Aktualizační mirror
ESET Mail Security dokáže vytvářet kopie aktualizací, z níž lze pak aktualizovat další stanice v lokální síti. Vytváření kopií aktualizačních souborů (tzv. mirroru) je výhodné použít zejména ve velkých sítích, kde by aktualizace každé jedné stanice z Internetu způsobovala velký přenos dat a vytížení linek. Proto je doporučeno aktualizovat z internetu pouze jednoho klienta v síti a následně aktualizaci zpřístupnit pomocí tzv. mirroru (zrcadla) ostatním klientům v lokální síti.
Aktualizace stanic z mirroru optimalizuje vyvážení zátěže sítě a šetří šířku pásma internetového připojení.
|
Pro minimalizaci dat stahovaných z internetu v sítích, kde je ESET PROTECT používán pro správu mnoha klientů, doporučujeme používat ESET Bridge namísto konfigurace klienta jako mirroru. ESET Bridge můžete nainstalovat společně s ESET PROTECT prostřednictvím all-in-one instalačního balíčku nebo jej nasadit jako samostatnou komponentu. Více informací a přehled rozdílů mezi ESET Bridge, Apache HTTP Proxy, nástrojem Mirror Tool a přímým spojením najdete na stránce online nápovědy k ESET PROTECT. |
Mirror
Vytvořit aktualizační mirror – aktivuje možnosti konfigurace mirroru.
Přístup k aktualizačním souborům
Zapnout HTTP server – po zapnutí lze k aktualizačním souborům přistupovat prostřednictvím protokolu HTTP a nejsou vyžadovány přihlašovací údaje.
Složka pro uložení – klikněte naZměnit a vyberte složku na lokálním zařízení nebo sdílenou složku. Pokud je pro přístup do složky vyžadována autentifikace, je nutné definovat Uživatelské jméno a Heslo.
Aktualizační soubory se standardně ukládají do složky C:\ProgramData\ESET\ESET Security\mirror. Pokud ji chcete změnit, nejprve klikněte na Vymazat.
HTTP server
Port serveru – standardně běží server na portu 2221. V případě potřeby definujte vlastní číslo portu.
Autentifikace
Definujte způsob ověření pro přístup k aktualizačním souborům. K dispozici jsou následující možnosti: Žádné, Základní a NTLM.
•Vybráním možnosti Základní zajistíte, že uživatelské jméno a heslo bude šifrováno jednoduchou metodou kódování base64.
•Možnost NTLM zajistí bezpečné zakódování uživatelského jména a hesla. Pro autentifikaci se používají uživatelé vytvoření na stanici poskytující kopie aktualizací.
•Výchozi možnost Žádná zpřístupní kopie aktualizací bez nutnosti autentifikace.
|
Při této metodě zpřístupnění mirroru musí být složka mirroru na stejném počítači, na kterém je ESET Mail Security nainstalován. |
SSL pro HTTP Server
Pro běh HTTP serveru s HTTPS (SSL) podporou vyberte vlastní soubor obsahující řetězec certifikátu nebo vygenerujte certifikát podepsaný sám sebou K dispozici jsou následující typy certifikátu: PEM, PFX a ASN. Pro zvýšení bezpečnosti můžete použít zabezpečený HTTPS protokol pro stahovací kopií aktualizačních souborů. V takovém případě je téměř nemožné zjistit přenášená data a použité přístupové údaje.
Jako typ soukromého klíče je standardně vybrána možnost Integrovaný (proto je možnost vybrat soubor obsahující soukromý klíč standardně nedostupná). To znamená, že soukromý klíč je součástí souboru s řetězcem certifikátů.
Možnosti připojení
Windows sdílení – při aktualizaci z lokálního serveru se systémem Windows je ve výchozím nastavení vyžadováno ověření pro každé síťové připojení.
Pro připojení do LAN vystupovat jako
Při definování účtu, který bude přistupovat k složce, si vyberte jednu z níže uvedených možností:
•Systémový účet (standardně) – pro ověření se použije systémový účet. Za normálních okolností ověření neproběhne, pokud nejsou nastaveny autentifikační údaje v hlavním nastavení aktualizace.
•Aktuálně přihlášený uživatel – pokud vyberete tuto možnost, program se bude ověřovat pod účtem aktuálně přihlášeného uživatele. Nevýhodou tohoto nastavení je nemožnost připojení na server a následné provedení aktualizace, pokud není na počítači přihlášen žádný uživatel.
•Definovaný uživatel – po vybrání této možnosti zadejte přihlašovací údaje k účtu uživatele, pod kterým se bude aplikace ověřovat. Tuto možnost doporučujeme v případě, že se nezdaří připojení pod lokálním systémovým účtem. V tomto případě dejte pozor na to, aby měl daný uživatelský účet práva pro přístup do složky s aktualizačními soubory na lokálním serveru. V opačném případě se spojení nezdaří a aktualizace se nestáhne.
|
Pokud vyberete možnost Aktuálně přihlášený uživatel nebo Definovaný uživatel, může nastat chyba při změně identity programu na požadovaného uživatele. Z tohoto důvodu doporučujeme u připojení do LAN nastavit autentifikační údaje v hlavním nastavení aktualizace. V tomto nastavení je potřeba uvést údaje ve tvaru název_domény\uživatel (případně pracovní skupiny: název_pracovní_skupiny\uživatel) a heslo uživatele. Při aktualizaci prostřednictvím HTTP není standardně potřeba autentifikační údaje zadávat. |
Po dokončení aktualizace odpojit ze serveru – pokud aktivujete tuto možnost, po dokončení aktualizace se vynutí ukončení spojení se serverem.