代理程式部署

代理程式部署伺服器工作會遠端部署 ESET Management 代理程式。

note

注意

代理程式部署工作會逐一 (按照順序) 在目標電腦上執行 ESET Management 代理程式安裝的作業。因此,當您在許多用戶端電腦上執行代理程式部署工作時,可能需要一段時間才能完成。因此,我們建議您改為使用 ESET Remote Deployment Tool。會同時 (平行) 在所有目標電腦上執行 ESET Management 代理程式安裝的作業,而且可使用本機儲存的安裝程式檔案來節省網路頻寬,而不需要存取線上存放庫。

warning

警告

代理程式部署工作會使用不受 Windows Server 2003 支援的 SSH。工作將無法在此系統上安裝 ESET Management 代理程式。

若要建立新的伺服器工作,按一下 [工作] > [新增] > add_new_default[伺服器工作] 或在左側選取需要的工作類型,然後按一下 [新增] > add_new_default[伺服器工作]

基本

[基本] 區段中,輸入有關工作的基本資訊,例如 [名稱][說明] (選用)。 按一下 [選取標籤]指派標籤
[工作] 下拉式功能表中,選取您要建立和配置的工作類型。如果您先選取了特定工作類型,然後才建立新工作,則會依據您之前的選擇來預先選取 [工作][工作] (請參閱所有工作清單) 可定義工作的設定與行為。

您也可以從下列工作觸發設定中選取:

完成後立即執行工作 - 選取此選項,以在您按一下 [完成] 之後自動執行工作。

配置觸發 - 選取此選項,以啟用可在此配置觸發設定的 [觸發] 區段。

若要留待稍後再設定觸發,請將此核取方塊保留為取消選取。

 

代理程式部署設定

自動解析適合的代理程式 - 如果您的網路中有多個作業系統 (Windows、Linux、macOS),請選取此選項,則此工作將自動為每個系統尋找適當且與伺服器相容的代理程式安裝套件。

目標 - 按一下此選項,可選擇將接收此工作者的用戶端。

note

注意

如果已使用靜態群組同步化工作,將目標電腦新增到 ESMC,請確定電腦的名稱都是完整網域名稱。這些名稱會在部署期間作為用戶端位址,如果內容不正確,部署便會失敗。在代理程式部署同步化期間,使用 dNSHostName 屬性作為 [電腦主機屬性]

伺服器主機名稱 (選用) - 如果用戶端與伺服器的主機名稱不同時,您可以輸入伺服器主機名稱。

 

目標電腦憑證

使用者名稱/密碼 - 具有足夠權限可執行 [代理程式] 遠端安裝的使用者其使用者名稱與密碼。

 

憑證設定

對等憑證:

ESMC 憑證 - 這是 [代理程式] 安裝的安全性憑證與憑證授權單位。您可以選取預設憑證與憑證授權單位,或使用自訂憑證。

自訂憑證 - 如果您使用自訂憑證進行驗證,請瀏覽至該憑證,並在安裝代理程式時選取該憑證。如需詳細資訊,請參閱憑證一章。

憑證密碼 - 憑證密碼,可以是您在安裝 ESMC 伺服器期間輸入的密碼 (在您建立憑證授權單位的步驟中) 或您自訂憑證的密碼。

important

重要

憑證密碼不得包含下列字元:" \ 這些字元會在初始化代理程式期間造成嚴重錯誤。

note

注意

ESMC 伺服器可以自動為作業系統選取適當的代理程式安裝套件。若要手動選擇套件,請取消選取 [自動解析適合的代理程式],然後透過 ESMC 存放庫可用的代理程式清單中選擇您要使用的套件。

若要安裝在 Linux 或 Mac 電腦上,請確定目標電腦已啟用 SSH Daemon 並正在連接埠 22 上執行,且防火牆未封鎖此連線。使用下列命令 (將 IP 地址取代為您 ESMC 伺服器的 IP) 以在 Linux 防火牆中新增例外:
iptables -A INPUT -s 10.0.0.1 -p tcp --dport 22 -m state --state NEW -j ACCEPT

若要安裝在 Linux,請選擇具有權限使用 sudo 命令的使用者或 root 使用者。若已使用 rootssh 服務必須允許您以 root 身分登入。

若要重新部署代理程式,千萬不要移除目前的代理程式,而不是透過目前的代理程式執行部署工作。移除代理程式時,在新部署之後,則可能開始執行舊的工作。

其他設定

如果您不同意將當機報告及遙測資料傳送至 ESET,則取消選取核取方塊 [參與產品改善計劃]。如果核取方塊保留選取狀態,則會將遙測資料及當機報告傳送至 ESET。

觸發

[觸發] 區段包含可能會執行工作之觸發的相關資訊。每個 [伺服器工作] 可以有最多一個觸發。每一個觸發都只能執行一項 [伺服器工作]。若未在 [基本] 區段內選取 [配置觸發],則不會建立觸發。工作可以不使用觸發來建立。這種工作可以手動執行,或在稍後新增觸發。

進階設定 - 節流

透過設定節流,您可以為已建立的觸發設定進階規則。設定節流為選用。

摘要

此處會顯示所有已配置的選項。檢視設定並按一下

工作中,您可以看到進度指示器欄狀態圖示以及每個已建立工作的詳細資訊