Archivio offline - Windows
È possibile utilizzare lo strumento Mirror per creare un archivio offline (su Windows). Questo strumento viene utilizzato solitamente per reti di computer chiuse o reti con accesso a Internet limitato. Lo strumento mirror può essere utilizzato per creare un clone dell’archivio ESET in una cartella locale. L'archivio clonato può essere spostato successivamente (ad esempio, su un disco esterno) in una località della rete chiusa. È possibile copiare l’archivio in un punto protetto della rete locale e renderlo disponibile mediante il server HTTP (per esempio, ESET Bridge).
Per aggiornare l'archivio off-line, eseguire lo stesso comando con gli stessi parametri utilizzati per la creazione dell'archivio off-line. Saranno utilizzati i dati precedenti nella cartella intermedia e saranno scaricati solo i file obsoleti.
|
Tenere presente che le dimensioni dell’archivio sono in aumento e che la directory intermedia avrà le stesse dimensioni. Prima di avviare questa procedura, assicurarsi di avere a disposizione almeno 1,2 TB di spazio libero. |
Procedure consigliate
Consultare anche l’articolo della Knowledge Base di ESET Procedure consigliate per l’utilizzo di ESET PROTECT On-Prem in un ambiente offline.
Esempio di scenario per Windows
I. Creazione del clone dell'archivio
1.Scaricare lo strumento del mirror.
2.Estrarre lo strumento del mirror dal file .zip scaricato.
3.Preparare (creare) le cartelle per:
•file intermediari
•archivio finale
4.Aprire il prompt dei comandi e modificare la directory alla cartella in cui viene estratto lo strumento del mirror (comando cd).
5.Eseguire il seguente comando (modificare le directory intermediaria e dell'archivio di output nelle cartelle dal passaggio 3):
MirrorTool.exe --repositoryServer AUTOSELECT ^ |
6.Dopo aver copiato l'archivio nella cartella outputRepositoryDirectory, spostare quest'ultima insieme a tutti i suoi contenuti su un'altra macchina in cui è possibile accedere alla rete chiusa.
II. configurazione del server HTTP
1.È necessario avere un server HTTP in esecuzione sulla macchina nella rete chiusa. È possibile utilizzare:
•Il proxy di ESET Bridge dalla sezione Download del sito di ESET (questo scenario)
•un server HTTP diverso
2.Installare il proxy di ESET Bridge.
III. esecuzione dell'archivio off-line
1.Portarsi in C:\Program Files\ESET\Bridge e aprire il file pkgid utilizzando un semplice editor di testo. Modificare l’impostazione http_proxy_settings_static_content_enabled su true per attivare il server dell’archivio offline. Salvare le modifiche e chiudere il file pkgid.
2.Copiare l’archivio scaricato dal passaggio 6 (sezione I. sopra) nella directory del server dell’archivio offline:
•La directory predefinita del server dell’archivio offline è C:\ProgramData\ESET\Bridge\OfflineRepository con diritti di accesso appropriati.
•Per utilizzare una directory personalizzata, creare una nuova cartella per l’archivio offline (per esempio C:\Repository). Nel file pkgid sostituire la riga "http_proxy_settings_offline_repository_dirPath": "%DATADIR%\\OfflineRepository" con "http_proxy_settings_offline_repository_dirPath": "C:\\Repository". L’utente NETWORK SERVICE deve disporre di diritti di accesso completi alla directory.
3.Riavviare il servizio ESET Bridge utilizzando i comandi della riga di comando: net stop "EsetBridge" e net start "EsetBridge". È necessario riavviare il servizio solo dopo aver modificato il file pkgid: il riavvio del servizio non è necessario quando i dati dell’archivio vengono modificati, rimossi o aggiunti.
4.L’archivio offline viene eseguito sull’indirizzo http://YourIPaddress:4449 (per esempio http://10.1.1.10:4449).
5.Impostare il nuovo indirizzo dell’archivio utilizzando ESET PROTECT Web Console:
a.ESET PROTECT Server: fare clic su Altro > Impostazioni > Impostazioni avanzate > Archivio e inserire l’indirizzo dell’archivio offline nel campo Server.
b.Istanze di ESET Management Agent: fare clic su Criteri, fare clic sul criterio dell’agente > Modifica > Impostazioni > Impostazioni avanzate > Archivio > inserire l’indirizzo dell’archivio offline nel campo Server.
c.Prodotti ESET Endpoint (per Windows): fare clic su Criteri, fare clic sul criterio ESET Endpoint for Windows > Modifica > Impostazioni > Aggiornamento > Profili > Aggiornamenti > Aggiornamenti dei moduli > inserire l’indirizzo dell’archivio offline nel campo Server personalizzato.