Nastavení serveru

V této části můžete konfigurovat přímo ESET Security Management Center Server. Konfigurační editor je velmi podobný jako v politikách, ale nastavení se aplikuje přímo na ESMC Server.

icon_section Připojení

Port Security Management Center (změna vyžaduje restart!) – port, na kterém mezi sebou komunikuje ESET Security Management Center Server a ostatní komponenty ESMC infrastruktury. Změny se projeví po restartování služby ESMC Server. Změna portu může vyžadovat dodatečnou konfiguraci na vašem firewallu.

Port Web Console (změna vyžaduje restart!) – port, který používá ESMC Web Console pro připojení k ESMC Serveru. Změna portu může vyžadovat dodatečnou konfiguraci na vašem firewallu.

Rozšířené zabezpečení (změna vyžaduje restart!) – pomocí této možnosti aktivujete rozšířené zabezpečení komunikace mezi jednotlivými komponentami ESMC infrastruktury.

Certifikát (změna vyžaduje restart!) – pomocí této možnosti můžete změnit certifikát, který používá ESMC Server. Klikněte na Změnit certifikát a vyberte certifikát, který chcete aby ESMC Server používal. Více informací naleznete v kapitole Klientské certifikáty, případně Změna certifikátu.

important

Důležité

Změna výše uvedených hodnot vyžaduje restart služby ESET Security Management Center Server. Pro více informací přejděte do Databáze znalostí.

icon_section Aktualizace

Interval aktualizace – interval, ve kterém bude daná komponenta kontrolovat dostupnost aktualizací. Použít můžete celé číslo nebo CRON výraz.

Aktualizační server – server, ze kterého si bude ESMC Server stahovat aktualizace programových modulů. Například, pro aktualizaci ESMC 7.2 z mirroru vytvářeného nástrojem Mirror Tool zadejte jako aktualizační server úplnou adresu včetně složky era6. Příklad:

http://your_server_address/mirror/eset_upd/era6

Typ aktualizace – vyberte jaký druh aktualizací má ESMC Server stahovat. Informace o verzích jednotlivých modulů, které ESMC server používá, naleznete v sekci Nápověda > O programu.

Standardní aktualizace

Aktualizace modulů, které používá ESMC, se v tomto případě budou automaticky stahovat ze serveru ESET, který je nejméně vytížen. Tato možnost je výchozí.

Předběžné aktualizace

Tyto aktualizace prošly důkladným interním testováním a budou brzy dostupné široké veřejnosti. Při vybrání této možnosti získáte v předstihu přístup k novějším verzím modulů určených pro ESMC server. V některých případech vám mohou pomoci vyřešit potíže s ESMC serverem. Nicméně předběžné aktualizace nemusí být vždy dostatečně stabilní. Proto je NEDOPORUČUJEME instalovat na produkční servery, na kterých vyžadujete vysokou dostupnost a stabilitu. Předběžné aktualizace jsou dostupné pouze v případě, kdy v poli Aktualizační server máte zadanou hodnotu AUTOSELECT.

Opožděné aktualizace

Vybráním této možnosti bude server stahovat aktualizace ze speciálního serveru, na který jsou uvolňovány se zpožděním (po otestování ve skutečných prostředích). Tyto servery jsou přesným opakem serverů poskytující předběžné aktualizace. Opožděné aktualizace minimalizují riziko vzniku problémů způsobených aktualizací. Nicméně použití opožděných aktualizací může mít negativní dopad v případě, kdy je nutné rychle aktualizovat kritické součásti ESMC Serveru. Opožděné aktualizace jsou dostupné pouze v případě, kdy v poli Aktualizační server máte zadanou hodnotu AUTOSELECT.

icon_section Rozšířená nastavení

Proxy server – definujte proxy server, prostřednictvím kterého bude ESMC přistupovat do internetu. V případě, že jste při instalaci ESMC prostřednictvím all-in-one instalačního balíčku nebo nasazení virtuální appliance aktivovali Apache HTTP Proxy, toto pole se automaticky vyplní. Nastavení HTTP Proxy se neaplikuje na komunikaci s ESET Secure Authentication servery (2FA).

Funkce probudit – ESMC Server může prostřednictvím EPNS vynutit okamžitou replikaci dat z ESET Management Agenta nainstalovaného na klientské stanici. Pokud cílová stanice žije, ESET Management Agent se okamžitě připojí k ESMC Serveru a nebude čekat na definovaný interval replikace. To je užitečné v případě, kdy chcete ihned spustit klientskou úlohu nebo aplikovat politiku.

