Comment configurer un serveur de mises à jour local pour Cloud Security for Endpoints

Des mises à jour régulières sont essentielles pour que Cloud Security for Endpoints protège les ordinateurs contre les menaces les plus récentes. Par défaut, le client installé sur les ordinateurs protégés (Endpoint Client) vérifie toutes les heures la disponibilité de mises à jour et les télécharge à partir des serveurs de mises à jour Bitdefender sur Internet.

Pour les clients dont la connexion à Internet est lente, ou la bande passante limitée, la mise à jour de tous les clients par Internet peut poser un problème. Pour optimiser la distribution des mises à jour de Cloud Security for Endpoints et le trafic Internet correspondant sur les réseaux locaux, vous pouvez utiliser Update Server.

Update Server vous permet de définir un emplacement pour les mises à jour Bitdefender sur le réseau local. Avec un serveur local de mises à jour, vous pouvez configurer et affecter des politiques aux clients Bitdefender, de telle sorte qu’ils puissent se mettre à jour à partir du miroir local au lieu de le faire à partir d’Internet.

En utilisant un emplacement local de mises à jour Bitdefender, vous pouvez réduire l’intensité du trafic Internet (un seul ordinateur se connecte à Internet pour télécharger les mises à jour) et réaliser des mises à jour plus rapides.

Etape 1 – Installer et configurer Update Server

Tenez compte de ce qui suit au moment de choisir et préparer l’ordinateur sur lequel installer Update Server :

• Vous pouvez installer Update Server sur n’importe quel ordinateur tournant sous Windows XP ou un système d’exploitation Windows plus récent. Il ne nécessite pas de configuration système particulière, à part une connexion permanente à Internet (au moins pendant les heures de bureau) et 2 Go minimum d’espace disque disponible pour les téléchargements.
• Update Server peut être installé en même temps que Endpoint Client, ce qui est d’ailleurs recommandé.
• Update Server doit pouvoir communiquer avec les clients Bitdefender. Le port de communication par défaut est 7074. Le pare-feu de Endpoint Client est configuré pour permettre la communication entre Endpoint Client et Update Server. Si vous utilisez un autre pare-feu (celui de Windows par exemple), vous pourrez avoir besoin de le configurer pour qu’il autorise le port de Update Server.

Pour obtenir le fichier d’installation de Update Server :

1.    Connectez-vous à la Console de Sécurité Cloud avec votre compte.
2.    Allez à la page Ordinateurs > Zone d’installation
3.    Cliquez sur le bouton Lien d’installation et choisissez Afficher.
4.    En fonction de la plateforme informatique sur laquelle vous installez Update Server, choisissez la version 32 bits ou 64 bits du fichier de configuration.

Pour installer Update Server :

1.    Copiez ou téléchargez le fichier sur l’ordinateur choisi.
2.    Double-cliquez sur le fichier d’installation pour lancer l’assistant d’installation.
3.    Cliquez sur Suivant.
4.    Lisez l’accord de Licence, sélectionnez J’accepte les termes de la licence et cliquez sur Suivant.
5.    Choisissez Par défaut pour une installation simple et rapide. Les options par défaut conviennent dans la plupart des situations. Si vous avez des raisons de changer le dossier d’installation ou le port de communication, choisissez Personnaliser.

Note :
Le dossier de téléchargement des mises à jour et le port de communication peuvent aussi être changés après l’installation.

Si vous choisissez l’installation par défaut, passez directement à l’étape 8.

6.    Installation personnalisée ! Update Server sera installé dans ?:\Program Files\Bitdefender\Update Server. Pour changer de dossier d’installation, cliquer sur Parcourir et choisissez un autre dossier.
Cliquez sur Suivant.
7.    Installation personnalisée ! Le port par défaut est 7074. Si vous souhaitez changer le port par défaut, entrez une autre valeur dans le champ de saisie.

Important :
•    Fournissez un numéro de port compris entre 1 et 65535. La plupart des ports dont la valeur est inférieur 1024 sont utilisés par les applications et les services courants.
•    Le port de Update Server ne doit pas être utilisé par les autres applications installées sur le système.
•    Configurez le pare-feu local pour permettre à Update Server d’utiliser ce port. Cette configuration n’est pas nécessaire si vous utilisez le pare-feu de Endpoint Client.

Cliquez sur Suivant. Si le port est utilisé, vous serez invité à en choisir un autre. Dans le cas contraire, une nouvelle fenêtre apparaîtra.

8.    Cliquez sur Installer pour démarrer l’installation.
9.    Attendez que l’installation soit terminée, puis cliquez sur Terminer.

Après l’installation, une configuration et des contrôles sont nécessaires pour s’assurer que Update Server est bien installé et fonctionnel. Update Server possède une interface web, qui permet une configuration et une gestion simples à partir de n’importe quel ordinateur connecté au réseau.

