Configurez un serveur LiveUpdate Administrator interne pour télécharger les mises à jour et les définitions de virus des clients Symantec Endpoint Protection pour Linux (SEP pour Linux ou SEPFL).

LiveUpdate Administrator
 

  • Comme il n'existe pas de serveur de gestion centralisé pour SEPFL, de nombreux utilisateurs utilisent LiveUpdate Administrator (LUA) dans leur environnement pour mettre à jour les définitions des clients.
  • Si une assistance est nécessaire pour la mise en place de LUA, suivez ces étapes :

   
N'oubliez pas que quatre zones obligatoires doivent être configurées pour les définitions dans LUA 2.x.
Ces quatre zones sont :

  • Configure (Configurer) > My Symantec Products (Mes produits Symantec)                           Définir la liste des produits Symantec dans l'environnement            
  • Configure (Configurer) > Distribution Centers (Centres de distribution) > Product List (Liste des produits)         Définir la liste des produits Symantec pour lesquels un centre de distribution particulier fournit des mises à jour        
  • Download & Distribute (Télécharger et distribuer) > Download Schedule (Planification de téléchargement)            Définir une planification pour télécharger les définitions Linux dans LUA            
  • Download & Distribute (Télécharger et distribuer) > Distribution Schedule (Planification de distribution)          Définir une planification pour distribuer les définitions Linux sur les centres de distribution

 Pour mettre à jour le catalogue de produits Symantec du serveur LUA 2.x

  1. Sélectionnez le bouton Configure (Configurer) dans la barre de menu.
  2. Dans le volet de gauche de la fenêtre MySymantec Products (Produits MySymantec) , sous MySymantec Products Tasks (Tâches des produits MySymantec), cliquez sur Update Symantec Product Catalog (Mettre à jour le catalogue de produits Symantec).

 
Pour ajouter le produit SEPFL à la liste de produits

  1. Sélectionnez Configure (Configurer) dans la barre de menu.
  2. Dans la fenêtre MySymantec Products (Produits MySymantec), cliquez sur Add New Products (Ajouter de nouveaux produits).
  3. Sélectionnez Symantec Endpoint Protection. 
  4. Faites défiler vers le bas pour afficher la liste des produits SEP disponibles et activez les versions et langues appropriées à votre environnement.
    • Par exemple : Symantec Endpoint Protection 14.0 English
  5. Cliquez sur OK.

 
Pour créer une nouvelle planification de téléchargement

  1. Dans l'onglet Download & Distribute (Télécharger et distribuer) , dans la fenêtre Schedules (Planifications), cliquez sur Add Download (Ajouter un téléchargement).
  2. Dans la boîte de dialogue Add Download Schedule (Ajouter une planification de téléchargement), saisissez les informations suivantes :
    • Nom de la planification de téléchargement : nom descriptif de cette planification.
    • État : activé ou désactivé.
    • Description : saisissez une description pour cette planification.
  3. Dans la boîte de dialogue Select Products (Sélectionner des produits), cliquez sur Add (Ajouter).

 Vous pouvez consulter la gamme complète de produits pour obtenir tous les ensembles de définitions, y compris les définitions Linux, OU

  1. Cliquez sur le symbole + en regard du nom du produit pour agrandir la liste des mises à jour disponibles à télécharger.
  2. Cliquez à nouveau sur le symbole + en regard de Content Updates (Mises à jour de contenu) pour obtenir la liste complète des mises à jour du contenu des définitions de virus :
    • SEP 12.x : cochez la case en regard de Avenge MicroDefs25 SavCorp10 Linux Virus Definitions (Définitions de virus Avenge MicroDefs25 SavCorp10 Linux)
    • SEP 14.x : cochez la case en regard de Virus and Spyware Definitions for Linux (Définitions de virus et spywares pour Linux)

Après avoir fait votre ou vos sélections :

  1. Sélectionnez l'état de test que vous voulez assigner à la planification. 
  2. Par défaut, l'état de test est défini sur Skip Test (Ignorer le test). Activez l'état Must Test (Test obligatoire) pour tester les mises à jour avant de les publier.
  3. Sous Set Schedule (Définir la planification), choisissez la fréquence appropriée pour les mises à jour du contenu de définitions de virus (à une heure précise, tous les jours, toutes les semaines, tous les mois ou une fois).
  4. Dans la boîte de dialogue Select Schedule (Sélectionner une planification), définissez la planification de téléchargement.
  5. Cliquez sur OK pour enregistrer la planification ou cliquez sur  Cancel (Annuler) pour annuler cette action.
  6. Pour exécuter une demande de téléchargement manuel basée sur une planification existante. Dans le volet de droite, sous Planifications, sélectionnez une planification de téléchargement existante, puis cliquez sur Run Now (Exécuter maintenant).

