在DMZ的伺服器，如何更新防毒碼？

在DMZ的伺服器，如何更新防毒碼？
到iT邦幫忙

julie8tw（IT邦初學者8級）發問：
公司有臺伺服器位於DMZ，因此無法從內部Officescan伺服器的自動更新最新病毒碼，請問該怎麼解決？

jackaitw（IT邦初學者7級）：
Officescan使用TCP 8059埠更新病毒定義檔，可以開放此埠讓DMZ的伺服器連回內部Officescan伺服器，這樣就不會影響安全性。

jerry640（IT邦初學者1級）：
將Officescan開啟為「行動模式」，就可以從外部的趨勢主機更新病毒碼。記得一開始設定時就要開放權限，不然就必須手動更改該臺使用者電腦的登錄機碼。

另外一個方式是開放DMZ與內部Officescan伺服器之間更新的用戶端通訊埠（LocalServerPort），這個埠號是在安裝Officescan時設定的。

tom6507（IT邦初學者8級）：
可以設定排程執行防毒主機上的AutoPcc.exe這個程式，這樣一來就相當於使用手動更新。

另外，在安裝Officescan的時候，要安裝為HTTP-Based的模式，埠號可以設成80，這樣所有的電腦都可以透過網頁執行安裝與更新病毒碼。