˄˅

建立代理程式 Live Installer - Windows/Linux/macOS

此類型的代理程式部署適用於遠端及本機部署選項皆不適合您的環境時。在這種情況下，您可以透過電子郵件來散佈代理程式 Live Installer，再讓使用者進行部署。您也可以從可移除的媒體 (例如，USB 隨身碟) 執行代理程式 Live Installer。

用戶端電腦必須具有網際網路連線，才能下載代理程式安裝套件並連線至 ESET PROTECT 伺服器。

在功能表列的 [快速連結] 區段中按一下 [其他部署選項]。在 [部署代理程式] 視窗中，按一下 [建立代理程式 Live Installer] 下的 [建立安裝程式] 按鈕。[代理程式 Live Installer] 視窗隨即開啟。

套件建立

如果您不同意將損毀報告及匿名遙測資料傳送至 ESET (作業系統版本和類型、ESET 產品版本和其他產品特定資訊)，則取消選取 [參與產品改善計劃] 旁的核取方塊。如果核取方塊保留選取狀態，則會將遙測資料及當機報告傳送至 ESET。

憑證

系統會根據可用的憑證自動選擇對等憑證和 ESET PROTECT 憑證授權單位。若您想要使用非自動選取的憑證，請按一下 [ESET PROTECT 憑證] 說明以查看可用憑證清單。如果您想要使用 [自訂憑證]，請按一下選項按鈕，然後再上傳 .pfx 憑證檔案。如需進一步的詳細資料，請參閱搭配 ESET PROTECT 的自訂憑證。

視需要輸入 [憑證密碼]。例如，如果您已在 ESET PROTECT 安裝期間指定密碼，或是要使用具有密碼的自訂憑證。否則，請保留 [憑證密碼] 欄位空白。

憑證密碼不得包含下列字元：" \ 這些字元會在初始化代理程式期間造成嚴重錯誤。

配置

在本區段中，您可以為代理程式 Live Installer 套件自訂下列設定：

1.或者，您也可以變更套件安裝程式的 [名稱] 和輸入 [說明]。

2.按一下 [選取標籤] 以指派標籤。

3.代理程式配置 (選用) - 如果您希望將配置的原則套用到 ESET Management 代理程式，則使用此選項。請按一下 [選取]，再從可用原則清單中選擇。

4.伺服器主機名稱 (選用) - 輸入 ESET PROTECT 伺服器主機名稱或 IP 位址。如果需要，您可以指定連接埠號碼 (預設值為 2222)。

5.上層群組 (選用) - 選取 [上層群組]，在電腦安裝之後將放置此處。部署安裝程式之後，您可以針對要指派的裝置選取現有靜態群組或建立新靜態群組。

6.如果您是使用 HTTP Proxy，請選取 [啟用 HTTP Proxy 設定] 核取方塊並指定 Proxy 設定 ([主機]、[連接埠]、[使用者名稱] 及 [密碼]) 以透過 Proxy 下載安裝程式，並且設定 ESET Management 代理程式與 Proxy 的連線，從而啟用 ESET Management 代理程式和 ESET PROTECT 伺服器之間的通訊轉發。在這裡閱讀 Proxy 的相關資訊。

代理程式和 ESET PROTECT 伺服器之間的通訊協定不支援驗證。任何用於轉送代理程式通訊至需要驗證之 ESET PROTECT 伺服器的 Proxy 解決方案將無法運作。

如果您要允許此備用選項，請啟用 [如果 HTTP Proxy 無法使用，請使用直接連線]。

7.按一下 [完成] 以產生 Windows、Linux 與 macOS 代理程式安裝程式檔案的連結。

online_installer_wizard1

8.按一下所要下載安裝程式檔案底下的 [下載]，並儲存該 [zip] 檔案。

9.將檔案解壓縮到您要部署 ESET Management 代理程式的用戶端電腦上，並執行 PROTECTAgentInstaller.bat (Windows) 或 PROTECTAgentInstaller.sh 指令碼 (Linux 和 macOS)，以執行該安裝程式。

•檢查用戶端電腦上的狀態防護記錄 C:\ProgramData\ESET\RemoteAdministrator\Agent\Logs\status.html，以確定 ESET Management 代理程式正常運作。如果代理程式發生問題 (例如，未連線至 ESET PROTECT 伺服器)，請參閱疑難排解。

