VDI, clonagem e detecção de hardware

O ESET PROTECT On-Prem é compatível com ambientes VDI, clonagem de máquinas e sistemas de armazenamento não persistentes. Esse recurso é necessário para criar uma marca para o computador mestre ou para resolver uma pergunta que aparece depois de uma clonagem ou mudança de hardware.

•Até que a pergunta seja respondida, a máquina do cliente não é capaz de replicar ao Servidor ESET PROTECT. O cliente verifica apenas se a questão está resolvida.

•Desativar a detecção de hardware é irreversível, tenha muito cuidado e faça isso apenas em máquinas físicas!

•Ao resolver várias perguntas, use o bloco Visão geral do status - Perguntas.

Quais sistemas operacionais e hypervisors são compatíveis?

•Somente os sistemas operacionais Windows são compatíveis.

•Você pode usar o ESET Full Disk Encryption em um ambiente virtual, mas o ESET Full Disk Encryption não deve ser clonado

•Dispositivos móveis gerenciados via MDM não são compatíveis

•Clones vinculados na Virtual Box não podem ser separados entre si.

•Em casos muito raros, a detecção pode ser desligada automaticamente pelo ESET PROTECT On-Prem, isso acontece quando o ESET PROTECT On-Prem não é capaz de analisar o hardware de forma confiável

•Ver a lista de configurações compatíveis:

oCitrix PVS 7.15+ com máquinas físicas

oCitrix PVS 7.15+ com máquinas virtuais no Citrix XenServer 7.15+

oCitrix PVS 7.15+ e Citrix XenDesktop com Citrix XenServer 7.15+

oServiços de criação de máquina Citrix

o(sem PVS) Citrix XenDesktop com Citrix XenServer 7.15+

oVMware Horizon 8.0+ com VMware ESXi

oMicrosoft SCCM (para novas imagens)

•O ESET PROTECT On-Prem é compatível com padrões de nomeação VDI para todos os hypervisors compatíveis.

Ambientes VDI

Você pode usar a máquina Mestre com o Agente ESET Management para uma pool VDI. Não há conector VDI necessário; toda a comunicação é tratada através do Agente ESET Management. O Agente ESET Management deve ser instalado na máquina mestre antes do pool VDI (catálogo da máquina) ser definido.

•Se quiser criar um pool VDI, sinalize o computador Mestre em Detalhes do computador > Virtualização antes de criar o pool, em seguida selecione Marcar como Mestre para clonagem > Fazer correspondência com o computador existente

•Se o computador mestre for removido do ESET PROTECT On-Prem, a recuperação de sua identidade (clonagem) será proibida e novas máquinas do pool obterão uma nova identidade a cada vez (uma nova entrada de máquina será criada no Web Console)

•Quando uma máquina do pool VDI conecta pela primeira vez, é obrigatório ter um intervalo de conexão de 1 minuto. Depois das primeiras replicações o intervalo de conexão é herdado do mestre

•Nunca desative a detecção de hardware ao usar o pool VDI

•Você pode ter a máquina mestre sendo executada junto com os computadores clonados, para que ela possa ser mantida atualizada.

 

Clonagem de máquinas no hypervisor

Você pode criar um clone de uma máquina regular. Aguarde o aparecimento da Pergunta e resolva-a selecionando Criar novo computador apenas dessa vez.

 

Criação de imagem de sistemas para máquinas físicas

Você pode usar a imagem Mestre com o Agente ESET Management instalado e implementá-la em computadores físicos. Há duas maneiras de realizar isso:

Criar um novo computador

Criar uma nova máquina no ESET PROTECT On-Prem depois de cada implantação de imagem.

Quando um clone é detectado, o sistema pode reagir de duas maneiras:

oManualmente – resolva cada novo computador manualmente em Perguntas e selecione Criar um novo computador todas as vezes.

oAutomaticamente – sinalize a máquina Mestre antes de clonar e selecione Marcar como Mestre para clonagem > Criar novos computadores.

Combinar com computador existente

Se a imagem for instalada novamente em uma máquina com histórico anterior no ESET PROTECT On-Prem (que já tinha o Agente ESET Management instalado), essa máquina é conectada à sua identidade anterior no ESET PROTECT On-Prem. Se não houver uma correspondência de identidade anterior, o sistema cria uma nova máquina no ESET PROTECT On-Prem depois da imagem ser instalada em uma nova máquina.

Quando um clone é detectado, o sistema pode reagir de duas maneiras:

oManualmente – resolva cada novo computador manualmente em Perguntas e selecione Corresponder com um computador existente todas as vezes.

oAutomaticamente – sinalize a máquina Mestre antes de clonar e selecione Marcar como Mestre para clonagem > Correspondente com o computador existente.

Replicação paralela

O Servidor ESET PROTECT pode reconhecer e resolver a replicação paralela de várias máquinas para uma única identidade no ESET PROTECT On-Prem. Tal evento é reportado para os Detalhes do computador – Alertas ("Várias conexões com ID de agente idêntico"). Há duas maneiras de resolver o problema:

•Use a ação de um clique disponível no alerta – os computadores serão divididos e a detecção de hardware será desativada permanentemente

•Em casos raros, até mesmo computadores com detecção de hardware desligado podem entrar em conflito – se isso acontecer, a tarefa Redefinir agente clonado é a única opção

•Execute a tarefa Redefinir agente clonado na máquina. Isso evitará que você precise desabilitar a detecção de hardware

Solução de problemas

Se você tiver problemas com um clone VDI, execute as etapas de solução de problemas VDI.

˄˅