ESET Remote Administrator

.
Vo väčších sieťach je možné vytvoriť celú kaskádu lokálnych aktualizačných serverov (napr. v rámci pobočiek),
podobne ako v prípade ERAS.
3.3.2 Prevádzka lokálneho aktualizačného servera
Server (môže ísť aj o klasickú stanicu) s Mirror serverom by mal byť neustále v prevádzke a pripojený k internetu,
popr. k nadradenému Mirror serveru (kaskáda). Obecne je možné aktualizačné balíčky prijímať v dvoch formách:
1. prostredníctvom protokolu HTTP (preferovaný variant),
2. prostredníctvom sieťovo zdieľaného adresára (SMB).
Aktualizačné servery spoločnosti ESET fungujú na protokole HTTP s využitím autorizácie a minimálne hlavný Mirror
server musí k týmto serverom pristupovať spolu s vyplneným užívateľským menom (obvykle v tvare AV-xxx, alebo
EAV-xxx) a heslom.
Priamo riešenia ESET s funkciou Mirror ponúkajú integrovaný HTTP web server (variant 1).
V prípade použitia integrovaného HTTP web serveru (bez autorizácie) je potrebné zaistiť, že tento nebude dostupný z inej
siete, než pre ktorú je zakúpená licencia. Menovaný typ serveru nesmie byť v žiadnom prípade dostupný z internetu.
Integrovaný HTTP web server počúva štandardne na porte TCP 2221. Pozor, či na spomínanom porte nepočúva iná aplikácia!
V prípade potreby je možné použiť akýkoľvek iný HTTP server. Zároveň je možné nastaviť prípadnú autorizáciu
menom / heslom (v prípade Apache Web Server ide o .htaccess metódu), ktorú riešenie ESET podporuje.
Pri použití druhej metódy (sieťovo zdieľaný adresár) je potreba zložku s aktualizačnými balíčkami sieťovo zdieľať
pre čítanie. Klienti sa tak musia k tomuto zdieľaniu autorizovať menom a heslom užívateľa, ktorý má k danému
zdieľaniu prístup.
Klientske riešenia ESET fungujú pod účtom SYSTEM a majú tak úplne odlišné sieťové práva ako práve prihlásený užívateľ.
Autorizácia menom / heslom užívateľa je tak nutnosťou i v prípade, že sieťovo zdieľaný adresár je dostupný pre “everyone”
a s prístupom nemá problém ani práve prihlásený užívateľ. Podobná je situácia s definovaním sieťovej cesty v tvare UNC vs
X:\. Neodporúčame definovať cesty v tvare DISK:\ !!!
V tejto súvislosti (variant 2) odporúčame založiť na Mirror servery užívateľa priamo určeného pre tento účel (napr.
noduser) a cez neho sa autorizovať zo všetkých klientov. Tento užívateľ by mal mať nastavené právo ku čítaniu
sieťovo zdieľanej zložky s aktualizačnými balíčkami.
Pri autorizácii k sieťovo zdieľanej zložke je potreba užívateľské meno definovať v celom tvare WORKGROUP\User, popr.
DOMAIN\User.
Okrem prípadnej autorizácie je potrebné na klientoch prestaviť i zdroj, z ktorého bude riešenie ESET sťahovať
aktualizácie. Môže tak ísť o URL adresu k lokálnemu serveru v tvare
http://nazev_Mirror_serveru:port
popr. o UNC sieťovú cestu so syntaxou
\\nazev_Mirror_serveru\nazev_sdileni
3.3.3 Typy aktualizácií
Okrem pravidelnej vírusovej aktualizácie, kedy je súčasťou i aktualizácia jadra riešení ESET, dochádza veľmi zriedka
i k tzv. programovej aktualizácii riešení ESET. Programová aktualizácia zvyčajne pridáva novú funkcionalitu riešení
ESET a vo väčšine prípadov vyžaduje reštart klienta (celého PC) 1 . Pokiaľ je v sieti nasadený a využívaný Mirror server,
logicky musí takúto aktualizáciu stiahnuť práve tento server.
Mirror server poskytuje funkciu, ktorá dokáže zakázať stiahnutie programových aktualizácií z aktualizačných
serverov ESET (popr. z nadradeného Mirror serveru) a teda i ich distribúciu na klientov. Distribúciu programovej
aktualizácie je možné kedykoľvek vynútiť manuálne na povel administrátora (napr. v momente, kedy je zrejmé, že s
novou verziou nebude žiadny problém voči iným používaným aplikáciám).
Táto funkcionalita je zmysluplná z dôvodu, že riešenia ESET dokážu sťahovať a používať vírusové aktualizácie i
cez existenciu novej programovej aktualizácie. Stav, kedy sa na stanici nenachádza posledná programová verzia a
je využitá posledná verzia vírusovej databázy, nemusí znamenať menej kvalitnú ochranu pred škodlivými kódmi.
1 V minulosti bol programovou aktualizáciou prevedený automatický upgrade všetkých klientov z verzie NOD32 1.0
na NOD32 2.0. Následne tak prechod z 2.0 na 2.5 a neskôr i na 2.7..
12