مستودع غير متصل بالإنترنت - Windows

يمكنك استخدام أداة النسخ المتطابق لإنشاء مستودع غير متصل بالإنترنت (على نظام التشغيل Windows). يكون ذلك مطلوباً عادة لشبكات الكمبيوتر المغلقة أو الشبكات ذات الوصول المحدود إلى الإنترنت. يُمكن استخدام أداة النسخ المتطابق لإنشاء نسخة متطابقة لمستودع ESET في مجلد محلي. ويمكن بعد ذلك نقل هذا المستودع المطابق (إلى قرص خارجي مثلاً) إلى موقع بالشبكة المغلقة. ويمكن نسخ المستودع إلى موقع آمن بالشبكة المحلية وإتاحته عبر خادم HTTP.

لتحديث المستودع غير المتصل بالإنترنت، قم بتشغيل الأمر ذاته بالمعلمات ذاتها كما هي مستخدمة لإنشاء المستودع غير المتصل بالإنترنت. سيتم استخدام البيانات السابقة في المجلد الوسيط ولن يتم تنزيل سوى الملفات القديمة فقط.

كن على علم بأن حجم المستودع يتزايد وأن دليل الوسيط سيكون بنفس الحجم. تأكد من أن لديك 1.2 تيرابايت على الأقل من المساحة المتوفرة قبل بدء هذا الإجراء.

أفضل الممارسات

راجع أيضاً مقالة قاعدة معارف ESET أفضل الممارسات لاستخدام ESET PROTECT في بيئة غير متصلة بالإنترنت.

سيناريو نموذجي لنظام التشغيل Windows

إنشاء نسخة مطابقة للمستودع

قم بـ ‎تنزيل أداة "النسخ المتطابق".
قم باستخراج أداة "النسخ المتطابق" من الملف ‎.zip الذي تم تنزيله.
إعداد (إنشاء) المجلدات من أجل:
- المجلدات الوسيطة
- المستودع النهائي
افتح موجه الأوامر وقم بتغيير الدليل إلى المجلد الذي تم استخراج أداة "النسخ المتطابق" فيه (يستحسن ‎cd).
قم بتشغيل الأمر التالي (قم بتغيير أدلة المستودع الوسيط ومستودع الإخراج إلى المجلدات من الخطوة 3):

MirrorTool.exe --repositoryServer AUTOSELECT ^
--intermediateRepositoryDirectory C:\Intermediary ^
--outputRepositoryDirectory C:\Repository

بعد نسخ المستودع إلى المجلد ‎outputRepositoryDirectory، انقل المجلد ومحتوياته إلى جهاز آخر حيث يمكن الوصول إلى الشبكة المغلقة.

2. إعداد خادم HTTP

يجب أن يعمل خادم HTTP على الجهاز الموجود في الشبكة المغلقة. يُمكنك استخدام:
- Apache HTTP Proxy من ESET موقع تنزيل ESET (هذا السيناريو)
- خادم HTTP مختلف
افتح ‎apachehttp.zip واستخرج الملفات إلى C:\Program Files\Apache HTTP Proxy

افتح موجه الأوامر الإداري وقم بتغيير الدليل إلى الأمر ‎C:\Program Files\Apache HTTP Proxy\bin (cd).

نفذ الأمر التالي:

httpd.exe -k install -n ApacheHttpProxy

باستخدام محرر نصوص بسيط، افتح الملف ‎C:\Program Files\Apache HTTP Proxy\conf\httpd.conf وأضف الأسطر التالية بأسفل الملف:

Listen 80
ServerRoot "C:\Program Files\Apache HTTP Proxy"
DocumentRoot "C:\Program Files\Apache HTTP Proxy\htdocs"
<Directory "C:\Program Files\Apache HTTP Proxy\htdocs">
Options Indexes FollowSymLinks
AllowOverride None
Require all granted
</Directory>
CacheRoot "C:\Program Files\Apache HTTP Proxy\cache"

ابدأ خدمة ‎ApacheHttpProxy باستخدام الأمر التالي:

sc start ApacheHttpProxy

اختبر ما إذا كانت الخدمة تعمل بفتح ‎‏http://YourIPaddress:80/index.html في مستعرض الويب (استبدل YourIPaddress بعنوان IP الخاص بجهاز الكمبيوتر).

3. تشغيل المستودع غير المتصل بالإنترنت

قم بإنشاء مجلد جديد للمستودع غير المتصل بالإنترنت، على سبيل المثال، ‎C:\Repository.
في الملف ‎httpd.conf، استبدل السطور التالية

DocumentRoot "C:\Program Files\Apache HTTP Proxy\htdocs"
<Directory "C:\Program Files\Apache HTTP Proxy\htdocs">

بعنوان مجلد المستودع، كما يلي:

DocumentRoot "C:\Repository"
<Directory "C:\Repository">

انسخ المستودع الذي تم تنزيله إلى ‎C:\Repository .
ابدأ خدمة ApacheHttpProxy باستخدام الأمر التالي:

sc restart ApacheHttpProxy

الآن يعمل المستودع غير المتصل بالإنترنت على العنوان ‎‏http://YourIPaddress (مثل http://10.1.1.10).

قم بتعيين عنوان المستودع الجديد باستخدام وحدة التحكم على شبكة الإنترنت ESET PROTECT:

1. خادم ESET PROTECT - انقر فوق المزيد > الإعدادات > الإعدادات المتقدمة > المستودع وأدخل عنوان المستودع غير المتصل بالإنترنت إلى حقل الخادم.
2. عملاءESET Management - انقر فوق السياسات ، انقر فوق سياسة العامل > تحرير > الإعدادات > الإعدادات المتقدمة > المستودع > أدخل عنوان المستودع غير المتصل بالإنترنت إلى حقل الخادم.
3. منتجات ESET endpoint (لنظام التشغيل Windows) - انقر فوق السياسات، انقر فوق سياسة ESET Endpoint لنظام التشغيل Windows > تحرير > الإعدادات > تحديث > ملفات التعريف > التحديثات > تحديثات الوحدات > إلغاء تحديد الاختيار تلقائياً وإدخال عنوان مستودع غير متصل بالإنترنت إلى حقل الخادم المخصص.

˄˅