Развертывание агента — Linux
Необходимые условия
•Компьютер должен быть доступен по сети.
•Рекомендуется использовать последнюю версию OpenSSL1.1.1. Агент ESET Management также поддерживает OpenSSL 3.x. Минимальная поддерживаемая версия OpenSSL для Linux: openssl-1.0.1e-30. В одной системе может быть установлено несколько версий OpenSSL одновременно. В системе должна присутствовать хотя бы одна из поддерживаемых версий.
oС помощью команды openssl version можно проверить текущую версию по умолчанию.
oВы можете просмотреть список всех версий OpenSSL, присутствующих в системе. Чтобы просмотреть список расширений файлов, используйте команду sudo find / -iname *libcrypto.so*
oВы можете проверить совместимость своего Linux-клиента с помощью следующей команды: openssl s_client -connect google.com:443 -tls1_2
|
OpenSSL 3.x поддержка •Агент ESET Management поддерживает OpenSSL 3.x. •Решения ESET PROTECT Server и MDM изначально не поддерживают OpenSSL 3.x, но вы можете включить поддержку OpenSSL 3.x для ESET PROTECT On-Prem. |
•Установите пакет lshw на клиентский или серверный компьютер под управлением ОС Linux, чтобы получать правильные сведения об оборудовании от агента ESET Management Agent.
Дистрибутив Linux |
Команда терминала |
|---|---|
Debian, Ubuntu |
sudo apt-get install -y lshw |
Red Hat, CentOS, RHEL |
sudo yum install -y lshw |
OpenSUSE |
sudo zypper install lshw |
•Для Linux CentOS рекомендуем установить пакет policycoreutils-devel. Чтобы установить пакет, запустите следующую команду:
yum install policycoreutils-devel
Установка
Выполните установку агента ESET Management в ОС Linux с помощью команды в терминале.
|
Протокол связи между агентом и сервером ESET PROTECT Server не поддерживает проверку подлинности. Любые прокси-серверы, которые используются для перенаправления данных с агента на сервер ESET PROTECT Server и требуют выполнения проверки подлинности, работать не будут. |
Выполните приведенные ниже действия для установки агента на рабочей станции c Linux.
1.Загрузите сценарий установщика агента на клиентский компьютер.
2.Извлеките файл .sh из архива .gz: tar -xvzf PROTECTAgentInstaller.tar.gz
3.Укажите файл установки агента ESET Management с расширением .sh в качестве исполняемого: chmod +x PROTECTAgentInstaller.sh
4.Выполните файл .sh или запустите команду терминала: sudo ./PROTECTAgentInstaller.sh
5.Когда появится запрос, введите пароль локального администратора и нажмите клавишу ВВОД.
6.После завершения установки агента выполните в окне терминала следующую команду, чтобы убедиться, что агент работает: sudo systemctl status eraagent
7.Компьютер с установленным агентом появится в веб-консоли ESET PROTECT, и вы сможете управлять им с помощью ESET PROTECT On-Prem.
|
Если компьютер с установленным агентом не отображается в решении ESET PROTECT On-Prem, выполните устранение неполадок. |
|
ESET PROTECT On-Prem поддерживает автоматическое обновление агентов ESET Management Agent на управляемых компьютерах. |
