smpsins

Установка сервера Smart Protection Server

Если количество клиентов менее 1000, можно установить как встроенный, так и автономный сервер Smart Protection Server. Если количество клиентов превышает 1000, установите автономный сервер Smart Protection Server.

Компания Trend Micro рекомендует установить несколько серверов Smart Protection Server для обеспечения восстановления после отказа. Клиенты, которым не удается подключиться к определенному серверу, будут пытаться подключиться к другим установленным серверам.

Поскольку встроенный сервер и сервер OfficeScan работают на одном компьютере, в периоды пиковой интенсивности трафика на обоих серверах производительность компьютера может существенно снижаться. Следует подумать об использовании автономных серверов Smart Protection Server в качестве основного источника Smart Protection для клиентов и встроенного сервера в качестве резервного.

Установка автономного сервера Smart Protection Server

Указания по установке автономного сервера Smart Protection Server и управлению им см. в руководстве по установке и обновлению сервера Smart Protection Server.

Установка встроенного сервера Smart Protection Server

Если встроенный сервер был установлен во время установки сервера OfficeScan, выполните следующие действия.

• Включите встроенный сервер и настройте для него параметры. Для получения дополнительной информации см. раздел Управление встроенным сервером Smart Protection Server.

• Если встроенный сервер и клиент OfficeScan находятся на одном компьютере-сервере, следует подумать об отключении брандмауэра OfficeScan. Брандмауэр OfficeScan предназначен для использования на клиентском компьютере и при включении на серверных компьютерах может повлиять на производительность. Инструкции по отключению брандмауэра приведены в разделе Включение или отключение брандмауэра OfficeScan.

• Необходимо проанализировать влияние отключения брандмауэра и убедиться, что оно соответствует планам по защите.

Рекомендации относительно сервера Smart Protection Server

Оптимизировать работу серверов Smart Protection Server можно с помощью следующих действий.

• Избегайте одновременного выполнения сканирования вручную и сканирования по расписанию. Распределяйте сканирования по группам.

• Не следует настраивать все локальные компьютеры так, чтобы немедленное сканирование на них выполнялось одновременно.

• Настройте для сервера Smart Protection Server более медленное сетевое подключение (около 512 Кбит/с), внеся изменения в файл ptngrowth.ini.

Для автономного сервера

1. Откройте файл ptngrowth.ini, находящийся в папке /var/tmcss/conf/.

2. Измените файл ptngrowth.ini, используя приведенные ниже рекомендуемые значения.

[COOLDOWN]

ENABLE=1

MAX_UPDATE_CONNECTION=1

UPDATE_WAIT_SECOND=360

3. Сохраните файл ptngrowth.ini.

4. Перезапустите службу lighttpd, введя следующую команду в интерфейсе командной строки (CLI):

service lighttpd restart

Для встроенного сервера

1. Откройте файл ptngrowth.ini, находящийся в папке <папка установки клиента>\PCCSRV\WSS\.

2. Измените файл ptngrowth.ini, используя приведенные ниже рекомендуемые значения.

[COOLDOWN]

ENABLE=1

MAX_UPDATE_CONNECTION=1

UPDATE_WAIT_SECOND=360

3. Сохраните файл ptngrowth.ini.

4. Перезапустите службу Trend Micro Smart Protection Server.