Como atualizar as definições de vírus e outros conteúdos com o Symantec Endpoint Protection 11 e o Symantec Network Access Control 11
| Artigo:TECH102467 | | | Criado em: 2007-01-01 | | | Atualizado: 2008-01-16 | | | URL do artigo http://www.symantec.com/docs/TECH102467 |
Problem
É necessário saber como garantir que a sua rede Symantec Endpoint Protection ou Symantec Network Access Control mantém as mais recentes definições de vírus e outras atualizações de conteúdo.
Solution
Para atualizar conteúdo, existem os seguintes métodos:
| Local | Função |
| Site |
|
| Grupo de clientes |
|
| Cliente local |
|
Configuração de um site para fazer o download de atualizações
Ao configurar um site para fazer o download de atualizações, estas são colocadas no banco de dados. Isso permite que os servidores de gerenciamento distribuam as atualizações aos clientes.
O comportamento padrão e a melhor prática na maioria dos casos é que os sites façam o download de atualizações do servidor do Symantec LiveUpdate.
Para configurar um site para fazer o download de atualizações do servidor do Symantec LiveUpdate
- No console do Symantec Endpoint Protection Manager, clique em Admin.
- No painel Tarefas, clique em Servidores.
- No painel Exibir, clique com o botão direito do mouse em Site local e, depois, em Editar propriedades do site.
- Na caixa de diálogo Propriedades do site, na guia LiveUpdate, em Agendamento de download, defina as opções de agendamento para a freqüência com que o servidor deve fazer a verificação por atualizações.
- Em Tipos de atualização para download, inspecione a lista de tipos de atualização que são obtidas por download.
- Para adicionar um tipo de atualização, clique em Alterar seleção, modifique a lista e, então, clique em OK.
- Em Idiomas, inspecione a lista de idiomas dos tipos de atualização obtidos por download.
- Para adicionar um tipo de atualização, clique em Alterar seleção, modifique a lista e, então, clique em OK.
- Em servidores de origem do liveUpdate assegure-se de que o servidor de origem do LiveUpdate esteja configurado como servidor do Symantec LiveUpdate
Essa é a configuração padrão. - Clique em OK.
Se você tiver um servidor do LiveUpdate interno, pode configurar o site para fazer o download das atualizações daquele servidor. Para sites com mais de 10.000 nós, isso pode ser útil. Para obter mais informações sobre a configuração de um servidor do LiveUpdate interno, consulte o Guia do Administrador do LiveUpdate.
Para configurar um site para fazer o download de atualizações de um servidor interno do LiveUpdate
- No console do Symantec Endpoint Protection Manager, clique em Admin.
- No painel Tarefas, clique em Servidores.
- No painel Exibir, clique com o botão direito do mouse em Site local e, então, clique em Propriedades.
- Na caixa de diálogo Propriedades do site, na guia LiveUpdate, em Agendamento de download, defina as opções de agendamento para a freqüência com que o servidor deve fazer a verificação por atualizações.
- Em Tipos de atualização para download, inspecione a lista de tipos de atualização que são obtidas por download.
- Para adicionar um tipo de atualização, clique em Alterar seleção, modifique a lista e, então, clique em OK.
- Em Idiomas, inspecione a lista de idiomas dos tipos de atualização obtidos por download.
- Para adicionar um tipo de atualização, clique em Alterar seleção, modifique a lista e, então, clique em OK.
- Em servidores de origem do liveUpdate, clique em Editar servidores de origem.
- Na caixa de diálogo Servidores do LiveUpdate, marque Usar um servidor interno especificado do LiveUpdate e, então, clique em Adicionar.
- Na caixa de diálogo Adicionar servidor de atualização, complete as caixas com as informações que identificam o servidor do LiveUpdate e, então, clique em OK.
A Ajuda relaciona e descreve os dados a serem inseridos nas caixas. Para suporte a failover, é possível instalar, configurar e selecionar mais de um servidor do LiveUpdate. Se um servidor ficar off-line, o outro servidor fornecerá suporte. - Na caixa de diálogo Servidor do LiveUpdate, clique em OK.
