Вопросы и ответы

Зачем устанавливать Java на сервер? Не представляет ли это угрозу для безопасности? Большинство компаний, работающих в сфере безопасности, и системы защиты рекомендуют удалить Java с компьютеров и особенно с серверов.

Для работы веб-консоли ERA требуется Java. Java является стандартным отраслевым инструментом для веб-консолей. Все основные веб-консоли используют для своей работы Java и веб-серверы (Apache Tomcat). Платформа Java необходима для поддержки многоплатформенных веб-серверов.

Хотя для веб-консоли ERA требуется по крайней мере Java версии 7, настоятельно рекомендуется использовать последнюю официальную версию Java. Можно установить веб-сервер на выделенный компьютер, если существует риск для безопасности.

 


Как определить, какой порт используется сервером SQL Server?

Это можно узнать несколькими способами. Наиболее точный результат можно получить с помощью диспетчера конфигурации SQL Server. На расположенной ниже иллюстрации показано, как найти необходимую информацию в диспетчере конфигурации SQL Server:

sql_server_config_manager

После установки компонента SQL Server Express (входит в состав пакета ERA) на сервер Windows Server 2012 этот компонент не ожидает передачи данных через стандартный порт SQL. Вероятнее всего, ожидается передача данных через порт, который не является портом по умолчанию (порт 1433).

 


Как настроить MySQL на прием больших пакетов?

См. информацию по установке и настройке MySQL для Windows и Linux.

 


Если устанавливать SQL самостоятельно, как создать базу данных для ERA?

Не нужно ее создавать. Базу данных создает установщик Server.msi , а не установщик ERA. Установщик ERA используется, чтобы упростить процедуру. Он устанавливает решение SQL Server, после чего базу данных создает установщик server.msi.

 


Почему во время настройки базы данных установка решения ERA завершается ошибкой? У меня в MySQL включено ведение двоичного журнала.

О: ERA 6.2 не поддерживает базы данных MySQL, в которых включен двоичный журнал. Отключите двоичный журнал в MySQL или используйте новую версию ERA.

О: ERA 6.3 не поддерживает двоичный формат журнала STATEMENT. Используйте двоичные форматы ROW или MIXED. Дополнительные сведения о двоичных журналах MySQL см. на сайтах https://dev.mysql.com/doc/refman/5.6/en/binary-log.html и https://dev.mysql.com/doc/refman/5.6/en/replication-options-binary-log.html#sysvar_binlog_format.

 


Может ли установщик ERA создать новую базу данных в рамках уже установленного сервера SQL Server, если указать соответствующие сведения и учетные данные для подключения к серверу SQL Server? Было бы удобнее, если бы установщик поддерживал различные версии сервера SQL Server (2008, 2014 и т. д.).

База данных создается средством установки Server.msi. Да,средство установки может создать базу данных ERA на отдельно установленном экземпляре SQL Server. Кроме того, установщик поддерживает версии сервера SQL Server 2008, 2012 и 2014.

 


В случае установки на существующий сервер SQL Server должен ли такой сервер по умолчанию использовать встроенный режим проверки подлинности Windows?

Нет, поскольку на сервере SQL Server можно отключить режим проверки подлинности Windows, а единственный способ входа предусматривает использование проверки подлинности SQL Server (необходимо ввести имя пользователя и пароль). Нужно использовать либо проверку подлинности SQL Server, либо смешанный режим. Если установка сервера SQL Server выполняется вручную, рекомендуется создать пароль пользователя root (пользователь root именуется sa, то есть security admin — администратор безопасности) и сохранить его в безопасном месте для дальнейшего использования. Пароль пользователя root может понадобиться при обновлении сервера ERA Server.

 


Можно ли использовать MariaDB вместо MySQL?

MariaDB — это база данных по умолчанию во многих средах Linux. Она не поддерживается решением ESET Remote Administrator. Обязательно установите MySQL, чтобы обеспечить правильную работу ESET Remote Administrator.

