Repozytorium offline — Linux

Możesz skorzystać z narzędzia Mirror Tool, aby utworzyć repozytorium offline w systemie Linux (czy jesteś użytkownikiem systemu Windows?), jeśli korzystasz z zamkniętych sieci komputerowych lub sieci z ograniczonym dostępem do Internetu. Narzędzia Mirror Tool można użyć do utworzenia klonu ESET Repository w lokalnym folderze. Sklonowane repozytorium można przenieść do lokalizacji w sieci zamkniętej (np. na dysku zewnętrznym). Repozytorium można skopiować do bezpiecznej lokalizacji w sieci lokalnej, a następnie udostępnić je za pośrednictwem serwera HTTP (np. ESET Bridge).

Aby zaktualizować repozytorium offline, należy uruchomić to samo polecenie z tymi samymi parametrami, które zostały użyte na potrzeby utworzenia repozytorium offline. Zostaną użyte istniejące dane w folderze pośredniczącym i zastąpione zostaną tylko nieaktualne pliki.

Najlepsze praktyki

Zobacz też artykuł bazy wiedzy ESET Najważniejsze wskazówki dotyczące korzystania z ESET PROTECT On-Prem w środowisku offline.

Przykładowy scenariusz dla systemu Linux

I. Utworzenie klonu repozytorium

1.Pobierz narzędzie Mirror Tool.

2.Wyodrębnij narzędzie Mirror Tool z pobranego pliku .zip.

3.Przygotuj (utwórz) foldery dla następujących elementów:

•pliki pośredniczące

•repozytorium końcowe

4.Otwórz terminal w folderze zawierającym plik MirrorTool i spraw, aby plik był wykonywalny:

chmod +x MirrorTool

5.Uruchom następujące polecenie (zmieniając katalog pośredniczący i katalog wyjściowy repozytorium na foldery z kroku 3):

6.Po skopiowaniu repozytorium do folderu outputRepositoryDirectory przenieś folder wraz z zawartością na inny komputer, z którego dostępna jest sieć zamknięta.

II. Skonfiguruj serwer HTTP

1.Na komputerze znajdującym się w sieci zamkniętej należy uruchomić serwer HTTP. W tym celu można użyć:

•serwera proxy ESET Bridge z witryny pobierania firmy ESET (niniejszy scenariusz)

•innego serwera HTTP.

2.Zainstaluj serwer proxy ESET Bridge.

III. Uruchomienie repozytorium offline

1.Przejdź do folderu /opt/eset/bridge/etc i otwórz plik pkgid za pomocą prostego edytora tekstu. Zmień ustawienie http_proxy_settings_static_content_enabled na true, aby aktywować serwer repozytorium offline. Zapisz zmiany i zamknij plik pkgid.

2.Skopiuj pobrane repozytorium z kroku 6 (sekcja I. powyżej) do katalogu serwera repozytorium offline:

•Domyślny katalog serwera repozytorium offline to /var/opt/eset/bridge/OfflineRepository i ma on odpowiednie prawa dostępu.

•Utwórz nowy folder dla repozytorium offline (np. /var/opt/CustomOfflineRepository). W pliku pkgid zastąp wiersz "http_proxy_settings_offline_repository_dirPath": "%DATADIR%\\OfflineRepository" wierszem "http_proxy_settings_offline_repository_dirPath": "/var/opt/CustomOfflineRepository".

oUżytkownik eset-bridge potrzebuje pełnych praw dostępu do katalogu. Aby przyznać prawa dostępu, użyj następującego polecenia terminala: sudo chown -R eset-bridge:eset-bridge /var/opt/CustomOfflineRepository

oSkopiuj pobrane repozytorium do /var/opt/CustomOfflineRepository.

3.Uruchom ponownie usługę ESET Bridge przy użyciu polecenia terminala: sudo systemctl restart EsetBridge.service. Usługę należy ponownie uruchomić dopiero po zmianie pliku pkgid — ponowne uruchomienie usługi nie jest konieczne, gdy dane repozytorium zostaną zmienione, usunięte lub dodane.

4.Repozytorium offline działa pod adresem http://YourIPaddress:4449 (np. http://10.1.1.10:4449).

5.Ustaw nowy adres repozytorium za pomocą konsoli internetowej produktu ESET PROTECT:

a.Serwer ESET PROTECT — kliknij pozycję Więcej > Serwera > Ustawienia zaawansowane > Repozytorium i wprowadź adres repozytorium trybu offline w polu Serwer.

b.Agenty ESET Management — kliknij Zasady, a następnie zasadę agenta i wybierz Edytuj > Ustawienia > Ustawienia zaawansowane > Repozytorium > wprowadź adres repozytorium trybu offline w polu Serwer.

c.Produkty ESET dla punktów końcowych (dla systemu Windows) — kliknij Zasady, zasadę Produkt firmy ESET do obsługi punktów końcowych > Edytuj > Ustawienia > Aktualizuj > Profile > Aktualizacje >Aktualizacje modułów > wprowadź adres repozytorium trybu offline w polu Serwer niestandardowy.

˄˅