Wake on LAN – v této části můžete nastavit více adres multicastu, na které chcete zasílat WOL paket.

SMTP server – pokud chcete z ESMC na e-mail odesílat přehledy a oznámení na události, v této části zadejte parametry pro připojení k SMTP serveru. Zadejte IP adresu nebo název SMTP serveru a další detaily.

Active Directory – v této části můžete předdefinovat údaje pro připojení k doménovému řadiči, které se automaticky použijí jako výchozí v ESMC úlohách souvisejících se synchronizací s Active Directory (synchronizace uživatelů, synchronizace statické skupiny). Pokud při konfiguraci úlohy ponecháte relevantní pole prázdná, ESMC je doplní těmito předdefinovanými údaji.

Pokud provozujete ESMC na linuxu nebo používáte virtuální appliance, ujistěte se, že jste správně nakonfigurovali Kerberos. Kerberos můžete nastavit tak, aby docházelo k synchronizaci s více doménami.

Pokud provozujete ESMC Server na Windows stroji připojeného do domény, je povinné pouze pole Název serveru. Synchronizace s více doménami je možná v případě, že je mezi nimi navázána důvěra.

Název serveru – Zadejte název nebo IP adresu svého doménového řadiče.

Uživatelské jméno – Uživatelské jméno pro přihlášení k doménovému řadiči zadávejte v následujícím formátu:

oDOMAIN\username (pro ESMC Server běžící na Windows)

ousername@FULL.DOMAIN.NAME nebo username (proESMC Server běžící na Linuxu).

important

Důležité

Be sure to type the domain in capital letters, as this formatting is required in order to properly authenticate queries to an Active Directory server.

Heslo – zadejte heslo k uživatelskému účtu.

Kořenový kontejner – zadejte úplný identifikátor AD kontejneru, například: CN=John,CN=Users,DC=Corp. Jedná se o předdefinovaný Distinguished name. Pro zajištění správného zadání doporučujeme tuto hodnotu zkopírovat ze serverové úlohy (kdy po vybrání uzlu stromu zkopíruje obsah pole Distinguished Name).

important

Důležité

ESMC Server 7.2 instalovaný na Windows používaná pro připojení k Active Directory (AD) šifrovaný LDAPS (LDAP over SSL) protokol.

Pokud jste dříve aktualizovali ESMC na ESMC 7.2 a použili serverovou úlohu na synchronizaci s Active Directory, provedení úlohy v ESMC 7.2 selže.

Pro úspěšné připojení k AD prostřednictvím LDAPS je nutné splnit následující předpoklady:

1.Na doménovém řadiči musí být nainstalovaný certifikát stanice. Pro vystavení certifikátu pro doménový řadič postupujte podle následujících kroků:

a)Otevřete si Server Manager, klikněte na tlačítko Manage > a Add Roles and Features a nainstalujte Active Directory Certificate Services > Certification Authority. V Trusted Root Certification Authorities se vytvoří nová certifikační autorita.

b)Klikněte na tlačítko Start, spusťte certmgr a klikněte na Certificates - Local Computer > Personal, Klikněte pravým tlačítkem myši do prázdného pole a vyberte možnost All Tasks > Request New Certificate > Enroll Domain Controller.

c)Ujistěte se, že vydaný certifikát obsahuje FQDN doménového řadiče.

 

2.Při zadávání nastavení připojení k serveru AD zadejte do pole Server nebo Název serveru FQDN doménového řadiče (stejný jako je v certifikátu řadiče domény). IP adresa již není pro LDAPS dostatečná.

Pokud chcete mít zálohu v podobě spojení prostřednictvím LDAP protokolu, při vytváření serverové úlohy na synchronizaci statické skupiny nebo synchronizaci uživatelů aktivujte možnost Použít LDAP místo Active Directory.

Syslog server – ESMC může oznámení a informace o událostech zasílat na váš Syslog server. Dále je možné na syslog server přeposílat také exportované protokoly z klientských produktů.

Statické skupiny – v této části můžete aktivujete automatické párování nalezených počítačů se zařízeními umístěnými ve statických skupinách. Párování funguje na základě názvu stanice, který reportuje ESET Management Agent. Pokud nelze názvu stanice důvěřovat, doporučujeme automatické párování počítačů vypnout. Pokud se párování nezdaří, počítač bude umístěn do výchozí skupiny Ztráty a nálezy.