•ESET PROTECT 9.0 支援託管電腦上自動升級 ESET Management 代理程式。

從自訂遠端位置進行部署

若要從 ESET 儲存庫以外的位置部署代理程式，請修改安裝指令碼，以指定代理程式套件所在的新 URL。您也可以使用新套件的 IP 位址。

尋找及修改下列行：

Windows:
set url=http://repository.eset.com/v1/com/eset/apps/business/era/agent/v9.../agent_x64.msi
set url=http://repository.eset.com/v1/com/eset/apps/business/era/agent/v9.../agent_x86.msi
set url=http://repository.eset.com/v1/com/eset/apps/business/era/agent/v9.../agent_arm64.msi

Linux :
eraa_installer_url=http://repository.eset.com/v1/com/eset/apps/business/era/agent/v9.../agent-linux-i386.sh
eraa_installer_url=http://repository.eset.com/v1/com/eset/apps/business/era/agent/v9.../agent-linux-x86_64.sh

macOS :
eraa_installer_url=http://repository.eset.com/v1/com/eset/apps/business/era/agent/v9.../agent_macosx_x86_64.dmg

從本機共用資料夾進行部署

若要在沒有 ESET 存放庫下載伺服器的情況下，使用代理程式 Live Installer 從您的本機共用資料夾部署 ESET Management 代理程式：

•如果 ESET Management 代理程式安裝程式與代理程式 Live Installer 在同一資料夾中：

a)建立適用於 Windows/Linux/macOS 的代理程式 Live Installer 指令碼。

b)在文字編輯器中開啟代理程式 Live Installer，然後尋找 ESET Management 代理程式安裝程式的 ESET 存放庫 URL 下載連結 (請參閱上方的從自訂遠端位置進行部署)。

c)從 ESET 存放庫下載 ESET Management 代理程式安裝程式。

d)將代理程式 Live Installer 和 ESET Management 伺服器代理安裝程式放置於相同資料夾中。

e)代理程式 Live Installer 會自動檢測位於相同資料夾中的 ESET Management 代理程式安裝程式。

使用代理程式 Live Installer 中參照的相同 ESET Management 代理程式安裝程式版本和檔案名稱 (.msi、.dmg、.sh)。

•如果 ESET Management 代理程式安裝程式和代理程式 Live Installer 在不同的資料夾中，請按照以下步驟操作：

Windows:

1.將 .msi 代理程式安裝程式複製到本機目錄。

2.編輯 PROTECTAgentInstaller.bat 檔案以使用本機代理程式安裝程式。

•agent_x64.msi

a)將此行 set url=%installDirectory%\agent_x64.msi 變更為指向本機下載檔案。

b)在此行 set url=%installDirectory%\agent_x64.msi 之前新增 copy /y \\server\share\agent_x64.msi %installDirectory% 命令

•agent_x86.msi

a)將此行 set url=%installDirectory%\agent_x86.msi 變更為指向本機下載檔案。

b)在此行 set url=%installDirectory%\agent_x86.msi 之前新增 copy /y \\server\share\agent_x86.msi %installDirectory% 命令

•agent_arm64.msi

a)將此行 set url=%installDirectory%\agent_arm64.msi 變更為指向本機下載檔案。

b)在此行 set url=%installDirectory%\agent_arm64.msi 之前新增 copy /y \\server\share\agent_arm64.msi %installDirectory% 命令

原始檔案外觀類似：

agent_live_installer_edit_bat

請參閱以下更新檔案。使用您自己的 URL (本機共同資料夾)，但請勿變更 %installDirectory%：

agent_live_installer_edit1

代理程式 Live Installer 會根據其 checksum 驗證安裝檔案的完整性。這是針對每個檔案產生的唯一字串。如果檔案變更，其 checksum 也會隨之變更。

請確保在其下執行安裝套件的使用者帳戶，對本機共用資料夾具有寫入權限。路徑可以包含空格，例如 \\server\share\Agent_x64.msi (請勿使用引號 "")。

3.取代此行：

" echo.packageLocation = DownloadUsingHTTPProxy^("!url!", "!http_proxy_hostname!", "!http_proxy_port!", "!http_proxy_username!", "!http_proxy_password!"^) "