ESET CMD
זוהי תכונה שמאפשרת פקודות ecmd מתקדמות. היא מאפשרת לייצא ולייבא הגדרות באמצעות שורת הפקודה (ecmd.exe). עד עכשיו, היה ניתן רק לייצא הגדרות רק באמצעות ממשק המשתמש הגרפי (GUI). ESET Safe Server ניתן לייצא את התצורה לקובץ .xml.xml.
לאחר שתאפשר את ESET CMD, שתי שיטות הרשאה יהיו זמינות:
- ללא – ללא הרשאה. לא מומלץ להשתמש בשיטה זו מאחר שהיא מאפשרת ייבוא של תצורות לא חתומות המהוות סיכון אפשרי.
- סיסמה להגדרות מתקדמות – נדרשת סיסמה לייבוא תצורה מקובץ .xml.xml על קובץ זה להיות חתום (ראה חתימה על קובץ תצורה .xml בהמשך). חובה לספק את הסיסמה שצוינה בהגדרות גישה לפני שניתן לייבא תצורה חדשה. אם הגדרות הגישה אינן מאופשרות, הסיסמה אינה תואמת או שקובץ התצורה .xml אינו חתום, התצורה לא תיובא.
לאחר ש-ESET CMD מאופשר, ניתן להשתמש בשורת הפקודה כדי לייבא או לייצא תצורות של ESET Safe Server. באפשרותך לבצע זאת באופן ידני או ליצור קובץ Script למטרות אוטומציה.
|
כדי להשתמש בפקודות ecmd מתקדמות, עליך להפעיל אותן באמצעות הרשאות של מנהל מערכת, או לפתוח את שורת הפקודה של Windows (cmd) על-ידי בחירה באפשרות הפעל כמנהל. אחרת, ההודעה Error executing command תוצג. כמו כן, בעת ייצוא תצורה, על תיקיית היעד להיות קיימת. פקודת הייצוא עדיין תפעל כאשר ההגדרה ESET CMD אינה פעילה. |
|
פקודת ייצוא הגדרות: |
|
ניתן להפעיל פקודות ecmd מתקדמות באופן מקומי בלבד. |
חתימה על קובץ תצורה .xml:
- הורד את קובץ ההפעלה XmlSignTool.
- פתח את שורת הפקודה של Windows (cmd) על-ידי בחירה באפשרות הפעל כמנהל.
- נווט אל מיקום השמירה של xmlsigntool.exe
- בצע פקודה לחתימה על קובץ תצורה .xml, שימוש: xmlsigntool /version 1|2 <xml_file_path>
|
הערך של הפרמטר /version תלוי בגרסה של ESET Safe Server שברשותך. השתמש ב-/version 1 עבור גרסאות של ESET Safe Server שקודמות לגרסה 11.1. השתמש ב-/version 2 עבור הגרסה הנוכחית של ESET Safe Server. |
- הזן את הסיסמה להגדרות מתקדמות והזן אותה שנית לאישור כאשר תוצג לך הנחיה לכך בכלי XmlSignTool. קובץ התצורה .xml יהיה חתום כעת וניתן יהיה להשתמש בו לביצוע ייבוא במופע אחר של ESET Safe Server באמצעות ESET CMD ושיטת ההרשאה באמצעות סיסמה.
|
פקודה לחתימה על קובץ תצורה מיוצא:
|
|
אם הסיסמה להגדרות גישה השתנתה וברצונך לייבא תצורה שנחתמה קודם לכן באמצעות סיסמה ישנה, עליך לחתום שוב על קובץ התצורה .xml באמצעות הסיסמה הנוכחית. פעולה זו מאפשרת לך להשתמש בקובץ תצורה ישן יותר מבלי לייצא אותו למחשב אחר שבו פועל ESET Safe Server לפני ביצוע הייבוא. |
|
לא מומלץ לאפשר ESET CMD ללא הרשאה מאחר שהדבר יאפשר ייבוא של תצורות שאינן חתומות. הגדר את הסיסמה בהגדרות מתקדמות > ממשק משתמש > הגדרות גישה כדי למנוע מהמשתמשים מלבצע שינויים בלתי מורשים. |
