Argomento precedente: Considerazioni sul servizio test della regola

Argomento successivo: Servizio di stato del sistema

Considerazioni sulla sottoscrizione

Un sistema di server proxy/client eroga aggiornamenti delle sottoscrizioni. Il primo server installato viene impostato come server proxy di sottoscrizione predefinito; esso contatta periodicamente il server di sottoscrizione CA alla ricerca di aggiornamenti. Le successive installazioni vengono configurate come client di tale server proxy, il quale verrà contattato periodicamente per gli aggiornamenti. In caso di impossibilità di eseguire il contatto, viene registrato un evento con monitoraggio automatico.

Il sistema predefinito consente di ridurre il traffico di rete eliminando la necessità per ogni server di contattare il server di sottoscrizione CA in modo diretto, essendo tuttavia completamente configurabile. Se necessario, è possibile aggiungere server proxy.

È inoltre possibile ridurre ulteriormente il traffico Internet creando server proxy non in linea, che memorizzano localmente le informazioni di aggiornamento e le inviano ai client quando vengono contattati. È possibile supportare eventuali server proxy non in linea, copiando manualmente nel percorso di download del proxy non in linea quanto presente nel percorso del proxy in linea. I proxy non in linea devono essere configurati in ambienti in cui sono presenti server CA User Activity Reporting Module che non possono accedere a Internet o a un server connesso a Internet.

Durante la configurazione del servizio di sottoscrizione, considerare le seguenti informazioni riguardanti alcune impostazioni e le relative interazioni:

Proxy di sottoscrizione predefinito

Definisce il server proxy predefinito per il servizio di sottoscrizione. Questo proxy deve disporre di accesso a Internet. Se non si definiscono altri proxy di sottoscrizione, il server otterrà gli aggiornamenti di sottoscrizione dal server di sottoscrizione CA e scaricherà gli aggiornamenti binari su tutti i client per poi distribuire gli aggiornamenti di contenuto all'archivio utente CA User Activity Reporting Module. Se si definiscono altri proxy, i client contatteranno questo server per gli aggiornamenti nel caso in cui non sia configurato alcun elenco di proxy di sottoscrizione oppure quando l'elenco configurato sarà esaurito. Il valore predefinito è il primo server installato nel proprio ambiente. Tale valore è disponibile soltanto come impostazione globale.

Chiave pubblica

Definisce la chiave utilizzata per testare e verificare la firma degli aggiornamenti. Aggiornando una coppia di chiavi pubblica-privata, il proxy scaricherà l'aggiornamento del valore della chiave pubblica, aggiornandola. Tale valore è disponibile soltanto come impostazione globale.

Importante: Evitare di aggiornare manualmente questo valore.

Proxy di sottoscrizione

Controlla se il server locale è un proxy di sottoscrizione. Se la casella di controllo del proxy di sottoscrizione viene deselezionata, il server corrisponde a un client di sottoscrizione.

Aggiorna ora

Avvia immediatamente un ciclo di aggiornamento su richiesta per il server selezionato. È possibile eseguire un aggiornamento su richiesta per un solo server alla volta. Questa opzione non è disponibile a livello globale. Aggiornare il server proxy di sottoscrizione prima di eseguire tale operazione sul relativo client di sottoscrizione.

Proxy di sottoscrizione in linea

Controlla se il server locale è un proxy di sottoscrizione in linea. Il server di sottoscrizione proxy in linea utilizza l'accesso a Internet per ottenere gli aggiornamenti di sottoscrizione dal server di sottoscrizione CA e distribuirli nell'ambiente CA User Activity Reporting Module. Per specificare un server come proxy di sottoscrizione in linea, selezionare la casella di controllo Proxy di sottoscrizione e l'opzione Proxy di sottoscrizione in linea. Tale valore è disponibile soltanto come impostazione locale.

Proxy di sottoscrizione non in linea

Controlla se il server locale è un proxy di sottoscrizione non in linea. Un proxy di sottoscrizione non in linea è un server che ottiene aggiornamenti di sottoscrizione tramite una copia della directory manuale (usando SCP) da un proxy di sottoscrizione online. I proxy di sottoscrizione non in linea non richiedono l'accesso ad Internet. Per specificare un server come proxy di sottoscrizione non in linea, selezionare la casella di controllo Proxy di sottoscrizione e l'opzione Proxy di sottoscrizione non in linea. Tale valore è disponibile soltanto come impostazione locale.

