˄˅

Vytvoření online instalačního balíčku Agenta – Windows/Linux/macOS

Tento způsob instalace agenta je vhodný pro případ, kdy vám nevyhovují jiné metody instalace, případně je nemůžete použít ve svém prostředí. V tomto případě můžete uživatelům distribuovat online instalátor například prostřednictvím e-mailu nebo výměnných médií, a nechat instalaci na nich. Instalace prostřednictvím online instalačního balíčku je bezobslužná, ale uživatel musí mít oprávnění administrátora.

Klientská stanice musí mít přístup k internetu, aby si mohla stáhnout instalační balíček Agenta a následně připojila k ESET PROTECT serveru.

V horním menu klikněte v sekci Rychlé odkazy na možnost Další možnosti nasazení. V zobrazeném dialogovém okně vyberte možnost Vytvořit instalační balíček u možnosti Vytvořit online instalátor agenta. Následně se zobrazí dialogové okno pro vytvoření online instalačního balíčku.

Vytvoření balíčku

Pokud nesouhlasíte se zasíláním informací o pádech a anonymních telemetrických dat do společnosti ESET (verze a typ operačního systému, verze produktu ESET a další informace související s produktem), odškrtněte možnost Zapojit se do programu vylepšování produktu. V opačném případě budou tato data zasílána do společnosti ESET.

Certifikát

Automaticky se vybere vhodný klientský certifikát a ESET PROTECT certifikační autorita. Pokud chcete pro komunikaci daného ESET PROTECTESET_MNG Agenta použít jiný certifikát, klikněte na jeho název a ze seznamu dostupných certifikátů vyberte jiný. Případně pomocí možnosti Vlastní certifikát můžete nahrát váš certifikát ve formátu .pfx. Více informací o použití vlastních certifikátů naleznete v samostatné kapitole.

Pokud máte certifikát opatřen heslem, zadejte jej. To je potřeba, pokud jste například v průběhu instalace ESET PROTECT definovali heslo, případně chcete použít vlastní certifikát pro ověřování komunikace agenta. V opačném případě ponechte pole Heslo k certifikátu prázdné.

V hesle certifikátu není možné použít následující znaky: " \ Tyto znaky mohou způsobit chybu při inicializaci agenta.

Konfigurace

V této části můžete přizpůsobit parametry online instalačního balíčku agenta:

1.V případě potřeby si změňte název a popis instalačního balíčku.

2.Pro přiřazení štítku klikněte na možnost Vybrat štítky.

3.Konfigurace ESET Agenta (volitelné) – rozhodněte se, zda chcete již v průběhu instalace ESET Management Agenta vynutit jinou, než výchozí konfiguraci. V takovém případě klikněte na možnost Vybrat a ze seznamu dostupných politik si vyberte vámi požadovanou.

4.Název serveru (volitelné) – zadejte název nebo IP adresu ESET PROTECT Serveru. V případě potřeby můžete zadat Port (standardně 2222).

5.Nadřazená skupina (volitelné) – vyberte nadřazenou skupinu, do níž se zařízení umístí po nainstalování balíčku. Vybrat můžete již existující nebo vytvořit novou statickou skupinu, do níž se zařízení umístí po nainstalování balíčku.

6.Pro směrování komunikace ESET Management Agenta na ESET Management serveru prostřednictvím Proxy a stahování instalačních balíčků prostřednictví proxy vyberte možnost Používat proxy server a zadejte nastavení proxy (Název serveru, Port, Uživatelské jméno a Heslo). Pro více informací přejděte do kapitoly Proxy.

Komunikační protokol používaný agentem pro spojení s ESET PROTECT Serverem nepodporuje autentifikaci. Pokud proxy řešení vyžaduje autentifikaci, komunikace mezi agenty a ESET PROTECT Serverem nebude funkční.

Aktivováním možnosti Použít přímé spojení, pokud není dostupný proxy server vyřešíte situaci, kdy by byl klient mimo dosah proxy.

7.Klikněte na Dokončit pro vygenerování odkazů na instalační balíčky pro Windows, Linux a macOS.

online_installer_wizard1

8.Po kliknutí na Stáhnout si uložte zip soubor.

9.Stažený archiv rozbalte na klientovi, na kterém chcete instalovat ESET Management Agenta a spusťte PROTECTAgentInstaller.bat dávkový soubor (na Windows) nebo PROTECTAgentInstaller.sh skript (na Linuxu a macOS).

•Pro ověření úspěšné instalace ESET Management Agenta a spojení se serverem si na klientovi otevřete status log, který naleznete v umístění C:\ProgramData\ESET\RemoteAdministrator\Agent\Logs\status.html. V případě, že agent nepřipojuje k ESET PROTECT serveru, přejděte do kapitoly řešení problémů.

