摘要
鏡像功能是以發佈給 Linux 用戶端執行 System Center 2012 端點保護 (SCEP) 但沒有連上網際網路的定義更新的功能。安裝程式在執行 Linux,System Center 2012 端點保護 Linux 伺服器上的鏡像的步驟,以及設定 Linux 從鏡像擷取定義更新的用戶端的步驟,概述了這份文件中的程序。
更多的資訊
設定鏡像
請注意鏡像必須設定在 SCEP Linux 電腦上,Linux 安裝的。
1.完成下面使用的帳戶以根權限的步驟︰
-編輯位於/etc/opt/microsoft/scep的scep.cfg檔案。
下的 [全域] 標籤中,加入這一行下方︰
av_mirror_enabled=yes
-向下捲動直到您看到 [fac] 區段,並貼上下列程式行中。根據您的環境而定,必須取代的文字為斜體。
[mird]
# 設定鏡像 http 精靈
# agent_enabled = yes/no
# 可讓在鏡像 http 精靈的作業。
agent_enabled = 是
# listen_addr = 「 位址 」
# 位址 (IP 或名稱) 代理程式接聽用戶端連線的位置。所有可用的介面上的空白表示。
listen_addr = ""
# listen_port = 連接埠
# 代理程式會給用戶端連線的接聽 TCP 連接埠。
# 您可能必須在防火牆中開啟此連接埠。
listen_port = 2221年
# timeout_client = 時間
# 用戶端的通訊的組件的逾時。
timeout_client = 30
# auth_mode = "none"/"basic"
# 鏡像存取驗證模式。
auth_mode ="無"
# 使用者名稱和存取的介面所需的密碼 (必要的才 auth_mode = 「 基本 」)。
#username = ""
#password = ""
2.儲存 scep.cfg 上述的變更。
3.重新啟動 scep 卸除下列命令︰
scep 重新啟動的服務
4.更新的定義
5.當定義會更新成功,請確認資料夾下包含 nup 檔案︰
/var/opt/microsoft/scep/lib/mirror
如果您可以存取下列 URL,您的鏡像已正確設定︰
http://localhost:<port>/update.ver
設定用戶端
1.編輯scep.cfg位於/etc/opt/microsoft/scep。更新選項往下捲動,並貼上以下行數,來取代斜體的文字,根據您的鏡像伺服器。
# av_update_server ="伺服器"
# 伺服器用來更新防毒模組
# 空字串表示-自動選擇。
av_update_server = "http://mirrorserver.contoso.com:2221"
# 如果鏡像的驗證設定設定為 [基本,取消註解的 av_update_username 和 av_update_password,然後輸入適當的認證
# av_update_username ="的使用者名稱 」
# 對 av_update_server 的驗證中使用的使用者名稱。
#av_update_username = ""
# av_update_password = 「 密碼 」
# 對 av_update_server 的驗證中使用的密碼。
#av_update_password = ""
2.重新啟動 scep 卸除下列命令︰
scep 重新啟動的服務
更新的定義。