服务器代理部署
服务器代理部署服务器任务执行 ESET Management 服务器代理的远程部署。
服务器代理部署任务将在目标计算机上逐一(顺序)执行 ESET Management 服务器代理的安装。因此,在许多客户端计算机上运行服务器代理部署任务时,可能需要较长时间才能完成。所以,建议您改为使用 ESET Remote Deployment Tool。它将在所有目标计算机上同时(并行)执行 ESET Management 服务器代理的安装,并通过使用本地存储的安装程序文件来节省网络带宽;无需访问联机存储库。 |
要创建新的服务器任务,请依次单击任务 > 新建 > 服务器任务,或者在左侧选择所需的任务类型并依次单击新建 > 服务器任务。
基本
在基本部分中,输入有关该任务的基本信息,例如名称和说明(可选)。 单击选择标记以分配标记。
在任务下拉菜单中,选择要创建的任务类型,然后进行配置。如果在创建新任务之前已选择特定任务类型,则任务将基于您的先前选择内容进行预选择。任务(参阅所有任务列表)定义该任务的设置和行为。
还可以从以下任务触发器设置中进行选择:
•完成后立即执行任务 - 选中此选项,使任务在您单击“完成”后自动执行。
•配置触发器 - 选择此选项,启用触发器部分,在此可配置触发器设置。
要稍后设置触发器,请将该复选框保留为取消选中状态。
服务器代理部署设置
目标 - 单击此选项,选择接收此任务的客户端。
如果已使用静态组同步任务将目标计算机添加到 ESET PROTECT,请确保计算机的名称为其完整域名。这些名称在部署期间用作客户端的地址,如果不正确,则部署将失败。为了部署服务器代理,在同步期间使用 dNSHostName 属性作为计算机主机名属性。 |
服务器主机名(可选) - 如果客户端主机名与服务器端主机名不同,您可以输入一个服务器主机名。
目标计算机凭据
用户名/密码 - 用户的用户名和密码,这些用户有足够权限执行服务器代理的远程安装。
证书设置
对等证书:
•ESET PROTECT 证书 - 自动选择用于服务器代理安装和 ESET PROTECT 证书颁发机构的对等证书。若要使用不同的证书,请单击“ESET PROTECT 证书说明”,以便从可用证书的下拉菜单中选择。
•自定义证书 - 如果使用自定义证书进行身份验证,请在安装服务器代理时单击自定义证书 > 选择并上载 .pfx 证书并选中它。有关详细信息,请参阅证书。
证书密码 - 如果需要,键入证书密码 - 如果在 ESET PROTECT 服务器安装期间(在创建证书颁发机构的步骤中)指定了密码,或者如果使用带有密码的自定义证书。否则,将证书密码字段留空。
证书密码中不得包含以下字符:" \ 这些字符在初始化服务器代理期间会导致严重错误。 |
ESET PROTECT 服务器可自动为操作系统选择相应的服务器代理安装程序包:
•Linux - 选择有权使用 sudo 命令的用户或 root 用户。如果使用 root,则 ssh 服务必须允许您以 root 身份进行登录。
•Linux 或 macOS - 确保目标计算机已启用 SSH 守护程序并在端口 22 上运行,并且防火墙不会阻止此连接。使用以下命令(将 IP 地址替换为您的 ESET PROTECT 服务器的 IP)在 Linux 防火墙中添加例外:
iptables -A INPUT -s 10.0.0.1 -p tcp --dport 22 -m state --state NEW -j ACCEPT
•为了防止服务器代理部署任务失败,请参阅服务器代理部署故障排除。
其他设置
选中参与产品改进计划复选框,以将匿名遥测数据和崩溃报告发送给 ESET(操作系统版本和类型、ESET 产品版本和其他特定于产品的信息)。
触发器
触发器部分包含有关将运行任务的触发器的信息。每个服务器任务最多具有一个触发器。每个触发器都只能运行一个服务器任务。如果在基础部分中没有选择配置触发器,将不会创建触发器。任务可在没有触发器的情况下创建。此类任务可在以后手动运行,或者可稍后添加触发器。
高级设置 - 限制
通过设置限制,可为创建的触发器设置高级规则。设置限制为可选项。
摘要
所有配置选项都显示在此处。查看设置,然后单击完成。
在任务中,可以看到进度指示器栏、状态图标以及每个已创建任务的详细信息。
故障排除
如果服务器代理部署任务失败,请参阅服务器代理部署故障排除。
要重新部署 ESET Management 服务器代理,切勿删除当前安装的服务器代理。通过当前安装的服务器代理运行服务器代理部署任务。如果删除该服务器代理,新的服务器代理可能会在新部署后开始执行旧任务。 |