˄˅

Creare Agent Live Installer: Windows/Linux/macOS

Questo tipo di distribuzione dell'agente risulta utile quando l'opzione di distribuzione locale e da remoto non funziona nell’ambiente dell'utente. In casi come questo, è possibile effettuare la distribuzione del programma di installazione live dell'agente e consentirne l'utilizzo da parte dell'utente. È anche possibile eseguire il programma di installazione in tempo reale dell'agente da un supporto rimovibile (ad esempio, una memoria USB).

È necessario che sulla macchina client sia disponibile una connessione a Internet per scaricare il pacchetto di installazione dell’agente ed effettuare la connessione a ESET PROTECT Server.

Nella sezione Collegamenti rapidi della barra dei menu fare clic su Altre opzioni di distribuzione. Nella finestra Distribuisci agente, fare clic sul pulsante Crea programma di installazione sotto a Crea programma di installazione in tempo reale dell'agente. Si aprirà la finestra dei programmi di installazione in tempo reale dell'agente.

Creazione del pacchetto

Deselezionare la casella di controllo accanto a Partecipa al programma di miglioramento del prodotto se non si accetta di inviare report di arresti anomali e dati telemetrici anonimi a ESET (versione e tipo di sistema operativo, versione del prodotto ESET e altre informazioni specifiche del prodotto). Se si lascia selezionata la casella di controllo, i dati telemetrici e i report di arresto vengono inviati a ESET.

Certificato

Il certificato del computer e l’Autorità di certificazione di ESET PROTECT vengono selezionati automaticamente in base ai certificati disponibili. Se si desidera utilizzare un certificato diverso da quello selezionato automaticamente, fare clic sulla descrizione del certificato ESET PROTECT per selezionarlo da un elenco di certificati disponibili. Se si desidera utilizzare un Certificato personalizzato, fare clic sul pulsante di opzione e caricare un file del certificato .pfx. Per ulteriori informazioni, consultare Certificati personalizzati con ESET PROTECT.

Se necessario, inserire una Passphrase del certificato. Ad esempio, se la passphrase è stata specificata durante l’installazione di ESET PROTECT o si utilizza un certificato personalizzato con una passphrase. In caso contrario, lasciare vuoto il campo Passphrase del certificato.

Il passphrase del certificato non deve contenere i seguenti caratteri: " \ Questi caratteri causano un errore critico durante l’inizializzazione dell’agente.

Configurazione

In questa sezione è possibile personalizzare le seguenti impostazioni per il pacchetto del programma di installazione in tempo reale dell'agente:

1.Facoltativamente, è possibile modificare il Nome e inserire una Descrizione per il programma di installazione del pacchetto.

2.Fare clic su Seleziona tag per assegnare tag.

3.Configurazione agente (facoltativo): utilizzare questa opzione se si desidera applicare un criterio di configurazione all’agente ESET Management. Fare clic su Seleziona ed effettuare una scelta nell’elenco di criteri disponibili.

4.Nome host del server (facoltativo): digitare il nome host o l’indirizzo IP di ESET PROTECT Server. Se necessario, è possibile specificare il numero della Porta (impostazione predefinita: 2222).

5.Gruppo padre (facoltativo): selezionare il Gruppo padre in cui verrà posizionato il computer dopo l'installazione. È possibile selezionare un gruppo statico esistente o creare un nuovo gruppo statico al quale sarà assegnato il dispositivo in seguito alla distribuzione del programma di installazione.

6.In caso di utilizzo di un proxy HTTP, selezionare la casella di controllo Abilita impostazioni proxy HTTP e specificare le impostazioni del proxy (Host, Porta, Nome utente e Password) per scaricare il programma di installazione tramite il proxy e impostare la connessione di ESET Management Agent sul proxy e consentire l’inoltro delle comunicazioni tra ESET Management Agent e ESET PROTECT Server. Maggiori informazioni sul proxy sono disponibili qui.

Il protocollo di comunicazione tra l’agente e ESET PROTECT Server non supporta l’autenticazione. Le soluzioni proxy utilizzate per l’inoltro della comunicazione dell’agente a ESET PROTECT Server che richiedono l’autenticazione non funzioneranno.

Se si desidera consentire questa opzione di fallback, attivare Utilizza la connessione diretta in caso di mancata disponibilità del proxy HTTP.

7.Fare clic su Fine per generare i collegamenti per i file del programma di installazione dell'agente per Windows, Linux e macOS.

online_installer_wizard1

8.Fare clic su Scarica sotto i file del programma di installazione che si desidera scaricare e salvare il file zip.

9.Decomprimere il file sul computer client sul quale si desidera effettuare la distribuzione dell'agente ESET Management ed eseguire lo script PROTECTAgentInstaller.bat (Windows) o PROTECTAgentInstaller.sh (Linux e macOS) per eseguire il programma di installazione.

•Per assicurarsi che l'agente ESET Management funzioni correttamente, controllare il registro di stato sulla macchina client C:\ProgramData\ESET\RemoteAdministrator\Agent\Logs\status.html. In caso di problemi con l’agente (ad esempio in caso di mancata connessione a ESET PROTECT Server), consultare Individuazione e risoluzione dei problemi.

•ESET PROTECT 9.0 supporta l’aggiornamento automatico di ESET Management Agent sui computer gestiti.

Distribuzione da una posizione remota personalizzata

Per distribuire l'agente da una posizione diversa dall'archivio ESET, modificare lo script di installazione e specificare il nuovo URL dove è posizionato il pacchetto dell'agente. È anche possibile utilizzare l'indirizzo IP del nuovo pacchetto.

