[Tutorial] Criando uma Web CID

Manuais de implanta
Avatar do usuário
marceloleaes
Administrator
Administrator
Mensagens: 1516
Registrado em: 10 Jun 2013 12:45
Localização: Novo Hamburgo
Idade: 41
Contato:
Status: Offline

[Tutorial] Criando uma Web CID

Mensagem por marceloleaes »

Este tutorial irá abordar a criação de uma Web CID usando o IIS (Internet Information Services), uma Web CID é usada para prover update via HTTP para os endpoints (estações com o Sophos Antivírus instalado). Serão abordadas duas formas de criar uma Web CID através do IIS:

Novo site: Caso você queira criar um novo site para prover update do Sophos, possibilitando configurar uma porta para esta função (por padrão, a porta 80 é usada).

Novo diretório virtual: Caso você já possuir um site e apenas quiser adicionar um novo diretório para prover os update.

Este tutorial requer que você já possua o IIS instalado bem como o Sophos Enterprise Console

1 - Criando uma Web CID em um novo site

Abra o IIS (“Painel de controles” > “Ferramentas administrativas” > “Gerenciador dos Serviços de informações da Internet (IIS)”)

Clique com o botão direito no em “Sites da Web” e clique em “Novo” > “Site da Web...”

Imagem

Clique em “Avançar”
Em “Descrição do site da Web”, informe “Sophos”
Em “Configurações de porta e endereço IP”, altere a porta caso seja necessário (caso já existir um site criado no mesmo servidor com a mesma porta, apenas um dos sites ficará online, neste caso deve ser informado uma porta opcional)
Em “Diretório base do site”, desmarque a opção “Permitir acesso anônimo a este site” e informe o caminho do repositório de update:

Windows anterior ao Vista: C:\Documents and Settings\All Users\Dados de aplicativos\Sophos\Update Manager\Update Manager
Windows Vista em diante: C:\ProgramData\Sophos\Update Manager\Update Manager

Em “Permissões de acesso do site da Web”, mantenha apenas “Leitura” marcado.
Clique em “Concluir” para finalizar o assistente.
Configure os tipos de MIME usando item 3 deste tutorial.

2 - Criando uma Web CID em um site existente

Abra o IIS (“Painel de controles” > “Ferramentas administrativas” > “Gerenciador dos Serviços de informações da Internet (IIS)”)

Clique com o botão direito no em um site e clique em “Novo” > “Diretório virtual”:

Imagem

Clique em “Avançar”
Em “Alias do diretório virtual”, informe “Sophos”
Em “Diretório de conteúdo do site”, informe o caminho do repositório de update:

Windows anterior ao Vista: C:\Documents and Settings\All Users\Dados de aplicativos\Sophos\Update Manager\Update Manager
Windows Vista em diante: C:\ProgramData\Sophos\Update Manager\Update Manager

Em “Permissões de acesso de diretório virtual”, mantenha marcado apenas “Leitura”
Prossiga com o wizard e clique em “Concluir”
Configure os tipos de MIME usando item 3 deste tutorial.

3 - Configurando os tipos de MIME

Abra o IIS (“Painel de controles” > “Ferramentas administrativas” > “Gerenciador dos Serviços de informações da Internet (IIS)”).
Clique com o botão direito em cima da Web Cid criada no item 2 ou 3 e clique em “Propriedades”.
Clique a guia/aba “Cabeçalhos HTTP”
Clique no botão “Novo...”
Em “Extensão”, informe “*” (sem aspas)
Em “Tipo de MIME”, informe “All”
Aplique a alteração clicando em “OK”

4 - Configurando o Update dos Endpoints usando a nova Web CID

Abra a Sophos Enterprise Console
Crie ou edite uma política de Update
Informe o endereço:

Web CID criada em um novo site: http://Servidor:Porta/ (exemplo: http://Sophos-srv:80/)
Web CID criada em um site existente: http://Servidor:Porta/Sophos (exemplo: http://sophos-srv/Sophos)

Informe os dados de autenticação usando o exemplo “Dominio\Usuário” (ou Servidor\Usuário), este usuário deve ter permissão de no mínimo leitura (não é necessário permissão de administrador).

5 - Estações não gerenciadas pela Console

Configurando o Sophos Antivírus (apenas caso a estação não seja gerenciado pela Console, sendo necessária configuração manual)

Abra a interface do Sophos (clique com o botão direito no ícone do Sophos ao lado do relógio e clique em “Open Sophos Endpoint Security and Control”)
Clique em “Configure updating”
Em “Address”, informe:

Web CID criada em um novo site: http://Servidor:Porta/cids/S000/SAVSCFXP/ (exemplo: http://sophos-srv/cids/S000/SAVSCFXP/)
Web CID criada em um site existente: http://Servidor:Porta/Sophos/cids/S000/SAVSCFXP/ (exemplo: http://sophos-srv/Sophos/cids/S000/SAVSCFXP/)

Informe os dados de autenticação usando o exemplo “Dominio\Usuário” (ou Servidor\Usuário), este usuário deve ter permissão de no mínimo leitura (não é necessário permissão de administrador).


E bom proveito  ;)


Fonte: M3Corp ( www.m3corp.com.br )
Editado pela última vez por marceloleaes em 05 Ago 2013 19:20, em um total de 1 vez.


"Transportai um punhado de terra todos os dias e fareis uma montanha." Confúcio

Voltar para “Sophos Endpoint Protection”