Streszczenie
Funkcja dublowania została do dystrybucji aktualizacji definicji do klientów systemu Linux z systemem System Center 2012 punktu końcowego ochrony (SCEP), które nie mają dostępu do Internetu. Procedura w tym artykule omówiono czynności, aby skonfigurować dublowanie na serwerze Linux z systemem System Center 2012 Endpoint Protection Linux, jak również kroki, aby skonfigurować klientów systemu Linux pobrać aktualizacje definicji z woluminu dublowanego.
Więcej informacji
Konfigurowanie woluminu dublowanego
Uwaga woluminu dublowanego musi być skonfigurowany na maszynie Linux z SCEP Linux zainstalowany.1. Zakończ czynności przy użyciu konta z uprawnieniami użytkownika root:-Edytuj plik scep.cfg znajdujący się w /etc/opt/microsoft/scep.-Pod tagiem [global] dodać poniższy wiersz:av_mirror_enabled=yes-Przewiń w dół do momentu zobacz sekcję [fac] i Wklej w wierszach poniżej. Tekst, kursywą muszą zostać zastąpione zależnie od Twojego środowiska.zaleceniami [mird]# Ustawienia dla dublowanie demonem http# agent_enabled = yes/no# Umożliwia funkcjonowanie demon http dublowanie.agent_enabled = yes# listen_addr = "address"# Adres (IP lub nazwa) gdzie agent nasłuchuje połączeń klientów. Pusta oznacza na wszystkich dostępnych interfejsach.listen_addr = ""# listen_port = port# Port TCP, gdzie agent nasłuchuje połączeń klientów.# Należy otworzyć ten port w zaporze.listen_port = 2221# timeout_client = czas# Limit czasu dla klienta część komunikacji.timeout_client = 30# auth_mode = "none"/"basic"# Tryb uwierzytelniania dostępu dublowanie.auth_mode = "Brak"nr nazwa użytkownika i hasło wymagane do dostępu do interfejsu (niezbędne tylko wtedy, gdy auth_mode = "basic").#username = ""#password = ""2. Zapisz scep.cfg z powyższych zmian.3. Uruchom ponownie usługę scep z poniżej polecenia:ponowne uruchomienie usługi scep4. Zaktualizuj definicje5. Jeśli definicje są zaktualizowane pomyślnie, sprawdź, czy poniżej folder zawiera pliki układu wydruku:/var/opt/microsoft/scep/lib/mirrorJeśli są dostępne pod adresem URL, lusterku jest poprawnie ustawiony:http://localhost:<port>/update.ver
Konfigurowanie klientów
1. Edytuj scep.cfg się w /etc/opt/microsoft/scep. Przewiń w dół Opcje aktualizacji i wklej go poniżej linii, Zastąp tekst kursywą według swojego serwera lustrzanego.# av_update_server = "server"# Serwer używany do aktualizowania oprogramowania antywirusowego modułównr pusty ciąg oznacza - Autowybór.av_update_server = "http://mirrorserver.contoso.com:2221"nr Jeśli ustawienie uwierzytelniania woluminu dublowanego ma wartość Basic, Usuń oznaczenie komentarza, av_update_username i av_update_password i wprowadź odpowiednie poświadczenia# av_update_username = "Nazwa użytkownika"# Nazwa użytkownika używane w przypadku uwierzytelniania przed av_update_server.#av_update_username = ""# av_update_password = "hasło"# Hasło używane w przypadku uwierzytelniania przed av_update_server.#av_update_password = ""2. Uruchom ponownie usługę scep z poniżej polecenia:ponowne uruchomienie usługi scepAktualizacji definicji.
