Тема: NOD32 Win - локальное зеркало обновлений
Многие, кому приходится админить парк вендовых машин, знают про такой замечательный антивирь как NOD32.
Триальный NOD32 прекрасно киляет вири, но не лечит... (И нафига лечить? /dev/null их место). Кряков на него
которые останавливают ему течение времени как известно море...
И наверное задавались вопросом - какого каждая машина в офисе лезет в инет за обновлением? И качают одно и тоже...
Как создать локальное зеркало обновлений?
Далее подразумевается, что офисный шлюз на Linux. Ведь у Вас так?
Тогда надо на нем запущенный веб-сервер - хоть apache, хоть nginx - все равно, лиш бы по http мог отдать файлы.
В крон на каждый час запихиваем такой скрипт:
#!/bin/bash
# --- Edit patch and server ---
WEB_ROOT=/var/www/html
AVBASE_DIR=nod32
SERVER=http://u36.eset.com
WAIT=10 # Wait N Seconds for file from server
# --- Do not edit below this line! ---
WGET=`which wget`
MV=`which mv`
RM=`which rm`
FIND=`which find`
SED=`which sed`
CONVERT=`which dos2unix`
UNPACK=`which unrar`
CHMOD=`which chmod`
GREP=`which grep`
AWK=`which awk`
DU=`which du`
SLEEP=`which sleep`
ECHO=`which echo`
WGET_OPT="-N --cache=off"
MIN_FSIZE=1000
cd $WEB_ROOT
mkdir -p $WEB_ROOT/$AVBASE_DIR
$WGET $WGET_OPT $SERVER/nod_eval/update.ver
$MV -f update.ver update.rar
$UNPACK x -y update.rar
FSIZE=`$DU -b update.ver|$AWK '{if($1~/[0-9]/) print $1}'`
while [ $FSIZE -lt $MIN_FSIZE ]; do
$ECHO "Bad file reseived from update server $SERVER. File to small :("
$ECHO "Restarting after $WAIT seconds..."
$ECHO ""
$SLEEP $WAIT
$WGET $WGET_OPT $SERVER/nod_eval/update.ver
$MV -f update.ver update.rar
$UNPACK x -y update.rar
FSIZE=`$DU -b update.ver|$AWK '{if($1~/[0-9]/) print $1}'`
done
$SED s/\\/eval\\/engine/\\/$AVBASE_DIR/ update.ver > update.tmp
$CONVERT update.ver
cd $AVBASE_DIR
FILES=`$GREP "file=" $WEB_ROOT/update.ver|$SED s/file=//`
for UPDFILES in $FILES; do
$WGET $WGET_OPT $SERVER$UPDFILES
done
cd $WEB_ROOT
$MV -f update.tmp update.ver
$RM -f update.rar
$FIND $WEB_ROOT -type d -exec $CHMOD 755 {} \;
$FIND $WEB_ROOT -type f -exec $CHMOD 644 {} \;Далее в настройках NOD32 добавляем наш сервер как сервер обновлений - и ставим его по умолчанию.
Делаем это на всех машинах в офисе.
Все.