 


Мне нужно было установить Microsoft .NET Framework 3.5 согласно инструкции установщика ERA (http://www.microsoft.com/ru-RU/download/details.aspx?id=21), но на недавно установленной ОС Windows Server 2012 R2 с пакетом обновления 1 (SP1) это не сработало.

Этот установщик нельзя установить на Windows Server 2012 из-за политики безопасности Windows Server 2012. Компонент Microsoft .NET Framework нужно установить с помощью мастера ролей и компонентов.

 


Платформа Microsoft .NET 4.5 уже была установлена на моем компьютере. Пришлось использовать мастер ролей и компонентов, чтобы добавить .NET 3.5. Почему решение ESET Remote Administrator не поддерживает .NET 4.5?

Потому что версия .NET 4.5 не имеет обратной совместимости с .NET 3.5, а это является необходимым условием для установщика SQL Server.

 


Сложно понять, выполняется ли установка сервера SQL Server. Как определить состояние установки, если она длится более 10 минут?

В редких случаях процесс установки сервера SQL Server может длиться до одного часа. Время установки зависит от работы компьютера.

 


Как сбросить пароль администратора для веб-консоли (указанный в процессе установки)?

Чтобы сбросить пароль, необходимо запустить средство установки сервера и щелкнуть Восстановить. Помните, что если вы не использовали проверку подлинности Windows во время создания базы данных ERA, то для доступа к ней может понадобиться пароль.

validation-status-icon-infoПРИМЕЧАНИЕ. Будьте внимательны, так как использование некоторых параметров восстановления может привести к удалению сохраненных данных.

 


Какой формат должен быть у файла, содержащего список компьютеров, которые нужно добавить в ERA?

Файл должен содержать следующие строки:

All\Group1\GroupN\Computer1
All\Group1\GroupM\ComputerX
«All» — это обязательное имя корневой группы.

 


Можно ли использовать IIS вместо Apache? Можно ли использовать другой HTTP-сервер?

IIS — это HTTP-сервер. Для работы веб-консоли необходим контейнер Java-сервлетов (наподобие Tomcat). HTTP-сервера недостаточно. Существуют решения для замены IIS на контейнер Java-сервлетов, но обычно это не поддерживается.

validation-status-icon-infoПРИМЕЧАНИЕ. Не используйте HTTP-сервер Apache. Мы использует решение Apache Tomcat, которое является другим продуктом.

 


Есть ли в средстве ERA интерфейс командной строки?

Да, есть интерфейс ServerApi ESET Remote Administrator.

 


Можно ли установить ERA на контроллер домена?

Приложение ERA Server можно установить на контроллер домена, но возможны некоторые ограничения при установке MS SQL на контроллер домена Windows. Дополнительные сведения см. в статье нашей базы знаний.

 


Существует ли способ использовать мастер для установки на контроллер домена?

Мастер использовать можно, но в окне выбора компонентов следует снять флажок для установки SQL.

 


Определит ли средство установки сервера ERA Server уже установленное в системе решение SQL? Что произойдет, если да? Что будет с MySQL?

Если вы используете мастер установки и выбрали установку SQL Express, сервер ERA проверит, запущено ли в системе решение SQL. Если такое решение в системе запущено, мастер отобразит уведомление о необходимости удалить уже существующее решение SQL и повторить установку снова или установить ERA без SQL Express. См. требования к базе данных для ERA.

 


Где найти сопоставление компонентов ERA в соответствии с выпущенной версией ERA?

См. статью нашей базы знаний.

 


Как выполнить компонентное обновление ESET Remote Administrator 6.1.21, 6.1.28 или 6.2.11 до последней версии?

Для ОС Windows см. эту статью: http://support.eset.com/kb3668/

Для ОС Linux см. эту статью: http://support.eset.com/kb3670/

 


Как обновить систему без подключения к Интернету?

