Instalação de agente - Linux

Pré-requisitos

•Recomendamos que você use a versão mais recente do OpenSSL1.1.1. O Servidor/gerenciamento de dispositivo móvel ESET PROTECT não são compatíveis com o OpenSSL 3.x. O Agente ESET Management é compatível com o OpenSSL 3.x. A versão mínima compatível do OpenSSL para Linux é openssl-1.0.1e-30. Podem existir mais versões do OpenSSL instaladas em um sistema simultaneamente. Pelo menos uma versão compatível deve estar presente no seu sistema.

oUse o comando openssl version para exibir sua versão padrão atual.

oVocê pode listar todas as versões do OpenSSL presentes no seu sistema. Veja as terminações de nome de arquivo listadas usando o comando sudo find / -iname *libcrypto.so*

oVocê pode verificar se seu cliente Linux é compatível usando o comando a seguir: openssl s_client -connect google.com:443 -tls1_2

•Instale o pacote lshw na máquina Linux do cliente/servidor para que o Agente ESET Management reporte o inventário de hardware corretamente.

• Para o Linux CentOS recomendamos instalar o pacote policycoreutils-devel. Execute o comando para instalar o pacote:

yum install policycoreutils-devel

•Instalação do Agente assistida pelo servidor:

oO computador servidor deve poder ser alcançado da rede e ter o Servidor ESET PROTECT e o Console da Web ESET PROTECT instalados.

•Instalação do Agente off-line:

oO computador servidor deve poder ser alcançado da rede e ter o Servidor ESET PROTECT instalado.

oUm Certificado para o agente deve estar presente.

oUm arquivo de chave pública da Autoridade de certificação do servidor deve estar presente.

Instalação

Siga as etapas abaixo para instalar o componente do Agente ESET Management no Linux usando um comando de Terminal:

1.Faça o download do script de instalação do Agente:

2.Torne o arquivo executável:

chmod +x agent-linux-x86_64.sh

3.Execute o script de instalação com base no exemplo abaixo (novas linhas serão divididas por "\" para copiar o comando inteiro no Terminal):

Instalação assistida pelo servidor:

Instalação off-line:

4.Quando solicitado, pressione y para aceitar o certificado. Você pode ignorar quaisquer erros sobre o SELinux devolvidos pelo instalador.

5.Depois da instalação, verifique se o serviço do Agente ESET Management está em execução:

sudo systemctl status eraagent

6.Configure o serviço eraagent para iniciar na inicialização: sudo systemctl enable eraagent

Parâmetros

A conexão com o Servidor ESET PROTECT é resolvida usando os parâmetros --hostname e --port (a porta não é usada quando um registro SRV é fornecido). Possíveis formatos de conexão.

Conexão e certificados

•A conexão ao Servidor ESET PROTECT deve ser fornecida: --hostname, --port (a porta não é necessária se o registro do serviço foi fornecido, o valor de porta padrão é 2222)

•Forneça as informações de conexão para Instalação auxiliada por servidor: --webconsole-port, --webconsole-user, --webconsole-password

•Forneça informações de certificado para a Instalação off-line: --cert-path, --cert-password. Os parâmetros de instalação  --cert-path e --cert-auth-path requerem arquivos de certificação (.pfx e .der) que podem ser exportados do console web ESET PROTECT. (Leia como exportar o arquivo .pfx e o arquivo .der.)

Parâmetros do tipo de senha

Parâmetros do tipo de senha podem ser fornecidos como variáveis do ambiente, arquivos, leitura do stdin ou fornecidos como texto simples. Ou seja:

--password=env:SECRET_PASSWORD onde SECRET_PASSWORD é uma variável de ambiente com senha

--password=file:/opt/secret onde a primeira linha do arquivo regular /opt/secret contém sua senha

--password=stdin instrui o instalador a ler a senha da entrada padrão

--password="pass:PASSWORD" é igual a --password="PASSWORD" e é obrigatório se a senha atual seja "stdin" (entrada padrão) ou uma string começando com "env:", "file:" ou "pass:"

Conexão de Proxy HTTP

Se você estiver usando o Proxy HTTP para replicação entre o Agente ESET Management e o Servidor ESET PROTECT (não para armazenamento em cache de atualizações), é possível especificar os parâmetros de conexão no --proxy-hostname e --proxy-port.

EXEMPLO - instalação do Agente off-line com Conexão Proxy HTTP:

Atualização e reparo da instalação do Agente no Linux

Se você executa a instalação do Agente manualmente em um sistema onde o Agente já está instalado, o cenário a seguir pode acontecer:

•Atualização – execute uma versão posterior do instalador.

oInstalação auxiliada por servidor - o aplicativo é atualizado, mas vai continuar usando os certificados anteriores.

oInstalação off-line - o aplicativo é atualizado, novos certificados são usados.

•Reparo – execute a mesma versão do instalador. Você pode usar esta opção para migrar o Agente para um Servidor ESET PROTECT diferente.

oInstalação auxiliada por servidor - o aplicativo é reinstalado e vai obter os certificados atuais do Servidor ESET PROTECT (definido pelo parâmetro hostname).

oInstalação off-line – o aplicativo é reinstalado e novos certificados são usados.

Se você estiver migrando o agente do Servidor antigo para um Servidor ESET PROTECT diferente mais novo manualmente, e está usando a instalação auxiliada por servidor, execute o comando de instalação duas vezes. O primeiro vai atualizar o Agente e o segundo vai obter os novos certificados, para que o Agente possa conectar ao Servidor ESET PROTECT.