ESET 联机帮助

搜索 简体字
选择类别
选择主题

ESET PROTECT VA 配置

ESET PROTECT 虚拟设备 (ESET PROTECT VA) 可通过其 Web 界面轻松配置。您的网络需要有 DHCP 服务器,以便自动分配给 ESET PROTECT VA 一个 IP 地址,这反过来又会允许您访问 ESET PROTECT VA 配置 Web 界面。


note

如果您的网络中没有 DHCP 服务器,将需要为 ESET PROTECT VA 设置静态 IP 地址

部署 ESET PROTECT 虚拟设备后,可以对其进行配置。


important

ESET PROTECT On-Prem 移动设备管理 (MDM) 已结束生命周期基于 Rocky Linux 的最新 VA 中不再提供此功能。 我们建议您使用 Cloud MDM 迁移到云 ESET PROTECT

ESET PROTECT 服务器设备的配置页面由两部分组成:应用程序网络属性。填写全部必填字段(标记为红色)。如有必要,可以指定可选的配置参数。

必填配置字段

Password - 此密码非常重要,因为它将用于 VM、ESET PROTECT 数据库、ESET PROTECT 服务器证书颁发机构和 ESET PROTECT Web 控制台。


note

默认的 Web 控制台用户是管理员

config_server_va

可选配置字段

虽然不是必填项目,但我们建议您指定可选参数。例如域详细信息、DC 详细信息、域管理员帐户凭据等。这对于域操作(如同步)非常有用。

enable_http_forward_proxy

单击此处查看大图

还可以启用 ESET Bridge 来缓存更新。选中 Enable ESET Bridge Proxy 旁边的复选框以安装 ESET Bridge,为以下产品创建并应用策略(名为 HTTP 代理使用,应用于全部组):

oESET Endpoint for Windows

oESET Endpoint for macOS and Linux

oESET Management 服务器代理

oESET File Security for Windows Server (6+)

o适用于 Windows 的 ESET Server Security (8+)

oESET Shared Local Cache

该策略为适用的产品启用 HTTP 代理。使用默认设置,代理主机设置为位于端口 3128 上的 ESET PROTECT 服务器的本地 IP 地址。身份验证已禁用。可以将这些设置复制到其他策略,以安装其他产品。

默认情况下,HTTPS 通信缓存处于启用状态:

oESET Bridge 策略包含 HTTPS 证书,缓存 HTTPS 通信开关处于启用状态。

oESET Endpoint for Windows 的 HTTP Proxy 使用策略包含 HTTPS 通信缓存的证书颁发机构。

通过使用 HTTP 代理,可以为产品更新节省从 Internet 下载数据所需的许多带宽并提高下载速度。如果通过 ESET PROTECT On-Prem 管理 37 台以上计算机,则建议您选中 Enable ESET Bridge Proxy 旁边的复选框。

可以稍后安装和配置 ESET Bridge,也可以配置另一个 HTTP 代理,例如 Apache HTTP Proxy。

执行操作系统更新 - 在虚拟设备部署期间更新操作系统(默认启用)。

网络属性

向下滚动以设置以下网络属性:网络 IP 地址网络掩码默认网关DNS1DNS2。所有字段均为可选字段。

将 ESET PROTECT 虚拟设备加入域

可以在初始配置期间将 ESET PROTECT VA 配置为在域中运行。要在域上使用 ESET PROTECT VA,必须进行以下设置:


note

您可以在 ESET PROTECT Web 控制台 > 更多 > 设置 > 高级设置 > Active Directory 中配置域连接。

Windows workgroup - 此服务器的工作组或 NETBIOS 域名,例如 DOMAIN。 基于 Rocky Linux 的最新 VA 中不再提供此功能。

Windows domain - 此服务器的域,例如 domain.com。

Windows domain controller - 此服务器的域控制器。输入域控制器完全限定域名 (FQDN)。

Windows domain administrator - 用于加入域的帐户。 基于 Rocky Linux 的最新 VA 中不再提供此功能。

Windows domain administrator password - 用于加入域的管理员密码。 基于 Rocky Linux 的最新 VA 中不再提供此功能。

DNS1 - 此虚拟机的域名服务器。键入域控制器的 IP 地址。

查看指定的配置参数。确保该配置正确,因为无法进行额外的配置更改。

选中我接受最终用户许可协议并确认隐私政策复选框。请参阅 ESET 产品的最终用户许可协议 (EULA)、使用条款和隐私政策

单击 Submit 后,将显示以下信息:

va_server_config_after_submit


note

不要在 Web 浏览器中刷新此页面,关闭该选项卡并转到 ESET PROTECT VA 控制台窗口。

ESET PROTECT 虚拟设备控制台窗口将显示状态信息。将显示 ESET PROTECT 组件版本以及 ESET PROTECT 服务器主机名、IP 地址和端口号。ESET PROTECT Web 控制台地址也将以 https://[hostname] and https://[IP address] 格式显示。

va_server_console_window_configured


important

建议您在部署和连接第一个 ESET Management 服务器代理之前创建快照或备份虚拟机。

在您的 Web 浏览器中输入 ESET PROTECT Web 控制台地址(如上所示)并登录 ESET PROTECT Web 控制台。您的主机名和 IP 地址可能迥然不同,以上所示仅供说明之用。登录后,您可以开始使用 ESET PROTECT On-Prem


note

首次登录到 ESET PROTECT Web 控制台后,建议您在安装有 ESET PROTECT On-Prem 的计算机上运行操作系统更新客户端任务。