摘要
本文主要介绍如何部署分支机构Liveupdate SEP病毒更新服务器,实现Liveupdate的需求主要是为了让分支机构的病毒更新可以在本地的liveupdate服务器上进行病毒更新,而不需要链接到主服务器SEPM.这个适用于多分支机构的SEP防病毒更新和统一管理的场景。
LSU部署
LSU部署流程
- 安装LiveUpdate Administrator
- 配置更新LiveUpdate 产品
- 添加LiveUpdate的下的SEP产品
- 添加产品更新下载任务并运行产品更新下载
- 添加产品更新分发任务并运行分发任务
- 设置SEPM liveupdate服务器策略
- 优化设置,优化更新清除周期等
安装LSU
插入LSU光盘,或者运行LSU执行文件
下一步安装,设置更新下载目录和LSU安装目录,建议放在非系统盘符
配置登录信息和邮箱,直到安装完成
配置跟新产品
安装完成后登录Symantec Liveupdate Administrator
选择配置按钮进行服务器的配置,更新Symantec产品目录
产品添加
选择对应的SEP产品添加,
本次选择的产品为Symantec Endpoint Protecion
选择对应的升级版本
建立下载任务
点击导航,下载与分发,新增下载任务
添加我们产品库中的产品
运行下载任务下载产品更新
建立分发任务
设置分发中心地址,可以是域名或者IP,本次地址为SERVER2003
选择默认的生产中心,再为分发中心添加分发的产品
添加分发任务
设置分发子集和添加产品,并设置下载后调度分发
运行分发任务,等待完成
分发完成后可以通过http://ip:7070/clu-prod访问分发的更新
支持分发完成,通常你还需要在SEPM设置策略特定计算机访问到LSU服务器
设置SEPM_LSU策略
配置SEPM分支组的Liveupdate策略
设置优化
通常产品更新会不断增加,应该设置清除两周之前的更新,保证磁盘的足够
结语
如果你还需要了解更多技术文章信息,请继续关注Jory博客