Riepilogo
La funzionalità di mirroring è una funzionalità per distribuire gli aggiornamenti delle definizioni ai client di Linux in esecuzione System Center 2012 Endpoint Protection (SCEP) che non dispongono di una connessione a Internet. La procedura descritta in questo articolo vengono descritti i passaggi per preparare un mirror su un server Linux System Center 2012 Endpoint Protection per Linux, nonché la procedura per configurare i client Linux per recuperare gli aggiornamenti delle definizioni dal mirror.
Ulteriori informazioni
La configurazione mirror
Si noti che è necessario configurare il mirroring su un computer Linux con SCEP per Linux installato.1. completare la procedura seguente utilizzando un account con privilegi root:-Modificare il file scep.cfg nella /etc/opt/microsoft/scep.-Sotto il tag [global], aggiungere di sotto di riga:av_mirror_enabled=yes-Scorrere verso il basso fino a vedere la sezione [fac] e Incolla le righe seguenti. Il testo in corsivo deve essere sostituito in base al proprio ambiente.[mird]# Le impostazioni per il daemon di http Mirror# agent_enabled = yes/noC# consente l'operazione del daemon http mirror.agent_enabled = yes# listen_addr = "address"# Indirizzo (IP o nome) in cui l'agente rimane in ascolto per le connessioni client. Vuoto significa su tutte le interfacce disponibili.listen_addr = ""# listen_port = porta# Porta TCP in agente rimane in ascolto per le connessioni client.# Potrebbe essere necessario aprire questa porta nel firewall.listen_port = 2221# timeout_client = tempo# Timeout per la parte client della comunicazione.timeout_client = 30# auth_mode = "none"/"basic"# Modalità di autenticazione di accesso mirror.auth_mode = "Nessuno"# username e password necessari per l'accesso all'interfaccia (necessario solo se auth_mode = "basic").#username = ""#password = ""2. salvare il scep.cfg con le suddette modifiche.3. riavviare il servizio scep con il seguente comando:servizio scep riavvio4. aggiornare le definizioni5. quando le definizioni sono state aggiornate correttamente, verificare che la cartella contiene file di nup:/var/opt/microsoft/scep/lib/mirrorSe è possibile accedere al seguente URL, il Mirror è impostato correttamente:http://localhost:<port>/update.ver
Configurazione dei client
1. modifica di scep.cfg nella /etc/opt/microsoft/scep. Scorrere le Opzioni di aggiornamento e incollare le righe di sotto, sostituire il testo corsivo secondo il Server Mirror.# av_update_server = "server"# Server utilizzato per aggiornare i moduli antivirus,# indica che una stringa vuota - selezione automatica.av_update_server = "http://mirrorserver.contoso.com:2221"Se l'impostazione di autenticazione del Mirror è impostata su basic, rimuovere il commento di av_update_username e av_update_password e immettere le credenziali appropriate ## av_update_username = "username"# Nome utente utilizzato nell'autenticazione contro av_update_server.#av_update_username = ""# av_update_password = "password"# Password utilizzata nell'autenticazione contro av_update_server.#av_update_password = ""2. riavviare il servizio scep con il seguente comando:servizio scep riavvioAggiornare le definizioni.
