オフラインリポジトリ - Windows
ミラーツールを使用して、オフラインリポジトリを作成できます(Windows)。一般的に、遮断されたコンピューターネットワークまたは制限されたインターネットアクセスのネットワークに必要です。ミラーツールを使用して、ローカルフォルダーでESETリポジトリの複製を作成できます。この複製されたリポジトリは後から遮断されたネットワークのローカルに移動できます(外部ディスクなど)。リポジトリをローカルネットワークの安全な場所にコピーし、HTTPサーバー経由で使用可能にすることができます(ESET Bridgeなど)。
オフラインリポジトリをアップデートするには、オフラインリポジトリの作成時と同じパラメーターを使用して、同じコマンドを実行します。中間フォルダーの既存のデータは再利用されます。古いファイルのみがダウンロードされます。
|
リポジトリのサイズが拡大し、中間ディレクトリが同じサイズになります。この手順を開始する前には、必ず1.2 TB以上の空き領域を確保してください。 |
ベストプラクティス
オフライン環境でのESET PROTECT On-Prem使用に関するベストプラクティスについては、ESETナレッジベース記事も参照してください。
Windowsのシナリオの例
I.リポジトリ複製の作成
1.ミラーツールをダウンロードします。
2.ダウンロードされた.zipファイルからミラーツールを展開します。
3.次のフォルダーを準備(作成)します。
•中間ファイル
•最終リポジトリ
4.コマンドプロンプトを開き、ミラーツールが展開されたフォルダー(cdコマンド)にディレクトリを変更します。
5.次のコマンドを実行します(中間および出力リポジトリディレクトリを手順3のフォルダーに変更します)。
MirrorTool.exe --repositoryServer AUTOSELECT ^ |
6.リポジトリがoutputRepositoryDirectoryフォルダーにコピーされた後、フォルダーと内容を遮断されたネットワークがアクセスできる別のコンピューターに移動します。
II.HTTPサーバーのセットアップ
1.遮断されたネットワークのコンピューターで実行中のHTTPサーバーが必要です。次を使用できます。
•ESETダウンロードサイトからのESET Bridgeプロキシ(このシナリオ)
•別のHTTPサーバー
2.ESET Bridgeプロキシをインストールします。
III.オフラインリポジトリの実行
1.C:\Program Files\ESET\Bridgeファイルに移動し、単純なテキストエディタを使用してpkgidファイルを開きます。http_proxy_settings_static_content_enabled設定をtrueに変更して、オフラインリポジトリサーバーをアクティベーションします。変更を保存し、pkgidファイルを閉じます。
2.手順6(上記のセクションI)でダウンロードしたリポジトリをオフラインリポジトリサーバーディレクトリにコピーします。
•規定のオフラインリポジトリサーバーディレクトリは、適切なアクセス権を持つC:\ProgramData\ESET\Bridge\OfflineRepositoryです。
•カスタムディレクトリを使用するには、オフラインリポジトリ用の新しいフォルダーを作成します(C:\Repositoryなど)。pkgidファイルで、行"http_proxy_settings_offline_repository_dirPath": "%DATADIR%\\OfflineRepository"を"http_proxy_settings_offline_repository_dirPath": "C:\\Repository"に置き換えます。NETWORK SERVICEユーザーは、ディレクトリへのフルアクセス権が必要です。
3.コマンドラインコマンド(net stop "EsetBridge"とnet start "EsetBridge")を使用してESET Bridgeサービスを再起動します。pkgidファイルを変更した後にサービスを再起動してください。リポジトリデータが変更、削除、または追加された場合は、サービスの再起動は不要です。
4.オフラインリポジトリは、アドレスhttp://YourIPaddress:4449(http://10.1.1.10:4449など)で実行されます。
5.ESET PROTECT Webコンソールを使用して、新しいリポジトリアドレスを設定します。
a.ESET PROTECTサーバー - 詳細 > 設定 > 詳細設定 > リポジトリをクリックし、オフラインリポジトリアドレスをサーバーフィールドに入力します。
b.ESET Managementエージェント - ポリシーをクリックします。エージェントポリシー > 編集 > 設定 > 詳細設定 > リポジトリをクリックし、オフラインリポジトリアドレスをサーバーフィールドに入力します。
c.ESETエンドポイント製品(Windows) - ポリシーをクリックします。ESET Endpoint for Windowsポリシー > 編集 > 設定 > アップデート > プロファイル > アップデート > 製品のアップデートをクリックし、オフラインリポジトリアドレスをカスタムサーバーフィールドに入力します。