Mise à jour à partir du miroir

Il existe deux méthodes de base pour configurer un miroir, qui est essentiellement un référentiel où les clients peuvent télécharger les fichiers de mise à jour. Le dossier contenant les fichiers de mise à jour peut être vu comme un dossier réseau partagé ou comme un serveur HTTP.

Le miroir de mise à jour crée des copies des fichiers de mise à jour qui peuvent être utilisées pour mettre à jour les postes de travail qui exécutent la même génération de ESET Endpoint Security pour Windows. (Par exemple, ESET Endpoint Security pour Windows version 10.x crée des fichiers de mise à jour uniquement pour la version 10.x, ESET Endpoint Antivirus pour Windows et ESET Endpoint Security pour Windows)

Accès au miroir au moyen d'un serveur HTTP interne

Il s'agit de la configuration par défaut, indiquée dans la configuration prédéfinie du programme. Pour accéder au miroir à l'aide du serveur HTTP, allez à Configuration avancée > Mise à jour > Profils > Miroir de mise à jour et sélectionnez Créer un miroir de mise à jour.

Dans la section Serveur HTTP de l'onglet Miroir, vous pouvez préciser le port du serveur où le serveur HTTP écoutera, ainsi que le type d'authentification utilisé par le serveur HTTP. Ce port est configuré, par défaut, à 2221.

Authentification - Définit la méthode d'authentification utilisée pour accéder aux fichiers de mise à jour. Les options suivantes sont disponibles : None, Basic et NTLM. Sélectionnez Basic pour utiliser le codage base64 avec l'authentification de base du nom d'utilisateur et mot de passe. L'option NTLM fournit un codage utilisant une méthode de codage fiable. L'utilisateur créé sur le poste de travail partageant les fichiers de mise à jour sera utilisé pour l'authentification. L'option par défaut est None.

L'accès aux fichiers de mise à jour à l'aide du serveur HTTP exige que le dossier miroir soit sur le même ordinateur que l'instance de ESET Endpoint Security qui l'a créé.

Une erreur Nom d'utilisateur ou mot de passe non valide apparaitra dans le volet Mettre à jour du menu principal après plusieurs tentatives infructueuses de mise à jour, depuis le miroir. Nous vous recommandons d'accéder à Configuration avancée > Mise à jour > Profils > Miroir de mise à jour et de vérifier le nom d'utilisateur et le mot de passe. La cause la plus courante de cette erreur est une mauvaise saisie des données d'authentification.

Après la configuration de votre serveur miroir, vous devez ajouter le nouveau serveur de mise à jour sur les stations de travail client. Pour ce faire, suivez les étapes indiquées ci-dessous :

Ouvrez Configuration avancée et cliquez sur Mise à jour > Profils > Mises à jour > Mise à jour du module.
Désactiver Choisir automatiquement et ajoutez un nouveau serveur au champ Serveur de mise à jour en utilisant l'un des formats suivants :
http://adresse_IP_de_votre_serveur:2221
https://adresse_IP_de_votre_serveur:2221 (si SSL est utilisé)

Accès au miroir par le partage des systèmes

Un dossier partagé doit d'abord être créé sur un lecteur local ou réseau. Lors de la création du dossier pour le miroir, il est nécessaire d'octroyer le droit d'« écriture » à l'utilisateur qui va sauvegarder les fichiers dans le dossier et le droit de « lecture » aux utilisateurs qui vont utiliser le dossier miroir pour la mise à jour d'ESET Endpoint Security.

Configurez ensuite l'accès au miroir dans l'onglet Configuration avancée > Mise à jour > Profils > Miroir de mise à jour en désactivant l'option Activer le serveur HTTP. Cette option est activée par défaut dans le progiciel d'installation du programme.

Si le dossier partagé se trouve sur un autre ordinateur du réseau, vous devez saisir des données d'authentification pour accéder à l'autre ordinateur. Pour saisir les données d'authentification, ouvrez Configuration avancée et cliquez sur Mettre à jour > Profils > Mises à jour > Options de connexion > Partages Windows > Se connecter au réseau local en tant que. Ce paramètre est le même que celui de la mise à jour, comme décrit dans la section Se connecter au réseau local en tant que.

Pour accéder au dossier miroir, vous devez utiliser le même compte que celui qui sert à se connecter à l'ordinateur sur lequel le miroir est créé. Dans le cas où l'ordinateur est dans un domaine, le nom d'utilisateur « domaine\utilisateur » doit être employé. Si l'ordinateur n'est pas dans un domaine, il faut utiliser « adresse_IP_de_votre_serveur\utilisateur » ou « nom d'hôte\utilisateur ».

Une fois la configuration du miroir terminée, définissez sur les postes de travail \UNC\PATH comme serveur de mise à jour en suivant les étapes suivantes :

Ouvrez Configuration avancée et cliquez sur Mise à jour > Profils > Mises à jour.
Désactiver Choisir automatiquement à côté de Mise à jour de module et ajoutez un nouveau serveur au champ Serveur de mise à jour en utilisant le format \\UNC\PATH.

Pour un fonctionnement correct des mises à jour, le chemin du dossier miroir doit être précisé comme chemin UNC. Les mises à jour à partir de lecteurs mappés pourraient ne pas fonctionner.

Création du miroir à l'aide de l'outil miroir

L'outil Miroir crée une structure de dossiers différente de celle utilisée par le miroir d'Endpoint. Chaque dossier contient des fichiers de mise à jour pour un groupe de produits. Vous devez spécifier le chemin d'accès complet au bon dossier dans les paramètres de mise à jour du produit à l'aide du miroir.

Par exemple, pour mettre à jour ESET PROTECT On-Prem à partir du miroir, définissez (en fonction de l'emplacement racine de votre serveur HTTP) le serveur de mise à jour sur :

http://your_server_address/mirror/eset_upd/ep10

La dernière section contrôle les composants du programme. Par défaut, les composants de programme ayant été téléchargés seront préparés pour ensuite être copiés sur le miroir local. Si l'option Mises à jour du produit est cochée, il n'est pas nécessaire de cliquer sur Mettre à jour, car les fichiers seront automatiquement copiés sur le miroir local lorsqu'ils seront disponibles. Consultez la section Mode de mise à jour pour plus de détails sur les mises à jour du produit.

˄˅