Système de P2P
Les processus locaux d'installation et mise à jour de Endpoint Protection (walupg et walupd*) font appel à une certaine logique pour détecter si les fichiers d'installation ou mise à jour nécessaires sont disponibles sur un autre agent du réseau. De cette façon, la solution obtiendra les fichiers d'installation ou de mise à jour depuis un autre ordinateur du réseau au lieu de les télécharger directement depuis Internet. Cette logique est connue sous le nom de système P2P et son objectif principal est de réduire la consommation de bande passante.
* walupg: processus local d'installation et mise à jour de la protection.
* walupg: processus local de mise à jour du fichier de signatures.
Fonctionnement
- Quand un ordinateur télécharge un fichier depuis Internet, il peut servir aux autres ordinateurs pour qu'ils ne soient pas obligés de se connecter à Internet pour l'obtenir.
- Quand l'ordinateur finit de mettre à jour le fichier de signatures de virus ou la protection, il diffuse des informations sur les fichiers disponibles auprès des autres ordinateurs du réseau.
- Si un ordinateur a besoin d'un fichier, il essaiera d'abord de l'obtenir depuis un système de P2P. Si cela échoue, il essaiera de le télécharger depuis Internet.
- Pour qu'un ordinateur fournisse des fichiers à d'autres ordinateurs via P2P, il doit avoir au moins 128 Mo de RAM.
Proxy
L'agent Endpoint Protection inclut une fonctionnalité de proxy, qui permet à la solution de fonctionner sur des ordinateurs sans accès à Internet. La solution accède à Internet via un agent installé sur un ordinateur avec une connexion Internet.
Pour faire office de proxy pour d'autres agents, l'ordinateur doit répondre aux exigences suivantes :
- Avoir une connexion directe à Internet.
- Avoir au moins 128 Mo de RAM.
Ce système sera utilisé seulement quand il n'est pas possible d'accéder à Internet directement.
Fonctionnement
- L'agent détecte qu'il ne peut pas accéder à Internet.
- L'agent diffuse une requête de découverte des ordinateurs pouvant faire office de proxy.
- Ces ordinateurs (un maximum de 10) sont listés dans un fichier appelé Proxy.dat.
- La prochaine fois, l'agent ne peut pas accéder à Internet directement, il essaiera le premier ordinateur de la liste.
- Chaque requête envoyée au fichier Proxy.dat sera adressée à un ordinateur différent, pour éviter d'utiliser tout le temps le même ordinateur.
- De plus, les proxys ont un indicateur de disponibilité. Quand un agent de la liste de proxys n'est pas accessible, son niveau de disponibilité diminue. La valeur initiale de disponibilité est de 3. Une fois passé à 0, l'ordinateur est enlevé de la liste Proxy.dat.
Serveur de distribution / Proxy
Cette fonctionnalité permet à l'administrateur de sélectionner un ordinateur pour centraliser toutes les communications avec le serveur. De plus, depuis la version 6.0, cet ordinateur stockera tous les fichiers téléchargés depuis Internet, afin que les autres ordinateurs du réseau qui n'accèdent pas à Internet les obtiennent, réduisant ainsi la consommation de bande passante et augmentant la rapidité.
Cette fonctionnalité est désactivée par défaut mais vous pouvez l'activer et la configurer via l'écran de modification de profil. Effectuez les étapes suivantes :
- Dans la console d'administration, allez dans l'onglet Configuration.
- Créez un nouveau profil en cliquant sur le symbole + dans la section Profils ou éditez un profil existant (cliquez dessus pour ce faire).
- Une fois dans l'écran de modification du profil, cliquez sur Windows & Linux puis Paramètres avancés et activez la fonctionnalité de serveur de distribution / proxy en cochant la case Centraliser les communications serveur via l'ordinateur suivant de la section Paramètres de connexion du serveur. Sélectionnez un ordinateur en cliquant sur Sélectionner....
- Une fois terminé, cliquez sur OK pour enregistrer les modifications.
