配置更新代理

指定安全客户端充当更新代理

1. 在指定更新代理部分中，单击添加。

   此时打开一个新窗口。

2. 从列表框中，选择一个或多个客户端来充当更新代理。

3. 单击保存。

   窗口随即关闭。

4. 返回到指定更新代理部分，如果您希望更新代理始终从安全管理服务器而非其他更新代理下载更新的组件，请选择更新代理始终仅从安全管理服务器直接更新。

将安全客户端配置为从更新代理进行更新

1. 在备用更新源部分中，选择对安全客户端和更新代理启用备用更新源。

   注：

   禁用此选项可阻止安全客户端从更新代理进行更新，从而有效地将其更新源切换回安全管理服务器。

2. 单击添加。

   此时打开一个新窗口。

3. 键入将从更新代理进行更新的安全客户端的 IP 地址。

   • 键入 IPv4 地址范围。

     要指定单个安全客户端，请在从和到文本框中都输入安全客户端的 IP 地址。

   • 对于 IPv6，键入 IP 前缀和长度。

4. 从下拉列表中选择一个更新代理。

   如果没有可用的下拉列表，则表示尚未配置任何更新代理。

5. 单击保存。

   窗口随即关闭。

6. 根据需要定义多个 IP 范围。如果定义了多个 IP 范围，则可以使用重新排序选项，设置 IP 范围的优先级。当安全管理服务器通知安全客户端有新的更新可用时，这些客户端会扫描“IP 范围”列表，以确定正确的更新源。安全客户端会扫描列表中的第一项，并继续向下扫描列表，直到确定正确的更新源。

   提示：

   针对相同 IP 范围定义多个更新代理，以作为故障转移措施。这意味着，如果安全客户端无法从更新代理进行更新，则会尝试其他更新代理。要执行此操作，请至少创建两 (2) 个具有相同 IP 范围的条目，并对每一条目指定不同的更新代理。

移除更新代理

要移除更新代理并取消指定已为其指定的所有安全客户端，请转到指定更新代理部分，选择与更新代理的计算机名称对应的复选框，然后单击移除。

此操作不会移除备用更新源部分中安全客户端的 IP 地址范围，而只会导致“孤立的”安全客户端将其更新源切换回安全管理服务器。如果您有其他更新代理，可以将其指定给孤立的安全客户端。

从更新代理取消指定安全客户端

如果您不再希望属于某 IP 地址范围的安全客户端从更新代理进行更新，请转到备用更新源部分，选择与安全客户端的 IP 地址范围对应的复选框，然后单击移除。