˄˅

创建 Agent Live 安装程序 - Windows/Linux/macOS

当远程和本地部署选项在您的环境中都不工作时，此类服务器代理部署将十分有用。在这种情况下，可以通过电子邮件分发 Agent Live 安装程序并让用户部署它。还可以从可移动磁盘（如 U 盘）运行 Agent Live 安装程序。

客户端计算机需要具有 Internet 连接才能下载服务器代理安装包并连接到 ESET PROTECT 服务器。

在菜单栏的快速链接部分中，单击其他部署选项。在部署服务器代理窗口中，单击创建 Agent Live 安装程序下的创建安装程序按钮。Agent Live 安装程序窗口将打开。

程序包创建

如果您不同意将崩溃报告和匿名遥测数据发送到 ESET（操作系统版本和类型、ESET 产品版本和其他特定于版本的信息），请取消选中参与产品改进计划旁边的复选框。如果选中该复选框，遥测数据和崩溃报告将发送到 ESET。

证书

对等证书和 ESET PROTECT 证书颁发机构基于可用证书自动选择。如果您想要使用的证书不是自动选择的证书，请单击 ESET PROTECT 证书说明，从可用的证书列表中进行选择。如果您想使用自定义证书，请单击单选按钮并上载 .pfx 证书文件。有关进一步详细信息，请参阅 ESET PROTECT 的自定义证书。

如果需要，请输入证书密码。例如，如果您已在安装 ESET PROTECT 期间指定了密码，或者如果您要使用带有密码的自定义证书。否则，将证书密码字段留空。

证书密码中不得包含以下字符：" \ 这些字符在初始化服务器代理期间会导致严重错误。

配置

在此部分中，您可以为 Agent Live 安装程序包自定义以下设置：

1.可以选择为程序包安装程序更改名称和输入说明。

2.单击选择标记以分配标记。

3.服务器代理配置(可选) - 如果要将配置策略应用到 ESET Management 服务器代理，请使用这一选项。单击选择并从可用策略列表中进行选择。

4.服务器主机名（可选） - 键入 ESET PROTECT 服务器主机名或 IP 地址。如有必要，可以指定端口号（默认值为 2222）。

5.父组(可选) - 选择计算机在完成安装后将加入的父组。您可以选择一个现有静态组或创建一个新静态组，安装程序部署后将向该组分配设备。

6.如果使用 HTTP 代理，则选中复选框启用 HTTP 代理设置，然后指定代理设置（服主机、端口、用户名和密码）以通过代理下载安装程序并将 ESET Management 服务器代理连接设置为代理，从而支持 ESET Management 服务器代理和 ESET PROTECT 服务器之间的通信转发。在此处阅读有关代理的更多信息。

服务器代理和 ESET PROTECT 服务器之间的通信协议不支持身份验证。任何用于将服务器代理通信转发到需要身份验证的 ESET PROTECT 服务器的代理解决方案将不工作。

启用如果 HTTP 代理不可用，则使用直接连接（如果您要允许此备选选项）。

7.单击完成以生成 Windows、Linux 和 macOS 服务器代理安装程序文件的链接。

online_installer_wizard1

8.单击要下载的安装程序文件下的下载，然后保存压缩文件。

9.解压缩要部署 ESET Management 服务器代理的客户端计算机上的文件，然后运行 PROTECTAgentInstaller.bat (Windows) 或 PROTECTAgentInstaller.sh 脚本（Linux 和 MacOS）来运行该安装程序。

•检查客户端计算机 C:\ProgramData\ESET\RemoteAdministrator\Agent\Logs\status.html 上的状态日志以确保 ESET Management 服务器代理正常工作。如果服务器代理发生问题（例如，它未连接到 ESET PROTECT 服务器），请参见故障排除。

