˄˅

Створення Агента Live Installer – Windows / Linux / macOS

Цей тип розгортання агента підходить для тих випадків, коли у вашому середовищі неможливо виконати віддалене та локальне розгортання. У цьому разі можна розповсюдити Агента Live Installer електронною поштою та дозволити користувачам розгорнути його власноруч. Крім того, можна запустити Агента Live Installer зі знімного носія (наприклад, флеш-пам’яті USB).

Щоб завантажити пакет інсталяції агента й підключитися до сервера ESET PROTECT, клієнтський комп’ютер має бути підключено до Інтернету.

Натисніть Інші варіанти розгортання в розділі рядка меню Швидкі посилання. У вікні Розгортання агента натисніть кнопку Створити інсталятор у розділі Створити Агента Live Installer. Відкриється вікно Агента Live Installer.

Створення пакету

Якщо ви не хочете надсилати ESET звіти про аварійне завершення роботи та анонімні дані телеметрії (тип і версія ОС, версія продукту ESET та інші дані про продукт), зніміть прапорець Взяти участь у програмі удосконалення продуктів. Якщо не зняти цей прапорець, звіти про аварійне завершення роботи та дані телеметрії надсилатимуться в ESET.

Сертифікат

Сертифікат однорангового вузла та Центр сертифікації ESET PROTECT вибирається автоматично на основі доступних сертифікатів. Якщо ви хочете скористатись іншим сертифікатом (не вибраним автоматично), натисніть опис сертифіката ESET PROTECT у списку доступних сертифікатів. Якщо ви хочете використати налаштовуваний сертифікат, натисніть перемикач і завантажте файл сертифіката .pfx. Щоб дізнатися більше, перегляньте розділ Налаштовувані сертифікати в ESET PROTECT.

За потреби введіть парольну фразу сертифіката. Це потрібно, наприклад, якщо ви вводили парольну фразу під час інсталяції ESET PROTECT або використовуєте налаштовуваний сертифікат, захищений парольною фразою. В іншому разі залиште поле Парольна фраза сертифіката порожнім.

Парольна фраза сертифіката не може містити такі символи: " \ Ці символи спричиняють критичну помилку під час ініціалізації агента.

Конфігурація

У цьому розділі можна налаштувати наступні параметри пакета Агента Live Installer:

1.За бажанням для пакета інсталяції можна змінити ім’я в полі Ім’я та ввести опис у полі Опис.

2.Клацніть Вибрати теги, щоб призначити теги.

3.Конфігурація агента (необов’язково) – використовуйте цю опцію, щоб застосувати політику конфігурації до агента ESET Management. Натисніть Вибрати та виберіть політику зі списку доступних.

4.Ім’я хоста сервера (необов’язково): уведіть ім’я хоста або IP-адресу сервера ESET PROTECT. За необхідності в полі Порт можна вказати номер порту (за замовчуванням використовується номер 2222).

5.Батьківська група (необов’язково). Виберіть батьківську групу, у яку буде додано комп’ютер після інсталяції. Ви можете вибрати наявну статичну групу або створити нову, якій буде призначено комп’ютер після розгортання інсталятора.

6.Якщо ви використовуєте проксі-сервер HTTP, установіть Увімкнути параметри проксі-сервера HTTP та вкажіть параметри проксі-сервера (хост, порт, ім'я користувача та пароль), щоб завантажити інсталятор через проксі-сервер і встановити підключення агента ESET Management до проксі-сервера та забезпечити обмін даними між агентом ESET Management й сервером ESET PROTECT. Докладніше про проксі-сервер можна прочитати тут.

Протокол обміну даними між агентом і сервером ESET PROTECT не підтримує автентифікацію. Проксі-сервер, який використовується для перенаправлення даних агента на сервер ESET PROTECT, для якого потрібна автентифікація, не працюватиме.

Увімкніть параметр Використовувати пряме підключення, якщо проксі-сервер HTTP недоступний, щоб мати змогу використовувати цю опцію резервного доступу.

7.Натисніть Готово, щоб створити посилання для файлів інсталятора агента у Windows, Linux та macOS.

online_installer_wizard1

8.Натисніть Завантажити під файлом(ами) інсталятора, які потрібно завантажити, і збережіть файл у форматі zip.

9.Розпакуйте файл на клієнтському комп’ютері, де необхідно розгорнути агента ESET Management, і запустіть файл PROTECTAgentInstaller.bat (у Windows) або сценарій PROTECTAgentInstaller.sh (у Linux та macOS), щоб відкрити інсталятор.

•Перегляньте журнал статусу на клієнтській машині (C:\ProgramData\ESET\RemoteAdministrator\Agent\Logs\status.html), щоб переконатися, що агент ESET Management працює належним чином. Якщо є проблеми з агентом (наприклад, він не підключається до сервера ESET PROTECT), див. сторінку щодо виправлення неполадок.

•ESET PROTECT 9.0 підтримує автоматичне оновлення агента ESET Management на керованих комп’ютерах.

Розгортання з налаштовуваного віддаленого розташування

Щоб розгорнути агента з іншого розташування, крім репозиторія ESET, укажіть у сценарії інсталяції нову URL-адресу пакета агента. Також можна використовувати IP-адресу нового пакета.

