Streszczenie
Funkcja dublowania została do dystrybucji aktualizacji definicji do klientów systemu Linux z systemem System Center 2012 punktu końcowego ochrony (SCEP), które nie mają dostępu do Internetu. Procedura w tym artykule omówiono czynności, aby skonfigurować dublowanie na serwerze Linux z systemem System Center 2012 Endpoint Protection Linux, jak również kroki, aby skonfigurować klientów systemu Linux pobrać aktualizacje definicji z woluminu dublowanego.
Więcej informacji
Konfigurowanie woluminu dublowanego
Uwaga woluminu dublowanego musi być skonfigurowany na maszynie Linux z SCEP Linux zainstalowany.
1. Zakończ czynności przy użyciu konta z uprawnieniami użytkownika root:
-Edytuj plik scep.cfg znajdujący się w /etc/opt/microsoft/scep.
-Pod tagiem [global] dodać poniższy wiersz:
av_mirror_enabled=yes
-Przewiń w dół do momentu zobacz sekcję [fac] i Wklej w wierszach poniżej. Tekst, kursywą muszą zostać zastąpione zależnie od Twojego środowiska.
zaleceniami [mird]
# Ustawienia dla dublowanie demonem http
# agent_enabled = yes/no
# Umożliwia funkcjonowanie demon http dublowanie.
agent_enabled = yes
# listen_addr = "address"
# Adres (IP lub nazwa) gdzie agent nasłuchuje połączeń klientów. Pusta oznacza na wszystkich dostępnych interfejsach.
listen_addr = ""
# listen_port = port
# Port TCP, gdzie agent nasłuchuje połączeń klientów.
# Należy otworzyć ten port w zaporze.
listen_port = 2221
# timeout_client = czas
# Limit czasu dla klienta część komunikacji.
timeout_client = 30
# auth_mode = "none"/"basic"
# Tryb uwierzytelniania dostępu dublowanie.
auth_mode = "Brak"
nr nazwa użytkownika i hasło wymagane do dostępu do interfejsu (niezbędne tylko wtedy, gdy auth_mode = "basic").
#username = ""
#password = ""
2. Zapisz scep.cfg z powyższych zmian.
3. Uruchom ponownie usługę scep z poniżej polecenia:
ponowne uruchomienie usługi scep
4. Zaktualizuj definicje
5. Jeśli definicje są zaktualizowane pomyślnie, sprawdź, czy poniżej folder zawiera pliki układu wydruku:
/var/opt/microsoft/scep/lib/mirror
Jeśli są dostępne pod adresem URL, lusterku jest poprawnie ustawiony:
http://localhost:<port>/update.ver
Konfigurowanie klientów
1. Edytuj scep.cfg się w /etc/opt/microsoft/scep. Przewiń w dół Opcje aktualizacji i wklej go poniżej linii, Zastąp tekst kursywą według swojego serwera lustrzanego.
# av_update_server = "server"
# Serwer używany do aktualizowania oprogramowania antywirusowego modułów
nr pusty ciąg oznacza - Autowybór.
av_update_server = "http://mirrorserver.contoso.com:2221"
nr Jeśli ustawienie uwierzytelniania woluminu dublowanego ma wartość Basic, Usuń oznaczenie komentarza, av_update_username i av_update_password i wprowadź odpowiednie poświadczenia
# av_update_username = "Nazwa użytkownika"
# Nazwa użytkownika używane w przypadku uwierzytelniania przed av_update_server.
#av_update_username = ""
# av_update_password = "hasło"
# Hasło używane w przypadku uwierzytelniania przed av_update_server.
#av_update_password = ""
2. Uruchom ponownie usługę scep z poniżej polecenia:
ponowne uruchomienie usługi scep
Aktualizacji definicji.