурации зеркала.
Если необходимо изменить заданную по умолчанию папку для хранения зеркальных копий файлов C:\ProgramData\ESET\ESET Security\mirror , щелкните Очистить . Чтобы выбрать папку на локальном компьютере или общую сетевую папку, щелкните Изменить . Если для указанной папки нужна авторизация, данные аутентификации должны быть указаны в полях «Имя пользователя» и «Пароль». Если выбранная папка назначения расположена на сетевом диске компьютера под управлением ОС Windows NT/2000/XP, указанные имя пользователя и пароль должны принадлежать пользователю с правами на запись в указанную папку.
Имя пользователя и пароль следует вводить в формате Domain/User или Workgroup/User . Не забудьте ввести соответствующие пароли.
Обновление компонентов программы
При настройке зеркала можно указать предпочитаемые языки обновлений. Выбранные языки должны поддерживаться сервером зеркала, который настроил пользователь.
Автоматическое обновление компонентов
Разрешает установку новых компонентов и обновление существующих. Обновление может выполняться как в автоматическом режиме без вмешательства пользователя, так и с уведомлением. После установки обновления продукта может потребоваться перезагрузка компьютера.
Обновить компоненты сейчас
Обновляет компоненты программы до последней версии.
| HTTP-сервер |
Порт по умолчанию — 2221. Если вы используете другой порт, измените это значение.
Определяет способ аутентификации, используемый для доступа к файлам обновлений. Доступны следующие варианты: Нет , Основная и NTLM .
• Выберите вариант Обычная , чтобы использовать кодировку base64 и упрощенную аутентификацию по имени пользователя и паролю.
• Вариант NTLM обеспечивает шифрование с использованием безопасного способа шифрования. Для аутентификации используется учетная запись пользователя, созданная на рабочей станции, которая предоставляет общий доступ к файлам обновлений.
• Значение по умолчанию — Нет . Этот вариант обеспечивает доступ к файлам обновлений без аутентификации.
Если планируется организовать доступ к файлам обновлений с помощью HTTP-сервера, папка зеркала должна находиться на том же компьютере, что и экземпляр ESET Server Security, который ее создает.
SSL для HTTP-сервера
Чтобы использовать HTTP-сервер с поддержкой протокола HTTPS (SSL), прикрепите свой файл цепочки сертификатов или создайте самозаверяющий сертификат. Доступны следующие типы сертификатов: PEM, PFX и ASN. Из соображений дополнительной безопасности для загрузки файлов обновления можно использовать протокол HTTPS. При его использовании практически невозможно отследить передаваемые сведения и учетные данные.
Для параметра Тип закрытого ключа по умолчанию задается значение Интегрированный (поэтому параметр Файл закрытого ключа по умолчанию неактивен). Это означает, что закрытый ключ является частью выбранного файла цепочки сертификатов.
| Параметры подключения |
Общие ресурсы Windows
При обновлении с локального сервера под управлением ОС Windows по умолчанию требуется аутентификация всех сетевых подключений.
Подключаться к локальной сети как
Чтобы настроить учетную запись, выберите один из следующих вариантов.
• Чтобы использовать для аутентификации системную учетную запись, выберите вариант Системная учетная запись (по умолчанию) . Если данные аутентификации в главном разделе параметров обновлений не указаны, то процесс аутентификации, как правило, не происходит.
• Чтобы программа использовала для аутентификации учетную запись, под которой в данный момент выполнен вход в систему, выберите вариант Текущий пользователь . Недостаток этого варианта заключается в том, что программа не может подключиться к серверу обновлений, если в данный момент ни один пользователь не выполнил вход в систему.
• Если нужно указать учетную запись определенного пользователя для аутентификации, выберите элемент Указанный пользователь . Этот метод следует использовать, когда невозможно установить соединение с помощью учетной записи системы. Обратите внимание, что указанная учетная запись должна обладать правами на доступ к каталогу на локальном сервере, в котором хранятся файлы обновлений. Если у пользователя нет доступа, программа не сможет установить соединение и загрузить обновления.
Если выбран вариант Текущий пользователь или Указанный пользователь , может произойти ошибка при изменении учетной записи программы. Данные для аутентификации в локальной сети рекомендуется указывать в главном разделе параметров обновлений. В этом разделе укажите данные аутентификации следующим образом: domain_name\user (а для рабочей группы укажите workgroup_name\name ) и пароль. При обновлении по протоколу HTTP с локального сервера аутентификация не требуется.
Отключиться от сервера после завершения обновления
Если подключение к серверу остается активным даже после загрузки обновлений, выберите этот вариант для принудительного отключения.
Источник