Řešení problémů – Nasazení ESET Agenta

V průběhu nasazení ESET Management Agenta se mohou vyskytnout problémy. Pokud se nasazení nezdaří, může to být z mnoha důvodů. V této kapitole si popíšeme:

oKde získat chybové hlášení související s nepodařenou instalací ESET Management Agenta

oKde zjistit možné příčiny chyby

oJak příčinu odstranit a agenta úspěšné nasadit

Windows

1. Pro zjištění příčiny neúspěšného Nasazení ESET Agenta přejděte v hlavním menu na záložku Přehledy > Automatizace a klikněte na dlaždici reprezentující šablonu přehledu Informace o úlohách Nasazení ESET Agenta za posledních 30 dní.
Následně se zobrazí tabulka s výpisem všech úloh a informacemi o Nasazení ESET Agenta. Ve sloupci Průběh/Detaily/Chybová zpráva naleznete důvod neúspěšné instalace.

Pokud potřebujete detailní informace, změňte úroveň protokolování ESET PROTECT Serveru na hodnotu trace. Pro změnu přejděte v hlavním menu Web Console do sekce Další > Nastavení > Rozšířená nastavení > Protokolování a z rozbalovacího menu vyberte položku Chyby. Následně znovu spusťte úlohu Nasazení ESET Agenta, vyčkejte na selhání instalace a podívejte se do ESET PROTECT Server trace protokolu na nejnovější záznamy pro zjištění příčiny selhání. V některých případech přímo v protokolu naleznete informace vedoucí k odstranění problému.

Protokoly naleznete ve složce:

2. V následující tabulce jsou uvedeny možné příčiny neúspěšné instalace:

3. Na základě zjištěné příčiny odstraňte problém znemožňující instalaci:

•Klient není v síti dosažitelný – vyzkoušejte z ESET PROTECT Serveru ping na danou stanici, zda odpovídá; zkuste se vzdáleně připojit (například vzdálenou plochou).

•Firewall blokuje komunikaci – zkontroluje nastavení Brány Windows Firewall na straně klienta i serveru, případně firewall třetí strany (pokud je nainstalován).

•Nelze přeložit název klienta – problém související s DNS můžete v některých případech identifikovat:

oPoužitím příkazu nslookup doplněný o IP adresu/název klienta, na kterého se nedaří agenta nasadit. Výsledek by se měl shodovat s informacemi zobrazenými po zadání příkazu ipconfig na serveru. Tedy po zadání příkazu nslookup a názvu serveru byste měli získat IP adresu serveru. Například, po provedení příkazu nslookup doplněného o název klienta byste měli dostat IP adresu, kterou na klientovi vrátí příkaz ipconfig. Příkaz nslookup je nutné spustit na klientovi i serveru.

oRučně ověřte, zda v DNS záznamech nemáte duplicitní záznamy.

•Porty 2222 a 2223 nejsou ve firewallu otevřeny – viz výše. Ujistěte se, zda máte ve firewallu (na klientovi i serveru) otevřeny potřebné porty.

•Účet administrátora nemá nastaveno heslo – nastavte heslo pro účet administrátora (nepoužívejte prázdné heslo)

•Nedostatečná přístupová oprávnění – při vytváření úlohy pro Nasazení ESET Agenta zkuste použít přihlašovací údaje doménového administrátora. Pokud je klientská stanice v pracovní skupině, použijte lokální účet administrátora.

•Pro aktivaci účtu administrátora postupujte podle následujících kroků:

1.Otevřete příkazový řádek s oprávněním administrátora

2.Zadejte následující příkaz:

net user administrator /active:yes

•Administrativní sdílení ADMIN$ nejsou dostupná – klientská stanice musí mít povoleno sdílení zdroje ADMIN$. Pro ověření, zda je sdílení povoleno klikněte na Start > Ovládací panely > Nástroje pro správu > Správa počítače > Sdílené složky > Sdílené složky.ADMIN$

•Administrativní sdílení IPC$ nejsou dostupná – na klientovi si otevřete příkazový řádek a zadáním níže uvedeného příkazu ověřte, zda může využívat IPC:

net use \\clientname\IPC$, kde clientname je název cílové stanice

•Je zapnuté zjednodušené sdílení – pokud se vám zobrazila chybová zpráva "Přístup odepřen" a provozujete smíšené prostředí domény a pracovní skupiny, na stanicích, na které se vám nedaří nasadit agenta deaktivujte možnost Používat zjednodušené sdílení nebo Používat průvodce sdílením. Na Windows 7 změnu provedete pomocí následujících kroků:

oKlikněte na tlačítko Start, do vyhledávacího pole zadejte výraz Složka a z dostupných možností vyberte Možnosti složky. V zobrazeném dialogovém okně přejděte na záložku Zobrazení a v sekci Upřesnit nastavení odškrtněte možnost Používat průvodce sdílením.

•Neplatný odkaz na repozitář – v hlavním menu ESET PROTECT Web Console přejděte do sekce Další > Nastavení. V části Rozšířená nastavení > Repozitář se ujistěte, zda máte zadanou správnou adresu k repozitáři. Výchozí hodnota je AUTOSELECT.

•V repozitáři se nenachází požadovaný balíček – tato zpráva se obvykle zobrazí v případě, kdy se není možné připojit do ESET PROTECT repozitáře. Zkontrolujte připojení k internetu.

Linux a macOS

Pokud se agenta nepodařil nasadit na Linux nebo macOS, obvykle problém souvisí s SSH. Ujistěte se, zda na klientovi běží SSH dameon. Po vyřešení situace zkuste agenta nasadit znovu.

˄˅