1.内网LiveUpdate 服务器安装配置及SAV 64位系统更新方案1.docVIP

内网LiveUpdate 服务器安装配置及使用方法 1. 安装LiveUpdate实用管理程序 2 2. 配置更新选项 3 3. 获取更新 3 4. 配置LiveUpdate服务器服务方式 3 5. 配置客户端从liveupdate服务器更新 4 6. 配置LiveUpdate实用管理程序自动更新 5 7. 配置客户端以使用LiveUpdate 服务器（可选） 5 8. 关于64位操作系统的SAV客户端支持问题 8 9. 配置SEP11客户端进行LiveUpdate更新 11 由于广东电网省公司互联网出口处安装有一种上网行为管理系统，将liveupdate下载方式当作迅雷下载模式给禁用了，所以目前只有省公司的防病毒病毒定义更新服务器可以使用liveupdate下载病毒定义，所以要更新各供电局的64位系统的SAV软件以及SEP11产品就必须使用内部的liveupdate服务器。 安装内网liveupdate服务器可以使客户端从内网多个liveupdate服务器更新,这样有利于分担SAV服务器的负担，也可以用来更新64位系统的SAV软件（64位系统的SAV软件不能从其父服务器更新），并且liveupdate服务器除了可更新防病毒产品外还支持其他Symantec产品的更新升级，比如，SEP11产品。下面我们就来讲讲安装配置步骤。 安装前请先安装windows server 2003的IIS组件。 安装LiveUpdate实用管理程序 安装文件在光盘的\Tools\LiveUpdate\luau.exe 建议下载最新版本安装。最新版下载位置：/public/english_us_canada/liveupdate/luau_1.5.7/luau.exe 安装好后界面如下 当前新建的下载存放文件夹为E:\update ,共享为“liveupdate”，网络共享访问权限及文件夹安全权限设为“everyone”只读。 配置更新选项 首先选择下载更新的语言，如简体中文（语言里要选上“symalllanguage”，否则下载会出错），然后选择下载的产品，例如Liveupdate、Symevnt、Symantec AntiVirus Virus Definitions，最后选择下载目录。 在选择更新病毒定义时注意，可以点击详细资料按钮，打开详细资料对话框，在这里我只选择了10.X的32位和64位windows下的客户端的病毒定义，这样可以减少带宽，具体选择根据需要选择，如图。 获取更新 点击获取按钮，启动liveupdate程序下载更新文件。第一次下载的数据量很大，以后会采用增量方式下载。 配置LiveUpdate服务器服务方式 客户端从liveupdate更新的方式有3种，FTP ，HTTP，LAN。 根据具体情况选择这三种中的一种，相应的应该建立对应的服务。LAN为网络共享方式，一般不推荐使用。将第三步中获取的更新文件放到对应的服务的目录下，并且可以访问。以上的三种更新方式可以只选择一种也可以根据情况结合使用。 基于以下原因，建议您不要使用共享文件夹（LAN 类型）主机： 在 Windows NT/2000/XP 客户端上，除非使用 Internet（FTP 或 HTTP 类型）主机，否则从 Symantec 系统中心启动的调度 LiveUpdate 和更新将失败。 对于 Windows 9x/Me 客户端，如果客户机未登录到网络，则通过 LAN 连接到 NT/2000/XP 主机上的共享文件夹进行调度更新将失败。要解决这个问题，请参阅文档：如何创建空会话共享（英文） Windows 2000/XP 上运行的接受管理的SAV客户端和 Symantec AntiVirus 服务器可以自动从 Symantec 系统中心接收配置的 LiveUpdate 设置。这使它们可以连接到您的内部 LiveUpdate 服务器来下载更新。 配置Symantec 系统中心 1 在“Symantec 系统中心”的左窗格中，右键单击父服务器、服务器组或客户 端组，然后单击“所有任务” LiveUpdate “配置”。 2 单击“内部 LiveUpdate 服务器”。 3 键入服务器的名称，如“avserver1”。 “位置”框是可选的。 4 如果使用的是 FTP 或 HTTP 服务器，请键入适当的数据。 “登录名”和“密码”框只用于 FTP 或 HTTP 服务器，不用于共享目录。 5 在“连接”下，键入共享目录的 UNC 路径，或 HTTP 或 FTP 服务器的 URL 或 IP 地址。 6 在“类型”下，选择FTP ，HTTP，LAN之一。 7 选中“将设置应用于不属于组的客户端”。 8 单击“应用”，然后单击“确定”。 9 如果有多台父服务器