Offline repozitář

Od verze ERA 6.5 můžete Mirror Tool využít také pro vytvoření offline repozitáře. Ten využijete v případech, kdy máte uzavřenou počítačovou síť s žádným nebo omezeným přístupem k internetu. Mirror Tool vytvoří kopii ESET repozitáře do lokální složky. Vytvořený obraz online repozitáře si následně můžete přesunout do offline sítě. Data následně zpřístupníte offline stanicím prostřednictvím vašeho HTTP serveru.

Pro aktualizaci offline repozitáře spusťte mirror tool se stejnými parametry. Pro zjištění změněných souborů se použije obsah dočasné složky a stáhnou se pouze nové soubory.

validation-status-icon-warning DŮLEŽITÉ

Mějte na paměti, že repozitář se neustále zvětšuje. Složka pro uložení dočasných (intermediate) souborů bude stejně velká jako repozitář. Předtím, než se pustíte do jeho tvorby se ujistěte, že máte na disku alespoň 600 GB volného místa.

Vzorový příklad na Windows

Část I.: Vytvoření lokální kopie ESET repozitáře

1.Z webových stránek společnosti ESET ze sekce Stáhnout ESET Security Management Center > Individuální instalace si stáhněte Mirror Tool.

2.Rozbalte stažený .zip archiv.

3.Vytvořte si složky pro:

dočasné (intermediate) soubory,

samotný repozitář.

4.Otevřete si příkazový řádek v umístění, kam jste si rozbalili Mirror tool (pro změnu složky využijte příkaz cd).

5.Spusťte níže uvedený příkaz (nahraďte v něm cesty k intermediate a output složce, které jste si vytvořili v kroku 3):

MirrorTool.exe --repositoryServer AUTOSELECT ^
--intermediateRepositoryDirectory C:\Intermediary ^
--outputRepositoryDirectory C:\Repository

6.Po stažení všech dat si zkopírujte obsah složky outputRepositoryDirectory na jinou stanici, která nemá přístup k internetu, a která bude poskytovat offline repozitář.

Část II.: Nastavení HTTP serveru

7.V offline síti si nakonfigurujte HTTP server. Využít můžete:

Apache HTTP Proxy stažený z webových stránek společnosti ESET (budeme jej využívat v tomto scénáři),

vlastní HTTP server

8.Stažený soubor apachehttp.zip rozbalte do složky C:\Program Files\Apache HTTP Proxy

9.Otevřete si příkazový řádek a přejděte do složky C:\Program Files\Apache HTTP Proxy\bin (pro změnu složky využijte příkaz cd).

10.Spusťte následující příkaz:

httpd.exe -k install -n ApacheHttpProxy

11.V textovém editoru si otevřete soubor C:\Program Files\Apache HTTP Proxy\conf\httpd.conf a na jeho konec přidejte tyto řádky:

Listen 80
ServerRoot "C:\Program Files\Apache HTTP Proxy"
DocumentRoot "C:\Program Files\Apache HTTP Proxy\htdocs"
<Directory "C:\Program Files\Apache HTTP Proxy\htdocs">
Options Indexes FollowSymLinks
AllowOverride None
Require all granted
</Directory>
CacheRoot "C:\Program Files\Apache HTTP Proxy\cache"

12. Spusťte službu ApacheHttpProxy níže uvedeným příkazem:

sc start ApacheHttpProxy

13. Otevřete si internetový prohlížeč a ověřte funkčnost HTTP serveru zadáním adresy http://IP_adresa_stanice:80/index.html

 

Část III.: Zprovoznění offline repozitáře

14. Vytvořte novou složku pro offline repozitář, například C:\Repository.

15. V textovém editoru si otevřete soubor httpd.conf a řádky

DocumentRoot "C:\Program Files\Apache HTTP Proxy\htdocs"
<Directory "C:\Program Files\Apache HTTP Proxy\htdocs">

nahraďte cestou ke složce s repozitářem:

DocumentRoot "C:\Repository"
<Directory "C:\Repository">

16. Zkopírujte do vytvořené složky C:\Repository data stažená z kroku 6 .

17. Restartujte službu ApacheHttpProxy pomocí příkazu:

sc restart ApacheHttpProxy

18. Nyní bude offline repozitář dostupný na adrese http://IP_adresa_stanice (například, http://10.1.1.10).

19. Nastavte komponentám ESMC infrastruktury nový repozitář:

a.V případě ESMC Serveru: v ESMC Web Console přejděte na záložku Další > Nastavení serveru > Repozitář.

b.V případě ESET Management Agentů a ostatních komponent: v ESMC Web Console klikněte na Politiky a vytvořte novou politiku, kde v konfigurační šabloně přejděte do sekce Rozšířená nastavení > Repozitář.