Konfigurasi SAVCE 10.x Server Untuk Update VDF dari GROUP yang Berbeda

Posted: July 9, 2009 in Antivirus
Tags: , , , , , , , ,

Konfigurasi SAVCE 10.x Server Untuk Update VDF dari GROUP yang Berbeda


Kenapa Harus dari Group Yang Beda?

Anggap saja kita berperan sebagai SAV (Symantec AntiVirus) administrator yang harus

membangun sebuah system antivirus di jaringan yang cukup besar hingga keseluruh dunia.

Misalnya di bank-bank internasional yang pastinya sudah mencakup antar benua.

Biasanya untuk system yang bagus pastinya di bedakan dengan SAV Group Server. Eits

kayanya kegedean yach kalo di bikin seluruh dunia, keberatan mikirnya booo,

Kita misalkan aja di seluruh Indonesia, Nah di tiap pulau besar kita bedakan menjadi Group

Server yang beda. pertanyaanya adalah “Bagaimana cara agar para PPS (Primary Parent Server) bisa men-download VDF

dari (MPPS) Master Primary Parent Server di Group Server yang lain?”

Solusinya?
Pasang LIVEUPDATE di MPPS, dan setinglah konfigurasi (PPS) Primary Parent Server yang

lain agar men-download VDF dari MPPS. Copy-lah Root Certificate dari MPPS ke tiap – tiap

PPS yang ada di Group Server yang beda. Copy Root Certificate dari masing-masing Group

Server ke MPPS.

Perhatian!
Pastikan Versi SAVCE MPPS setara atau di atas SAVCE klient, Jika klient versinya lebih

tinggi biasanya agak susah untuk deployment VDF nya. Apalagi kalo jumlah klient besar.

Untuk Konfigurasi MPPS (Maste Primary Parent Server)
1. Masuk ke SSC (Symantec System Center) pada Group Server klik kanan, dan kemudian

klik –
All Tasks > Symantec AntiVirus > Virus Definition Manager.
2. Klik – Configure
3. Verifikasi bahwa Source VDF terpasang ke LiveUpdate (Win32)/FTP (NetWare).
4. Klik OK.
5. Cek Schedule for automatic updates.
6. Klik Schedule.
7. Seting LiveUpdate schedule ke waktu yang kita inginkan,  kemudian klik OK.
8. Klik OK lagi.

Untuk Konfigurasi Server yang Lain agar Update dari MPPS
1. Di dalam SSC, Klik kanan pada sembarang group server yang didalamnya tidak ada MPPS,

dan kemudian klik – All Tasks > Symantec AntiVirus > Virus Definition Manager.
2. Klik – Configure.
3. Seting Source ke – Another Protected Server.
4. Klik – Configure.
5. Plihi MPPS – *pastinya sebuah hostname bukan kata MPPS,🙂
6. Klik OK, dan kemudian Klik – Oke lagi.
7. Cek – Schedule for automatic updates.
8. Klik – Schedule.
9. Seting update schedule-nya sesuai waktu yang kita tentukan, dan kemudian klik – OK.

Jangan lewati step ini karena nantinya setiap server akan mendownload VDF dari MPPS

hanya pada waktu yang di tentukan pada schedule time ini. MPPS (Master Primary Parent

Server) tidak akan mengirim VDF ke server-server di group-group lain.
10. Setelah mengkonfigurasi MPPS dan PPS-PPS yang lain ikuti langkah berikut:
* Copy root certificate dari Group yang ada MPPS nya ke PPS-PPS lain yang ada di Group

Server lain.
* Copy root certificate dari group-group yang lain  ke MPPS. *Untuk yang ini bisa di wakili

dengan salah satu PPS, tidak usah semuanya di copiin. bisa gak kelar-kelar kalo PPS nya

ada ratusan,:p

Untuk Komputer yang menjalankan SSC Console pastikan punya root certificate yang sama,

ambil salah satu PPS aja, gak usah smua di copiin.

Mudah – mudahan gak tambah Puyeng nih, btw Server group Root Certificate Nyarinya di

mana yach? dan Gimana cara meng-copy Root Certificate ke Komputer lain?


di Windows Server ada di Symantec Program Folder trus cari pki\roots folder, nah di situ

ada namanya xxx.x.servergroupca.cer
Kalo di Netware Server ada di SYS:SAV\pki\roots

setelah ketemu di paste ke computer lain di direktory yang sama, kemudian restart.

Oh Iya, hampir lupa

Untuk memastikan komunikasi antar komputer lancar, cek di firewall
TCP port 2967, port tersebut harus terbuka.
Untuk mempelajari lebih detail tentang port apa aja yang di gunakan SAVCE, Klik

Ports used for communication in Symantec AntiVirus 10.x and Symantec Client Security 3.x.

Jam di PPS (Primary Parent Server) juga harus sama dengan setingan yang ada di SSC (Symantec System Center), Untuk lebih jelas mungkin bisa ke dokument berikut

About login certificates in Symantec Client Security 3.x and Symantec AntiVirus Corporate Edition 10.x.

Untuk Konfigurasi di Versi di bawah 10.x baca di sini:

Configuring a Symantec AntiVirus 8.x or 9.x server to update virus definitions from a server in a different server group

Sumber dari Symantec.com, Semoga Bermanfaat, dan Tidak Membosankan,

Kritik Dan Saran aku tunggu, apa lagi kalo ada link broken “please say to me as soon as posible”

*Happy Blogging

Comments
  1. oeoes says:

    puyeng bro…wekekekeke

    • Husnie says:

      Maaf ya mas bro, untuk artikel ini mungkin bikin puyeng karena tidak ada screenshot yg memudahkan, thanks masukannya kedepan mudah2an saya mampu bikin artikle dgn lebih baik.

Leave a Reply

Please log in using one of these methods to post your comment:

WordPress.com Logo

You are commenting using your WordPress.com account. Log Out / Change )

Twitter picture

You are commenting using your Twitter account. Log Out / Change )

Facebook photo

You are commenting using your Facebook account. Log Out / Change )

Google+ photo

You are commenting using your Google+ account. Log Out / Change )

Connecting to %s