由于赛门铁克的更新服务器在香港,而我们SEPM服务器在机房,属于电信机房,电信机房白天进行出口管制,所以只有到晚上才能访问赛门的更新服务器。
因此我们在办公楼机房专门部署一个赛门的更新服务器,有联通带宽,联通国际出口不做限制,白天都能正常访问。
我们下载这个软件,是赛门专门的更新管理器
![dba91f2500efb6e86b7ed4e5559dde57.png](https://i-blog.csdnimg.cn/blog_migrate/b8f80b9b188fa6eef1aba567c50118cb.jpeg)
安装LUA
等待程序解压
![c3229ea72ba2db1fea44931dd6a0709b.png](https://i-blog.csdnimg.cn/blog_migrate/e8b5789d086b3f4c2be125bc760756f4.jpeg)
目前最新版本为2.3.8该版本目前只支持英语和日语客户端,中文新版本还不支持,但是我下不到老版本,我们继续下一步
![c76adfe950bde43f17fc3b7f25e10257.png](https://i-blog.csdnimg.cn/blog_migrate/3aac982699227c7cc61e94a9dea51506.jpeg)
接受许可
![d71b5471c98ccc544458b682728fbdc0.png](https://i-blog.csdnimg.cn/blog_migrate/86638289e5849ea8b1826283eb11ee31.jpeg)
修改部署和下载补丁位置到D盘
![a3017a16926021b0dba84436b01fdeef.png](https://i-blog.csdnimg.cn/blog_migrate/f9e04aebf35c14e7b1b501fd506d06f4.jpeg)
和SEPM一样登录这个系统也要个管理员
![d1c23d95cc519b81f53e51bbc40c6c41.png](https://i-blog.csdnimg.cn/blog_migrate/530cb5985746bc3709c3172e1626149e.jpeg)
![155f51f6dfdc8ee5b898c5556a4901c9.png](https://i-blog.csdnimg.cn/blog_migrate/b7a21fc486d7093200b4d38a5431de79.jpeg)
![15cac05bfc571490c8b7f518fd01a2cb.png](https://i-blog.csdnimg.cn/blog_migrate/ac3134320b1c3e6c577c75186258b270.jpeg)
安装完成
![5a057589dfcac53fac3403cdc19281e9.png](https://i-blog.csdnimg.cn/blog_migrate/7d5096677ead8ff33418999c0013020d.jpeg)
桌面多了个这个
![56a18ffb0ed2c076ce50fdb50f9cb7d6.png](https://i-blog.csdnimg.cn/blog_migrate/a744dabf4d44a8f15fe43aa9f445eeb3.jpeg)
配置LUA
我们双击图标,会打开个浏览器,刚部署好有些服务会启动所以打开页面速度会很慢。
我们输入前面安装时候的密码来进行登录
![616b58c8e9043d45f697245beec9b3b9.png](https://i-blog.csdnimg.cn/blog_migrate/f5b81f0e927dd60656e9820d62fa15cb.jpeg)
强制注销下
![670b491f173b2e3a787f8b33b907ac82.png](https://i-blog.csdnimg.cn/blog_migrate/1289b861f05826f24af6111cf6775a85.jpeg)
配置下载临时目录
配置-首选项,我们修改下临时目录改到D盘下,然后在D盘新建个这个TempDownload的文件夹
![71bf88130c94ac5bec62e4f693866d36.png](https://i-blog.csdnimg.cn/blog_migrate/c51e3775c3e3683037e40e24eda8e629.jpeg)
![3663dc48f8680cc64a4ee3a3df5559b2.png](https://i-blog.csdnimg.cn/blog_migrate/dfb219e457779b65d89fa259d7d3d1b8.jpeg)
添加更新的产品
添加下我的产品
![88dc8264cbca00bf08dba0f695d42d3d.png](https://i-blog.csdnimg.cn/blog_migrate/28a63a9b2f198b3ae0b48e0a5e95c353.jpeg)
选择14.3 RU1的英文和中文
![edde2921a37a2ec3ead6e6025c5bf01b.png](https://i-blog.csdnimg.cn/blog_migrate/8a2ebec816deb8b3f2e8b3e67a2911a9.jpeg)
查看下源服务器
![6ddded9d7628212a2d0fa0830d254a68.png](https://i-blog.csdnimg.cn/blog_migrate/29d9b3157ccf01f4e553606135ff4995.jpeg)
