Обновление с зеркала

Существует два способа настройки зеркала. Зеркало — это, по сути, репозиторий, с которого клиенты могут загружать файлы обновлений. Папкой с файлами обновлений может выступать общий сетевой ресурс или HTTP-сервер.

Доступ к файлам зеркала с помощью внутреннего HTTP-сервера

Это вариант по умолчанию, выбранный в предварительно заданной конфигурации программы. Для обеспечения доступа к зеркалу с помощью HTTP-сервера перейдите на вкладку Дополнительные настройки (F5) > Обновление > Профили > Зеркало и выберите элемент Создать зеркало обновления.

В разделе HTTP-сервер вкладки Зеркало можно указать порт сервера, на котором HTTP-сервер будет принимать запросы, а также тип аутентификации, используемой HTTP-сервером. По умолчанию порт сервера имеет значение 2221. С помощью параметра Аутентификация определяется способ аутентификации, используемый для доступа к файлам обновлений. Доступны указанные ниже варианты. Нет, Обычная и NTLM.

Выберите вариант Обычная, чтобы использовать кодировку base64 и упрощенную аутентификацию по имени пользователя и паролю.

Вариант NTLM обеспечивает шифрование с использованием безопасного способа шифрования. Для аутентификации используется учетная запись пользователя, созданная на рабочей станции, которая предоставляет общий доступ к файлам обновлений.

Значение по умолчанию — Нет. Этот вариант обеспечивает доступ к файлам обновлений без аутентификации.

note_icon_warning ВНИМАНИЕ!

Если планируется организовать доступ к файлам обновлений с помощью HTTP-сервера, папка зеркала должна находиться на том же компьютере, что и экземпляр ESET File Security, который ее создает.

SSL для HTTP-сервера

Чтобы использовать HTTP-сервер с поддержкой протокола HTTPS (SSL), прикрепите свой файл цепочки сертификатов или создайте самозаверяющий сертификат. Доступны следующие типы сертификатов: PEM, PFX и ASN. Из соображений дополнительной безопасности для загрузки файлов обновления можно использовать протокол HTTPS. При его использовании практически невозможно отследить передаваемые сведения и учетные данные. Для параметра Тип закрытого ключа по умолчанию установлено значение Интегрированный. Это значит, что закрытый ключ является частью выбранного файла цепочки сертификатов.

note_icon_note ПРИМЕЧАНИЕ.

После нескольких неудачных попыток обновить базу данных сигнатур вирусов с зеркала в главном меню на вкладке «Обновление» появится ошибка Неверные имя пользователя и (или) пароль. Рекомендуем перейти в меню Дополнительные настройки (F5) > Обновление > Профили > Зеркало и проверить указанные имя пользователя и пароль. Обычно эта ошибка вызвана неправильными аутентификационными данными.

advanced_setup_mirror

После настройки сервера зеркала следует добавить сервер обновлений на клиентские рабочие станции. Для этого выполните следующие действия.

1.Откройте меню Дополнительные настройки (F5) и последовательно щелкните элементы Обновление > Профили > Обычная.

2.Снимите флажок Выбирать автоматически и добавьте в поле Сервер обновлений новый сервер в одном из таких форматов:

http://IP_адрес_нового_сервера:2221
https://IP_адрес_нового_сервера:2221 (если используется SSL)

Доступ к зеркалу через общие системные папки

Сначала необходимо создать общую папку на локальном или сетевом устройстве. При создании папки для зеркала необходимо предоставить права на запись пользователю, который будет сохранять в ней файлы обновлений, и права на чтение всем пользователям, которые будут получать обновления для ESET File Security из папки зеркала.

Далее в разделе Дополнительные настройки > Обновление > Профили > Зеркало необходимо настроить доступ к зеркалу, сняв флажок Передавать файлы обновлений через внутренний HTTP-сервер. Этот вариант включен по умолчанию после установки программы.

Если общая папка расположена на другом компьютере в сети, необходимо указать данные аутентификации для доступа к нему. Для этого откройте в ESET File Security раздел Дополнительные настройки (F5) и щелкните Обновление > Профили > Подключаться к локальной сети как. Этот параметр аналогичен используемому для обновления и описан в разделе Подключение к локальной сети.

После окончания настройки зеркала укажите на рабочих станциях адрес нового сервера обновлений в формате ||UNC\ПУТЬ.

1.Откройте меню ESET File Security Дополнительные настройки (F5) и последовательно щелкните элементы Обновление > Профили > Обычная.

2.Щелкните элемент Сервер обновлений и добавьте новый сервер, используя формат \\UNC\ПУТЬ.

note_icon_note ПРИМЕЧАНИЕ.

Для корректной работы обновлений путь к папке зеркала должен быть указан в формате UNC. Обновления с подключенных сетевых дисков могут не работать.

Последний раздел контролирует компоненты программы (PCU). По умолчанию после загрузки их можно копировать в локальное зеркало. Если установлен флажок Обновление компонентов программы, кнопку Обновить нажимать не нужно, так как файлы автоматически копируются на локальное зеркало. Дополнительные сведения об обновлении компонентов программы см. в разделе Режим обновления.