Utilisation du Multicast auto-organisé avec la distribution de logiciels

La technologie Multicast Ivanti, avec son organisation automatique, permet de distribuer des paquets volumineux vers plusieurs utilisateurs sur le réseau avec un trafic réseau minimal. Les fonctions de Multicast auto-organisé ne requièrent aucun matériel ou infrastructure logicielle supplémentaire, et aucune configuration de routeur n'est nécessaire pour autoriser les paquets Multicast. Vous profitez des avantages extraordinaires de la technologie Multicast sans aucun des inconvénients traditionnels.

La technologie Multicast auto-organisé est conçue pour fonctionner avec vos paquets de distribution de logiciels existants. Lorsque vous utilisez l'agent Multicast auto-organisé, vous pouvez facilement distribuer des logiciels, même dans des environnements WAN comportant plusieurs sauts et des connexions lentes. L'agent Multicast auto-organisé utilise le protocole HTTP pour la distribution à un représentant de sous-réseau à partir d'un site Web. L'analyseur d'inventaire Endpoint Manager fournit toutes les informations de sous-réseau nécessaires au service Multicast.

Comparé aux méthodes de distribution de logiciels conventionnelles, le Multicast auto-organisé réduit de manière significative le temps et la bande passante nécessaires pour distribuer les paquets logiciels. Au lieu d'envoyer un paquet sur le fil de chaque périphérique, un seul transfert est réalisé pour chaque sous-réseau. Les économies de bande passante augmentent lorsque le nombre de périphériques sur chaque sous-réseau croît.

Ivanti® Endpoint Manager prend en charge le Multicast pour les distributions Windows et Macintosh OS X. De plus, vous pouvez distribuer par Multicast des images de provisioning d'OS.

Le workflow Multicast auto-organisé est le suivant :

  1. Une tâche utilisant le Multicast démarre et les périphériques ciblés recherchent une session Multicast existante pour cette tâche sur leur sous-réseau. S'il n'en existe pas, l'un des périphériques propose de devenir représentant de domaine Multicast pour cette tâche. Le représentant de chaque sous-réseau commence le téléchargement.
  2. Les autres périphériques reçoivent la tâche, voient qu'il existe une session Multicast pour cette tâche et attendent la fin du retard de démarrage de session du représentant de domaine Multicast (valeur par défaut : une minute). Le représentant de domaine Multicast commence la diffusion Multicast en direction de leurs sous-réseaux.
  3. Les périphériques qui reçoivent la tâche après le démarrage de la session Multicast rejoignent cette session et commencent à récupérer les données Multicast. À la fin de la diffusion Multicast, ils demandent à leurs homologues les éléments qu'ils avaient manqués.
Pour activer le Multicast dans les paramètres d'agent Distribution et correctifs
  1. Cliquez sur Outils > Sécurité et conformité > Paramètres d'agent.
  2. Dans l'arborescence Paramètres d'agent, cliquez avec le bouton droit sur Distribution et correctifs et cliquez sur Nouveau, ou double-cliquez sur un paramètre d'agent Distribution et correctifs existant.
  3. Dans la page Paramètres réseau, sélectionnez Utiliser Multicast. Si nécessaire, changez la valeur Retard. Il s'agit de la durée pendant laquelle le périphérique qui est volontaire pour devenir représentant de domaine Multicast pour une tâche attend avant de lancer la diffusion Multicast de la tâche de distribution vers les homologues sur son sous-réseau.
  4. Enregistrez vos changements.
  5. Les périphériques qui utilisent déjà le paramètre d'agent de distribution modifié reçoivent les changements lors de la prochaine exécution de l'analyseur de vulnérabilités, généralement sous 24 heures.

    Vous pouvez également créer un nouveau paramètre d'agent de distribution et l'associer aux tâches de votre choix, pour remplacer temporairement le paramètre de distribution par défaut du périphérique. Vous effectuez cette opération dans la page Paramètres d'agent de la tâche.

Copie de fichiers vers le répertoire cache de distribution local

Vous pouvez choisir de copier un ou plusieurs fichiers vers le dossier cache de distribution local. Cela n'installe pas le fichier et n'effectue aucune autre action. Cette option peut être utile lorsque vous savez que les utilisateurs auront bientôt besoin d'installer un paquet et que vous ne voulez pas qu'ils aient à attendre le téléchargement.

Pour copier des fichiers vers le répertoire cache de distribution local
  1. Cliquez avec le bouton droit sur le paquet à copier, puis sélectionnez Créer une tâche planifiée.
  2. Dans la fenêtre des tâches planifiées, cliquez avec le bouton droit sur la tâche que vous venez de créer, puis sélectionnez Propriétés.
  3. Dans la page Paramètres de tâche, dans la section Options de téléchargement, cliquez sur Précache (téléchargement pour une tâche ou action future lancée par le portail).
  4. Terminez la planification de la tâche.