Poskytovatel aktualizací skupiny (GUP) aplikace Symantec Endpoint Protection 11.0

Symantec.com > Podnik > Podpora > Databáze znalostí

Poskytovatel aktualizací skupiny (GUP) aplikace Symantec Endpoint Protection 11.0

Tento dokument je přeložený z angličtiny. Je možné, že po přeložení a publikování tohoto dokumentu byla původní anglická verze aktualizovaná.Společnost Symantec nezaručuje úplnost překladu v celém rozsahu.

Situace:
Přejete si více informací o funkci poskytovatele aktualizací skupiny.

Řešení:
Představení poskytovatele aktualizací skupiny
Poskytovatel aktualizací skupiny je funkcí podporující nastavení určitého klienta, aby sloužil jako počítač, který získává aktualizace obsahu a poté je publikuje. Tento systém je navržen tak, aby posyktoval přibližně stejnou funkčnost jako konfigurace staršího klienta aplikace Symantec AntiVirus jako sekundární server.
Počítač stahující a publikující obsah se nazývá „Poskytovatel aktualizací skupiny“. Počítače ve skupině klientů budou používat určeného „Poskytovatele aktualizací skupiny“ jako místní server proxy pro aktualizace obsahu.

Situace, ve které se hodí použití poskytovatele aktualizací skupiny
Společnosti s pobočkami
Vezměte v úvahu situaci, kdy byste v aplikaci Symantec AntiVirus 10.x použili sekundární server, ale kdy to není ideálním řešením. Typická pobočka.

Pobočka má 2 až 20 počítačů, spíše méně než více. Jeden z počítačů může být serverem (například v lékárně nebo prodejně potravin), nebo mohou být používány pouze pracovní stanice, jako třeba v bance. Síť na pobočce nemá k dispozici velkou šířku pásma. Z toho důvodu je nutné zastupovat identický obsah.

V aplikaci Symantec AntiVirus 10.x mohou v takovéto situaci někteří zákazníci použít sekundární server, ale sekundární servery stahují pro poskytnutí definic virů klientům soubor „XDB“. Soubor „XDB“ má velikost asi 12 MB, někdy i více. Sekundární server odesílá klientům soubor se změnami definic o velikosti asi 50 KB až 100 KB. Početně tedy není vhodné používat scénář sekundárního serveru ani žádného automatického stahování úplného obsahu poskytovatelem aktualizací skupiny. Sekundární server by přes malou šířku pásma stahoval mnohem více obsahu než všichni klienti dohromady. Jeho použití by se vyplatilo až při cca 200 počítačích.

Z toho vyplývá, že poskytovatel aktualizací skupiny nestahuje úplný obsah, dokud k tomu není vyzván klientem, v kterémžto okamžiku je pravděpodobné, že bude užitečný i pro ostatní klienty.

Problematika přidávání poskytovatele aktualizací skupiny

Používání poskytovatele aktualizací skupiny v každé skupině
Tento krok výrazně zvýší výkon distribuce obsahu a také výrazně sníží zatížení serveru. Laboratorní měření ukázala, že veškeré podstatné zatížení serveru je využito na distribuci obsahu. Server je schopen bez námahy přímého zpracování protokolů, aktualizací stavu a zpracování požadavků rejstříků a profilů rychlostí více než 200 klientů za sekundu. Nedochází ke generování velkého síťového provozu.

To odpovídá na základní potřebu přenášení zátěže z hlavního serveru na servery sekundární. Pro primární potřebu distribuce obsahu poskytuje tato varianta lepší řešení než aplikace Symantec AntiVirus Corporate Edition 10.

Používání poskytovatele aktualizací skupiny ve velké skupině
Když je skupina velká (větší než 200 počítačů) dochází k problémům. Pokud je jako server proxy nastaven vyhrazený server, lze zpracovávat značné množství obsahu. K tomuto účelu nyní slouží sekundární servery.

Technické podrobnosti poskytovatele aktualizací skupiny
Jak se určuje poskytovatel aktualizací skupiny?

