אני רוצה להקים שרת עדכון שממנו מחשבים ברשת שמריצים McAfee VirusScan Enterprise 8.5i (אולי גם גרסות אחרות, אבל זו העיקרית)
יקבלו עדכונים. הרשת אינה מחוברת לאינטרנט. המטרה שלי היא להוריד את העדכונים מהאינטרנט, להעביר לשרת הזה, ומשם שכל תחנות הקצה
יעודכנו.

באתר של מקאפי הסתבכתי לגמרי עם כל המוצרים שיש שם. מישהו יודע מה אני צריך? פיתרון טוב עוד יותר יהיה אם אפשר לעשות את זה בלי מוצר
ייעודי של מקאפי, אלא רק להרים שרת HTTP/FTP עם מבנה ספריות מסוים.

פתחתי את האשכול פה ולא בפורום תוכנה, כי נראה לי שיש לי סיכוי יותר טוב לקבל עזרה כאן. תודה.

בגדול המוצר שעושה את זה הוא McAfee ePolicy Orchestrator - והוא עושה יותר מלהפיץ עדכונים, אלא גם הגדרות (ולא רק Anti-virus של מקאפי, גם מוצרים אחרים) של הקליינטים דו"חות גרפיים ועוד. תבדוק כמה זה יעלה לך.

כל דרך אחרת תהיה קצת בעייתית אני חושב...
בעיקרון, כל הקבצים הנחוצים לעדכונים נמצאים כאן כמו שאתה בטח יודע.
אפשר בעזרת סקריפטים להעביר את זה למחשבים ב-FTP...ואז להריץ עדכון בכל מחשב,
כי הצורה האוטומטית, אם אני זוכר נכון, תעבוד רק מול שרת ePO.
השאלה בכמה מחשבים מדובר, כי השיטה הזו קצת כבדה...

ידוע לך במקרה האם המוצר הזה מאפשר שליחת עדכונים ב-push? כלומר, להגדיר באנטיוירוסים שלא יתעדכנו אוטומטית, אלא ה-Orchestrator ישלח את העדכונים במבצבים מסויימים, או בהתערבות מפעיל השרת?

אתה יכול להוריד גרסת נסיון בחינם מ-McAfee.

הורדתי גרסת ניסיון וניסיתי לשחק איתה קצת. יש לי כמה שאלות לפני שאני ממשיך:

1. האם ניתן להשתמש ב-ePO באיזשהו אופן בלי להתקין את ה-agent על הלקוחות לפני זה? הדרך היחידה שאני חושב עליה היא לתת לשרת שם שהלקוחות מחפשים באופן דיפולטי (כלומר, ברשת שלי זה עשוי להיות nai.to.com, ואז nai.to.the.com ואז nai.to.the.face; יכול להיות שיהיו אצלי גם אילתות NBNS על מחשב העדכון). יש דרך אחרת?
2. מצאתי כמה אפשרויות להגדיר עוד אתרים מלבד שני האתרים שקיימים שם כברירת מחדל. בהקשר הזה יש שתי שאלות:
   1. באיזו מהן להשתמש?
   2. מאיפה לי הקבצים? פשוט להוריד את באופן עונתי את כל מה שיש באתר העדכון של מקאפי ולהעתיק אלי?
3. האם יש מקום בו מתועדים:
   1. הפורמט של קבצי ה-DAT, ה-XDAT וה-SuperDAT של מקאפי? (הבנתי שהאחרונים הם רק התקנות בצירוף קבצי DAT, אבל אולי יש פרטים מיוחדים)
   2. הפורמט של אתר העדכון? (כלומר, מה אומר כל קובץ ini וכו')?
4. מהם קבצי upd? מה זה gem?

מצטער על כמות השאלות, ושוב תודה.

** הגירסה של ה-ePO שאני עבדתי איתה היא 3.6.1. לא יצא לי לראות את 4.0.0 ואין לי מושג אם
דברים השתנו. קח בחשבון שעבר זמן מה מאז שהתעסקתי עם זה - הכל מהזכרון, ויש מצב טוב לאי-דיוקים

1. בלי להתקין את ה-agent על הלקוחות לפני ה-ePO? הרי בעזרתו אתה מפיץ את ה-agent.
או שהתכוונת אם אפשר להסתדר ללא ה-agent? לא ידוע לי - לא ניסיתי.

2. אתה יוצר תיקייה משותפת מקומית, ומוסיף Source Repository ומגדיר אותו לתיקייה ב-UNC
לתיקייה הזו אתה מעתיק את כל קבצי העדכון מהאתר בקישור שנתתי למעלה. באופן עונתי? זה מתעדכן באתר שלהם פעם ביום, חוץ מיום שני אצלנו (ראשון אצלם) למיטב זכרוני.

3+4 - https://knowledge.mcafee.com

לגבי ה-agent, אני אולי מתבלבל. אני אבדוק במשרד שוב מה נסגר איתו.

השאלה השנייה הייתה לגבי העותק אצלי - להעתיק את כל מה שיש בשרת העדכון שלהם בכל פעם? אולי זה מספיק, אבל זה לא מתועד כל כך טוב (לדוגמה, ב-avvdat-xxxx.zip האיקסים מסמנים את גרסת ה-DAT, שהיא בת ארבע ספרות, אבל למה בקובץ ה-gem יש שמונה איקסים?).

3+4:
מסתבר שאלה סודות מסחריים, או לפחות סתם פרטים לא ממש פומביים. מצאתי כמה דפים שמזכירים את הנושאים הללו, כמו זה (שמזכיר כמה סוגי קבצים) וזה (שמסביר קצת יותר מה אומרים הקבצים העיקריים בשרת העדכון), אבל זה עדיין כללי מאוד. מסתבר שקיימת תוכנה בשם SuperDAT Manager (שלא ברור איך להשיג) שמייצרת SuperDAT-ים, אבל לא מצאתי אפילו רמז למוצר שמייצר סקריפטי mcs. שמעת על משהו כזה?

האיקסים בקבצי gem מסמנים שתי גרסאות קודמות. פשוט תעתיק את כולם, זה לא כזה קריטי,
הם די קטנים. בזמנו העתקנו את כל התיקייה פשוט. קצת גדול אבל לא נורא אם החיבור מהיר...

אני לא מכיר את שאר הדברים שהזכרת. אתה יכול להעזר בתמיכה שלהם אם יש לך חוזה שירות.