Знайдіть і змініть наступні рядки:

Windows:
set url=http://repository.eset.com/v1/com/eset/apps/business/era/agent/v9.../agent_x64.msi
set url=http://repository.eset.com/v1/com/eset/apps/business/era/agent/v9.../agent_x86.msi
set url=http://repository.eset.com/v1/com/eset/apps/business/era/agent/v9.../agent_arm64.msi

Linux:
eraa_installer_url=http://repository.eset.com/v1/com/eset/apps/business/era/agent/v9.../agent-linux-i386.sh
eraa_installer_url=http://repository.eset.com/v1/com/eset/apps/business/era/agent/v9.../agent-linux-x86_64.sh

macOS:
eraa_installer_url=http://repository.eset.com/v1/com/eset/apps/business/era/agent/v9.../agent_macosx_x86_64.dmg

Розгортання з локальної спільної папки

Для розгортання агента ESET Management за допомогою Агента Live Installer з локальної спільної папки без завантаження із серверів репозиторія ESET.

•Якщо інсталятор агента ESET Management і Live Installer агента розміщено в одній папці:

a)Створіть сценарій Live Installer агента для Windows/Linux/macOS.

b)Відкрийте Live Installer агента в текстовому редакторі й знайдіть посилання на завантаження (URL-адресу репозиторія ESET) для інсталятора агента ESET Management (див. тему Розгортання з налаштовуваного віддаленого розташування вище).

c)Завантажте інсталятор агента ESET Management із репозиторія ESET.

d)Помістіть Live Installer агента та інсталятор агента ESET Management в одну папку.

e)Live Installer агента автоматично виявляє інсталятор агента ESET Management, розташований у тій самій папці.

Використовуйте ту саму версію та ім’я файлу інсталятора агента ESET Management (.msi, .dmg, .sh), як і в Live Installer агента.

•Якщо інсталятор агента ESET Management і Live Installer агента розташовано в різних папках, дотримуйтеся наведених нижче інструкцій:

Windows:

1.Скопіюйте інсталятори агента .msi у локальний каталог.

2.Змініть файл PROTECTAgentInstaller.bat таким чином, щоб використовувати локальний інсталятор агента.

•agent_x64.msi

a)У рядку set url=%installDirectory%\agent_x64.msi укажіть шлях до локального файлу завантаження.

b)Додайте команду copy /y \\server\share\agent_x64.msi %installDirectory% перед рядком set url=%installDirectory%\agent_x64.msi

•agent_x86.msi

a)У рядку set url=%installDirectory%\agent_x86.msi укажіть шлях до локального файлу завантаження.

b)Додайте команду copy /y \\server\share\agent_x86.msi %installDirectory% перед рядком set url=%installDirectory%\agent_x86.msi

•agent_arm64.msi

a)У рядку set url=%installDirectory%\agent_arm64.msi укажіть шлях до локального файлу завантаження.

b)Додайте команду copy /y \\server\share\agent_arm64.msi %installDirectory% перед рядком set url=%installDirectory%\agent_arm64.msi

Оригінальний файл виглядає так:

agent_live_installer_edit_bat

Оновлений файл наведено нижче. Використовуйте власну URL-адресу (локальної спільної папки), але не змінюйте %installDirectory%:

agent_live_installer_edit1

checksum Дозволяє агенту Live Installer перевірити цілісність інсталяційних файлів. Це унікальний рядок, який створюється окремо для кожного файлу. Якщо файл змінюється, checksum також змінюється.

Переконайтеся, що обліковий запис користувача, який запускає пакет інсталяції, має право на запис у локальну спільну папку. Шлях може містити пробіли, наприклад \\server\share\Agent_x64.msi (не використовуйте лапки «»).

3.Замініть рядок

" echo.packageLocation = DownloadUsingHTTPProxy^("!url!", "!http_proxy_hostname!", "!http_proxy_port!", "!http_proxy_username!", "!http_proxy_password!"^) "

на echo.packageLocation = "!url!"

agent_live_installer_edit_3

4.Збережіть файл.

macOS:

1.Відкрийте сценарій PROTECTAgentInstaller.sh у текстовому редакторі.

2.Видаліть наступні рядки: 62–69 та 73–86.

agent_live_mac_1

3.Замініть рядки, виділені нижче, на шлях до локального інсталятора (використовуйте шлях до власної локальної спільної папки):

local_dmg= "/path_to_local_agent/agent_macos_x86_64.dmg"

agent_live_mac_2

agent_live_mac_3

4.Збережіть файл.

Linux:

1.Відкрийте сценарій PROTECTAgentInstaller.sh у текстовому редакторі.

2.Видаліть наступні рядки: 32 і 33:

agent_live_linux_1

3.Вставте в наступний рядок шлях до локального інсталятора.

agent_live_linux_2

4.Замініть рядки 42–60 на шлях до локального інсталятора x86_64. Перегляньте виділену область на зображенні. Замість вказаної нижче використовуйте власну URL-адресу (локальної спільної папки).

agent_live_linux_4

agent_live_linux_3

5.Видаліть рядки 54–75.

agent_live_linux_5

6.Збережіть файл.

˄˅