升级轻松打造企业内部NOD32升级服务器.doc

轻松打造企业内部NOD32升级服务器

作为企业网络管理员的我们最主要的工作就是保证内网的安全与稳定运行在与黑客和病毒的斗争中杀毒软件扮演着相当重要的角色。不过很多企业采用的杀毒软件经常会因为KEY和升级帐户等问题造成更新病毒库的不及时今天笔者就从自己的经验出发为各位介绍如何轻松设置打造企业内部NO D 32升级服务器。

一什么时候需要建立内部杀毒软件升级服务器

对于企业用户来说建立内部杀毒软件升级服务器主要能够起到提供内部客户机随时更新病毒库完善升级的目的一般来说在以下几种情况下需要一套内部病毒库升级服务器。

1 内外网隔离环境

内部计算机不容许上网保证信息的安全与保密在这种情况下由于内部计算机无法顺利上网自然无法访问杀毒软件官方服务器来更新病毒库这时我们就可以通过建立内网病毒库升级服务器的方式来解决。只要让升级服务器这一台计算机可以上网或者拿U盘复制病毒库到该机器上发布即可。 内网其他计算机将通过内网访问升级服务器来更新病毒库。

2授权码限制问题

除了内外网隔离环境外有时我们可能拿到或购买的杀毒软件授权码具备限制禁止多台机一起上网更新如果给内网所有机器都使用同一个授权码来安装杀毒软件的话 由于多机一起更新病毒库很容易造成这个授权码被官方所BAN禁掉。因此我们可以将授权码只安装到服务器这一台计算机上通过这个有效授权码建立一套企业内部升级服务器其他计算机只需要到升级服务器上更新即可自然不会产生授权码被禁用的问题。

3访问外网速度缓慢与节约资源的问题

如果每台计算机都安装了杀毒软件并指定定时更新的话 网络中会产生大量的升级病毒库的数据包这些数据包自然会占用一定的内网资源直接拖慢访问外网的速度。通过建立内网升级服务器后我们可以将大部分更新升级数据流量转化为内网流量从而提高了资源访问的效率节约了网络资源。

正因如此建立一个企业内部杀毒软件升级服务器能够解决很多实际问题下面笔者就为各位介绍如何设置打造企业内部NO D 32升级服务器。

二步步为营打造企业内部NO D 32升级服务器

对于NO D 32使用来说会通过相应的升级用户名和密码实现升级更新的目的这个用户名和密码是通过授权码注册码等信息转化

的。下面我们就来介绍如何在一台已经安装了NO D 32并具备合法更新升级授权的计算机上建立一套内部NO D 32升级服务器的方法。具体步骤如下。

1导入升级许可证让内网更新服务器合法

首先我们需要导入升级许可证让内网更新服务器合法这样才能够顺利的建立内网升级系统。

第一步打开NO D 32杀毒软件界面然后选择设置->高级设置如图1

图片看不清楚请点击这里查看原图大图 。

第二步在高级设置界面下选择左边的其他->许可证实际上要想让一台普通计算机变换为NO D 32升级服务器就需要对其添加升级许可证只有具备有效的升级许可证才可以在内网建立更新服务器。接下来我们点添加按钮然后选择有效的升级许可证LIC文件。 如图2

图片看不清楚请点击这里查看原图大图 。

第三步选择升级许可证LIC文件后我们就可以在许可证界面看到许可升级的产品版本以及容许内网客户端升级数量 当然内网升级服务器的有效期也会显示在这里。

至此我们就完成了导入升级许可证的目的下面我们继续部署内网NO D 32升级系统。

2建立映射目录下载升级病毒库文件

要想顺利的建立内网NO D 32升级系统首先需要我们将各个升级病毒库文件下载到升级服务器上然后作为映射目录发布。

第一步在NO D 32高级设置下选择更新->高级更新设置点设置按钮。 如图3

图片看不清楚请点击这里查看原图大图 。

第二步接下来选择镜像标签将创建更新镜像打勾然后在访问更新文件下将通过内部HTTP服务器提供更新文件打勾 同时在保存镜像文件的文件夹处输入你要下载升级病毒库的位置这个位置在日后升级过程中存储的都是病毒库更新文件和目录。 如图