•ESET PROTECT 9.0 支持在托管计算机上自动升级 ESET Management 服务器代理。

从自定义远程位置部署

要从 ESET 存储库以外的位置部署服务器代理，请修改安装脚本以指定服务器代理程序包所在的新 URL。还可以使用新程序包的 IP 地址。

查找并修改以下行：

Windows:
set url=http://repository.eset.com/v1/com/eset/apps/business/era/agent/v9.../agent_x64.msi
set url=http://repository.eset.com/v1/com/eset/apps/business/era/agent/v9.../agent_x86.msi
set url=http://repository.eset.com/v1/com/eset/apps/business/era/agent/v9.../agent_arm64.msi

Linux:
eraa_installer_url=http://repository.eset.com/v1/com/eset/apps/business/era/agent/v9.../agent-linux-i386.sh
eraa_installer_url=http://repository.eset.com/v1/com/eset/apps/business/era/agent/v9.../agent-linux-x86_64.sh

macOS:
eraa_installer_url=http://repository.eset.com/v1/com/eset/apps/business/era/agent/v9.../agent_macosx_x86_64.dmg

从本地共享文件夹部署

若要在不使用 ESET Repository Download Server 的情况下，使用 Agent Live 安装程序从本地共享文件夹部署 ESET Management 服务器代理：

•如果 ESET Management 服务器代理安装程序和 Agent Live 安装程序在同一文件夹中：

a)创建适用于 Windows/Linux/macOS 的 Agent Live 安装程序脚本。

b)使用文本编辑器打开 Agent Live 安装程序，然后找到 ESET Management 服务器代理安装程序的 ESET 存储库 URL 下载链接（请参阅上述从自定义远程位置部署）。

c)从 ESET 存储库下载 ESET Management 服务器代理安装程序。

d)将 Agent Live 安装程序和 ESET Management 服务器代理安装程序放置在同一文件夹中。

e)Agent Live 安装程序会自动检测到位于同一文件夹中的 ESET Management 服务器代理安装程序。

使用与 Agent Live 安装程序中引用的相同 ESET Management 服务器代理安装程序版本和文件名（.msi、.dmg、.sh）。

•如果 ESET Management 服务器代理安装程序和 Agent Live 安装程序在不同的文件夹中，请按照以下步骤操作：

Windows:

1.将 .msi 服务器代理安装程序复制到本地目录。

2.编辑 PROTECTAgentInstaller.bat 文件以使用本地服务器代理安装程序。

•agent_x64.msi

a)更改行 set url=%installDirectory%\agent_x64.msi 以指向本地下载文件。

b)在行 set url=%installDirectory%\agent_x64.msi 之前添加命令 copy /y \\server\share\agent_x64.msi %installDirectory%

•agent_x86.msi

a)更改行 set url=%installDirectory%\agent_x86.msi 以指向本地下载文件。

b)在行 set url=%installDirectory%\agent_x86.msi 之前添加命令 copy /y \\server\share\agent_x86.msi %installDirectory%

•agent_arm64.msi

a)更改行 set url=%installDirectory%\agent_arm64.msi 以指向本地下载文件。

b)在行 set url=%installDirectory%\agent_arm64.msi 之前添加命令 copy /y \\server\share\agent_arm64.msi %installDirectory%

原始文件如下所示：

agent_live_installer_edit_bat

请参阅以下更新的文件。使用您自己的 URL（本地共享文件夹），但不更改 %installDirectory%：

agent_live_installer_edit1

Agent Live 安装程序基于其 checksum 验证安装文件的完整性。这是为每个文件生成的唯一字符串。在文件发生更改的情况下，它的 checksum 也会更改。

确保执行安装程序包所使用的用户帐户具有对本地共享文件夹的写入权限。该路径可以包含空格，例如 \\server\share\Agent_x64.msi（不要使用引号 ""）。

3.替换行：

" echo.packageLocation = DownloadUsingHTTPProxy^("!url!", "!http_proxy_hostname!", "!http_proxy_port!", "!http_proxy_username!", "!http_proxy_password!"^) "