Update-Mirror
ESET Mail Security bietet Ihnen die Möglichkeit, Kopien der Update-Dateien zu erstellen. Diese können Sie dann zur Aktualisierung anderer Workstations im Netzwerk verwenden. Das Verwenden eines „Update-Mirrors“ - das Vorhalten von Kopien der Update-Dateien im lokalen Netzwerk - kann vorteilhaft sein, da die Dateien dann nicht von allen Arbeitsplatzcomputern einzeln über das Internet heruntergeladen werden müssen. Updates werden auf den lokalen Mirror-Server heruntergeladen und von dort an die Arbeitsstationen verteilt. Die Internetverbindung wird erheblich entlastet.
Das Aktualisieren der Clientcomputer von einem Update-Mirror optimiert die Lastenverteilung im Netzwerk und entlastet Internetverbindungen.
|
Falls in Ihrem Netzwerk viele Clients mit ESET PROTECT verwaltet werden, können Sie ESET Bridge verwenden, anstatt einen Client als Mirror zu konfigurieren, um den Internetdatenverkehr zu minimieren. ESET Bridge kann zusammen mit ESET PROTECT entweder mit dem All-in-One-Installationsprogramm oder als eigenständige Komponente installiert werden. Weitere Informationen und Unterschiede zwischen ESET Bridge, Apache HTTP Proxy, Mirror Tool und direkter Konnektivität finden Sie in der Online-Hilfe für ESET PROTECT. |
Update-Mirror
Update-Mirror erstellen – aktiviert die Mirror-Konfigurationsoptionen.
Zugriff auf Update-Dateien
HTTP-Server aktivieren - Wenn diese Option aktiviert ist, können Update-Dateien ohne Anmeldedaten per HTTP abgerufen werden.
Speicherordner - Klicken Sie auf Bearbeiten, um einen lokalen oder Netzwerkordner anzugeben. Wenn für den angegebenen Ordner eine Authentifizierung erforderlich ist, müssen die Anmeldedaten in die Felder „Benutzername“ und „Passwort“ eingegeben werden.
Klicken Sie auf Löschen, falls Sie den Standardordner für die Speicherung der Update-Dateien (C:\ProgramData\ESET\ESET Security\mirror) ändern möchten.
HTTP-Server
Server-Port - Der Standardport ist auf 2221 festgelegt. Ändern Sie diesen Wert, falls Sie einen anderen Port verwenden.
Authentifizierung
Definiert die Authentifizierungsmethode für den Zugriff auf die Update-Dateien. Folgende Optionen stehen zur Verfügung: Keine, Einfach und NTLM.
•Wählen Sie Einfach aus, um die Base64-Verschlüsselung und die einfache Authentifizierung mit Benutzername und Passwort zu verwenden.
•Bei Auswahl von NTLM wird eine sichere Verschlüsselungsmethode verwendet. Zur Authentifizierung wird der auf dem Computer erstellte Benutzer verwendet, der die Update-Dateien freigegeben hat.
•Die Standardeinstellung ist Keine, sodass für den Zugriff auf die Update-Dateien keine Authentifizierung erforderlich ist.
|
Wenn Sie den Zugriff auf die Update-Dateien über einen HTTP-Server zulassen möchten, muss sich der Ordner mit den Kopien der Update-Dateien auf demselben Computer befinden wie die Instanz von ESET Mail Security, mit der dieser Ordner erstellt wird. |
SSL für HTTP-Server
Hängen Sie die Zertifikatskettendatei an oder generieren Sie ein selbstsigniertes Zertifikat, wenn Sie den HTTP-Server mit HTTPS (SSL)-Unterstützung ausführen möchten. Folgende Zertifikattypen stehen zur Verfügung: PEM, PFX und ASN. Für zusätzliche Sicherheit können Update-Dateien mit dem HTTPS-Protokoll heruntergeladen werden. Das Nachverfolgen der übertragenen Daten und Anmeldeberechtigungen ist bei der Verwendung dieses Protokolls nahezu unmöglich.
Die Option Typ des privaten Schlüssels wird standardmäßig auf Integriert eingestellt, und die Option Datei mit privatem Schlüssel ist standardmäßig deaktiviert. Dies bedeutet, dass der private Schlüssel Bestandteil der ausgewählten Zertifikatskettendatei ist.
Verbindungsoptionen
Windows-Freigaben - Beim Aktualisieren von einem lokalen Windows-Server ist standardmäßig eine Authentifizierung für jede Netzwerkverbindung erforderlich.
Verbindung mit LAN herstellen als
Wählen Sie eine der folgenden Optionen aus, um Ihr Konto zu konfigurieren:
•Systemkonto (Standard) – Verwendet das Systemkonto für die Authentifizierung. Normalerweise findet keine Authentifizierung statt, wenn in den Haupteinstellungen für Updates keine Anmeldedaten angegeben sind.
•Aktueller Benutzer – Das Programm meldet sich mit dem Konto des aktuell angemeldeten Benutzers an. Diese Lösung hat den Nachteil, dass sich das Programm nicht mit dem Update-Server verbinden kann, wenn kein Benutzer angemeldet ist.
•Folgender Benutzer – Mit dieser Option können Sie ein bestimmtes Benutzerkonto für die Authentifizierung angeben. Verwenden Sie diese Option, wenn eine Anmeldung mit dem standardmäßigen Systemkonto nicht möglich ist. Das ausgewählte Benutzerkonto benötigt Zugriffsrechte für den Ordner mit den Update-Dateien. Wenn der Benutzer keinen Zugriff hat, kann sich das Programm nicht verbinden und kann keine Updates herunterladen.
|
Wenn entweder Aktueller Benutzer oder Folgender Benutzer aktiviert ist, kann ein Fehler beim Wechsel der Identität zum gewünschten Benutzer auftreten. Aus diesem Grund sollten Sie die LAN-Anmeldedaten in den Haupteinstellungen für Updates eingeben. Geben Sie die Anmeldedaten dort wie folgt ein: domain_name\user (workgroup_name\name für eine Arbeitsgruppe) und das Passwort. Für Aktualisierungen von der HTTP-Version des lokalen Servers ist keine Authentifizierung erforderlich. |
Serververbindung nach Update trennen - Die Verbindung zum Server wird getrennt, wenn sie nach dem Abrufen von Update-Dateien weiterhin aktiv ist.