- 产品与解决方案
- 行业解决方案
- 服务
- 支持
- 合作伙伴
- 关于我们
20-代理客户端下载补丁配置举例
本章节下载： 20-代理客户端下载补丁配置举例 (809.15 KB)
本文档介绍使用代理客户端下载补丁功能配置举例。支持windows客户端从windows代理客户端上下载补丁文件。
本文主要介绍如何配置代理客户端并验证从代理客户端下载补丁。
本文档中的配置均是在实验室环境下进行的配置和验证，配置前设备的所有参数均采用出厂时的缺省配置。如果您已经对设备进行了配置，为了保证配置效果，请确认现有配置和以下举例中的配置不冲突。
本文档假设您已了解桌面管控特性，掌握了给终端下发安全策略的步骤。
终端安全管理系统组网方式比较简单，只要网络可达即可。
安装服务端后，客户端可以自动连接到服务端。管理员可直接通过WEB浏览器进行管理。
服务端安装参见《H3C SecCenter 终端安全管理系统 V3.1 ESS 6301P10安装指导》。
· 登录Web管理控制台。
· 配置代理客户端，策略下发给终端。
打开Web浏览器，使用HTTPS协议在地址栏输入服务端地址和端口，输入格式：https://ServerIP:8443（请将ServerIP替换为服务端实际IP地址，如“https://192.168.10.10:8443”），弹出输入账户信息登录页面，输入系统管理员账户信息和验证码，单击<登录>，如下图所示。
图4-1 账户信息输入页面
图4-2 控制台
转到“终端资产 > 终端管理 > 终端更新源”。
新增更新代理，新增更新策略，选择代理客户端为更新代理，设置更新ip范围。
配置客户端A为代理客户端，新增更新策略，配置代理客户端更新范围包含客户端B。
图4-3 新增windows代理客户端
图4-4 新增更新策略
转到进入“安全防护 > 漏洞防护> 补丁管理> 终端维度”点击客户端B未修复补丁数，勾选需要修复的补丁。
图4-5 查看客户端未修复补丁
图4-6 选择客户端未修复补丁
点击修复，弹框内容点击确定，下发修复任务。
图4-7 下发补丁修复任务
图4-8 补丁修复中
代理客户端设置成功后，等待一段时间，代理客户端监听8446端口，nginx进程运行。
图5-1 设置代理客户端生效
查看客户端补丁修复成功，客户端B未修复补丁数-1,，已修复补丁+1，补丁修复任务执行成功，代理客户端nginx访问日志\atom_plugins\base_plugin\nginx\logs\access.log有客户端B请求下载补丁记录，代理客户端有补丁下载缓存\atom_plugins\base_plugin\nginx\logs，缓存使用分片形式存储。
图5-2 从代理客户端下载补丁成功
图5-3 代理客户端nginx访问记录
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!
支持
