企業(yè)內(nèi)網(wǎng)管理是我們這些網(wǎng)絡(luò)管理員的主要工作，而管理的大敵則是那些危害甚多的病毒，安裝殺毒軟件固然可以有效解決病毒問題，但是病毒庫的升級卻非常麻煩，一方面員工計算機上殺軟升級要消耗大量網(wǎng)絡(luò)帶寬，另一方面一般殺毒軟件官方更新升級服務(wù)器負載比較大，升級時所需要的時間比較長。雖然網(wǎng)上也存在著這樣或那樣的免費升級服務(wù)器，但是持久性沒有保證，經(jīng)常用了幾天就失去效果了，還需要針對客戶端殺毒軟件升級地址進行修改。那么我們是否可以親自動手建立殺毒軟件的升級服務(wù)器呢?答案是肯定的，今天就請各位跟隨筆者一起從零起步學(xué)習(xí)搭建NOD32升級服務(wù)器。
　　一，ESET防毒軟件的類型：
　　眾所周知ESET防毒軟件是最強大的殺毒軟件之一，然而在實際使用過程中由于ESET涉及的版本比較多，類型各不相同，所以很多用戶都很迷惑對各個版本產(chǎn)生混淆。實際上ESET防毒軟件目前有下列幾個主產(chǎn)品，包括NOD32，EAV(全稱ESET NOD32 Antivirus)和ESS(全稱ESET Smart Security)。
　　NOD32一般在單機或家庭用戶中使用，他不包括防火墻功能是一個單機版，ESET開發(fā)的新一代防毒軟件被劃分為EAV (ESET NOD32 Antivirus)和ESS(ESET Smart Security)，每一種又分Home users(家庭版)和Business users(企業(yè)版)兩種版本。ESS集成防火墻功能，EAV沒有防火墻。
　　二，ESET Remote administrator server的安裝：
　　下面我們就開始講解如何在企業(yè)內(nèi)網(wǎng)建立NOD32升級服務(wù)器，一般來說升級服務(wù)器的搭建需要安裝兩個組件，一個是ESET Remote administrator server，另一個則是console端，安裝完畢再進行適合配置即可。筆者以ESET Remote administrator server 2.0.56為例進行介紹。
　　第一步：運行ESET Remote administrator server 2.0.56主程序，出現(xiàn)安裝界面點“下一步”按鈕繼續(xù)。(如圖1)
　　[img=499,392]http://image.it168.com/cms/2008-6-11/Image/2008611101857.jpg[/img]
　　第二步：同意安裝許可協(xié)議，點“NEXT”按鈕繼續(xù)。
　　第三步：接下來是選擇安裝類型，這里需要注意一點的是我們選擇advanced高級安裝類型，點“NEXT”按鈕繼續(xù)

?

第四步：之后是選擇注冊文件，我們按照要求添加即可。當(dāng)然如果直接跳過日后添加也行。(如圖4)
　　
　　第五步：設(shè)置ESET Remote administrator server的安裝路徑，默認是在c:/program files/eset/eset remote administrator/server目錄下。(如圖5)
　　
　　第六步：設(shè)置數(shù)據(jù)庫和存儲文件夾，這些信息保持默認即可，當(dāng)然如果特別需要可以通過modify paths按鈕修改。(如圖6)
　　
　　第七步：設(shè)置服務(wù)器名稱以及console管理程序端口，當(dāng)然這些端口我們保持默認即可，如果和其他服務(wù)產(chǎn)生沖突再進行修改。(如圖7)
　　
　　第八步：接下來是安全設(shè)置界面，我們可以對console，安裝客戶端程序等工具設(shè)置對應(yīng)的密碼，可以根據(jù)實際需要添加，之后點NEXT按鈕繼續(xù)。(如圖8)
　　
　　第九步：設(shè)置更新目標(biāo)服務(wù)器地址以及對應(yīng)的帳戶信息，由于我們可以在安裝完畢后再進行設(shè)置所以建議大家跳過此步驟。(如圖9)
　　
　　第十步：設(shè)置SMTP服務(wù)器相關(guān)信息，一般來說我們不需要SMTP服務(wù)，所以保持空白即可。(如圖10)
　　

?

第十一步：設(shè)置日志記錄信息，包括日志信息保存的類型以及存儲的位置等，一般默認即可。(如圖11)
　　
　　第十二步：點NEXT按鈕后開始復(fù)制必須文件到本地硬盤。(如圖12)
　　
　　第十三步：完成安裝工作，點FINISH按鈕退出。(如圖13)
　　
　　至此我們就完成了ESET Remote administrator server的安裝工作，不過要讓服務(wù)器可以順利成為NOD32升級服務(wù)器還需要console程序的支持。
　　三，安裝ESET Remote administrator Console程序：
　　ESET Remote administrator Console主要工作是連接ESET Remote administrator server并配置相關(guān)參數(shù)。
　　第一步：運行ESET Remote administrator Console主程序，點“NEXT”按鈕繼續(xù)。(如圖14)
　　
　　第二步：同樣在安裝時我們也選擇advanced高級安裝方式。(如圖15)
　　
　　第三步：默認情況下程序會將文件復(fù)制到c:/program files/eset/eset remote administrator/console/目錄。(如圖16)
　　

?