Nota: per informazioni sulla configurazione della sottoscrizione non in linea, consultare la Guida all'amministrazione di CA User Activity Reporting Module.

URL del feed RSS

Definisce l'URL del server di sottoscrizione CA. I proxy di sottoscrizione in linea utilizzano questo URL per accedere al server di sottoscrizione CA e scaricare gli aggiornamenti relativi.

Moduli disponibili per il download

Consente di selezionare tra i moduli disponibili per il download i moduli applicabili all'ambiente CA User Activity Reporting Module. Fare clic su Sfoglia per visualizzare la finestra di dialogo; i moduli selezionati vengono visualizzati nell'elenco Moduli.

I moduli selezionati vengono scaricati dal server di sottoscrizione CA durante gli aggiornamenti di sottoscrizione. È possibile selezionare i moduli per il download a livello globale. Gli altri proxy di sottoscrizione configurati scaricano questi moduli per impostazione predefinita durante l'aggiornamento. È inoltre possibile selezionare i moduli per il download a livello locale per i singoli server proxy e client. In questo modo le impostazioni globali vengono ignorate e nel server specificato vengono scaricati solo i moduli selezionati. I moduli selezionati per i client vengono utilizzati per aggiornare i moduli corrispondenti installati al loro interno. È possibile selezionare un modulo da scaricare per un client non selezionato per il proxy. Il proxy eseguirà il recupero del modulo per il client, senza installarlo su sé stesso.

Nota: se non è già presente, impostare l'URL del feed RSS. Tale impostazione consente al sistema di leggere il feed RSS e, nell'intervallo di aggiornamento successivo, di visualizzare l'elenco dei moduli disponibili per il download.

Moduli selezionati per il download

Visualizza i moduli selezionati nella finestra di dialogo del browser del feed RSS. Il proxy di sottoscrizione predefinito e tutti gli altri proxy in linea scaricano i moduli dal server di sottoscrizione CA durante il processo di aggiornamento. I moduli elencati possono essere i moduli scelti per il download a livello globale, oppure possono riflettere i moduli selezionati per un determinato server a livello locale.

Server proxy HTTP

Controlla se questo server contatta il server di sottoscrizione CA per l'aggiornamento tramite un proxy HTTP, anziché in maniera diretta.

Indirizzo proxy da utilizzare

Consente di specificare l'indirizzo IP completo del proxy HTTP.

Porta

Specifica il numero della porta utilizzata per contattare il proxy HTTP.

ID utente proxy HTTP

Specifica l'ID utente utilizzato per contattare il proxy HTTP.

Password proxy HTTP

Specifica la password utilizzata per contattare il proxy HTTP.

Pianificazione

Specifica l'ora di avvio e la frequenza per la richiesta degli aggiornamenti di sottoscrizione da parte dei server CA User Activity Reporting Module. I server proxy di sottoscrizione in linea (incluso il server proxy predefinito) contattano il server di sottoscrizione CA e i client proxy contattano i server proxy in base a questa pianificazione. La pianificazione può essere impostata globalmente per tutti i server CA User Activity Reporting Module server; può inoltre essere ignorata a livello locale per un server specificato.

Proxy di sottoscrizione per gli aggiornamenti del client

Consente di impostare i proxy contattati, modo round robin, per gli aggiornamenti di prodotti e del sistema operativo da tutti i client o dal client selezionato. È possibile utilizzare le frecce verso l'alto e verso il basso per controllare l'ordine con cui il client contatta i proxy di sottoscrizione. Il client scaricherà gli aggiornamenti dal primo proxy raggiungibile. Se nessuno dei proxy configurati è disponibile, il client contatta il proxy di sottoscrizione predefinito.

Proxy di sottoscrizione per l'aggiornamento dei contenuti

Consente di selezionare i proxy da utilizzare per distribuire gli aggiornamenti dei contenuti all'archivio utente. È possibile selezionare proxy in linea o non in linea. Tale valore è disponibile soltanto come impostazione globale.

Nota: potrebbe essere utile selezionare più di un server come proxy di sottoscrizione per gli aggiornamenti dei contenuti, per ridondanza.

Ulteriori informazioni:

Spazio libero su disco per gli aggiornamenti

Informazioni sulle chiavi pubbliche di sottoscrizione