配置软件更新服务器

Vulnerability Protection 趋势科技服务器深度安全防护系统软件更新通常由已启用中继的客户端托管和分发。要在计算机上部署 Vulnerability Protection 趋势科技服务器深度安全防护系统客户端,必须先将平台的软件包导入到 Vulnerability Protection 趋势科技服务器深度安全防护系统管理中心。实际客户端安装包最初只在计算机上安装核心客户端功能。安全模块所需的插件(入侵防御、防火墙等)仅在需要时才安装到客户端上。“开启”防护模块后,Vulnerability Protection 趋势科技服务器深度安全防护系统将通过 Vulnerability Protection 趋势科技服务器深度安全防护系统中继将所需的插件部署到计算机上。这样做是为了降低客户端在受保护计算机上所占的内存。

如果您已部署了 Web 服务器,可能更希望让这些服务器执行软件更新分发任务,而不是部署中继来执行此任务。要执行该操作,必须在 Web 服务器上反映 Vulnerability Protection 趋势科技服务器深度安全防护系统中继的软件存储库。

尽管可以指示 Vulnerability Protection 趋势科技服务器深度安全防护系统客户端从新更新的 Web 服务器获取其软件更新,您还需要至少一个 Vulnerability Protection 趋势科技服务器深度安全防护系统中继来分发安全更新。

以下信息描述如何在本地 web 服务器上设置自己的软件存储库。

Web 服务器要求

文件夹结构

您必须在将反映 Vulnerability Protection 趋势科技服务器深度安全防护系统中继的软件存储库文件夹结构的软件 Web 服务器上创建文件夹。

反映文件夹的步骤取决于您的 IT 环境,不在本文档的讨论范围之内。

Windows 中继上软件存储库文件夹的缺省位置为:

C:\ProgramData\Trend Micro\Vulnerability ProtectionDeep Security Agent\relay\www\dsa\

Linux 中继上软件存储库文件夹的缺省位置为:

 /var/opt/ds_agent/relay/www/dsa/

文件夹的结构如下:

|-- dsa
|    |-- <平台>.<体系结构>
|         |--  <文件名>
|         |--  <文件名>
|         |--  ...
|        
|    |-- <平台>.<体系结构>
|         |--  <文件名>
|         |--  <文件名>
|         |--  ...

例如:

|-- dsa
| |-- CentOS_6.x86_64
| |-- Feature-AM-CentOS_6-9.5.1-1097.x86_64.dsp
| |-- Feature-DPI-CentOS_6-9.5.1-1097.x86_64.dsp
| |-- Feature-FW-CentOS_6-9.5.1-1097.x86_64.dsp
| |-- Feature-IM-CentOS_6-9.5.1-1097.x86_64.dsp
|         |--  ...
|        
| |-- RedHat_EL6.x86_64
| |-- Agent-Core-RedHat_EL6-9.5.1-1306.x86_64.rpm
| |-- Feature-AM-RedHat_EL6-9.5.1-1306.x86_64.dsp
| |-- Feature-DPI-RedHat_EL6-9.5.1-1306.x86_64.dsp
| |-- Feature-FW-RedHat_EL6-9.5.1-1306.x86_64.dsp
|         |--  ...
| |-- Plugin-Filter_2_6_32_131_0_15_el6_x86_64-RedHat_EL6-9.5.1-1306.x86_64.dsp
| |-- Plugin-Filter_2_6_32_131_12_1_el6_x86_64-RedHat_EL6-9.5.1-1306.x86_64.dsp
|         |--  ...
|        
| |-- Windows.x86_64
| |-- Agent-Core-Windows-9.5.1-1532.x86_64.msi
| |-- Agent-Core-Windows-9.5.1-1534.x86_64.msi
| |-- Feature-AM-Windows-9.5.1-1532.x86_64.dsp
| |-- Feature-AM-Windows-9.5.1-1534.x86_64.dsp
| |-- Feature-DPI-Windows-9.5.1-1532.x86_64.dsp
| |-- Feature-DPI-Windows-9.5.1-1534.x86_64.dsp
|         |--  ...
| |-- Plugin-Filter-Windows-9.5.1-1532.x86_64.dsp
| |-- Plugin-Filter-Windows-9.5.1-1534.x86_64.dsp
|         |--  ...

中继上的其他文件和文件夹

Vulnerability Protection 趋势科技服务器深度安全防护系统中继上的 dsa 文件夹包含的文件和文件夹比上述示例多,但托管运行的软件存储库时只需要反映以下文件夹,即包含与正在使用的客户端平台和体系结构相关的文件的文件夹。(但是反映整个 dsa 文件夹并没有害处,实际上可能会更方便。)

使用新的软件存储库

由于 Web 服务器正在托管软件存储库,因此您必须将 Vulnerability Protection 趋势科技服务器深度安全防护系统配置为使用该软件存储库。

配置 Vulnerability Protection 趋势科技服务器深度安全防护系统以将定制的 Web 服务器用作软件更新存储库:

  1. Vulnerability Protection 趋势科技服务器深度安全防护系统管理中心,转至管理 > 系统设置 > 更新选项卡。
  2. 在“更新 Web 服务器”区域中,在包含反映的软件存储库内容的 Web 服务器上输入文件夹的 URL。
  3. 单击保存

Vulnerability Protection趋势科技服务器深度安全防护系统客户端将会从新的软件存储库位置获取其软件更新。

如果 Vulnerability Protection 趋势科技服务器深度安全防护系统客户端无法与服务器通信,将缺省为 Vulnerability Protection 趋势科技服务器深度安全防护系统中继。