Planification de la distribution :
Après avoir téléchargé vos mises à jour, elles peuvent être envoyées à un serveur de distribution de test ou publiées sur un serveur de distribution de production où elles peuvent être téléchargées par vos clients LiveUpdate. Lorsque vous ajoutez une planification de distribution, vous sélectionnez également les produits et les composants que vous souhaitez associer à la planification. Cette liste de produits et de composants est comparée aux mises à jour du dossier Manage Updates (Gérer les mises à jour). Toute révision qui n'est pas déjà publiée sera alors publiée dans la session de distribution actuelle.

Remarque : les produits ajoutés doivent également être ajoutés au(x) centre(s) de distribution. Pour ce faire, accédez à  Configure (Configurer) > Distribution Centers (Centres de distribution), puis modifiez un centre de distribution existant pour l'ajouter à la liste de produits.

Pour ajouter une nouvelle planification de distribution

  1. Dans l'onglet Download & Distribute (Télécharger et distribuer), dans la fenêtre Schedules (Planifications), cliquez sur Add Distribution (Ajouter une distribution).
  2. Dans la boîte de dialogue Add Distribution Schedule (Ajouter une planification de distribution), saisissez les informations suivantes :
    • Nom de la planification de distribution
    • État, activé ou désactivé
    • Description
  3. Sélectionnez les produits et composants pour lesquels des mises à jour peuvent être distribuées en cliquant sur Add (Ajouter).
  4. Dans la fenêtre « Select products to be added » (Sélectionner les produits à ajouter), sélectionnez le ou les produits que vous souhaitez ajouter à cette planification de distribution, puis cliquez sur Add (Ajouter).
  5. Dans la boîte de dialogue « Select Product Components » (Sélectionner les composants du produit), sélectionnez les composants que vous souhaitez inclure dans la planification de distribution.
  6. Cliquez sur le nom du composant, puis sur Add (Ajouter).
    • Sinon, sélectionnez tous les composants en cliquant sur Add All (Ajouter tout).
  7. Dans la boîte de dialogue « Distribute Content To » (Distribuer le contenu à), sélectionnez le type de centre de distribution, à savoir de test, de production, ou bien les deux.
  8. Sélectionnez les centres de distribution. Vous pouvez sélectionner tous les centres de distribution ou un sous-ensemble de centres.
  9. Sélectionnez une planification de distribution.
  10. Cliquez sur OK pour enregistrer la planification ou cliquez sur  Cancel (Annuler) pour annuler cette action.

 
Pour configurer les clients afin qu'ils téléchargent les mises à jour à partir du serveur LiveUpdate interne 

Pour les clients SEP pour Linux gérés

  1. Dans SEPM, sélectionnez Politiques dans le volet de gauche.
  2. Sous Afficher les politiques, mettez en surbrillance LiveUpdate.
  3. Modifiez la politique LiveUpdate préexistante qui a été assignée au groupe auquel appartiennent vos clients Linux ou créez une nouvelle politique sous Tâches >Ajouter une politique de paramètres LiveUpdate... à assigner après avoir enregistré la politique.
  4. Dans la nouvelle fenêtre qui apparaît, cliquez sur Paramètres du serveur.
  5. Assurez-vous que l'option Utiliser un serveur LiveUpdate est cochée, sélectionnez le bouton en regard de Utiliser un serveur LiveUpdate interne spécifique, puis sélectionnez Ajouter...
  6. Renseignez les informations suivantes :
    • Nom du serveur : nom pour identifier le serveur LUA. Il ne s'agit pas du chemin à partir duquel les clients effectuent les mises à jour.
    • Description (facultatif) : plus d'informations sur le serveur LUA.
    • URL : l'URL doit apparaître comme un chemin HTTP ou FTP, et non comme le chemin local ou réseau du dossier sur votre serveur LiveUpdate. Pour LUA, le centre de distribution de production par défaut pour LUA 2.2 ou version ultérieure serait : (adresse IP du serveur):7070/clu-prod
    • Exemple : 10.0.0.1:7070/clu-prod 
  7. Vous pouvez confirmer en regardant dans la console LUA sous Configure (Configurer), puis Client Settings (Paramètres client).
    • REMARQUE : LUA utilise par défaut un serveur web séparé ; si vous utilisez un site web Windows IIS pour fournir les mises à jour Linux, veillez à enregistrer toutes les extensions dans la liste des types MIME.
      - Nom d'utilisateur ou mot de passe : nécessaire uniquement si votre serveur en a besoin pour y accéder.
  8. Cliquez sur OK, puis sur OK à nouveau pour enregistrer les modifications. S'il s'agit d'une nouvelle politique, vous serez invité à l'assigner à un groupe ; cliquez sur Oui, puis assignez-la au groupe contenant les clients Linux.
  9. Les clients Linux recevront la politique mise à jour en fonction des paramètres de communication et de la fréquence des pulsations. Vous pouvez consulter le numéro de série de la politique en consultant la section Gestion.

