【唯思安全 WithSecure】如何在隔離環境中手動匯入病毒碼更新包至 Policy Manager Server (For Linux)

上次更新時間：2024-06-21 | Author：Victor

本文適用於以下產品  WithSecure 16

功能說明

如何在隔離環境中手動匯入病毒碼更新包至 Policy Manager Server (For Linux)

一. 將隔離環境裡的 Policy Manager Server 主機設定為隔離模式

1. 切換至 root

2. 停用Policy Manager Server 服務，輸入指令: ./etc/init.d/fspms stop

   

3. 編輯 /etc/opt/f-secure/fspms/ 底下的fspms.conf

4. 將additional_java_args="" 修改為 additional_java_args="-DisolatedMode=true"

   

   ※ 若有其它參數存在時，須空一格輸入

5. 啟用Policy Manager Server 服務，輸入指令: ./etc/init.d/fspms start

   

二. 找一台可以上網的 Policy Manager Server 主機製作 fspm-definitions-update-tool

1. 切換至 root

2. 到 /opt/f-secure/fspms/bin/ 底下執行 prepare-fspm-definitions-update-tool
   輸入指令: ./prepare-fspm-definitions-update-tool [要存放的路徑位置]

   

3. 製作成功後，可在該指定的存放路徑下找到名為 fspm-definitions-update-tool 目錄

   

三. 執行 fspm-definitions-update-tool

1. 切換至 root

2. 到 fspm-definitions-update-tool 目錄裡執行 fspm-definitions-update-tool
   輸入指令: ./fspm-definitions-update-tool

   

3. 執行完成後，在 fspm-definitions-update-tool 目錄裡會出現名為 data 的目錄

   

4. 在 data 目錄裡面會出現一個名為 withsecure-updates.zip，此檔案為病毒碼更新包

   

四. 將 withsecure-updates.zip 傳送至隔離環境裡的 Policy Manager Server 主機

1. 將 withsecure-updates.zip 放置到 /var/opt/f-secure/fspms/data/ 底下

   

2. 執行 /opt/f-secure/fspms/bin/ 底下的 import-definition-updates 將病毒碼更新包
   匯入至 Policy Manager Server
   輸入指令: ./import-definition-updates

   

   ※ 重新執行 fspm-definitions-update-tool 時，請先將fspm-definitions-update-tool 目錄底下的 data 資料夾進行刪除
   ※ withsecure-updates.zip 也可匯入到 Windows 上的 Policy Manager Server

聯絡資訊

如需更多資訊，請與湛揚技術服務中心聯繫，我們將竭誠為您服務！
服務信箱：support@t-tech.com.tw
客服專線：(02)2515-1599
週一至週五 (不含國定假日) 09:00~12:30；13:30~18:00