Klaster
Klaster ESET to infrastruktura komunikacji P2P linii produktów firmy ESET dla serwera Microsoft Windows Server.
Infrastruktura ta umożliwia wzajemną komunikację produktów serwerowych firmy ESET oraz wymianę danych, takich jak konfiguracje i powiadomienia, synchronizację danych niezbędnych do prawidłowego działania grupy instancji produktu. Przykładem takiej grupy jest grupa węzłów w klastrze pracy awaryjnej systemu Windows lub klastrze równoważenia obciążenia sieciowego z zainstalowanymi produktami firmy ESET, gdzie istnieje potrzeba zastosowania tej samej konfiguracji produktu w całym klastrze. Klaster ESET zapewnia tę spójność pomiędzy instancjami.
UWAGA Ustawienia interfejsu użytkownika i zaplanowanych zadań nie są synchronizowane między węzłami klastra ESET. To jest celowe. |
Strona stanu klastra ESET dostępna jest w menu głównym, po kliknięciu pozycji Narzędzia > Klaster. Jeśli konfiguracja jest prawidłowa, strona stanu powinna wyglądać następująco:
UWAGA Tworzenie klastrów ESET między produktem ESET Security for Microsoft SharePoint a programem ESET File Security dla systemu Linux nie jest obsługiwane. |
Podczas konfiguracji klastra ESET istnieją dwa sposoby dodawania węzłów:
Autowykrywanie
Jeśli istnieje klaser pracy awaryjnej systemu Windows/klaster równoważenia obciążenia sieciowego, funkcja Autowykrywanie automatycznie doda jego węzły członkowskie do klastra ESET.
Przeglądaj
Umożliwia dodawanie węzłów ręcznie poprzez wpisywanie nazw serwerów (zarówno należących do tej samej grupy roboczej, jak i należących do tej samej domeny).
UWAGA Serwery nie muszą należeć pracy awaryjnej systemu Windows/klastra równoważenia obciążenia sieciowego, aby korzystać z funkcji klastra ESET. Do korzystania z klastrów ESET w danym środowisku nie jest niezbędny klaster pracy awaryjnej systemu Windows ani klaster równoważenia obciążenia sieciowego. |
Po dodaniu węzłów do klastra ESET kolejnym krokiem jest instalacja produktu ESET Security for Microsoft SharePoint na każdym z węzłów. Przebiega to automatycznie podczas konfiguracji klastra ESET. Poświadczenia wymagane do instalacji zdalnej produktu ESET Security for Microsoft SharePoint na pozostałych węzłach klastra:
Dla domeny
Poświadczenia administratora domeny.
Dla grupy roboczej
Należy dopilnować, aby wszystkie węzły korzystały z tych samych lokalnych poświadczeń konta.
W klastrze ESET można również korzystać z kombinacji węzłów dodawanych automatycznie, jako elementów istniejącego klastra pracy awaryjnej systemu Windows / klastra równoważenia obciążenia sieciowego, oraz węzłów dodawanych ręcznie (pod warunkiem, że należą do tej samej domeny).
WAŻNE Nie można tworzyć kombinacji węzłów domen z węzłami grup roboczych. |
Kolejny wymóg dotyczący korzystania z klastra ESET to konieczność włączenia opcji Udostępnianie plików i drukarek w zaporze systemu Windows przed wypchnięciem instalacji produktu ESET Security for Microsoft SharePoint do węzłów klastra ESET.
Do istniejącego klastra ESET można w dowolnym momencie dodać nowe węzły, uruchamiając narzędzie Kreator konfiguracji.
Import certyfikatów
Certyfikaty zapewniają silny mechanizm uwierzytelniania między komputerami w przypadku użycia protokołu HTTPS. Istnieje niezależna hierarchia certyfikatów dla każdego klastra ESET. Hierarchia obejmuje jeden certyfikat główny i zestaw certyfikatów węzłów podpisanych przez certyfikat główny. Klucz prywatny certyfikatu głównego zostaje zniszczony po utworzeniu wszystkich certyfikatów węzłów. Dodanie nowego węzła do klastra powoduje utworzenie nowej hierarchii certyfikatów. Przejdź do folderu, w którym znajdują się certyfikaty (wygenerowane podczas pracy Kreatora klastrów), wybierz plik certyfikatu i kliknij opcję Otwórz.
Niszczenie klastra
Klaster ESET można w razie potrzeby łatwo zlikwidować. Każdy z węzłów umieści w swoim dzienniku zdarzeń wpis dotyczący klastra ESET podlegającego zniszczeniu. Po zakończeniu tego procesu wszystkie reguły zapory ESET zostaną usunięte z zapory systemu Windows. Byłe węzły zostaną przywrócone do poprzedniego stanu i w razie potrzeby mogą zostać ponownie wykorzystane w innym klastrze ESET.