大型网络中使用IIS发布ESETNOD32更新镜像.docVIP

大型网络中使用IIS发布ESET NOD32更新镜像 在ESET NOD32企业版中，客户端升级病毒库可以采用2种方式： 使用共享文件夹更新；（客户端升级地址类似为: file://serverip\share）:port) ESET NOD32企业版默认是采用发布HTTP镜像来提供升级服务，其自带的HTTP镜像在中小型网络中使用很方便，但是在大型网络中却存在一定的，下面就为介绍如何变换发布。 ?采用IIS提供更新文件的发布，大大降低了终端升级对系统资源的占用，同时通过IIS发布服务运行更加稳定，假死现象及终端无法顺利下载等问题完全消失。具体步骤如下。 第一步：首先在建立的NOD32网络防毒体系中的同步服务器上打开NOD32程序，然后选择F5进入“高级设置”，选择“更新”-“镜像”标签，然后取消“通过内部HTTP服务器提供更新文件”前的对勾，这样NOD32将不再利用自己的发布程序来提供更新文件服务。 第二步：默认情况下NOD32网络版升级文件都存储在C:\Documents and Settings\All Users\Application Data\ESET\ESET Smart Security\mirror目录下，因此我们变换发布选择IIS时也主要针对此目录即可。最好的测试办法就是在该目录下添加一个名为index.htm的文件，可以用记事本建立一个TXT文本文件输入几个字符，然后将其名称与后缀名强行修改为index.htm并保存退出。 第三步：接下来启动服务器上的IIS，然后通过“新建网站”建立一个站点，这个站点的主目录就是上文提到的C:\Documents and Settings\All Users\Application Data\ESET\ESET Smart Security\mirror目录。同时TCP发布端口也要与之前配置的终端升级端口相符（具体数字可以到服务器NOD32的“通过内部HTTP服务器提供更新文件”-“高级设置”查询） 第四步：发布主目录标签下选择“读取”权限即可，不需要给予写入或目录浏览等权限，否则容易带来安全问题。 ??? 第五步：发布完毕后我们进行调试，选择“浏览”网站如果可以看到index.htm文件中填写的文本内容即可。 第六步：我们可以在终端计算机上通过http://服务器地址:发布端口来访问，如果也能够看到index.htm文件中填写的文本内容就说明发布工作彻底成功了。不过我们还需要针对IIS发布文件的MIME类型进行配置，如果不配置终端升级病毒库时会出现“找不到升级文件”的错误提示。在服务器IIS管理器中选择“HTTP头”标签，然后点“MIME类型”按钮。 第七步：在MIME类型窗口中通过新建建立个MIME文件扩展条目，第一个扩展名是.nup，类型是application；第二个扩展名是.ver，MIME类型是application第个扩展名是.，MIME类型是application。建立完毕后确定即可。 第八步：添加MIME类型后我们的终端就可以顺利更新了。实际上这是因为默认情况下IIS无法识别.nup与.ver升级文件，默认并不容易他们被IIS来宾所访问，添加MIME后上述问题解决，终端计算机才可以顺利的通过WWW服务获取.nup与.ver升级文件，从而顺利的更新病毒库升级问。 二． 高级功能 在经过上面的基本设置后，ESET NOD32的客户端就可以连接到服务器升级病毒库了，如果我们还需要一些更加高级的设置，例如设置客户端连接到服务器升级需要用户名和密码、仅仅允许某个网段内的机器升级病毒库等等，则需要参照如下部分： ???（1）针对IP地址进行管理与控制： 第一步：我们依旧按照上文所说的方法通过IIS来发布病毒库更新文件，接下来在对应的发布站点属性窗口中选择“目录安全性”，然后点IP地址和域名限制右下角的“编辑”按钮，在这里我们可以针对访问该站点（病毒库升级文件）的源IP地址范围进行限制，例如设置默认情况下所有计算机都将被“拒绝访问”，同时“添加”某个网段计算机的授权访问。 ??? 第二步：添加过程中是支持针对网段进行管理与控制的，例如笔者选择只容许.0 这个网段的主机通过本服务器进行NOD32病毒库升级。 ? 第三步：确认完毕后最终效果就是默认情况下所有计算机都将被拒绝访问本服务器发布的病毒库文件升级目录，除了 这个网段内的主机可以顺利升级。 图11 ?? 第四步：这样当源地址不是合法IP段的NOD32终端机升级病毒库时，即使服务器地址，端口等信息填写正确，在升级时也会出现“病毒库无法更新，未经授权的访问”这个错误提示，从而最大限度的解决了非授权终端的非法升级问题。 ??? （2）针对用户名和密码进行管理与控制： ??? 上文介绍的通过地址进