Pour configurer Update Server et vous assurer qu’il fonctionne correctement :

1.    Accédez au panneau d’administration web de Update Server.

•    Sur l’ordinateur sur lequel est installé Update Server, allez dans le menu Démarrer de Windows Start et suivez le chemin Démarrer > Tous les programmes > Bitdefender Update Server > Bitdefender Update Server.
•    Ouvrez un navigateur et entrez l’adresse du serveur en utilisant l’une de ces deux syntaxes :
http://ip_du_serveur_de_mise_à_jour:port
http://nom_du_serveur_de_mise_à_jour:port

Utilisez le mot de passe par défaut admin pour vous connecter.

Note :
Navigateurs compatibles : Internet Explorer 8 (+), Firefox 8 (+), Chrome 10 (+), Safari 4 (+).

2.    Changez le mot de passe admin par défaut pour empêcher des accès non autorisés. Choisissez Changer le mot de passe dans le menu Administrateur dans le coin supérieur droit du panneau d’administration.

3.    Sur la page Produits, ajoutez à la liste les clients Bitdefender que vous souhaitez mettre à jour. Cliquez sur le bouton Ajouter des produits, sélectionnez les produits à mettre à jour, et cliquez ensuite sur le bouton Enregistrer.

Ajouter des produits

 Enregistrer

1.    Sur la page Paramètres, vérifiez les paramètres de Update Server. Il est conseillé de ne pas modifier les valeurs par défaut. Si l’ordinateur, sur lequel Update Server est installé, se connecte à Internet par l’intermédiaire d’un serveur proxy, vous devez configurer les paramètres du proxy.

2.    Confirmez que Update Server peut télécharger les mises à jour à partir d’Internet. Sur la page Produits, cliquez sur le bouton Mettre à jour. Si le chargement de la mise à jour échoue, vérifiez la configuration d’Internet et du pare-feu sur l’ordinateur de Update Server.

Mettre à jour

Etape 2 – Configurer les clients Bitdefender avec l’adresse locale de mise à jour

Endpoint Client se met à jour au moment de l’installation en utilisant l’adresse de mise à jour configurée dans le pack d’installation. Par la suite, quand une politique de sécurité a été affectée, il se met à jour en utilisant l’adresse de mise à jour configurée dans la politique. Pour mettre à jour les clients Bitdefender à partir du serveur de mise à jour local au lieu d’Internet, configurez les packs d’installation et la politique avec l’adresse du serveur de mises à jour local.

L’adresse locale des mises à jour à configurer sur les clients Bitdefender doit respecter les syntaxes suivantes :

•    ip_du_serveur_de_mise_à_jour:port
•    nom_du_serveur_de_mise_à_jour:port

Le port par défaut est 7074.

Pour configurer les packs d’installation avec l’adresse du serveur local de mises à jour :

1.    Allez à la page Ordinateurs > Zone d’installation.
2.    Cliquez sur le bouton Personnaliser le package dans le coin supérieur droit de la page.
3.    Remplacez l’adresse de mise à jour sur Internet par l’adresse du serveur local de mises à jour.
4.    Cliquez sur Enregistrer.

Note :
Les paramètres s’appliquent à toutes les modes d’installation : installateur web, kit complet d’installation, installation à distance.

Pour configurer une politique avec l’adresse du serveur local de mises à jour :

1.    Allez à la page Politiques > Afficher les politiques.
2.    Cliquez sur le nom de la politique. La page de cette politique s’ouvrira.
3.    Allez aux paramètres Général > Mise à jour.
4.    Utilisez la dernière ligne du tableau Emplacements des mises à jour pour ajouter le nouvel emplacement. Entrez l’adresse du serveur local de mises à jour dans le champ Ajouter un emplacement, puis cliquez sur le bouton Ajouter.
5.    Utilisez les symboles vers le haut/vers le bas dans la colonne Action pour que l’adresse de la mise à jour locale devienne la première de la liste. Les clients vérifient les emplacements des mises à jour dans l’ordre. Si le premier emplacement n’est pas disponible, la second est testé et ainsi de suite.
6.   Si les ordinateurs clients se connectent au serveur local de mises à jour au moyen d’un serveur proxy, cochez la case Utiliser un proxy correspondant à l’emplacement des mises à jour. Vous devez également sélectionner Activer le proxy et configurer les paramètres du proxy.
7.    Cliquez sur Enregistrer.

Important :
Il est recommandé de ne pas supprimer de la liste l’emplacement Internet par défaut, en tant que dispositif de sécurité utile si le serveur local de mises jour est indisponible.

1. 9
2. 1
3. 0
4. 1
5. 0