Sobre replicação de sites e atualização de conteúdo
Se você configurar sites para replicação de um outro site na sua rede, as atualizações de conteúdo que estiverem no banco de dados do site principal serão replicadas como parte do banco do dados. Nesse caso, você precisa apenas configurar as atualizações no site principal.
Se você selecionar as atualizações de produtos assim como as atualizações de conteúdo, não deve replicar atualizações de produtos entre sites, porque essas atualizações podem ser muito grandes e existe uma para cada idioma que você selecionar.
Como configurar um grupo de clientes para fazer o download das atualizações
Para configurar o comportamento de um grupo de clientes, você utiliza as políticas de cliente do LiveUpdate, que criou no Symantec Endpoint Protection Manager.
Sobre as políticas de clientes do LiveUpdate
Para configurar um grupo para fazer o download de atualizações, você utiliza as políticas de cliente do LiveUpdate. Existem dois tipos de política de cliente do LiveUpdate: Políticas de configurações do LiveUpdate e políticas de conteúdos do LiveUpdate. A tabela a seguir exibe o que cada tipo de política controla e a qual produto cada uma se aplica:
| Tipo de política | Controles | Aplica-se a |
| Configurações do LiveUpdate |
|
|
| Conteúdo do LiveUpdate |
|
|
Configuração de uma política de configurações do LiveUpdate
Você pode criar uma nova política de configurações do LiveUpdate ou editar uma política existente.
Para criar uma política de configurações do LiveUpdate
- No console, clique em Políticas.
- No painel Visualizar políticas, clique em LiveUpdate.
- No painel Políticas do LiveUpdate, na guia Configurações do LiveUpdate, se uma política existir e estiver destacada, clique com o mouse em qualquer lugar do painel, exceto onde as políticas estão relacionadas (no espaço em branco).
Você deseja desmarcar qualquer política selecionada e remover o destaque em amarelo. - No painel inferior esquerdo Tarefas, clique em Adicionar uma política de configuração do LiveUpdate.
Para editar uma política de configurações do LiveUpdate existente
- No console, clique em Políticas.
- No painel Visualizar políticas, clique em LiveUpdate.
- No painel de políticas do LiveUpdate, na guia Configurações do LiveUpdate, clique e realce a política que você deseja editar.
- No painel inferior esquerdo, em Tarefas, clique em Editar a política.
Se você criou uma nova política ou se está editando uma existente, agora visualiza a janela Política do LiveUpdate.
Para configurar a política de configurações do LiveUpdate
- No painel Visão geral, aceite ou altere o nome da política e a descrição.
- Na caixa de navegação à esquerda, clique em Configurações do servidor.
- No painel Configurações do servidor, em Servidor interno ou externo do LiveUpdate, marque e ative pelo menos uma fonte da qual recuperar atualizações.
A maioria das organizações deveria usar o servidor de gerenciamento padrão. - Na caixa de navegação à esquerda, clique em Agendamento.
- No painel Agendamento, aceite ou altere as opções.
- Na caixa de navegação à esquerda, clique em Configurações avançadas.
- Decida-se quanto a manter ou alterar as configurações padrão.
- Geralmente, não se deseja que os usuários modifiquem as configurações de atualização. Entretanto, você pode permitir que eles iniciem o LiveUpdate manualmente se não houver suporte a centenas ou milhares de clientes.
- Se você deseja que os clientes possam iniciar o LiveUpdate, você deve especificar um servidor do LiveUpdate interno ou externo no painel Configurações do servidor. As opções Configurações avançadas estão desativadas, a não ser que o servidor do LiveUpdate esteja selecionado.
- Após configurar a política, clique em OK.
- Na caixa de diálogo Atribuir política, proceda de uma das seguintes maneiras:
- Clique em Sim para salvar e atribuir a política a um grupo ou a um local em um grupo.
- Clique em Não para salvar a política sem atribuí-la a nenhum dos clientes.
- Se você clicar em Sim, na caixa de diálogo Atribuir política do LiveUpdate, marque os grupos e locais aos quais deseja atribuir a política e clique em Atribuir.
