По-перше, теорія.
Навіть якщо в мережі є сервер SAV і всі клієнти керовані, сервер їм віддає тільки оновлення вірусних баз, але не оновлення ПЗ. Тому сервер повинен оновлюватися часто (ну хоча б раз на добу), а клієнти, по-хорошому, ТЕЖ МАЮТЬ запускати LiveUpdate, але рідше - для оновлення ПЗ. Раз в тиждень їм за очі вистачить.
І, природно, було б здорово, якби всі звернення LiveUpdate йшли не в Симантек, а до внутрішнього сервера.
По-друге, що має для цього бути:
1. Сервер SAV і керовані клієнти
2. Комп'ютер з встановленим компонентом LiveUpdate Administration Utility (йде в комплекті з SAV Corporate Edition, setup.exe - Встановити засоби адміністрування - Встановити LiveUpdate Administrator). Назвемо його «сервер оновлень»
3. Сервер оновлень повинен бути також FTP або http - сервером, тобто IIS, Апач і т. П. - на вибір. А також на ньому повинен стояти SAV, щоб його було видно в SSC.
4. На робочому місці адміністратора повинна бути консоль Symantec System Center (SSC).
Наполягаємо LiveUpdate Administration Utility на сервері оновлень:
У мене вибрано оновлення компонентів:
LiveUpdate (крім Java LiveUpdate (Unix)),
Symantec Antivirus Corporate Edition (цілком),
Symantec Antivirus Virus Definition (тільки потрібні)
Ну і мови для кожного комопонента - англ і російський
Download Directory внизу - ця папка повинна бути доступна за протоколом http (ну або ftp) - сюди будуть звертатися клієнти і (увага!) Антивірусний сервер теж - тобто в інет лізе ТІЛЬКИ LiveUpdate Administrator. Нижче мається на увазі, що x.x.x.x - це саме ця папка і є
Наполягаємо планувальник LiveUpdate Administrator'а
У SSC знаходимо сервер оновлень - правоая кнопка - Усі завдання - LiveUpdate - Налаштувати ... - Закладка «LiveUpdate Administrator» (така закладка тільки у нього і є)
Налаштування отримання оновлень в серверній групі
Сервер оновлень x.x.x.x забирає оновлення з сайту Symantec вранці о 6:20, до 8:00 завантаження оновлень закінчується. Запропонована настройка дозволяє серверної групі отримувати найсвіжіші оновлення до початку кожного робочого дня і розподілити за часом навантаження на сервер оновлень.
Так як клієнти отримують від сервера тільки оновлення вірусних баз, але не оновлення програмного забезпечення, на клієнтах також налаштовується запуск LiveUpdate раз в тиждень (для вирівнювання трафіку день і час запуску вибираються випадково).
- Контекстне меню серверної групи 'All tasks' Symantec Antivirus 'Диспетчер описів вірусів:
Вікно 'Назва серверної групи' Диспетчер описів вірусів
Спосіб оновлення описів вірусів для серверів
- Встановити Оновлювати первинний сервер тільки для цієї групи, Налаштування:
Вікно Налаштування поновлення для первинного сервера
- Перед тим як дати команду «Оновити зараз», виконайте дії, описані в Додатку 6
- Запланувати автоматичне оновлення, Розклад:
Вікно Планування оновлення описів вірусів
- Оглядати раз в день, Час: 8:00, Додатково
Вікно Додаткові параметри розкладу
- Інтервал обробки пропущених подій, в днях (насправді для щоденних оновлень не в днях, а в годинах) 8 годин від заданого часу
- Оновлення в межах інтервалу (плюс-мінус): 30 хвилин від заданого часу
- OK у вікні «Додаткові параметри розкладу»
- ОК у вікні «Планування оновлення описів вірусів»
- ОК у вікні «Налаштування поновлення для первинного сервера»
Спосіб оновлення описів вірусів для клієнтів
- Повинно бути встановлено Оновлювати опису з батьківського сервера
- Регулярне автоматичне оновлення за допомогою LiveUpdate, Розклад:
Вікно Планування оновлення описів вірусів
- Оглядати раз в тиждень, Час: 15:00, Додатково
Вікно Додаткові параметри розкладу
- Інтервал обробки пропущених подій, в днях: 3
- Оновлення в межах інтервалу (плюс-мінус): 120 хвилин від заданого часу
- Випадковий вибір дня тижня в діапазоні: понеділок - п'ятниця
- OK у вікні «Додаткові параметри розкладу»
- OK у вікні «Планування оновлення описів вірусів»
- Не дозволяти клієнту вручну запускати LiveUpdate
- Чи не включати постійне оновлення за допомогою LiveUpdate
- Завантажити оновлення продуктів за допомогою LiveUpdate
- OK у вікні « 'Назва серверної групи' Диспетчер описів вірусів»