K zásadě aktualizace LiveUpdate (LU) je přidáno nastavení určující jednoho člena skupiny klientů jako „Server proxy pro obsah“. Tento počítač bude Poskytovatelem aktualizací skupiny (GUP)
Každý klient Symantec Endpoint Protection obsahuje kód malého serveru Mini HTTP, který mu potenciálně umožňuje stát se poskytovatelem aktualizací skupiny.
Zásada LiveUpdate určí hostitelský název nebo adresu IP a port počítačového serveru HTTP poskytovatele aktualizací skupiny. Výchozím portem je 2967, ale lze jej překonfigurovat na jiný. Správce může zadat název hostitele počítače, nebo adresu IP.
Přenos souborů se bude uskutečňovat přes protokol HTTP a bude obsažen v užitečném zatížení HTTP Response. To přesně odpovídá existujícímu přenosu. Použitým protokolem je protokol SyLink.
Protokol HTTPS NENÍ ve verzi Symantec Endpoint Protection 11.0 podporován.
Obsah dodaný aplikací Symantec Endpoint Protection Manager bude uložen do mezipaměti.
Poskytovatel aktualizací skupiny zpočátku NEBUDE podporovat opravy a aktualizační kanál.

Když se klient stane poskytovatelem aktualizací skupiny

Kód serveru Mini HTTP bude rozšířením DLL agenta SMC Agent. Poskytovatel aktualizací skupiny funguje nezávisle na vnitřním zpracování obsahu. Poskytovatel aktualizací skupiny je nahrán agentem SMC Agent při konfiguraci. Když je spuštěn, začne naslouchat na konfigurovaném portu. Naslouchá až do doby, kdy je vypnut.
Všichni klienti ve skupině obdrží stejnou konfiguraci zásady serveru proxy. Ten klient, jehož adresa nebo název hostitele jsou shodné se serverem proxy, se stane tímto serverem proxy a načte webový server Micro.
Počítač označený jako poskytovatel aktualizací skupiny vytvoří (neexistuje-li již) adresář v tomto umístění:
C:\Program Files\Symantec\Symantec Endpoint Protection\SharedUpdates

Složka „SharedUpdates“ se stane mezipamětí stažených souborů. Při první implementaci se bude jednat pouze o spravovaný obsah aktualizace LiveUpdate. Žádné další komunikace ani obsah nebudou staženy. Získávání souborů rejstříku a profilů, zveřejňování stavu a protokolů atd. bude prováděno přímo se serverem.

Složka „SharedUpdates“ bude zaplněna, když poskytovatel aktualizací skupiny obdrží požadavek k ověření, zda jsou požadované soubory přítomny v místní mezipaměti. Když je soubor přítomen, poskytovatel na požadavek odpoví souborem. Není-li přítomen, poskytovatel aktualizací skupiny podrží požadavek jako čekající a přepošle stejný požadavek „GetLUFile SyLink“ serveru. Když soubor dorazí, je přidán do mezipaměti poskytovatele aktualizací skupiny.

Kód poskytovatele aktualizací skupiny smí získávat aktualizace obsahu pouze z aplikace Symantec Endpoint Protection Manager. Co se týče poskytovatele aktualizací skupiny, nebere na vědomí klienta, ve kterém sídlí. I kdyby byl tento klient aktualizován alternativní cestou, jako je například nástroj Intelligent Updater nebo Symantec Internal Liveupdate, poskytovatel aktualizací skupiny by nebyl schopen tyto aktualizace zprostředkovat ostatním klientům. Sestavení verze zobrazí následující varování:

Soubory a registr

Rozšíření DLL agenta SMC, „GUP proxy“ je obsaženo ve složce C:\Program Files\Symantec\Symantec Endpoint Protection\GUProxy.plg
Spojené záznamy registru:
HKEY_LOCAL_MACHINE\SOFTWARE\Symantec\Symantec Endpoint Protection\LiveUpdate

Poskytovatel aktualizací skupiny a pravidla brány firewall
V klientech Symantec Endpoint Protection 11.0 není třeba vytvářet konkrétní pravidla brány firewall, ale pro brány firewall třetích stran budou nutná.

Referenční odkazy
Tento dokument je k dispozici v těchto jazycích:

JAK HODNOTÍTE TOTO ŘEŠENÍ: Pomohlo vám toto řešení?
Ano
Ne; Dejte nám prosím vědět, pokud byly některé informace nejasné, nebo nebyly uvedeny informace, které jste hledali. Vaše připomínky nám pomohou zlepšit tuto službu.
POZNÁMKA: Na zde vložené komentáře NEBUDE reagováno individuálními e-maily.

Identifikátor dokumentu: 20080818100935935
Datum aktualizace: 10/29/2008
Datum vytvoření 08/18/2008
Operační systémy: Windows 2000 Professional, Windows 2000 Server/Advanced Server, Windows XP Professional Edition, Windows Server 2003 Web/Standard/Enterprise/Datacenter Edition, Windows Vista, Windows XP Professional x64 Edition, Windows Server 2003 x64 Edition, Windows Vista x64 Edition
Produkty: Endpoint Protection 11