Se você não puder selecionar um grupo que esteja incluído em outro grupo, aquele grupo herda políticas do seu grupo pai, de acordo com o estabelecido na guia Clientes > [Nome do grupo] > Políticas.
Como criar uma política de conteúdos do LiveUpdate
Uma Política de conteúdos do LiveUpdate permite que você controle exatamente quais atualizações de conteúdo estão disponíveis para os seus clientes. Geralmente, você utilizaria uma política de conteúdos do LiveUpdate se testasse as atualizações de conteúdo em um ambiente isolado antes de distribuí-las aos clientes. Na maioria das redes, você não precisa alterar as configurações na política padrão de conteúdos do LiveUpdate.
Nota: Se você configurar uma política de conteúdos do LiveUpdate para distribuir atualizações de conteúdo específicas em vez das atualizações mais recentes, os clientes não serão mais atualizados automaticamente. Você deve distribuir uma nova política de conteúdo do LiveUpdate para cada nova atualização que deseja permitir.
Para criar uma política de conteúdos do LiveUpdate
- No console, clique em Políticas.
- No painel Visualizar políticas, clique em LiveUpdate.
- No painel Políticas do LiveUpdate, na guia Conteúdos do LiveUpdate, se existir uma política e ela estiver destacada, clique com o mouse em qualquer lugar do painel, exceto onde as políticas estão relacionadas (no espaço em branco).
Você deseja desmarcar qualquer política selecionada e remover o destaque em amarelo. - No setor inferior esquerdo, no painel Tarefas, clique em Adicionar uma política de conteúdos do LiveUpdate.
Para editar uma política de conteúdos do LiveUpdate existente
- No console, clique em Políticas.
- No painel Visualizar políticas, clique em LiveUpdate.
- No painel de políticas do LiveUpdate, na guia Conteúdos do LiveUpdate, clique e realce a política que você deseja editar.
- No painel inferior esquerdo, em Tarefas, clique em Editar a política.
Se você criou uma nova política ou se está editando uma existente, agora visualiza a janela Política do LiveUpdate.
Para configurar uma política de conteúdos do LiveUpdate
- No painel Visão geral, na caixa Nome da política, aceite ou altere o nome e a descrição da política.
- No painel Conteúdo do LiveUpdate, clique em Definições de segurança.
- No painel Definições de segurança, marque as atualizações para download e instalação e desmarque as atualizações que não deseja aprovar.
- para cada tipo de atualização, proceda de uma das seguintes maneiras:
- Para sempre obter as atualizações mais recentes, marque Usar mais recentes disponíveis.
- Para controlar que versão das atualizações os clientes recebem, marque Selecionar uma versão.
- Para continuar, proceda de uma das seguintes maneiras:
- Se você não marcou Selecionar uma versão para um tipo de atualização, clique em OK e, então, continue com a etapa 8.
- Se você marcou Selecionar uma versão para um tipo de atualização, clique em Editar e, então, continue com a próxima etapa.
- Na caixa de diálogo Selecionar uma versão, na coluna Versão, clique e selecione a versão a ser usada e, então, clique em OK.
Só é possível selecionar versões que o servidor de gerenciamento já tenha transferido por download e que estejam no banco de dados. - Na janela Conteúdos do LiveUpdate, clique em OK.
- Na caixa de diálogo Atribuir política, clique em Sim.
Você também pode cancelar este procedimento e aplicar a política mais tarde. - Na caixa de diálogo Atribuir política de conteúdos do LiveUpdate, marque um ou mais grupos para os quais deseja aplicar esta política e clique em Atribuir.
Exibição e alteração da política de conteúdo do LiveUpdate aplicada a um grupo
As políticas de conteúdo do LiveUpdate são aplicadas a grupos e a todos os locais em grupos. Portanto, a política não é exibida com outras políticas sujeitas a locais no console.
Para exibir e alterar a política de conteúdo do LiveUpdate aplicada a um grupo
- No console, clique em Políticas e crie pelo menos duas políticas de conteúdo do LiveUpdate.
- Aplique uma das políticas a um grupo.
- No console, clique em Clientes e, em seguida, no grupo que você deseja exibir.