Individuare e modificare le seguenti righe:

Windows:
set url=http://repository.eset.com/v1/com/eset/apps/business/era/agent/v9.../agent_x64.msi
set url=http://repository.eset.com/v1/com/eset/apps/business/era/agent/v9.../agent_x86.msi
set url=http://repository.eset.com/v1/com/eset/apps/business/era/agent/v9.../agent_arm64.msi

Linux:
eraa_installer_url=http://repository.eset.com/v1/com/eset/apps/business/era/agent/v9.../agent-linux-i386.sh
eraa_installer_url=http://repository.eset.com/v1/com/eset/apps/business/era/agent/v9.../agent-linux-x86_64.sh

macOS:
eraa_installer_url=http://repository.eset.com/v1/com/eset/apps/business/era/agent/v9.../agent_macosx_x86_64.dmg

Distribuzione da una cartella locale condivisa

Per distribuire l'agente ESET Management mediante il programma di installazione in tempo reale dell'agente dalla cartella condivisa locale senza ricorrere a ESET Repository Download Server:

•Se il programma di installazione di ESET Management Agent e Agent Live Installer si trovano nella stessa cartella:

a)Creare lo script di Agent Live Installer per Windows/Linux/macOS.

b)Aprire Agent Live Installer in un editor di testo e trovare il collegamento per il download dell’URL dell’archivio ESET per il programma di installazione di ESET Management (consultare Distribuzione da una posizione remota personalizzata sopra).

c)Scaricare il programma di installazione di ESET Management Agent dall’archivio di ESET.

d)Posizionare Agent Live Installer e il programma di installazione di ESET Management Agent nella stessa cartella.

e)Agent Live Installer rileva automaticamente il programma di installazione di ESET Management Agent posizionato nella stessa cartella.

Utilizzare la stessa versione e lo stesso nome del file del programma di installazione di ESET Management Agent (.msi, .dmg, .sh), come specificato in Agent Live Installer.

•Se il programma di installazione di ESET Management Agent e Agent Live Installer si trovano in cartelle diverse, seguire la procedura specificata di seguito:

Windows:

1.Copiare i programmi di installazione di .msi Agent in una directory locale.

2.Modificare il filePROTECTAgentInstaller.bat per utilizzare il programma di installazione dell’agente locale.

•agent_x64.msi

a)Modificare la riga set url=%installDirectory%\agent_x64.msi per puntare al file di download locale.

b)Aggiungere un comando copy /y \\server\share\agent_x64.msi %installDirectory% prima della riga set url=%installDirectory%\agent_x64.msi

•agent_x86.msi

a)Modificare la riga set url=%installDirectory%\agent_x86.msi per puntare al file di download locale.

b)Aggiungere un comando copy /y \\server\share\agent_x86.msi %installDirectory% prima della riga set url=%installDirectory%\agent_x86.msi

•agent_arm64.msi

a)Modificare la riga set url=%installDirectory%\agent_arm64.msi per puntare al file di download locale.

b)Aggiungere un comando copy /y \\server\share\agent_arm64.msi %installDirectory% prima della riga set url=%installDirectory%\agent_arm64.msi

L'aspetto del file originale è il seguente:

agent_live_installer_edit_bat

Vedere il file aggiornato di seguito. Utilizzare il proprio URL (cartella locale condivisa), ma non modificare %installDirectory%:

agent_live_installer_edit1

Agent Live Installer verifica l'integrità dei file di installazione in base al rispettivo checksum. Si tratta di una stringa univoca generata per ciascun file. Nel caso in cui il file venga modificato, anche checksum cambia.

Assicurarsi che l'account utente sotto al quale viene eseguito il pacchetto di installazione sia in possesso di un'autorizzazione di scrittura sulla cartella locale condivisa. Il percorso può contenere spazi, ad esempio \\server\share\Agent_x64.msi (non utilizzare le virgolette "").

3.Sostituire la riga:

" echo.packageLocation = DownloadUsingHTTPProxy^("!url!", "!http_proxy_hostname!", "!http_proxy_port!", "!http_proxy_username!", "!http_proxy_password!"^) "

con: echo.packageLocation = "!url!"

agent_live_installer_edit_3

4.Salvare il file.

macOS:

1.Aprire lo script PROTECTAgentInstaller.sh in un editor di testo.

2.Eliminare le righe: 62-69 e 73-86.

agent_live_mac_1

3.Sostituire le righe evidenziate di seguito con il percorso del programma di installazione locale (utilizzare il percorso della cartella locale condivisa):

local_dmg= "/path_to_local_agent/agent_macos_x86_64.dmg"

agent_live_mac_2

agent_live_mac_3

4.Salvare il file.

Linux:

1.Aprire lo script PROTECTAgentInstaller.sh in un editor di testo.

2.Eliminare le righe: 32 e 33:

agent_live_linux_1

3.Inserire la seguente riga con i percorsi del programma di installazione locale.

agent_live_linux_2

4.Sostituire le righe 36 - 54 con il percorso del programma di installazione locale x86_64. Vedere l'area evidenziata nella figura. Utilizzare il proprio URL (cartella locale condivisa) al posto di quello visualizzato di seguito.

agent_live_linux_4

agent_live_linux_3

5.Eliminare le righe 54-75.

agent_live_linux_5

6.Salvare il file.

˄˅