Nastavení

V této části můžete konfigurovat přímo ESET PROTECT Server. Konfigurační editor je velmi podobný jako v politikách, ale nastavení se aplikuje přímo na ESET PROTECT Server.

Připojení

Port serveru (změna vyžaduje restart!) – port, na kterém mezi sebou komunikuje ESET PROTECT Server a ostatní komponenty infrastruktury (agenti atp.). Změny se projeví po restartování služby ESET PROTECT Server. Změna portu může vyžadovat dodatečnou konfiguraci na vašem firewallu.

Port Web Console (změna vyžaduje restart!) – port, který používá ESET PROTECT Web Console pro připojení k ESET PROTECT Serveru. Změna portu může vyžadovat dodatečnou konfiguraci na vašem firewallu.

Rozšířené zabezpečení (změna vyžaduje restart!) – pomocí této možnosti aktivujete rozšířené zabezpečení komunikace mezi jednotlivými komponentami ESET PROTECT infrastruktury.

Certifikát (změna vyžaduje restart!) – pomocí této možnosti můžete změnit certifikát, který používá ESET PROTECT Server. Klikněte na Změnit certifikát a vyberte certifikát, který chcete, aby ESET PROTECT Server používal. Více informací naleznete v kapitole Klientské certifikáty, případně Změna certifikátu.

Aktualizace

Interval aktualizace – interval, ve kterém bude daná komponenta kontrolovat dostupnost aktualizací. Použít můžete celé číslo nebo CRON výraz.

Aktualizační server – server, ze kterého si bude ESET PROTECT Server stahovat aktualizace programových modulů. Například, pro aktualizaci ESET PROTECT 10.1 z mirroru vytvářeného nástrojem Mirror Tool zadejte jako aktualizační server úplnou adresu včetně složky era6. Příklad:

http://your_server_address/mirror/eset_upd/era6

Typ aktualizace – vyberte jaký druh aktualizací má ESET PROTECT Server stahovat. Informace o verzích jednotlivých modulů, které ESET PROTECT server používá, naleznete v sekci Nápověda > O programu.

Rozšířená nastavení

Proxy server – definujte proxy server, prostřednictvím kterého bude PRODUCT přistupovat do internetu. V případě, že jste při instalaci ESET PROTECT prostřednictvím all-in-one instalačního balíčku nebo nasazení virtuální appliance aktivovali Apache HTTP Proxy, toto pole se automaticky vyplní. Nastavení HTTP Proxy se neaplikuje na komunikaci s ESET Secure Authentication servery (2FA).

Funkce probudit – ESET PROTECT Server může prostřednictvím EPNS vynutit okamžitou replikaci dat z ESET Management Agenta nainstalovaného na klientské stanici. Pokud cílová stanice žije, ESET Management Agent se okamžitě připojí k ESET PROTECT Serveru a nebude čekat na definovaný interval replikace. To je užitečné v případě, kdy chcete ihned spustit klientskou úlohu nebo aplikovat politiku.

Wake on LAN – v této části můžete nastavit více adres multicastu, na které chcete zasílat WOL paket.

SMTP server – pokud chcete z ESET PROTECT na e-mail odesílat přehledy a oznámení na události, v této části zadejte parametry pro připojení k SMTP serveru. Zadejte IP adresu nebo název SMTP serveru a další detaily.

Active Directory – v této části můžete předdefinovat údaje pro připojení k doménovému řadiči, které se automaticky použijí jako výchozí v ESET PROTECT úlohách souvisejících se synchronizací s Active Directory (synchronizace uživatelů, synchronizace statické skupiny). Pokud při konfiguraci úlohy ponecháte relevantní pole prázdná, ESET PROTECT je doplní těmito předdefinovanými údaji. Použitím AD uživatele, který má oprávnění pouze pro čtení nedojde ze strany ESET PROTECT k žádným změnám ve struktuře AD.

Pokud provozujete ESET PROTECT na linuxu nebo používáte virtuální appliance, ujistěte se, že jste správně nakonfigurovali Kerberos. Kerberos můžete nastavit tak, aby docházelo k synchronizaci s více doménami.

Pokud provozujete ESET PROTECT Server na Windows stroji připojeného do domény, je povinné pouze pole Název serveru. Synchronizace s více doménami je možná v případě, že je mezi nimi navázána důvěra.