- No painel direito, na guia políticas, em políticas e configurações independentes do local, em configurações, clique em Configurações da política de conteúdos do LiveUpdate.
- Na caixa de diálogo, especifique a política de conteúdos do LiveUpdate para utilizar no grupo e, em seguida, OK.
Sobre provedores de atualizações do grupo
Ao criar uma política de configurações do LiveUpdate, você tem a opção de especificar um provedor de atualizações do grupo. O provedor de atualizações do grupo fornece atualizações para clientes no grupo e quaisquer subgrupos que herdem políticas como as configuradas na guia Clientes. Se você tiver clientes em um grupo em um local remoto com problemas de largura de banda na WAN, faça com que um cliente no grupo seja o provedor de atualizações do grupo. O provedor de atualizações do grupo não precisa ser um membro do grupo para o qual fornece atualizações. O provedor de atualizações do grupo também permite transferir o poder de processamento do Symantec Endpoint Protection Manager, se essa opção for necessária.
Ao configurar um provedor de atualizações do grupo, especifique um nome de host ou endereço IP e um número de porta TCP. O número de porta TCP padrão é 2967, uma porta que foi usada nas comunicações de rede do Symantec AntiVírus 10.x e do Symantec Client Security 3.x. Se o computador do provedor de atualizações do grupo receber endereços IP com DHCP, você deve atribuir um endereço IP estático ao computador ou digitar o nome do host. Se o computador do provedor de atualizações do grupo estiver em um local remoto e se esse local remoto usar uma Network Address Translation (NAT), digite o nome do host.
Para configurar um provedor de atualizações do grupo em uma política de configurações do LiveUpdate
- No console, clique em Políticas.
- No painel Visualizar políticas, clique em LiveUpdate.
- No painel Políticas do LiveUpdate, na guia Parâmetros do LiveUpdate, em Nome, clique e selecione a política a ser editada.
- No painel inferior esquerdo, em Tarefas, clique em Editar a política.
- Na janela Política do LiveUpdate, clique em Configurações do servidor.
- No painel direito, em Provedor de atualizações do grupo, marque Usar o provedor de atualizações do grupo como o servidor padrão do LiveUpdate.
- Clique em Provedor de atualizações do grupo.
- Na caixa de diálogo Provedor de atualizações do grupo, na caixa Host, digite um endereço IP ou um nome de host.
- Na caixa Porta, aceite ou altere o padrão e, então, clique em OK.
- Na janela Atualizar política, verifique se pelo menos um servidor do LiveUpdate ainda está selecionado e, então, clique em OK.
Configuração de um cliente local para fazer o download de atualizações
Se um cliente não for gerenciado, ou se uma política de configurações do LiveUpdate para clientes gerenciados permitir, existem várias opções para fazer o download de atualizações em clientes individuais.
Execução manual do LiveUpdate
Clientes não gerenciados e clientes que estejam configurados por uma política de configurações do LiveUpdate, para permitir atualizações manuais, têm o botão do LiveUpdate ativado na janela do Symantec Endpoint Protection. Esse botão executa o LiveUpdate Express, que faz o download das atualizações de conteúdo mais recentes automaticamente.
Agendamento do LiveUpdate
Os clientes não gerenciados e clientes que estejam configurados por uma política de configurações do LiveUpdate para permitir alterações no agendamento do LiveUpdate podem ser configurados localmente para fazer o download de atualizações em horários específicos.
Para configurar o agendamento do LiveUpdate
- Em Symantec Endpoint Protection, clique em Alterar configurações.
- No painel direito, clique em Gerenciamento de clientes.
- Na janela Configurações do gerenciamento de clientes, na guia Atualizações agendadas, verifique Ativar atualizações automáticas.
- Selecione a freqüência e a hora que você deseja executar o LiveUpdate.
- Para configurar as opções sobre o que fazer se o LiveUpdate não puder ser executado na hora especificada, clique em Avançado.
- Após terminar de configurar o agendamento do LiveUpdate, clique em OK.
|
|
Legacy ID
20071001142742935
URL do artigo http://www.symantec.com/docs/TECH102467
Os termos de uso destas informações encontram-se em Avisos legais









Obrigado.