4

图片看不清楚请点击这里查看原图大

图 。

第三步接下来点镜像标签下的高级设置按钮打开的高级设置界面中能够看到发布更新的HTTP服务器端口和验证信息默认端口是2221我们可以根据实际情况做适当修改。验证方式保持默认是NO NE这样

12下一页. . . .  。客户端连接该升级服务器更新病毒库时不需要输入任何验证信息。下面的用以下身份连接到局域网设置也保持默认的系统帐户。 如图5

图片看不清楚请点击这里查看原图大图 。

小提示

如果服务器主机在设置http服务验证时选用NT LM那么在日后客户端升级时你必须告诉客户机服务器登录系统时的用户名和密码虽然客户端升级更新有所安全保证但是帐户的外泄带来了服务器的安全隐患。

第四步接下来我们重新返回到NO D 32升级主界面选择更新来连接NO D 32官方升级服务器通过此服务器来下载升级文件。 如图6

图片看不清楚请点击这里查看原图大图 。

第五步NO D 32将重新重头下载更新病毒库 由于是全部下载所有需要的时间会比较长所有文件会保存到刚刚设置的镜像文件夹中。 如图7

图片看不清楚请点击这里查看原图大图 。

第六步打开D盘no d32update目录后我们会看到所有更新文件都存储在这里相关文件都是以NUP为后缀的文件。 如图8

图片看不清楚请点击这里查看原图大图 。

至此我们就完成了镜像目录的建立随着镜像文件与目录的产生我们的NO D32也对外以2221端口发布HT TP服务客户端只需要通过这个地址和端口来升级即可。

3客户端如何升级

下面笔者来谈谈建立了NO D 32升级服务器后客户端如何升级病毒库默认情况下客户端安装NO D 32时会要求输入升级用户名和密码我们在出现该环节时只需要选择跳过即可 因为日后升级我们都是通过内网来完成整个过程是不需要用户名和密码的。

第一步在客户端顺利安装完毕NO D 32杀毒软件后我们点设置->高级设置然后选择更新选项然后编辑更新服务器将我们内网升级服务器的IP地址添加到更新服务器列表中例如笔者实际环境的升级服务器地址为192.168.1.129那么我们需要输入192.168.1.129:2221 点添加按钮后该地址进入更新服务器列表中。 如图9

图片看不清楚请点击这里查看原图大图 。

第二步在客户端进行更新时从更新服务器下拉菜单中选择刚刚添加的192.168.1.129:2221即可用户名和密码不需要填写。 如图10

图片看不清楚请点击这里查看原图大图 。

第三步启动客户端升级更新后会看到该机器的NO D 32程序会自动连接192.168.1.129:2221这个内网NO D 32升级服务器进行更新 当然下载的病毒库更新文件与服务器上的是一致的。因此在实际维护过程中我们一定要尽量保证服务器上病毒库更新的及时性和准确性。

小提示

如果要想让客户端更新时同样需要输入合法用户名与密码的话我们需要在NO D 32更新服务器上进行如下操作首先

在设置http服务验证时选用NT LM用以下身份连接到局域网处还是选择系统帐户不变然后建立一个本机系统用户用户名为es et密码是111默认权限即可权限是US ER S组。那么客户机升级服务器填写时就需要在用户名和密码处添加es et和111。

三总结

通过本文介绍的方法我们顺利的在企业内网建立了一套NO D 32升级系统通过一台NO D 32升级服务器完成了内网全部客户端的升级工作一方面节约了外网流量解决了网络资源占用的问题另一方面提高了客户端的病毒库更新速度进一步保证客户端的系统安全。平时只需要针对NO D 32升级服务器进行操作和更新即可统筹管理内网安全。希望本文可以帮助更多的企业网络管理员解决实际问题。

上一页12. .. .  。