第四步：接下來是設(shè)置服務(wù)器連接參數(shù)，可以輸入connection server地址，端口是默認的2223。如果是本機連接的話這里不用填寫。(如圖17)
　　
　　第五步：接下來是復(fù)制必須文件到本地硬盤，最后點FINISH按鈕退出安裝界面。(如圖18)
　　
　　至此我們就完成了所有的安裝準(zhǔn)備工作，我們已經(jīng)把本機模擬成了一臺ESET服務(wù)端。
　　四，參數(shù)配置讓NOD32升級服務(wù)器正常運轉(zhuǎn)：
　　接下來我們針對升級參數(shù)進行配置讓NOD32升級服務(wù)器正常運轉(zhuǎn)。
　　第一步：啟動桌面的ESET Remote Administrator Console圖標(biāo)，如果沒有設(shè)置登錄Console密碼的話直接點OK按鈕。(如圖19)
　　
　　第二步：進入Console管理控制臺后我們點界面上方的server options按鈕，在彈出的窗口中點other settings標(biāo)簽。(如圖20)
　　
　　第三步：在other settings標(biāo)簽下找到edit advanced settings按鈕，點擊該按鈕進行設(shè)置。(如圖21)
　　
　　第四步：之后會彈出eset configuration editor編輯器，在這里我們找到update選項，在這里設(shè)置當(dāng)前服務(wù)器的升級服務(wù)器地址，畢竟我們服務(wù)器上的NOD32病毒庫程序需要及時更新。在update的參數(shù)中我們主要填寫update server服務(wù)器地址，username用戶名和password密碼信息，這個信息可以是官方的也可以是網(wǎng)上別人提供的。(如圖22)
　　
　　第五步：之后在eset configuration editor界面中找到mirror選項，在這里將create update mirror參數(shù)設(shè)置為YES，另外還需要設(shè)置mirror folder的實際目錄與路徑，這個設(shè)置是開啟本地服務(wù)器的鏡像功能，讓他可以成為一臺真正的升級服務(wù)器。(如圖23)
　　
　　第六步：通過edit按鈕編輯create mirror for the selected program components選項，然后選中所有更新組件保存即可。他的用途是確保這些組件都被服務(wù)器從官方或指定升級服務(wù)器上下載到本地的mirror目錄中，默認的mirror目錄存儲在C:/Documents and Settings/All Users/Application Data/ESET/ESET Remote Administrator/Server/mirror路徑。(如圖24)
　　
　　第七步：設(shè)置完畢后我們回到server options設(shè)置窗口找到updates標(biāo)簽點“update now”按鈕馬上更新即可，下載各個病毒庫文件后會在C:/Documents and Settings/All Users/Application Data/ESET/ESET Remote Administrator/Server/mirror目錄中看到對應(yīng)的程序。
　　
　　五，客戶端的設(shè)置：
　　升級服務(wù)器搭建完成后我們直接在客戶端上將更新服務(wù)器地址更改為升級服務(wù)器的IP地址即可，在日后使用過程中客戶端的NOD32程序會自動連接升級服務(wù)器IP并下載所需補丁和病毒庫。當(dāng)然我們的升級服務(wù)器一定要保證病毒庫信息的準(zhǔn)確和及時更新，各位網(wǎng)絡(luò)管理員可以在服務(wù)器上結(jié)合工作任務(wù)或批處理命令來實現(xiàn)這種自動更新下載補丁程序的功能。
　　小提示：
　　在局域網(wǎng)中，我們還可以利用Remote Administrtor的打包功能，將升級服務(wù)器的地址、遠程管理器的地址及其它信息打包做成一個新的安裝程序(實際上是一個原始安裝程序和一個配置文件)。選擇Remote Install里的Packages，Add添加要打包的原始安裝程序(從官方網(wǎng)站下載的msi文件，可以是EAV，也可以是ESS)，可以同時加入32位和64位程序，加好后點擊Edit進行設(shè)置即可，生成的客戶端安裝程序?qū)ㄟh程管理器地址和升級服務(wù)器地址。
　　六，總結(jié)：
　　通過在企業(yè)內(nèi)網(wǎng)建立NOD32的升級服務(wù)器，一方面節(jié)約了網(wǎng)絡(luò)帶寬，另一方面讓客戶端可以更好的為企業(yè)業(yè)務(wù)工作，對于那些需要隔離外網(wǎng)的企業(yè)來說建立自己的升級服務(wù)器也可以有效避免因為隔離外網(wǎng)造成的病毒庫更新不及時殺毒失效的問題。