Instalacija agenta – Windows

Dostupne metode

Dostupne su različite metode instalacije za instalaciju ESET Management agenta na radnim stanicama Windows:

Metoda

Dokumentacija

Opis

Instalacija temeljena na grafičkom korisničkom sučelju iz instalacijskog programa .msi

•Ovo poglavlje

•KB

•Standardna metoda instalacije.

•Ova metoda može se provesti kao instalacija potpomognuta serverom ili izvanmrežna instalacija.

•Upotrijebite ovu metodu prilikom instalacije agenta na ESET PROTECT serversko računalo.

ESET Remote Deployment Tool

•Mrežna pomoć

•Preporučeno za masovnu instalaciju preko lokalne mreže.

•Može se upotrijebiti za instalaciju cjelovitog instalacijskog programa (agent + ESET-ov sigurnosni program)

Cjeloviti instalacijski program za agenta

•Stvaranje cjelovitog instalacijskog programa za agent

•KB

•Instalacijski program također može uključivati sigurnosni program i ugrađeno pravilo.

•Veličina instalacijskog programa iznosi nekoliko stotina MB.

Skripta instalacijskog programa agenta

•Stvaranje instalacijskog programa za skriptu agenta

•KB

•Instalacijski program je izvršna skripta. Male je veličine, ali treba pristup lokaciji instalacijskog programa .msi.

•Skripta se može urediti za upotrebu lokalnog instalacijskog programa i HTTP proxyja.

Instalacija SCCM-a i GPO-a

•SCCM

•GPO

•KB

•Napredna metoda daljinske masovne instalacije.

•Upotreba male datoteke .ini.

Zadatak servera – instalacija agenta

•Mrežna pomoć

•KB

•Dodatna mogućnost uz SCCM i GPO.

•Nije primjenjiva putem HTTP proxyja.

•Izvršava ESET PROTECT server iz ESET PROTECT web konzole.

important

Komunikacijski protokol između agenta i ESET PROTECT servera ne podržava autentikaciju. Neće funkcionirati nijedno proxy rješenje koje se upotrebljava za prosljeđivanje komunikacije od agenta do ESET PROTECT servera za koje je potrebna autentikacija.

Ako odlučite upotrijebiti nestandardan port za web konzolu ili agent, možda će biti potrebno podesiti firewall. U suprotnom instalacija možda neće uspjeti.

Instalacija temeljena na grafičkom korisničkom sučelju

Slijedite korake u nastavku da biste instalirali komponentu ESET Management agent lokalno u sustavu Windows:

1.Posjetite odjeljak za preuzimanje ESET PROTECT kako biste preuzeli samostalni instalacijski program za ESET PROTECT komponentu (agent_x86.msi ili agent_x64.msi ili agent_arm64.msi).

2.Pokrenite instalacijski program ESET Management agenta i prihvatite licenčni ugovor za krajnjeg korisnika ako se slažete.

3.Poništite odabir potvrdnog okvira pored stavke Sudjelujte u programu za poboljšanje programa ako se ne slažete s time da se izvješća o padu sustava i anonimni podaci o telemetriji šalju ESET-u (verzija i vrsta operacijskog sustava, verzija ESET-ova programa i druge informacije specifične za program). Ako potvrdni okvir ostane odabran, podaci o telemetriji i izvješća o padu sustava slat će se ESET-u.

4.Unesite host servera (naziv hosta ili IP adresu ESET PROTECT servera) i port servera (standardni je port 2222; ako upotrebljavate različiti port, zamijenite standardni port prilagođenim brojem porta).

important

Pobrinite se da se host servera podudara s barem jednom od vrijednosti (idealno bi to bio FQDN) koje su definirane u polju Host u sklopu certifikata servera. U suprotnom pojavit će se pogreška „Primljeni certifikat servera nije valjan”. Upotreba zamjenskog znaka (*) u polju Host u sklopu certifikata servera omogućuje upotrebu certifikata s bilo kojim hostom servera.

5.Ako upotrijebite proxy za agent – veza sa serverom, odaberite potvrdni okvir pored mogućnosti Upotrijebi proxy. Kad se odabere, instalacijski program nastavit će s izvanmrežnom instalacijom.

note

Ta se postavka proxyja upotrebljava samo za (replikaciju) između ESET Management agenta i ESET PROTECT servera, a ne za predmemoriranje nadogradnji.

•Naziv hosta proxyja: naziv hosta ili IP adresa HTTP Proxy računala.

•Port proxyja: standardna je vrijednost 3128.

•Korisničko ime, Lozinka: unesite korisničke podatke koje upotrebljava vaš proxy ako upotrebljava autorizaciju.

Možete promijeniti postavku proxyja u pravilu. Proxy se mora instalirati prije konfiguracije veze agent – server putem proxyja.

6.Označite jednu od sljedećih mogućnosti instalacije i slijedite korake iz odgovarajućeg odjeljka niže:

•Instalacija potpomognuta serverom – trebat ćete unijeti korisničke podatke administratora ESET PROTECT web konzole. Instalacijski program automatski će preuzeti tražene certifikate.

