Riepilogo
La funzionalità di mirroring è una funzionalità per distribuire gli aggiornamenti delle definizioni ai client di Linux in esecuzione System Center 2012 Endpoint Protection (SCEP) che non dispongono di una connessione a Internet. La procedura descritta in questo articolo vengono descritti i passaggi per preparare un mirror su un server Linux System Center 2012 Endpoint Protection per Linux, nonché la procedura per configurare i client Linux per recuperare gli aggiornamenti delle definizioni dal mirror.
Ulteriori informazioni
La configurazione mirror
Si noti che è necessario configurare il mirroring su un computer Linux con SCEP per Linux installato.
1. completare la procedura seguente utilizzando un account con privilegi root:
-Modificare il file scep.cfg nella /etc/opt/microsoft/scep.
-Sotto il tag [global], aggiungere di sotto di riga:
av_mirror_enabled=yes
-Scorrere verso il basso fino a vedere la sezione [fac] e Incolla le righe seguenti. Il testo in corsivo deve essere sostituito in base al proprio ambiente.
[mird]
# Le impostazioni per il daemon di http Mirror
# agent_enabled = yes/no
C# consente l'operazione del daemon http mirror.
agent_enabled = yes
# listen_addr = "address"
# Indirizzo (IP o nome) in cui l'agente rimane in ascolto per le connessioni client. Vuoto significa su tutte le interfacce disponibili.
listen_addr = ""
# listen_port = porta
# Porta TCP in agente rimane in ascolto per le connessioni client.
# Potrebbe essere necessario aprire questa porta nel firewall.
listen_port = 2221
# timeout_client = tempo
# Timeout per la parte client della comunicazione.
timeout_client = 30
# auth_mode = "none"/"basic"
# Modalità di autenticazione di accesso mirror.
auth_mode = "Nessuno"
# username e password necessari per l'accesso all'interfaccia (necessario solo se auth_mode = "basic").
#username = ""
#password = ""
2. salvare il scep.cfg con le suddette modifiche.
3. riavviare il servizio scep con il seguente comando:
servizio scep riavvio
4. aggiornare le definizioni
5. quando le definizioni sono state aggiornate correttamente, verificare che la cartella contiene file di nup:
/var/opt/microsoft/scep/lib/mirror
Se è possibile accedere al seguente URL, il Mirror è impostato correttamente:
http://localhost:<port>/update.ver
Configurazione dei client
1. modifica di scep.cfg nella /etc/opt/microsoft/scep. Scorrere le Opzioni di aggiornamento e incollare le righe di sotto, sostituire il testo corsivo secondo il Server Mirror.
# av_update_server = "server"
# Server utilizzato per aggiornare i moduli antivirus,
# indica che una stringa vuota - selezione automatica.
av_update_server = "http://mirrorserver.contoso.com:2221"
Se l'impostazione di autenticazione del Mirror è impostata su basic, rimuovere il commento di av_update_username e av_update_password e immettere le credenziali appropriate #
# av_update_username = "username"
# Nome utente utilizzato nell'autenticazione contro av_update_server.
#av_update_username = ""
# av_update_password = "password"
# Password utilizzata nell'autenticazione contro av_update_server.
#av_update_password = ""
2. riavviare il servizio scep con il seguente comando:
servizio scep riavvio
Aggiornare le definizioni.