编辑分发中心
![f4e9ab2f33a42d903bbeda12114502ef.png](https://i-blog.csdnimg.cn/blog_migrate/15787997ce42557eafb1961997520f31.jpeg)
产品列表里添加下
![50103e7bc8dd7c7b8fe7efa52e8b8494.png](https://i-blog.csdnimg.cn/blog_migrate/2f5f554b54cc0f186cd7284eb47e2222.jpeg)
同样的操作在测试的分发中心也添加以下产品
添加下载和分发的调度
![b3ad12464ce717df127a7dd03d1dbf85.png](https://i-blog.csdnimg.cn/blog_migrate/0406f0f81592f336c6529a8d9c8e2c9c.jpeg)
先添加分发
![a8cdca25dc2ee1b0b6cf38e248142dc5.png](https://i-blog.csdnimg.cn/blog_migrate/80df4a530ade29302b47285a6a20e93d.jpeg)
我们设置计时器,每2小时下载一次
![4dcf270930835b7ca3ba2c5966e49591.png](https://i-blog.csdnimg.cn/blog_migrate/544cf0e3836f539a5b43b118e0808661.jpeg)
添加完成,选择立即运行
![3eab03eb9d56b3c8e310e66bfe42721c.png](https://i-blog.csdnimg.cn/blog_migrate/ef0f99ea315d4de052fc681d50a4c5a6.jpeg)
先运行分发,等待初始化
![514e148576d7c988700eca28ec8a4d1a.png](https://i-blog.csdnimg.cn/blog_migrate/8a1fa03d39261b2ec42c7f71aec861ff.jpeg)
开始更新,牛逼
![0fe2ba4bf21505e41e62ed5a0964211f.png](https://i-blog.csdnimg.cn/blog_migrate/e19a459e3a53c38b1dfb74172a5b40cb.jpeg)
我们的任务都在活动计时器里可以看到
![8069138da4903de17cafd7ca485d208c.png](https://i-blog.csdnimg.cn/blog_migrate/cd54ea66ac0bb23230ccb7fb5f75fd55.jpeg)
添加防火墙
netsh advfirewall firewall add rule name=”LUA” protocol=TCP dir=in localport=7070 action=allow
netsh advfirewall firewall add rule name=”LUA” protocol=TCP dir=in localport=80 action=allow
netsh advfirewall firewall add rule name=”LUA” protocol=TCP dir=in localport=443 action=allow
netsh advfirewall firewall add rule name=”LUA” protocol=TCP dir=in localport=21 action=allow
SEPM服务器设置
我们现在将SEPM服务器设置下从这台服务器获取更新
![5b2f8672cc98cd623de658d1a2226a08.png](https://i-blog.csdnimg.cn/blog_migrate/3a1517552d7234a7317ad347a28e9d71.jpeg)
客户端设置
我们因为赛门到时候会在机房和办公楼2个地方都使用,机房的服务器都在SEPM进行更新,而办公楼的设备就直接读取这台SEPLUA的服务器。
我们添加一个办公的分组
![8c4752f1fd3e246d81222600b095941c.png](https://i-blog.csdnimg.cn/blog_migrate/ca576aeefe482e4243303a37f784f2b8.jpeg)
我们取消从父策略继承
![7aaab3e992b160f1845449fdfba4fd43.png](https://i-blog.csdnimg.cn/blog_migrate/b6651d419a931a474e8c2e91b7428e8b.jpeg)
编辑LiveUpdate策略
![22e2aeb109c3ad588d06ebfb87fc7593.png](https://i-blog.csdnimg.cn/blog_migrate/b71ff751ee11d582ad09527207bc60f6.jpeg)
使用副本
![ea0d5041c55b0057069c41c033b50ef5.png](https://i-blog.csdnimg.cn/blog_migrate/34aa43f73035344a40e4ae89db43a568.jpeg)
添加如下,然后确定
![8e8c06100f14d8e6594c85850a2efe57.png](https://i-blog.csdnimg.cn/blog_migrate/821c2a1f80fda699fe734c280152b944.jpeg)