Обзор
Зеркало является возможность распространять обновления определений для Linux клиентов, использующих System Center 2012 конечная точка защиты (SCEP), не имеющие подключения к Интернету. Процедура, описанная в данной статье описываются действия, необходимые для установки зеркального на сервере Linux Endpoint Protection System Center 2012 для Linux, а также шаги по настройке клиентов Linux для получения обновлений из зеркала.
Дополнительные сведения
Настройка зеркала
Обратите внимание, что зеркальный сервер должен быть настроен на компьютере Linux с SCEP для установки Linux.
1. выполните действия ниже, с помощью учетной записи с правами root.
-Редактировать файл scep.cfg , расположенный в /etc/opt/microsoft/scep.
-В теге [глобальные] добавьте ниже строки:
av_mirror_enabled=yes
-Найдите в разделе [fac] и вставьте приведенные ниже строки. Согласно среде необходимо заменить текст курсивом.
[mird]
# Параметры для демона http зеркала
# agent_enabled = yes/no
# Позволяет работы демона http зеркала.
agent_enabled = Да
# listen_addr = «адрес»
# Адрес (IP или имя) где агент ожидает подключения клиента. Пустой — все доступные интерфейсы.
listen_addr = ""
# listen_port = порт
# TCP-порт, где агент ожидает подключения клиента.
# Может потребоваться открыть этот порт в брандмауэре.
listen_port = 2221
# timeout_client = время
# Таймаут клиентская часть обмена данными.
timeout_client = 30
# auth_mode = "none"/"basic"
# Режим проверки подлинности доступ зеркала.
auth_mode = «none»
# имя пользователя и пароль, необходимые для доступа к интерфейсу (необходимо только если auth_mode = «basic»).
#username = ""
#password = ""
2. Сохраните изменения scep.cfg.
3. Перезагрузите службу scep с ниже команды:
scep перезапуска службы
4. обновить определения
5. при обновлении определения убедитесь, что под папка содержит файлы страниц на листе:
/var/opt/microsoft/scep/lib/mirror
Если можно получить доступ к ниже URL-АДРЕСУ, сервере настроен правильно:
http://localhost:<port>/update.ver
Настройка клиентов
1. Изменение scep.cfg находится в /etc/opt/microsoft/scep. Прокрутите Параметры обновления и вставки ниже строки, замена текста курсивом в соответствии с зеркального сервера.
# av_update_server = «server»
# Сервер, используемый для обновления антивирусных модулей,
пустая строка означает # - Автовыбор.
av_update_server = "http://mirrorserver.contoso.com:2221"
# Если параметр проверки подлинности зеркала basic, раскомментируйте av_update_username и av_update_password и введите соответствующие учетные данные
# av_update_username = «имя пользователя»
# Имя пользователя при проверке подлинности с av_update_server.
#av_update_username = ""
# av_update_password = «пароль»
# Пароль, используемый при проверке подлинности с av_update_server.
#av_update_password = ""
2. перезапустите службу scep с ниже команды:
scep перезапуска службы
Обновление определений.
