Привязка обновлений KIS к сети

[Дмитрий Б.]

Ситуация в общем такая:

 

KIS 2009 установлен на ноуте, который периодически втыкается в самые разные сетки. Иногда не очень красиво получается, когда KIS затягивает себе обновление например у клиентов..

 

Отсюда есть неотвратимое желание научить KISу тянуть обновление только в конкретной сети (ну чтобы в незнакомых сетях не обновлялся)

 

У кого какие соображения на этот счет?

Изменено 10 августа, 2009 пользователем Дмитрий Б.

[kos1nus]

как я понял ты хочешь чтоб он тянул обновления только находясь дома? а дома есть копьютер с установленной КИСой?

 

просто как варинат можно настроить источник обновления с твоей сети

Изменено 10 августа, 2009 пользователем kos1nus

[skoworodker]

настрой обновленние в определённое время, когда ты точно дома

[hinote]

лучше тогда уже вручную, когда в нужной сети...

[Дмитрий Б.]

Понятно, что вручную - надега) Но хочется автоматизировать это процесс... А время когда я точно дома всегда очень разное)

[Kapral]

Обновление из локальной папки

А папку пополнять Универсальным Updater

 

А уж настроить УУ+nnCron - на обновление, если включен определенный вход в интернет - 5 минут работы

[hinote]

пришло в голову 3 варианта:

 

--- или настраиваем рутинг - чтобы добивало до серверов обновления (*.kaspersky-labs.com в грубом приближении) только при поднятой сетке A, а при поднятой сетке B не добивало...

(как именно - не скажу сейчас, думать надо... возможно скрипты рутинга написать, а иначе никак)

 

--- или ставим personal proxy с нужными выразительными возможностями - опять таки, чтобы он уже добивал до серверов обновления по http и ftp только для сетки A...

 

--- пишем скрипт, который запускает ipconfig и парсит вывод - поднят Ethernet adapter A или Ethernet adapter B... затем, для Ethernet adapter A - включает апдейты для KAV соотв. командой (т.е. запускает компонент Updater, см. УПРАВЛЕНИЕ КОМПОНЕНТАМИ И ЗАДАЧАМИ ПРИЛОЖЕНИЯ в Руководстве Пользователя)... иначе - выключает (останавливает компонент Updater)... вешаем этот скрипт в шедулер с нужной периодичностью (раз в минуту, раз в 10 минут)... и все вроде бы...

 

кстати где-то такой скрипт видел, вроде бы Kapral на офф-форуме писал когда-то про подобное...

Изменено 10 августа, 2009 пользователем hinote

[Kapral]

кстати где-то такой сприпт видел, вроде бы Kapral на офф-форуме писал когда-то про подобное...

было такое

используются триггеры, которые срабатывают на номер события попавший в журнал события

Вот их создание...

надеюсь понятно - какой в каком случае отрабатывает

EVENTTRIGGERS /Create /EID 20158 /tr Internet-On /tk C:\Prg\Command\Internet-On.cmd 
EVENTTRIGGERS /Create /EID 20159 /tr Internet-Off /tk C:\Prg\Command\Internet-Off.cmd

 

Но вариант #6 мне кажется наиболее изящным

[hinote]

супер, тогда без шедулера - а по факту подъема\опускания сетки - включать или отключать компонент апдейтера

Изменено 10 августа, 2009 пользователем hinote

[Kapral]

супер, тогда без шедулера - а по факту подъема\опускания сетки - включать или отключать компонент апдейтера

Это конечно хорошо...

Но событие №20158 - возникает при любом

Успешно выполнено подключение пользователя "тра-ля-ля" к "Новые Технологии (Интернет)", с помощью устройства "VPN3-1".

придется дополнительно анализировать и журнал событий, но так как триггеры не получают ссылку на вызвавшее событие, то ....

 

Т.е. противоречит первоначальному условию

[hinote]

можно не журнал анализировать, а вывод ipconfig - какую сетку имеем в наличии...

[Kapral]

Тем более - если ноут стоит дома 2 недели без выездов, а интернет не отключается - то получаем - крайне редкое обновление

 

 

Кстати - от варианта с триггерами я отказался по факту перехода на безлимитку...

и пришлось мутить (аж целых 10 минут ) вариант с кроном

 

Вот условие на срабатывание при включенном интеренете (каждые 2 часа)

 

ЗЫ. Если нет интернета - то каждые 2 часа запускается УУ, но базы берет с сервера провайдера

 

а вывод ipconfig - какую сетку имеем в наличии...

Можно

 

особенно интересная задача - если АйПи - назначаются динамически, а провайдер во всех местах 1

[AZЪ]

Kapral, а это реально работает? Ну триггеры я имею в виду. Наскольо они точно и откуда берут информацию, что ПК точно в той сети и что именно сейчас сетевым приложениям нужно работать?

[hinote]

я имел в виду по имени двух сеток (Ethernet adapter в выводе ipconfig) - это просто...

[Kapral]

Kapral, а это реально работает? Ну триггеры я имею в виду. Наскольо они точно и откуда берут информацию, что ПК точно в той сети и что именно сейчас сетевым приложениям нужно работать?

 

реально...

Помнишь на 7-ке была проблема - не определялся факт наличия/отсутствия интернета - и она ломилась за обновками - когда приспичит?

 

так вот эта фишка по факту включения интернета

иначе - появление в журнале событий Система - события с номером (ID) 20158 - запускало триггер -

C:\Prg\Command\Internet-On.cmd

В котором было прописано принудительный старт обновления

 

ЗЫ. Сейчас там осталось только логгирование работы интернета - что бы можно было стучать по шее провайдеру - когда у него были проблемы с интернетом

 

 

я имел в виду по имени двух сеток (Ethernet adapter в выводе ipconfig) - это просто

можно

 

Но остается проблема - с периодическим запуском