代理軟體更新通常由中繼站託管和分發。不過,如果您已經有一個 Web 伺服器,您可以通過 Web 伺服器提供軟體更新,而不是通過中繼站。為此,您必須在您的 Web 伺服器上鏡像中繼站的軟體庫。
注意儘管代理程式可以從 Web 伺服器下載其軟體更新,但仍然需要至少一個中繼站來分發安全套件更新,例如惡意程式防護和 IPS 簽名(請參閱 套用安全更新)。
|
Web 伺服器需求
Disk Space: 20 GB
複製資料夾結構
將軟體存儲庫資料夾的文件夾結構鏡像到已啟動中繼的代理上。方法因平台和網路而異。例如,您可以在允許 SSH 的 Linux 電腦防護和網路上使用
rsync
通過 SSH。在 Windows 上,已啟動中繼代理的軟體儲存庫資料夾的預設位置資訊是:
C:\ProgramData\Trend Micro\Deep Security Agent\relay\www\dsa\
在 Linux 上,Relay 軟體存儲庫資料夾的預設位置資訊是:
/var/opt/ds_agent/relay/www/dsa/
資料夾的結構如下:
|-- dsa | |-- <Platform>.<Architecture> | |-- <Filename> | |-- <Filename> | |-- ... | | |-- <Platform>.<Architecture> | |-- <Filename> | |-- <Filename> | |-- ...
例如:
|-- dsa | |-- CentOS_<version>.x86_64 | |-- Feature-AM-CentOS_<version>.x86_64.dsp | |-- Feature-DPI-CentOS_<version>.x86_64.dsp | |-- Feature-FW-CentOS_<version>.x86_64.dsp | |-- Feature-IM-CentOS_<version>.x86_64.dsp | |-- ... | | |-- RedHat_EL6.x86_64 | |-- Agent-Core-RedHat_<version>.x86_64.rpm | |-- Feature-AM-RedHat_<version>.x86_64.dsp | |-- Feature-DPI-RedHat_<version>.x86_64.dsp | |-- Feature-FW-RedHat_<version>.x86_64.dsp | |-- ... | |-- Plugin-Filter_2_6_32_131_0_15_el6_x86_64-RedHat_<version>.x86_64.dsp | |-- Plugin-Filter_2_6_32_131_12_1_el6_x86_64-RedHat_<version>.x86_64.dsp | |-- ... | | |-- Windows.x86_64 | |-- Agent-Core-Windows-<version>.x86_64.msi | |-- Agent-Core-Windows-<version>.x86_64.msi | |-- Feature-AM-Windows-<version>.x86_64.dsp | |-- Feature-AM-Windows-<version>.x86_64.dsp | |-- Feature-DPI-Windows-<version>.x86_64.dsp | |-- Feature-DPI-Windows-<version>.x86_64.dsp | |-- ... | |-- Plugin-Filter-Windows-<version>.x86_64.dsp | |-- Plugin-Filter-Windows-<version>.x86_64.dsp | |-- ...
上面的範例僅顯示了一些檔案和資料夾。在完整的
dsa
資料夾中,還有更多內容。如果您需要節省磁碟空間或頻寬,您不需要鏡像所有檔案。您只需鏡像適用於您電腦平台的檔案。配置代理以使用新的軟體儲存庫
當 Web 伺服器上的鏡像完成後,請配置代理程式從您的 Web 伺服器獲取軟體更新。
步驟
- 在 Server & Workload Security保護 主控台中,依次選擇 。
- 在軟體更新部分,於Alternate software update distribution server(s) to replace Deep Security Relays下,輸入您 Web 伺服器上鏡像資料夾的 URL。
- 點選 儲存。
注意
驗證代理程式與您的 Web 伺服器之間的連線是否可靠。如果連線已封鎖,代理程式將改用中繼。