 
Pour les clients SEP pour Linux non gérés
Il y a deux possibilités :

1. Fichier hôte des paramètres du client : 
 
Pour les clients SEP pour Linux non gérés, exportez le fichier hôte des paramètres du client Settings.Hosts.LiveUpdate. Il est utilisé pour configurer les clients Windows LiveUpdate pour télécharger les mises à jour depuis le centre de distribution.  Le fichier liveupdt.hst est utilisé par les clients Java LiveUpdate (SEP pour Linux non géré)
 
Pour générer un fichier hôte pour les clients Java LiveUpdate :
 

  1. Cliquez sur l'onglet Configure (Configurer) , puis cliquez sur Client Settings (Paramètres client).
  2. Sélectionnez le centre de distribution pour lequel vous souhaitez créer un fichier hôte, puis cliquez sur Export Java Settings (Exporter les paramètres Java).
  3. Cliquez sur  Save (Enregistrer).
  4. Sélectionnez l'emplacement pour enregistrer le fichier, puis cliquez sur Save (Enregistrer).


Le fichier pour les clients Java LiveUpdate doit être enregistré en tant que liveupdt.hst. Il peut ensuite être copié dans le répertoire de travail du client SEPFL, qui par défaut doit être /tmp.

Il peut être nécessaire d'ajouter une entrée supplémentaire qui indique explicitement l'emplacement du fichier hôte LiveUpdate :
hostfile=/tmp/liveupdt.hst
Si l'entrée hostfile= est spécifiée, elle remplace tout autre paramètre de transport dans le fichier LiveUpdate.conf.
workdir=/tmp 
logfile=/opt/Symantec/LiveUpdate/liveupdt.log
 

2. Modifiez directement le fichier liveupdate.conf.

 
Pour ce faire, ouvrez le fichier liveupdate.conf dans l'éditeur VI et éditez le fichier manuellement.
 
1. Sauvegardez le fichier existant liveupdate.conf
Dans une ligne de terminal :
# cp /etc/liveupdate.conf /etc/liveupdate.conf.orig
2. Saisissez la ligne suivante telle quelle dans le fichier /etc/liveupdate.conf
# cd /etc
# vi liveupdate.conf
 
hosts/0/url=http://ADRESSE_IP_DE_VOTRE_SERVEUR:7070/clu-prod

Exemple d'un fichier SEPFL /etc/liveupdate.conf fonctionnant sur LUA :
 
hosts/0/url=http://ADRESSE_IP_DE_VOTRE_SERVEUR:7070/clu-prod
workdir=/opt/Symantec/LiveUpdate/tmp
logfile=/opt/Symantec/LiveUpdate/liveupdt.log
maxTriFileSize=10485760
maxPackageSize=1073741824
maxPackageContentSize=1342177280
connectionRetryInterval=20
severlogging=true
maxZipFileSize=614400
downCacheSize=4096

Lorsque le client LiveUpdate s'exécute, il utilise le fichier hôte pour savoir où télécharger les mises à jour. 
 

Merci pour vos commentaires. Faites-nous savoir ci-dessous si vous avez d'autres commentaires. (connexion requise)

    © 1995-2020 Broadcom. All Rights Reserved. The term “Broadcom” refers to Broadcom Inc. and/or its subsidiaries.