Symantec Cấu hình LiveUpdate Administrator (LUA)

Cấu hình LiveUpdate Administrator (LUA) là một bước tiến quan trọng trong việc xây dựng hạ tầng bảo mật chuyên nghiệp, đặc biệt khi bạn phải đối mặt với bài toán tối ưu hóa băng thông hoặc bảo vệ các phân vùng mạng không có kết nối Internet trực tiếp (Air-gapped). Thay vì để hàng nghìn máy trạm hay chính máy chủ SEPM "đổ xô" ra ngoài để tải hàng GB dữ liệu cập nhật từ Symantec, LUA sẽ đóng vai trò như một "kho tổng" nội bộ. Nó tự động thu thập các bản vá, chữ ký mã độc và các công cụ bảo mật mới nhất, sau đó phân phối lại cho các Distribution Point bên trong mạng. Việc làm chủ LUA giúp bạn nắm quyền kiểm soát tuyệt đối luồng dữ liệu cập nhật, cho phép kiểm thử tính ổn định của các bản vá trước khi đẩy ra diện rộng, đồng thời đảm bảo rằng ngay cả những máy tính ở vùng sâu vùng xa nhất của hệ thống cũng luôn được trang bị lớp giáp bảo vệ mới nhất.

Đầu tiên, ta tải file cài LUA tại đây

Sau khi tải, ta chạy file LUAESD_EN và chờ cài đặt





Nhấn Next





Chấp nhận điều khoản và nhấn next




Chọn nơi lưu dữ liệu và nhấn Next






Ta nhập tài khoản, mật khẩu và email để đăng nhập sau này, nhấn next





Nhấn Install và đợi qáu trình cài hoàn thành








Sau khi cài xong ta mở app lên, nó sẽ tự động đưa ta lên trang đăng nhập trên trình duyệt, đăng nhập bằng thông tin vừa tạo lúc nãy





Sau khi đăng nhập thành công, để hệ thống bắt đầu hoạt động và tải bản cập nhật, bạn cần thực hiện các bước cấu hình cơ bản sau:

Thêm sản phẩm (Add Products):

• Vào tab Configure -> My Symantec Products.
• Nhấn Add New Products để chọn các phiên bản phần mềm bạn đang dùng (ví dụ: Symantec Endpoint Protection 14.x). Bước này giúp LUA biết cần tải bản cập nhật cho loại phần mềm nào

Sau khi chọn xong kéo xuống dưới cùng và nhấn ok, bạn sẽ cần chờ vài phút để add xong

Cấu hình Distribution Center ​

LUA tải về rồi thì phải để vào một chỗ cho các máy khác vào lấy.

• Vào tab Configure -> Distribution Centers.
• Mặc định sẽ có một cái Default Production Distribution Center.
• Bạn có thể sửa nó hoặc tạo mới. Hãy kiểm tra đường dẫn lưu trữ (thường là qua HTTP hoặc FTP) để đảm bảo các máy Client/SEPM có thể truy cập được vào link này.

Tạo lịch tải về (Download Schedule):

• Vào tab Download & Distribute -> Add Download Schedule.
• Đặt tên, chọn các sản phẩm vừa thêm và thiết lập thời gian (ví dụ: hàng ngày lúc 1h sáng) để máy chủ tự lên mạng tải bản vá từ Symantec.

Tạo lịch phân phối (Distribution Schedule):

• Cũng trong tab Download & Distribute, chọn Add Distribution Schedule.
• Cấu hình này giúp đẩy các bản vá đã tải về từ máy chủ LUA ra các "Distribution Center" (nơi mà các máy con trong mạng sẽ thực sự kết nối tới để lấy cập nhật).
• Select Distribution Center Type, bạn nên để là Production
• Select Distribution Centers, chonh Subset trong danh sách xỏ xuống và chọn Default Production Distribution Center ở danh sách bên phải.
• Bạn nên tích chọn vào ô After Download Schedule để cứ tải xong là phân phối ngay, không cần căn giờ thủ công.

Kiểm tra sau khi tạo xong sẽ có 2 lịch như này, ta chọn và chạy từng cái 1, sau xong lên client để kiểm tra sẽ thấy đã tự động cập nhật