Répertoire hors ligne - Windows
Vous pouvez utiliser l’outil Miroir pour créer un référentiel hors ligne (sous Windows). Habituellement, cela est nécessaire pour les réseaux informatiques fermés ou les réseaux à accès Internet limité. L'outil Miroir peut être utilisé pour créer un clone du référentiel ESET dans un dossier local. Ce référentiel cloné peut ensuite être déplacé (par exemple sur un disque externe) vers un emplacement du réseau fermé. Vous pouvez copier le répertoire vers un emplacement sécurisé dans le réseau local et le rendre disponible via le serveur HTTP (par exemple, ESET Bridge).
Pour mettre à jour le référentiel hors connexion, exécutez la même commande avec les mêmes paramètres que ceux utilisés pour la création du référentiel hors connexion. Les données précédentes dans le dossier intermédiaire seront utilisées et seuls les fichiers obsolètes seront téléchargés.
|
Sachez que la taille du répertoire est en croissance et que le répertoire intermédiaire sera de la même taille. Assurez-vous d'avoir au moins 1,2 To d'espace libre avant de commencer cette procédure. |
Meilleures pratiques
Consultez également l’article de la base de connaissances d'ESET Meilleures pratiques pour l’utilisation de ESET PROTECT On-Prem dans un environnement hors connexion.
Exemple de scénario pour Windows
I. Créer un clone du référentiel
1.Téléchargez l'outil Miroir.
2.Extrayez l'outil Miroir du fichier .zip téléchargé.
3.Préparez (créez) des dossiers pour :
•les fichiers intermédiaires
•le référentiel final
4.Ouvrez l'invite de commandes et changez le répertoire dans le dossier où l'outil Miroir est extrait (commande cd)
5.Exécutez la commande suivante (modifiez les dossiers des référentiels intermédiaire et de sortie vers les dossiers de l'étape 3) :
MirrorTool.exe --repositoryServer AUTOSELECT ^ |
6.Une fois le référentiel copié dans le dossier outputRepositoryDirectory, déplacez le dossier et son contenu vers un autre ordinateur à partir duquel votre réseau fermé est accessible.
II. Configurer un serveur HTTP
1.Vous avez besoin d'un serveur HTTP s'exécutant sur la machine se trouvant dans le réseau fermé. Vous pouvez utiliser :
•le mandataire ESET Bridge à partir du site de téléchargement d'ESET (ce scénario)
•un autre serveur HTTP
2.Installer le mandataire ESET Bridge.
III. Exécuter le référentiel hors connexion
1.Accédez à C:\Program Files\ESET\Bridge et ouvrez le fichier pkgid à l’aide d’un simple éditeur de texte. Modifiez le paramètre http_proxy_settings_static_content_enabled pour true afin d’activer le serveur de répertoire hors connexion. Enregistrez les modifications et fermez le fichier pkgid.
2.Copiez le référentiel téléchargé de l’étape 6 (section I. ci-dessus) vers le répertoire du serveur du référentiel hors connexion :
•Le répertoire du serveur du référentiel hors connexion par défaut est C:\ProgramData\ESET\Bridge\OfflineRepository avec les droits d’accès appropriés.
•Pour utiliser un répertoire personnalisé, créez un nouveau dossier pour le référentiel hors connexion, par exemple, C:\Repository. Dans le fichier pkgid, remplacez la ligne "http_proxy_settings_offline_repository_dirPath": "%DATADIR%\\OfflineRepository" par "http_proxy_settings_offline_repository_dirPath": "C:\\Repository". L’utilisateur de NETWORK SERVICE a besoin de droits d’accès complets au répertoire.
3.Redémarrez le service ESET Bridge à l’aide des commandes suivantes : net stop "EsetBridge" et net start "EsetBridge". Vous devez redémarrer le service uniquement après avoir modifié le fichier pkgid : le redémarrage du service n’est pas nécessaire lorsque des données ont été modifiées, supprimées ou ajoutées dans le référentiel.
4.Le référentiel en mode hors connexion s’exécute à l’adresse http://YourIPaddress:4449 (par exemple, http://10.1.1.10:4449).
5.Définissez la nouvelle adresse de répertoire à l’aide de ESET PROTECT Web Console :
a.Serveur ESET PROTECT - Cliquez sur Plus > Paramètres > Paramètres avancés > Répertoire et entrez l’adresse du répertoire hors connexion dans le champ Serveur.
b.Agents ESET Management - Cliquez sur Politiques, puis sur Politique d'agent > Modifier > Paramètres > Paramètres avancés > Répertoire. Ensuite, entrez l’adresse du répertoire hors connexion dans le champ Serveur.
c.Produits ESET Endpoint (pour Windows) - Cliquez sur Politiques, puis sur la politique pour ESET Endpoint for Windows > Modifier > Paramètres > Mettre à jour > Profils > Mises à jour > Mises à jour des modules. Ensuite, entrez l’adresse du répertoire hors connexion dans le champ Serveur personnalisé.