Installation du connecteur d'appareil mobile - Linux

Le composant de gestion des périphériques mobiles ESET PROTECT / Connector (MDM/MDC) (local uniquement) a atteint sa fin de vie en janvier 2024. Lire la suite. Il est recommandé de migrer vers la gestion des périphériques mobiles en nuage.

Vous pouvez installer le connecteur d'appareil mobile sur un autre serveur que celui sur lequel votre serveur ESET PROTECT s'exécute. Par exemple, vous pouvez utiliser ce scénario d’installation pour rendre Mobile Device Connector accessible à partir d’Internet pour gérer les périphériques mobiles de l’utilisateur en tout temps.

Suivez les étapes ci-dessous pour installer le composant Mobile Device Connector sous Linux à l’aide d’une commande du terminal :

Assurez-vous de répondre à toutes les conditions préalables d’installation.

1.Téléchargez le script d’installation de Mobile Device Connector :

wget https://download.eset.com/com/eset/apps/business/era/mdm/latest/mdmcore-linux-x86_64.sh

2.Exécutez le script d'installation en vous basant sur l'exemple ci-dessous (Les nouvelles lignes sont divisées à l'aide du caractère « \ » pour la copie de toute la commande sur le terminal) :

sudo ./mdmcore-linux-x86_64.sh \
--https-cert-path="full_path/proxycert.pfx" \
--https-cert-password="123456789" \
--port=2222 \
--db-type="MySQL Server" \
--db-driver="MySQL ODBC 8.0 Driver" \
--db-admin-username="root" \
--db-admin-password=123456789 \
--db-user-password=123456789 \
--db-hostname="127.0.0.1" \
--webconsole-password=123456789 \
--hostname=username.LOCAL \
--mdm-hostname=username.LOCAL

Pour une liste complète des paramètres disponibles (imprimer le message d'aide), utilisez :

--help

Nous recommandons de supprimer les commandes contenant des données sensibles (par exemple, un mot de passe) de l’historique des lignes de commande :

1.Exécutez la commande history pour voir la liste de toutes les commandes de l’historique.

2.Exécutez la commande history -d line_number (spécifiez le numéro de ligne de commande). Vous pouvez aussi exécuter la commande history -c pour supprimer la ligne de commande en entier.

Paramètres de commande d’installation requis

Il existe beaucoup de paramètres d'installation facultatifs, mais certains d'entre eux sont nécessaires :

•Certificat homologue - Il existe deux méthodes pour obtenir le certificat homologue de ESET PROTECT On-Prem :

•Installation assistée par le serveur - vous devrez fournir un authentifiant d'administrateur pour ESET PROTECT Web Console (le programme d'installation téléchargera automatiquement les certificats nécessaires).

•Installation hors ligne - Vous devrez fournir un certificat homologue (le certificat du mandataire exporté à partir de ESET PROTECT On-Prem). Par ailleurs, vous pouvez utiliser votre certificat personnalisé.

oL'Installation assistée par le serveur inclut :

--webconsole-password=

oL'installation hors ligne inclut :

--cert-path=
--cert-password=

(Le certificat d’agent par défaut créé lors de l'installation du serveur ESET PROTECT n’a pas besoin d’un mot de passe.)

•Certificat HTTPS (mandataire) :

oSi vous possédez déjà un certificat HTTPS :

--https-cert-path=
--https-cert-password=

oPour générer un nouveau certificat HTTPS :

--https-cert-generate
--mdm-hostname=

•Connexion au serveur ESET PROTECT (nom ou adresse IP) :

--hostname=

•Connexion à la base de données :

oLa base de données MySQL inclut :

--db-type="MySQL Server"
--db-driver=
--db-admin-username=
--db-admin-password=
--db-user-password=

oPour une base de données Microsoft SQL, incluez :

--db-type="Microsoft SQL Server"
--db-driver=
--db-admin-username=
--db-admin-password=
--db-user-password=

Journal du programme d'installation

Le journal d’installation peut être utile pour le dépannage et vous pouvez le trouver dans les fichiers journaux.

Une fois l'installation terminée, vérifiez si le connecteur d'appareil mobile s'exécute correctement en ouvrant le lien https://your-mdm-hostname:enrollment-port (par exemple https://eramdm:9980) dans votre navigateur Web. Si l'installation a réussie, vous verrez le message suivant s'afficher :

mdm_check

Vous pouvez aussi utiliser cette adresse URL pour vérifier la disponiblité du serveur du connecteur d'appareil mobile sur Internet (s'il a été configuré ainsi) en le visitant à partir d'un appareil mobile. Si vous êtes incapable d'atteindre la page, vérifiez votre coupe-feu et la configuration de l'infrastructure de votre réseau.

˄˅