ESET 線上說明

搜尋 繁體字
選取類別
選取主題

代理程式部署

代理程式部署伺服器工作會遠端部署 ESET Management 代理程式。


note

代理程式部署工作會逐一 (按照順序) 在目標電腦上執行 ESET Management 代理程式安裝的作業。因此,當您在許多用戶端電腦上執行代理程式部署工作時,可能需要一段時間才能完成。因此,我們建議您改為使用 ESET Remote Deployment Tool。會同時 (平行) 在所有目標電腦上執行 ESET Management 代理程式安裝的作業,而且可使用本機儲存的安裝程式檔案來節省網路頻寬,而不需要存取線上存放庫。

若要建立新的伺服器工作,按一下 [工作] > [新增] > add_new_default[伺服器工作] 或在左側選取需要的工作類型,然後按一下 [新增] > add_new_default[伺服器工作]

基本

[基本] 區段中,輸入有關工作的基本資訊,例如 [名稱] 及 [說明] (選用)。 按一下 [選取標籤]指派標籤
[工作] 下拉式功能表中,選取您要建立和配置的工作類型。如果您先選取了特定工作類型,然後才建立新工作,則會依據您之前的選擇來預先選取 [工作][工作] (請參閱所有工作清單) 可定義工作的設定與行為。

您也可以從下列工作觸發設定中選取:

完成後立即執行工作 - 選取此選項,以在您按一下 [完成] 之後自動執行工作。

配置觸發 - 選取此選項,以啟用可在此配置觸發設定的 [觸發] 區段。

若要留待稍後再設定觸發,請將此核取方塊保留為取消選取。

代理程式部署設定

目標 - 按一下此選項,可選擇將接收此工作者的用戶端。


note

如果已使用靜態群組同步化工作,將目標電腦新增到 ESET PROTECT,請確定電腦的名稱都是完整網域名稱。這些名稱會在部署期間作為用戶端位址,如果內容不正確,部署便會失敗。在代理程式部署同步化期間,使用 dNSHostName 屬性作為 [電腦主機屬性]

伺服器主機名稱 (選用) - 如果用戶端與伺服器的主機名稱不同時,您可以輸入伺服器主機名稱。

目標電腦憑證

使用者名稱/密碼 - 具有足夠權限可執行 [代理程式] 遠端安裝的使用者其使用者名稱與密碼。

憑證設定

對等憑證:

ESET PROTECT憑證 - 系統會自動選取代理程式安裝的對等憑證和 ESET PROTECT 憑證授權單位。若要使用不同的憑證,請按一下 [ESET PROTECT 憑證描述],以從可用憑證的下拉式功能表中選擇。

自訂憑證 - 如果您使用自訂憑證進行驗證,請按一下 [自訂憑證] > 選取,上傳 .pfx 憑證,並在安裝代理程式時選取該憑證。如需相關資訊,請參閱憑證

憑證密碼 - 如果需要,請輸入憑證密碼 - 如果在 ESET PROTECT 伺服器安裝期間 (在建立憑證授權單位的步驟中) 指定了密碼,或者如果您使用具有密碼的自訂憑證。否則,請保留 [憑證密碼] 欄位空白。


warning

憑證密碼不得包含下列字元:" \ 這些字元會在初始化代理程式期間造成嚴重錯誤。

ESET PROTECT 伺服器可以自動為作業系統選取適當的代理程式安裝套件:

Linux - 選取具有權限使用 sudo 命令的使用者或 root 使用者。若已使用 rootssh 服務必須允許您以 root 身分登入。

Linux 或 macOS - 確定目標電腦已啟用 SSH Daemon 並正在連接埠 22 上執行,且防火牆未封鎖此連線。使用下列命令 (將 IP 地址取代為您 ESET PROTECT 伺服器的 IP) 以在 Linux 防火牆中新增例外:
iptables -A INPUT -s 10.0.0.1 -p tcp --dport 22 -m state --state NEW -j ACCEPT

為了防止代理程式部署工作失敗,請參閱代理程式部署疑難排解

其他設定

選取 [參與產品改善計劃] 旁的核取方塊,以將損毀報告及匿名遙測資料傳送至 ESET (作業系統版本和類型、ESET 產品版本和其他產品特定資訊)。

觸發

[觸發] 區段包含可能會執行工作之觸發的相關資訊。每個 [伺服器工作] 可以有最多一個觸發。每一個觸發都只能執行一項 [伺服器工作]。若未在 [基本] 區段內選取 [配置觸發],則不會建立觸發。工作可以不使用觸發來建立。這種工作可以手動執行,或在稍後新增觸發。

進階設定 - 節流

透過設定節流,您可以為已建立的觸發設定進階規則。設定節流為選用。

摘要

此處會顯示所有已配置的選項。檢視設定並按一下

工作中,您可以看到進度指示器欄狀態圖示以及每個已建立工作的詳細資訊

疑難排解

如果代理程式部署工作失敗,請參閱代理程式部署疑難排解


warning

若要重新部署 ESET Management 代理程式,切勿移除目前安裝的代理程式。透過目前安裝的代理程式執行代理程式部署工作。移除代理程式時,在新部署之後,新的代理程式可能會開始執行舊的工作。