Для этого используйте прокси-сервер HTTP, установленный на компьютере, который может подключаться к серверам обновлений ESET (на которых кэшированы файлы с обновлениями), и направьте конечные точки на этот прокси-сервер HTTP в локальной сети. Если сервер не подключен к Интернету, можно включить функцию зеркала продукта Endpoint на одном компьютере, использовать USB-накопитель для передачи файлов обновлений на этот компьютер и настроить все другие отключенные от сети компьютеры так, чтобы они использовали этот компьютер в качестве сервера обновлений.

Для выполнения автономной установки следуйте следующим инструкциям.

 


Как повторно установить сервер ERA Server и подключить его к существующему серверу SQL Server, настроенному автоматически во время начальной установки ERA?

Если устанавливается новый экземпляр сервера ERA Server с помощью той же учетной записи (например, учетная запись администратора домена), которая использовалась для установки исходного сервера ERA Server, то можно использовать MS SQL Server с проверкой подлинности Windows.

 


Как устранить неполадки с синхронизацией Active Directory в ОС Linux?

Убедитесь, что имя домена введено прописными буквами (administrator@TEST.LOCAL, а не administrator@test.local).

 


Можно ли использовать собственный сетевой ресурс (например, общий ресурс SMB) вместо репозитория?

Можно указать прямой URL-адрес расположения, в котором находится пакет. Если используется общий файловый ресурс, укажите его в таком формате: file://, после чего укажите полный сетевой путь к файлу, например:

file://\\eraserver\install\ees_nt64_ENU.msi

 


Как сбросить или изменить пароль?

Учетная запись администратора, по возможности, должна использоваться только для создания учетных записей отдельных администраторов. Когда учетные записи администраторов будут созданы, сохраните пароль администратора и не используйте его учетную запись. Это позволяет использовать учетную запись администратора только для сброса паролей и для работы со сведениями об учетных записях.

Чтобы сбросить пароль встроенной учетной записи администратора ERA, выполните следующие действия:

1.Откройте раздел Программы и компоненты (запустите appwiz.cpl), найдите сервер ESET Remote Administrator Server и щелкните его правой кнопкой мыши.

2.В контекстном меню выберите пункт Изменить.

3.Выберите элемент Восстановление.

4.Укажите сведения о подключении к базе данных.

5.Выберите элемент Использовать существующую базу данных и обновить ее.

6.Снимите флажок Использовать пароль, который уже сохранен в базе данных и введите новый пароль.

7.Войдите в веб-консоль ERA с помощью нового пароля.

era-reset-admin-pass

validation-status-icon-infoПРИМЕЧАНИЕ. Настоятельно рекомендуется создавать другие учетные записи с конкретными правами доступа, исходя из необходимых для каждой учетной записи полномочий.

 


Как изменить порты сервера ERA Server и веб-консоли ERA?

Чтобы разрешить подключения веб-сервера к новому порту, необходимо изменить порт в конфигурации веб-сервера. Выполните следующие действия:

1.Завершите работу веб-сервера.

2.Измените порт в конфигурации веб-сервера.

a)Откройте файл webapps\era\WEB-INF\classes\sk\eset\era\g2webconsole\server\modules\config\EraWebServerConfig.properties

b)Задайте номер нового порта (например, server_port=44591).

3.Запустите веб-сервер снова.

 


Как перенести сервер ERA Server на новую систему?

Сведения о том, как выполнять перенос, см. здесь:

в статье «Обновление предыдущей версии ERA»;

в статье нашей базы знаний ESET Обновление ESET Remote Administrator 5 до версии 6.

 


Можно ли обновить ERA v.5 или v.4 до версии v.6 непосредственно с помощью комплексного установщика?

Обновление напрямую невозможно, рекомендуем использовать средство переноса данных. Дополнительные сведения см. в разделе Обновление предыдущей версии ERA и в статье нашей базы знаний Обновление ESET Remote Administrator 5 до версии 6.

 


Отображаются сообщения об ошибке, или возникают проблемы с ESET Remote Administrator. Что мне делать?

См. раздел Вопросы и ответы по устранению неполадок.