Installazione agente - Linux

Prerequisiti

•Si consiglia di utilizzare la versione più recente di OpenSSL1.1.1. ESET PROTECT Server/MDM non supporta OpenSSL 3.x. ESET Management Agent supporta OpenSSL 3.x. La versione minima supportata di OpenSSL per Linux è openssl-1.0.1e-30. È possibile che su un sistema sia installata contemporaneamente più di una versione di OpenSSL. È necessario che sul sistema sia installata almeno una versione supportata.

oPer visualizzare la versione predefinita corrente, utilizzare il comando openssl version.

oÈ possibile visualizzare un elenco di tutte le versioni di OpenSSL presenti nel sistema in uso. Visualizzare la fine dei nomi dei file elencati utilizzando il comando sudo find / -iname *libcrypto.so*

oPer controllare la compatibilità del cliente Linux, eseguire il seguente comando: openssl s_client -connect google.com:443 -tls1_2

•Installare il pacchetto lshw sulla macchina Linux client/server che consente a ESET Management Agent di segnalare correttamente l’inventario hardware.

• Per Linux CentOS, si consiglia di installare il pacchetto policycoreutils-devel. Per installare il pacchetto, eseguire il comando:

yum install policycoreutils-devel

•Installazione dell’agente assistita dal server:

oSul computer server, che deve essere raggiungibile dalla rete, devono essere installati il server ESET PROTECT ed ESET PROTECT Web Console.

•Installazione off-line dell’agente:

oSul computer server, che deve essere raggiungibile dalla rete, deve essere installato il server ESET PROTECT.

oÈ necessario che sia presente un certificato dell’agente

oÈ necessario che sia presente un file della chiave pubblica dell’autorità di certificazione del server.

Installazione

Seguire i passaggi sottostanti per installare il componente ESET Management Agent su Linux utilizzando un comando Terminale:

1.Scaricare lo script di installazione dell'agente:

2.Rendere eseguibile il file:

chmod +x agent-linux-x86_64.sh

3.Eseguire lo script di installazione in base all’esempio fornito di seguito (le nuove righe vengono separate da "\" per la copia dell'intero comando sul terminale):

Installazione assistita dal server:

Installazione off-line:

4.Quando richiesto, premere y per accettare il certificato. È possibile ignorare gli errori su SELinux restituiti dal programma di installazione.

5.In seguito all’installazione, verificare che il servizio ESET Management Agent sia in esecuzione:

sudo systemctl status eraagent

6.Impostare il servizio eraagent per l’avvio all’avvio del computer: sudo systemctl enable eraagent

Parametri

La connessione al server ESET PROTECT viene risolta utilizzando i parametri --hostname e --port (la porta non viene utilizzata quando viene fornito un record SRV). Possibili formati di connessione.

Connessione e certificati

•È necessario fornire la connessione al server ESET PROTECT: --hostname, --port (la porta non è necessaria se è stato fornito il record di servizio, impostazione predefinita: 2222)

•Fornire queste informazioni di connessione per l'Installazione assistita dal server: --webconsole-port, --webconsole-user, --webconsole-password

•Fornire le informazioni del certificato per l'Installazione off-line: --cert-path, --cert-password I parametri di installazione --cert-path e --cert-auth-path richiedono i file di certificazione (.pfx e .der) che possono essere esportati da ESET PROTECT Web Console. (Consultare Come esportare il file .pfx e il file .der.)

Parametri relativi al tipo di password

I parametri di tipo password possono essere forniti come variabili di ambiente o file e letti da stdin o forniti come testo normale. Ciò significa che:

--password=env:SECRET_PASSWORD dove SECRET_PASSWORD è una variabile di ambiente con password

--password=file:/opt/secret dove la prima riga del file regolare /opt/secret contiene la password dell'utente

--password=stdin comunica al programma di installazione di leggere la password dall'input standard

--password="pass:PASSWORD" equivale a --password="PASSWORD" ed è obbligatorio se la password effettiva è "stdin" (inserimento standard) o una stringa che inizia con "env:", "file:" o "pass:"

Connessione proxy HTTPS

In caso di utilizzo del proxy HTTP per la replica tra ESET Management Agent e ESET PROTECT Server (non per la memorizzazione degli aggiornamenti nella cache), è possibile specificare i parametri di connessione in --proxy-hostname e --proxy-port.

ESEMPIO: installazione dell’agente non in linea con la connessione proxy HTTP

Aggiornamento e installazione di ripristino dell’agente su Linux

Se si esegue manualmente l'installazione dell'agente su un sistema sul quale è già installato, possono verificarsi i seguenti scenari:

•Aggiornamento: consente di eseguire una versione successiva del programma di installazione.

oInstallazione assistita dal server: l'applicazione viene aggiornata ma continuerà a utilizzare i certificati precedenti.

oInstallazione off-line: l'applicazione viene aggiornata e verranno utilizzati i nuovi certificati.

•Ripara: consente di eseguire la stessa versione del programma di installazione. È possibile utilizzare questa opzione per eseguire la migrazione dell’agente su una diversa istanza di ESET PROTECT Server.

oInstallazione assistita dal server: l'applicazione viene reinstallata e riceverà i certificati correnti dal server ESET PROTECT (tramite la definizione del parametro hostname).

oInstallazione offline: l’applicazione viene reinstallata e vengono utilizzati nuovi certificati.

Se si sta eseguendo la migrazione manuale dell'agente da una versione precedente del server su un server ESET PROTECT differente e più recente e si utilizza l'installazione assistita dal server, eseguire due volte il comando di installazione. Il primo aggiorna l’agente, mentre il secondo consente di scaricare i nuovi certificati in modo che l’agente possa connettersi a ESET PROTECT Server.