Вопросы и ответы

В: В версии 5 есть поле Прочие данные клиента. Оно позволяет нашей программе MSP определить, какой клиент какому покупателю принадлежит. Такое поле есть в версии 6?

О: Динамические группы (они оцениваются на уровне агентов) не позволяют создавать «пользовательские параметры или теги». Вы можете, однако, создать отчет по пользовательским клиентским данным.

В: Как устранить ошибку, по поводу которой появляется сообщение «Неудавшийся вход, неудавшееся подключение, состояние — "не подключено"»?

О: Проверьте, запущена ли служба сервера ERA Server или служба сервера MS SQL Server. Если нет, запустите ее. А если запущена, перезапустите ее, обновите веб-консоль и попробуйте войти еще раз. Для получения дополнительных сведений см. раздел Устранение неполадок при входе.

В: Для чего используется группа «Потерянные и найденные»?

О: В этой группе автоматически появляется любой компьютер, который подключается к серверу ERA Server и не входит в какую-нибудь статическую группу. Работать с этой группой и компьютерами, которые в нее входят, можно так же, как с компьютерами в любой другой статической группе. Эту группу можно переименовать или сделать подгруппой другой группы, но нельзя удалить.

В: Как создать двойной профиль обновления?

О: См. пошаговые инструкции в нашей статье базы знаний ESET.

В: Как обновить информацию на странице или в разделе страницы, не обновляя при этом окно браузера?

О: Щелкните Обновить в контекстном меню в правой верхней части раздела страницы.

В: Как выполнить автоматическую установку агента ERA?

О: Для этого можно использовать объект GPO в качестве сценария запуска. Сейчас выполнить автоматическую установку в веб-консоли нельзя.

В: Компонент RD Sensor не обнаруживает все клиенты в сети.

О: Компонент Rogue Detection Sensor пассивно слушает сетевые подключения в сети. Если компьютеры не обмениваются данными, они не отображаются в RD Sensor. Проверьте свои параметры DNS, чтобы убедиться, что обмену данными не препятствуют проблемы с DNS-поиском.

В: Как сбросить счетчик активных угроз, отображаемый в ERA после очистки угроз?

О: Чтобы сбросить количество активных угроз, на целевых компьютерах нужно с помощью ERA запустить глубокое сканирование. Если вы очистили угрозу вручную, то соответствующее предупреждение вы можете отключить.

В: Как настроить CRON-выражение для интервала подключения агента ERA?

О: P_REPLICATION_INTERVAL принимает CRON-выражение.

По умолчанию выражение является таковым: "R R/20 * * * ? *". Это значит, что подключение выполняется в произвольно выбранную секунду (R=0–60) каждую произвольно выбранную 20-ю минуту (например, 3, 23, 43 или 17, 37, 57). Для распределения нагрузки во времени нужно использовать произвольные значения. Таким образом, каждый агент ERA будет подключаться в свое особенное время, произвольно выбираемое. Если используется CRON-выражение с точно указанной цифрой, например "0 * * * * ? *", все агенты, к который применяется это выражение, будут подключаться одновременно (каждую минуту в :00 секунд), что приведет к пиковой нагрузке в это время. Дополнительные сведения см. в разделе Интервал CRON-выражения.

В: Как создать динамическую группу для автоматического развертывания?

О: См. пошаговые инструкции в нашей статье базы знаний.

В: Какой формат должен быть у файла, содержащего список компьютеров, которые нужно добавить в ERA?

О: Файл должен содержать следующие строки:

All\Group1\GroupN\Computer1
All\Group1\GroupM\ComputerX
«All» — это обязательное имя корневой группы.

В: Какие сторонние сертификаты можно использовать для подписания сертификатов ERA?

О: Сертификат должен быть сертификатом ЦС (или промежуточного ЦС) с флагом 'keyCertSign', относящимся к ограничению 'keyUsage'. Это значит, что его можно использовать для подписывания других сертификатов.

В: Как сбросить пароль администратора для веб-консоли (указанный в процессе установки в Windows)?

О: Чтобы сбросить пароль, необходимо запустить средство установки сервера и выбрать параметр Восстановить. Обратите внимание, что вам может понадобиться пароль для базы данных ERA, если при создании базы данных вы не использовали проверку подлинности Windows.

icon_details_hoverПРИМЕЧАНИЕ.

Будьте внимательны, так как использование некоторых параметров восстановления может привести к удалению сохраненных данных.

В: Как сбросить пароль администратора для веб-консоли (указанный в процессе установки в Linux)?

О: Если в ERA есть еще один пользователь с достаточными правами, то можно сбросить пароль учетной записи администратора. Тем не менее, если учетная запись администратора — единственная (созданная после установки) в системе, вы не можете сбросить этот пароль.

Нужно переустановить решение ERA, найти запись базы данных для учетной записи администратора и обновить старую базу данных согласно этой записи. В общем и целом лучше всего в этом случае сделать резервную копию учетных данных администраторской учетной записи в безопасном расположении и создать пользователей с нужными правами. В идеале учетную запись администратора следует использовать только для создания других пользователей и сброса их учетных записей.

В: Как устранять неполадки, если компонент RD Sensor ничего не обнаруживает?

О: Если ваша ОС обнаружена как сетевое устройство, решение ERA не будет считать ее компьютером. Сетевые устройства (принтеры, маршрутизаторы) отфильтровываются. Компонент RD Sensor создан с помощью libpcap version 1.3.0. Убедитесь, что в вашей системе установлена именно эта версия. Второе требование — в виртуальной машине, в которой установлен компонент RD Sensor, нужна мостовая сеть. Если эти требования выполнены, запустите nmap с обнаружением ОС (http://nmap.org/book/osdetect-usage.html), чтобы узнать, может ли эта служебная программа обнаруживать ОС на вашем компьютере.

В: В окне «Шаблоны динамических групп» не отображаются элементы. Почему?

О: Вероятнее всего, у ваших пользователей недостаточно разрешений. Пользователям видны шаблоны, только если они содержатся в статической группе, где пользователю назначены как минимум разрешения Чтение для шаблонов динамических групп.

В: В окне «Панель мониторинга» нет никакой информации. Почему?

О: Вероятнее всего, у ваших пользователей недостаточно разрешений. Для отображения данных пользователям необходимо иметь разрешения для компьютеров, а также для панели мониторинга. См. пример набора разрешений.