Repozitář – adresa repozitáře, ve kterém se nacházejí instalační balíčky.

important

Důležité

Výchozí hodnota je AUTOSELECT (směřuje na http://repository.eset.com/v1). Na základě geografické polohy vašeho ESMC serveru se použije repozitář, ke kterému máte nejlepší konektivitu (k tomu využíváme CDN – Content Delivery Network) Z tohoto důvodu není potřeba měnit nastavení repozitáře.

Volitelně si můžete nastavit repozitář, který se nachází výhradně na server společnosti ESET: http://repositorynocdn.eset.com/v1

Nikdy nepoužívejte pro přístup k repozitáři IP adresu.

V případě potřeby si můžete vytvořit offline repozitář.

Diagnostika – v této části můžete aktivovat/vypnout odesílání informací o pádech ESMC Serveru do společnosti ESET.

Protokolování – v této části nastavíte úroveň, od které se mají události zaznamenávat do protokolů. Pokud vyberte možnost Trace, do protokolu se zapíší veškeré informace. Vybráním možnosti Fatal se do protokolu zapíší nejvýše kritické informace.

Protokoly ESMC serveru naleznete ve složce:

Windows: C:\ProgramData\ESET\RemoteAdministrator\Server\EraServerApplicationData\Logs  

Linux: /var/log/eset/RemoteAdministrator/Server/

V případě potřeby si můžete nastavit zasílání protokolů do Syslogu.

Úklid databáze – pomocí této možnosti nastavíte interval, ve kterém bude server odstraňovat staré záznamy z databáze. Při úklidu databáze se automaticky odstraňující následující typy protokolů: SysInspector protokoly, Diagnostické protokoly, protokoly, které již nejsou potřeba (data z odebraných zařízení, smazaných šablon přehledů). Údržba databáze se provádí každý den o půlnoci. Změna tohoto nastavení se projeví při dalším úklidu databáze. Interval údržby můžete definovat samostatně pro následující typy protokolů:

Typ protokolu

Příklad typu protokolu

Záznamy o incidentech

Detekce s vysokou závažností.

Protokoly správy

Data o kvalitě služby.

Audit log

Audit log.

Protokoly monitorování

Protokoly filtrování obsahu webu, správy zařízení, modulu HIPS s nízkou závažností.

Diagnostické protokoly se každý den odstraňují. Jako uživatel si nemůžete změnit interval jejich odstranění.hmtoggle_plus0 Kliknutím si zobrazíte seznam protokolů.

important

Důležité

V průběhu údržby databáze dochází k odstranění záznamů ze záložky Detekce odpovídajících protokolu incidentů (bez ohledu na stav detekce). Ve výchozím nastavení se údržba protokolu zaznamenaných incidentů (a detekcí) provádí každých 6 měsíců. Interval můžete změnit v Nastavení serveru.

icon_section Přizpůsobení

Režim přizpůsobení uživatelského rozhraní – prostřednictvím této možnosti si můžete do záhlaví ESMC Web Console a generovaných přehledů umístit vlastní logo.

Žádný – výchozí vzhled bez vlastního loga.

Co-branding – vybráním této možnosti umístíte vlastní logo do záhlaví webové konzole a patičky přehledů.

White-labeling (vyžaduje MSP licenci) – vybráním této možnosti umístíte vlastní logo do záhlaví webové konzole a záhlaví nebo zápatí přehledů.

Logo společnosti

Tmavé pozadí (záhlaví Web Console) – toto logo se zobrazí v levém horním rohu Web Console.

Světlé pozadí – logo se zobrazí v hlavičce (pokud vlastníte MSP licenci) nebo patičce (v případě co-brandingu) generovaných přehledů.

Pro nahrání loga klikněte na ikonu folder. Aktuálně používané logo si stáhnete kliknutím na ikonu download. Zobrazené logo odstraníte kliknutím na ikonu x.

Přehledy a oznámení

Přizpůsobit přehledy – po aktivování této možnosti můžete použít vybrané logo v přehledech a/nebo přidat jejich do patičky vlastní text.

Text v zápatí přehledu – zadejte text, který se automaticky zobrazí v pravém dolním rohu generovaných přehledů ve formátu PDF.

important

Důležité

Nemůžete použít vlastní logo na světlém pozadí společně s vlastním textem. Pozice loga je stejné jako pozice textu. Pokud vyberte obě možnosti, ve vygenerovaném PDF se zobrazí pouze logo. Při použití možnosti White-labeling se vámi vybrané logo (obrázek) zobrazí v levém horním rohu přehledu a místo textu malé logo powered by ESET v jeho zápatí.