•ESET PROTECT 9.0 podporuje automatickou aktualizaci ESET Management Agentů nainstalovaných na spravovaných zařízeních.

Nasazení z vlastního síťového umístění

Pro nasazení agenta z vlastního repozitáře upravte instalační skript a nahraďte v něm odkaz ke stažení instalačního balíčku. Použít můžete název serveru nebo IP adresu.

Najděte a upravte následující řádky:

Windows:
set url=http://repository.eset.com/v1/com/eset/apps/business/era/agent/v9.../agent_x64.msi
set url=http://repository.eset.com/v1/com/eset/apps/business/era/agent/v9.../agent_x86.msi
set url=http://repository.eset.com/v1/com/eset/apps/business/era/agent/v9.../agent_arm64.msi

Linux:
eraa_installer_url=http://repository.eset.com/v1/com/eset/apps/business/era/agent/v9.../agent-linux-i386.sh
eraa_installer_url=http://repository.eset.com/v1/com/eset/apps/business/era/agent/v9.../agent-linux-x86_64.sh

macOS:
eraa_installer_url=http://repository.eset.com/v1/com/eset/apps/business/era/agent/v9.../agent_macosx_x86_64.dmg

Nasazení ze sdílené lokální složky

ESET Management Agenta je možné nasadit prostřednictvím online instalátoru tak, že se instalační balíček bude stahovat z lokální sdílené složky, nikoli online repozitáře ESET:

•Pokud se instalační balíček ESET Management Agenta a online instalační balíček nachází ve stejné složce:

a)Vytvořte si online instalační balíček (skript) pro Windows/Linux/macOS.

b)V textovém editoru si otevřete online instalační balíček agenta a najděte v něm URL pro stažení ESET Management agenta z ESET repozitáře (viz sekce nasazení z vlastního umístění).

c)Z repozitáře si stáhněte instalační balíček ESET Management Agenta.

d)Umístěte instalační balíček ESET Management Agenta do stejné složky, ve které máte online instalační balíček.

e)Online instalační balíček automaticky zjistí, že se v dané složce nachází instalační balíček ESET Management Agenta.

Použijte stejnou verzi instalačního balíčku ESET Management Agenta včetně názvu souboru (.msi, .dmg, .sh), na který se odkazuje online instalační balíček.

•Pokud se instalační balíček ESET Management Agenta a online instalační balíček nachází v rozdílných složkách:

Windows:

1.Do lokální složky zkopírujte .msi instalační balíček agenta.

2.Upravte soubor PROTECTAgentInstaller.bat tak, aby ukazoval na lokálně uložený instalační balíček agenta.

•agent_x64.msi

a)Změňte parametr set url=%installDirectory%\agent_x64.msi tak, aby ukazoval na stažený a lokálně uložený soubor.

b)Před řádek set url=%installDirectory%\agent_x64.msi přidejte příkazcopy /y \\server\share\agent_x64.msi %installDirectory%

•agent_x86.msi

a)Změňte parametr set url=%installDirectory%\agent_x86.msi tak, aby ukazoval na stažený a lokálně uložený soubor.

b)Před řádek set url=%installDirectory%\agent_x86.msi přidejte příkazcopy /y \\server\share\agent_x86.msi %installDirectory%

•agent_arm64.msi

a)Změňte parametr set url=%installDirectory%\agent_arm64.msi tak, aby ukazoval na stažený a lokálně uložený soubor.

b)Před řádek set url=%installDirectory%\agent_arm64.msi přidejte příkazcopy /y \\server\share\agent_arm64.msi %installDirectory%

Originální soubor vypadá následovně:

agent_live_installer_edit_bat

Ukázku upraveného souboru naleznete níže. URL nahraďte cestou do vaší sdílené složky, ale nemodifikujte proměnnou %installDirectory%:

agent_live_installer_edit1

Instalační balíček ověřuje integritu balíčku na základě kontrolního součtu definovaného parametrem checksum. Každý soubor má unikátní kontrolní součet. Pokud změníte instalační balíček, je nutné změnit také kontrolní součet v parametru checksum.

Ujistěte se, že uživatel pod kterým budete balíček instalovat má oprávnění pro přístup a zápis do dané složky. Cesta k balíčku může obsahovat mezery (\\server\share\Agent_x64.msi), ale nepoužívejte uvozovky ('"").

3.Řádek:

" echo.packageLocation = DownloadUsingHTTPProxy^("!url!", "!http_proxy_hostname!", "!http_proxy_port!", "!http_proxy_username!", "!http_proxy_password!"^) "