中继组

中继是趋势科技服务器深度安全防护系统客户端内的一个模块,负责安全更新和软件更新的下载和发布。管理中心指示中继获取最新的更新;新更新可用时,会自动指示客户端和设备从中继提取其更新。中继模块仅可用于 64 位 Windows 和 Linux 客户端。缺省情况下是关闭的。要启用客户端中的中继模块,请打开计算机(运行激活的 64 位 Windows 或 Linux 客户端)的计算机编辑器窗口,转至概述 > 操作 > 软件,然后单击启用中继

中继是 Vulnerability Protection 客户端内的一个模块,负责软件更新的发布。会自动指示客户端从中继提取其更新。中继模块仅可用于 64 位 Windows 客户端。缺省情况下是关闭的。要启用客户端中的中继模块,请打开计算机(运行激活的 64 位 Windows 客户端)的计算机编辑器窗口,转至概述 > 操作 > 软件,然后单击启用中继

中继组织成中继组。新启用的中继被分配给缺省中继组。除非另外配置,否则客户端/设备从缺省中继组检索更新。趋势科技建议特定地理区域或办公室内计算机上的客户端配置为从相同区域中的中继组下载更新。

中继组可能仅包含一个成员中继。但是,为了改进性能和冗余,中继组可以配置为包含多个成员中继。为了分发负载和故障影响,未按优先级排列组中的中继 - 自动分配给中继组的每个客户端/设备将随机选择要连接到的成员中继。客户端/设备尝试下载更新时,如果初始中继无法响应,则客户端/设备将从组中随机选择要从中更新的其他成员中继。由于每个客户端/设备均随机选择列表,因此它们会以不同顺序联系中继。

中继可从另一个中继组获取安全更新,而不是从另一个中继(即使它们两个都是同一中继组的一部分)。中继必须从另一层级较高的中继组或另一已配置的安全更新源处获取更新。

请注意,当中继忙于对客户端/设备更新时,它将会拒绝来自其他客户端/设备的新连接。

中继组可能会在层次结构中进行排列以优化带宽并提供更多冗余。尽管您的环境(可从趋势科技更新服务器中下载安全更新)中必须始终至少具有一个中继组,但某个中继组可能会从其他中继组下载更新。如果无法与已分配的中继组联系,客户端/设备将切换到父中继组。从那时起,客户端/设备将尝试与父中继组中的成员中继联系以获取更新。

中继组可能会在层次结构中进行排列以优化带宽并提供更多冗余。中继组可从其他中继组下载更新。如果无法与已分配的中继组联系,客户端将切换到父中继组。从那时起,客户端将尝试与父中继组中的成员中继联系以获取更新。

中继始终从在中继组层次结构中高一级的组或者从趋势科技更新服务器中检索更新。它们从不会从同一中继组中的其他中继检索更新。

可以指定如果已启用中继的客户端不可访问,客户端/设备是否可以从主安全更新源下载特征码更新。要更改设置,请转至系统设置 > 更新,并更改位于安全更新区域中的特征码设置。

创建中继组

  1. 安装并激活中继之后,进入管理 > 更新 > 中继组
  2. 单击新建,并使用中继组向导创建并命名您的中继组,选择属于该组成员的中继。
  3. 对于主中继组,在从以下位置下载更新软件更新部分,选择主安全更新源。此设置将从管理 > 系统设置 > 更新选项卡上的中继部分中配置的更新源 URL 中下载更新。
  4. 重复执行步骤 2 以创建更多中继组。要创建层次结构,请在从以下位置下载更新软件更新中选择要使新中继组成为现有中继组的源。
尚未配置到任何中继组的中继会自动配置为“缺省中继组”的成员。

新激活的中继将由管理中心自动通知,以便更新其安全更新内容。

将客户端/设备分配给中继组

  1. 计算机页面中,右键单击选定计算机,然后选择处理措施 > 分配中继组。从下拉列表中选择要使用的中继组,或从计算机详细信息窗口中使用从以下位置下载更新:以选择中继组。
  2. 要分配多台计算机,请在计算机页面中按住 Shift 或 Ctrl 单击列表中的选定计算机。选择处理措施 > 分配中继组。从下拉列表中选择希望所有选定计算机使用的中继组。
    选择多台计算机时,如果分配中继组处理措施可用于您选定的所有计算机,则该处理措施只能用于选择。
  3. 要查看所有中继组分配,请在管理 > 系统设置 > 更新中单击查看中继组... 按钮。对于列表中的每个中继组,单击鼠标右键并选择属性。转到已分配给选项卡以查看已分配给该中继组的客户端/设备列表。(为了快速更改客户端/设备的分配,单击已分配给列表上的链接将打开该客户端/设备计算机详细信息页面,您可以从中选择其他中继组分配)。
尚未分配给特定中继组的客户端/设备将自动分配给“缺省中继组”。

修改中继组后,已向其(包括子中继组)分配的计算机上将自动更新配置。

还可以创建一个基于事件的任务,该任务会在将计算机添加到管理中心的计算机页面后自动向其分配中继组。有关更多信息,请参阅基于事件的任务

仅更新防恶意软件特征码

当中继组仅包含低于 9.5 版本的趋势科技服务器深度安全防护系统中继时,此选项可用。

在某些情况下,您可能希望仅应用防恶意软件特征码更新,而将防恶意软件引擎更新排除在外。为此,请

  1. 转至管理 > 更新 > 中继组
  2. 双击某个中继组以打开其属性窗口。
  3. 中继组属性选项卡的更新区域中,选择仅更新特征码。单击确定
由于中继在组中运行,因此,只能在中继组(而非各个中继)上设置此选项。
如果中继组组织到层次结构中,并且其中一个中继组启用了此设置,则其下的中继组将不会接收或分发引擎更新,不论是否为该组选中了此设置。
如果启用了此选项,管理 > 更新 > 安全更新选项卡可能会指出您的某些计算机“已过期”。这是因为管理中心通过将某个计算机上的更新状态与所有可分发的更新(包括特征码更新)进行比较来完成评估。

启动安全更新

对于全系统更新,请转至管理 > 更新 > 安全,然后单击检查更新并下载... 按钮。

要对特定客户端/设备执行安全更新,请从计算机页面的计算机列表中选择客户端/设备,然后右键单击并选择操作 > 下载安全更新

要预设常规检查安全更新任务,请转至管理 > 预设任务,然后创建检查安全更新类型的新预设任务

更新源

中继组层次结构顶部的中继组内的中继连接至主安全更新源。您可以在趋势科技服务器深度安全防护系统管理中心的管理 > 系统设置 > 更新选项卡中配置主更新源:

中继组可以配置为从主更新源或者从其他中继组下载其安全更新。要配置中继组的下载源,请转至管理 > 更新 > 中继组页面,然后打开中继组的属性窗口。

代理服务器

每个中继组(缺省中继组除外)可以配置为使用单独的代理服务器连接至趋势科技以检索安全更新。缺省中继组与 Vulnerability Protection 趋势科技服务器深度安全防护系统使用相同的代理服务器连接至 Internet。

将中继组配置为使用代理服务器:

  1. Vulnerability Protection 趋势科技服务器深度安全防护系统管理中心,转至管理 > 更新 > 中继组,然后双击一个中继组以显示其属性窗口。
  2. 代理服务器选项卡上,从主安全更新代理服务器下拉列表中选择代理服务器。
  3. 单击确定

管理 > 系统设置 > 代理服务器选项卡上维护可用代理服务器的列表。