 

important

Ne možete upotrebljavati korisnika s dvostrukom provjerom autentičnosti za instalacije potpomognute serverom.

 

•Izvanmrežna instalacija – trebat ćete unijeti certifikat agenta i izdavatelja certifikata. Moguće je izvesti oba certifikata iz programa ESET PROTECT. Također se možete koristiti svojim prilagođenim certifikatom.

Instalacija naredbenog retka

Instalacijski program MSI može se pokrenuti lokalno ili daljinski. Preuzmite ESET Management agent s ESET-ove web stranice.

Parametar

Opis i dopuštene vrijednosti

P_HOSTNAME=

Naziv hosta ili IP adresa ESET PROTECT servera.

P_PORT=

Port servera za povezivanje agenta (neobavezno; ako nije navedeno, upotrebljava se standardni port 2222).

P_CERT_PATH=

Put do certifikata agenta u formatu Base64 u datoteci .txt (izvezeno iz ESET PROTECT web konzole).

P_CERT_AUTH_PATH=

Put do izdavatelja certifikata u formatu Base64 u datoteci .txt (izvezeno iz ESET PROTECT web konzole).

P_LOAD_CERTS_FROM_FILE_AS_BASE64=

YES; upotrijebite ovaj parametar kada se referirate na certifikat agenta i izdavatelj certifikata pohranjene u datotekama .txt.

P_CERT_PASSWORD=

Upotrijebite ovaj parametar da biste pružili lozinku za certifikat agenta.

P_CERT_CONTENT=

Niz certifikata agenta u formatu Base64 (izvezeno iz ESET PROTECT web konzole).

P_CERT_AUTH_CONTENT=

Niz izdavatelja certifikata u formatu Base64 (izvezeno iz ESET PROTECT web konzole).

PASSWORD=

Lozinka za deinstalaciju agenta zaštićenog lozinkom.

P_ENABLE_TELEMETRY=

0 – deaktivirano (standardna opcija); 1 – aktivirano. Slanje izvješća o padu sustava i podataka o telemetriji ESET-u (neobavezan parametar).

P_INSTALL_MODE_EULA_ONLY=

1; Upotrijebite ovaj parametar za polutihu instalaciju ESET Management agenta. Prikazuje se prozor za instalaciju agenta i od vas se traži da prihvatite Licenčni ugovor za krajnjeg korisnika i aktivirate/deaktivirate telemetriju (kada je određeno, P_ENABLE_TELEMETRY se ignorira). Ostale postavke instalacije agenta preuzimaju se iz parametara naredbenog retka. Možete vidjeti završetak postupka instalacije agenta.

P_USE_PROXY=

1; upotrijebite ovaj parametar da biste aktivirali upotrebu HTTP proxyja (koji je već instaliran u vašoj mreži) za replikaciju između ESET Management agenta i ESET PROTECT servera (ne za predmemoriranje nadogradnji).

P_PROXY_HTTP_HOSTNAME=

Naziv servera ili IP adresa HTTP proxyja.

P_PROXY_HTTP_PORT=

Port HTTP proxyja za povezivanje agenta.

Primjeri instalacije naredbenog retka

Po potrebi zamijenite narančasti kod u nastavku.

•Tiha instalacija (/q parametar) sa standardnom vezom porta, aktiviranom telemetrijom i certifikatom agenta te izdavateljem certifikata pohranjenima u datotekama:

Agent_x64.msi /q P_HOSTNAME=10.20.30.40 P_ENABLE_TELEMETRY=1 P_CERT_PATH=C:\Users\Administrator\Desktop\certificate.txt P_CERT_AUTH_PATH=C:\Users\Administrator\Desktop\ca.txt P_LOAD_CERTS_FROM_FILE_AS_BASE64=YES

•Tiha instalacija s navedenim nizovima za certifikat agenta i za izdavatelj certifikata te lozinku za certifikat agenta i parametre HTTP proxyja:

Agent_x64.msi /q P_HOSTNAME=protect_server_name P_ENABLE_TELEMETRY=1 P_CERT_CONTENT=CJfXtf1kZqlZKAl9P48HymBHa3CkW P_CERT_PASSWORD=abcd1234EFGH P_CERT_AUTH_CONTENT=45hvkpqayzjJZhSY8qswDQYJKoZIhvc P_USE_PROXY=1 P_PROXY_HTTP_HOSTNAME=proxy_server P_PROXY_HTTP_PORT=3128

•Polutiha instalacija:

Agent_x64.msi P_INSTALL_MODE_EULA_ONLY=1 P_HOSTNAME=10.20.30.40 P_CERT_PATH=C:\Users\Administrator\Desktop\certificate.txt P_CERT_AUTH_PATH=C:\Users\Administrator\Desktop\ca.txt P_LOAD_CERTS_FROM_FILE_AS_BASE64=YES