Обзор
Зеркало является возможность распространять обновления определений для Linux клиентов, использующих System Center 2012 конечная точка защиты (SCEP), не имеющие подключения к Интернету. Процедура, описанная в данной статье описываются действия, необходимые для установки зеркального на сервере Linux Endpoint Protection System Center 2012 для Linux, а также шаги по настройке клиентов Linux для получения обновлений из зеркала.
Дополнительные сведения
Настройка зеркала
Обратите внимание, что зеркальный сервер должен быть настроен на компьютере Linux с SCEP для установки Linux.1. выполните действия ниже, с помощью учетной записи с правами root.-Редактировать файл scep.cfg , расположенный в /etc/opt/microsoft/scep.-В теге [глобальные] добавьте ниже строки:av_mirror_enabled=yes-Найдите в разделе [fac] и вставьте приведенные ниже строки. Согласно среде необходимо заменить текст курсивом.[mird]# Параметры для демона http зеркала# agent_enabled = yes/no# Позволяет работы демона http зеркала.agent_enabled = Да# listen_addr = «адрес»# Адрес (IP или имя) где агент ожидает подключения клиента. Пустой — все доступные интерфейсы.listen_addr = ""# listen_port = порт# TCP-порт, где агент ожидает подключения клиента.# Может потребоваться открыть этот порт в брандмауэре.listen_port = 2221# timeout_client = время# Таймаут клиентская часть обмена данными.timeout_client = 30# auth_mode = "none"/"basic"# Режим проверки подлинности доступ зеркала.auth_mode = «none»# имя пользователя и пароль, необходимые для доступа к интерфейсу (необходимо только если auth_mode = «basic»).#username = ""#password = ""2. Сохраните изменения scep.cfg.3. Перезагрузите службу scep с ниже команды:scep перезапуска службы4. обновить определения5. при обновлении определения убедитесь, что под папка содержит файлы страниц на листе:/var/opt/microsoft/scep/lib/mirrorЕсли можно получить доступ к ниже URL-АДРЕСУ, сервере настроен правильно:http://localhost:<port>/update.ver
Настройка клиентов
1. Изменение scep.cfg находится в /etc/opt/microsoft/scep. Прокрутите Параметры обновления и вставки ниже строки, замена текста курсивом в соответствии с зеркального сервера.# av_update_server = «server»# Сервер, используемый для обновления антивирусных модулей,пустая строка означает # - Автовыбор.av_update_server = "http://mirrorserver.contoso.com:2221"# Если параметр проверки подлинности зеркала basic, раскомментируйте av_update_username и av_update_password и введите соответствующие учетные данные# av_update_username = «имя пользователя»# Имя пользователя при проверке подлинности с av_update_server.#av_update_username = ""# av_update_password = «пароль»# Пароль, используемый при проверке подлинности с av_update_server.#av_update_password = ""2. перезапустите службу scep с ниже команды:scep перезапуска службыОбновление определений.
