Nasadenie agentov
Serverová úloha Nasadenie agentov vykonáva vzdialené nasadenie ESET Management Agenta.
Úloha Nasadenie agentov spúšťa inštaláciu ESET Management Agenta na cieľových počítačoch po jednom (sekvenčne). To znamená, že ak spustíte túto úlohu na väčšom množstve klientskych počítačov, jej dokončenie môže trvať dlho. Odporúčame preto použiť nástroj vzdialeného nasadenia ESET Remote Deployment Tool. Tento nástroj spúšťa inštaláciu ESET Management Agenta na všetkých cieľových počítačoch súčasne (paralelne) a zároveň šetrí prenos dát v sieti tým, že používa lokálne uložené súbory inštalátora a nepristupuje k online repozitáru. |
Ak chcete vytvoriť novú serverovú úlohu, kliknite na Úlohy > Nová > Serverová úloha alebo vyberte požadovaný typ úlohy a kliknite na Nová > Serverová úloha.
Základné
V sekcii Základné vyplňte základné informácie o úlohe, ako napr. Názov a Popis (voliteľné). Kliknite na Vyberte značky pre priradenie značiek.
V roletovom menu Úloha vyberte požadovaný typ úlohy, ktorý chcete vytvoriť a nakonfigurovať. Ak ste pred vytvorením novej úlohy vybrali konkrétny typ úlohy, Úloha je prednastavená na základe vašej predchádzajúcej voľby. Úloha (pozrite si zoznam všetkých úloh) definuje nastavenia a správanie danej úlohy.
Máte tiež na výber z nasledujúcich nastavení spúšťača úlohy:
•Spustiť úlohu okamžite po dokončení – označte túto možnosť, ak chcete úlohu spustiť automaticky hneď po kliknutí na tlačidlo Dokončiť.
•Konfigurovať spúšťač – označte túto možnosť, ak chcete povoliť zobrazenie sekcie Spúšťač, ktorá vám umožňuje upraviť nastavenia spúšťača úlohy.
Túto možnosť ponechajte neoznačenú, ak chcete spúšťač nastaviť neskôr.
Nastavenia nasadenia agenta
Ciele – pomocou tejto možnosti vyberte klienty, na ktorých bude daná úloha vykonaná.
Ak boli počítače pridané do ESET PROTECT pomocou úlohy Synchronizácia statickej skupiny, uistite sa, že sú názvy týchto počítačov zadané ako úplné názvy domén. Tieto názvy sú počas nasadenia použité ako klientske adresy a ak nie sú správne, nasadenie nebude úspešné. Počas synchronizácie použite atribút dNSHostName ako Atribút názvu hostiteľa počítača na účely nasadenia agenta. |
Názov hostiteľa servera (voliteľný) – môžete zadať názov hostiteľa servera, ak je tento názov odlišný na strane klienta a na strane servera.
Prihlasovacie údaje cieľových počítačov
Prihlasovacie meno/heslo – prihlasovacie meno a heslo používateľa s dostatočnými oprávneniami na vykonanie vzdialenej inštalácie agenta.
Nastavenia certifikátu
Peer certifikát:
•ESET PROTECT Certifikát – bezpečnostný certifikát a certifikačná autorita pre inštaláciu agenta. Môžete vybrať prednastavený certifikát a certifikačnú autoritu alebo použiť vlastné certifikáty.
•Vlastný certifikát – ak použijete na overenie vlastný certifikát, prejdite do sekcie certifikát a vyberte daný certifikát pri inštalácii agenta. Viac informácií nájdete v kapitole Certifikáty.
Prístupová fráza certifikátu – heslo pre certifikát; buď heslo zadané pri inštalácii ESET PROTECT Servera (krok, v ktorom ste vytvorili certifikačnú autoritu), alebo heslo vášho vlastného certifikátu.
Prístupová fráza certifikátu nesmie obsahovať nasledujúce znaky: " \ Tieto znaky spôsobujú kritickú chybu počas inicializácie agenta. |
ESET PROTECT Server dokáže automaticky vybrať vhodný inštalačný balík agenta pre konkrétny operačný systém:
•Linux – vyberte používateľa s povolením používať príkaz sudo alebo root používateľa. Ak sa použije root, služba ssh vám musí povoliť prihlásiť sa ako root.
•Linux alebo macOS – uistite sa, že na daných cieľových počítačoch je SSH daemon povolený a spustený na porte 22 a že toto spojenie nie je blokované firewallom. Pre pridanie výnimky v rámci Linux firewallu použite nasledujúci príkaz (nahraďte IP adresu IP adresou svojho ESET PROTECT Servera):
iptables -A INPUT -s 10.0.0.1 -p tcp --dport 22 -m state --state NEW -j ACCEPT
•V kapitole Riešenie problémov s nasadením agenta si môžete prečítať, ako predísť prípadným problémom pri nasadení agentov.
Ostatné nastavenia
Ak nesúhlasíte so zasielaním správ o zlyhaní programu a anonymných telemetrických údajov (verzia a typ operačného systému, verzia produktu ESET a ďalšie informácie súvisiace s produktom) spoločnosti ESET, zrušte označenie možnosti Zúčastniť sa programu zlepšovania produktov. Ak ponecháte túto možnosť označenú, telemetrické údaje a správy o zlyhaní programu budú odosielané spoločnosti ESET.
Spúšťač
Sekcia Spúšťač obsahuje informácie o spúšťačoch, ktoré spúšťajú vykonanie danej úlohy. Každá serverová úloha môže mať nastavený len jeden spúšťač. Každý spúšťač môže spúšťať len jednu serverovú úlohu. Pokiaľ v sekcii Základné nie je označená možnosť Konfigurovať spúšťač, zobrazenie sekcie Spúšťač nebude povolené. Úlohu je možné vytvoriť aj bez spúšťača. Takúto úlohu je následne možné spustiť manuálne, prípadne je možné spúšťač pre túto úlohu nastaviť neskôr.
Pokročilé nastavenia – Obmedzovanie
V sekcii Obmedzovanie môžete pre vytvorený spúšťač nastaviť pokročilé pravidlá pre potlačenie aktivácie spúšťača. Nastavenie obmedzovania je voliteľné.
Súhrn
Všetky použité nastavenia sú zobrazené v tejto sekcii. Skontrolujte nastavenia a kliknite na Dokončiť.
Indikátor priebehu, ikonu stavu a podrobnosti pre každú vytvorenú úlohu si môžete pozrieť v sekcii Úlohy.
Riešenie problémov
Ak úloha nasadenia agentov skončila chybou, prečítajte si kapitolu Riešenie problémov s nasadením agenta.
Pri opätovnom nasadení ESET Management Agenta nikdy neodstraňujte aktuálne nainštalovaného agenta. Opätovné nasadenie vykonajte prostredníctvom úlohy Nasadenie agentov cez existujúceho agenta. Ak by ste agenta najskôr odstránili, po nasadení by nový Agent mohol začať so spúšťaním starých úloh. |