•Název serveru – Zadejte název nebo IP adresu svého doménového řadiče.

•Uživatelské jméno – Uživatelské jméno pro přihlášení k doménovému řadiči zadávejte v následujícím formátu:

oDOMAIN\username (pro ESET PROTECT Server běžící na Windows)

ousername@FULL.DOMAIN.NAME nebo username (proESET PROTECT Server běžící na Linuxu).

•Heslo – zadejte heslo k uživatelskému účtu.

•Kořenový kontejner – zadejte úplný identifikátor AD kontejneru, například: CN=John,CN=Users,DC=Corp. Jedná se o předdefinovaný Distinguished name. Pro zajištění správného zadání doporučujeme tuto hodnotu zkopírovat ze serverové úlohy (kdy po vybrání uzlu stromu zkopíruje obsah pole Distinguished Name).

Syslog server – ESET PROTECT může oznámení a informace o událostech zasílat na váš Syslog server. Dále je možné na syslog server přeposílat také exportované protokoly z klientských produktů ESET.

Statické skupiny – v této části můžete aktivujete automatické párování nalezených počítačů se zařízeními umístěnými ve statických skupinách. Párování funguje na základě názvu stanice, který reportuje ESET Management Agent. Pokud nelze názvu stanice důvěřovat, doporučujeme automatické párování počítačů vypnout. Pokud se párování nezdaří, počítač bude umístěn do výchozí skupiny Ztráty a nálezy.

Repozitář – adresa repozitáře, ve kterém se nacházejí instalační balíčky.

Zapojit se do programu vylepšování produktu – pomocí této možnosti se rozhodněte, zda chcete zasílat informace o pádech a anonymní telemetrická data do společnosti ESET (verze a typ operačního systému, verze produktu ESET a další informace související s produktem).

Zaznamenávat protokoly od úrovně – v této části nastavíte úroveň, od které se mají události zaznamenávat do protokolů. Pokud vyberete možnost Trace, do protokolu se zapíší veškeré informace. Vybráním možnosti Fatal se do protokolu zapíší nejkritičtější informace.

Protokoly ESET PROTECT serveru naleznete ve složce:

•Windows: C:\ProgramData\ESET\RemoteAdministrator\Server\EraServerApplicationData\Logs

•Linux: /var/log/eset/RemoteAdministrator/Server/

V případě potřeby si můžete nastavit zasílání protokolů do Syslogu.

Úklid databáze – pomocí této možnosti nastavíte interval, ve kterém bude server odstraňovat staré záznamy z databáze. Při úklidu databáze se automaticky odstraňující následující typy protokolů: SysInspector protokoly, Diagnostické protokoly, protokoly, které již nejsou potřeba (data z odebraných zařízení, smazaných šablon přehledů). Údržba databáze se provádí každý den o půlnoci. Změna tohoto nastavení se projeví při dalším úklidu databáze. Interval údržby můžete definovat samostatně pro následující typy protokolů:

Diagnostické protokoly se každý den odstraňují. Jako uživatel si nemůžete změnit interval jejich odstranění.

Přizpůsobení

Režim přizpůsobení uživatelského rozhraní – prostřednictvím této možnosti si můžete do záhlaví ESET PROTECT Web Console, generovaných přehledů a zasílaných oznámení e-mailem umístit vlastní logo.

Logo společnosti

•Tmavé pozadí (záhlaví Web Console) – toto logo se zobrazí v levém horním rohu Web Console.

•Světlé pozadí – logo se zobrazí v hlavičce (pokud vlastníte MSP licenci) nebo patičce (v případě co-brandingu) generovaných přehledů a v hlavičce zasílaných oznámení e-mailem.

Pro nahrání loga klikněte na ikonu . Aktuálně používané logo si stáhnete kliknutím na ikonu . Zobrazené logo odstraníte kliknutím na ikonu .

Přehledy a oznámení

•Přizpůsobit přehledy – po aktivování této možnosti můžete použít vybrané logo v přehledech a/nebo přidat jejich do patičky vlastní text.

•Text v zápatí přehledu – zadejte text, který se automaticky zobrazí v pravém dolním rohu generovaných přehledů ve formátu PDF.

˄˅