Repositório off-line – Linux

Você pode usar a Mirror Tool para criar um repositório off-line no Linux (Você é um usuário do Windows?) ao usar redes de computadores fechadas ou redes com acesso limitado à Internet. Você pode usar a Mirror Tool para criar um clone do repositório ESET em uma pasta local. Este repositório clonado pode ser movido (por exemplo, para um disco externo) para um local na rede fechada. Você pode copiar o repositório para um local seguro na rede local e torná-lo disponível através de um Servidor HTTP (por exemplo, ESET Bridge).

Para atualizar o repositório off-line, execute o mesmo comando com os mesmos parâmetros usados para a criação do repositório off-line. Os dados anteriores na pasta intermediária serão utilizados e o download será feito apenas para os arquivos desatualizados.

Melhores práticas

Consulte também o artigo da Base de conhecimento ESET Melhores práticas para usar em um ambiente ESET PROTECT On-Prem off-line.

Exemplo de cenário para Linux

I. Criar clone do repositório

1.Faça o download da Ferramenta de imagem.

2.Extraia a Ferramenta de imagem do arquivo .zip baixado.

3.Preparar (criar) pastas para:

•arquivos intermediários

•repositório final

4.Abra o Terminal na pasta com o arquivo MirrorTool e faça com que o arquivo seja executável:

chmod +x MirrorTool

5.Execute o comando a seguir (altere os diretórios de repositório intermediário e de saída para as pastas da etapa 3):

6.Depois que o repositório é copiado para a pasta outputRepositoryDirectory, mova a pasta e seu conteúdo para outra máquina de onde é possível acessar sua rede fechada.

II. Configurar o servidor HTTP

1.Você precisa de um servidor HTTP sendo executado na máquina na rede fechada. Você pode usar:

•Proxy ESET Bridge do site de download da ESET (este cenário)

•um servidor HTTP diferente

2.Instale o proxy ESET Bridge.

III. Execute o repositório off-line

1.Navegue até /opt/eset/bridge/etc e abra o arquivo pkgid usando um editor de texto simples. Mude as configuração do http_proxy_settings_static_content_enabled para true para ativar o servidor de repositório off-line. Salve as alterações e feche o arquivo pkgid.

2.Copie o repositório baixado da etapa 6 (seção I. acima) para o diretório do servidor do repositório off-line:

•O diretório padrão do servidor de repositório off-line é o /var/opt/eset/bridge/OfflineRepository com direitos de acesso adequados.

•Para usar um diretório personalizado, crie uma nova pasta para o repositório off-line (por exemplo, /var/opt/CustomOfflineRepository). No arquivopkgid, substitua a linha "http_proxy_settings_offline_repository_dirPath": "%DATADIR%\\OfflineRepository" por "http_proxy_settings_offline_repository_dirPath": "/var/opt/CustomOfflineRepository".

oO usuário eset-bridge precisa de direitos de acesso total ao diretório. Use este comando Terminal para conceder os direitos de acesso: sudo chown -R eset-bridge:eset-bridge /var/opt/CustomOfflineRepository

oCopie o repositório transferido por download para /var/opt/CustomOfflineRepository.

3.Reinicie o serviço ESET Bridge usando o comando Terminal: sudo systemctl restart EsetBridge.service. Você deve reiniciar o serviço somente depois de alterar o arquivo pkgid. Não é preciso reiniciar o serviço quando os dados do repositório são alterados, removidos ou adicionados.

4.O repositório off-line é executado no endereço http://YourIPaddress:4449 (por exemplo, http://10.1.1.10:4449).

5.Defina o novo endereço do repositório usando o Web Console ESET PROTECT:

a.Servidor ESET PROTECT – clique em Mais > Configurações > Configurações avançadas > Repositório e insira o endereço do repositório off-line no campo Servidor.

b.Agentes ESET Management – clique em Políticas clique na política do Agente > Editar > Configurações > Configurações avançadas > Repositório > insira o endereço do repositório off-line no campo Servidor.

c.Produtos endpoint ESET (para Windows) – clique em Políticas, clique na política ESET Endpoint para Windows > Editar > Configurações > Atualizar > Perfis > Atualizações > Atualizações de módulos > insira o endereço do repositório off-line no campo Servidor personalizado.

˄˅