Nastavení ESET Management Agenta
Specifické nastavení ESET Management Agenta provedete prostřednictvím politiky ESET Management Agenta.
Využít k tomu můžete předdefinované politiky pro ESET Management Agenta. Například Seznam aplikací - Zjistit všechny nainstalované aplikace nebo Připojení - Připojovat každých 20 minut, případně si můžete kdykoli vytvořit politiku novou. Informace, jak vynutit konkrétní politiku na základě polohy klienta, naleznete v samostatném příkladu.
Pro vytvoření politiky ESET Management Agenta přejděte v hlavním menu do sekce Politiky a upravte stávající nebo si vytvořte novou.
Připojení
•Připojovat se k těmto serverům – v této části můžete po kliknutí na Změnit seznam serverů definovat/změnit IP adresu nebo název ESET PROTECT serveru, ke kterému se má agent připojovat. Definovat můžete ESET PROTECT serverů. Tuto možnost zpravidla využijete při změně IP adresy ESET PROTECT Serveru nebo migraci.
•Limit dat – nastavte maximální velikost souboru, který se může na server odeslat.
•Interval připojení – zadejte interval, ve kterém se bude agent připojovat k serveru. Pro definování můžete použít také a CRON výraz.
•Certifikát –certifikát, který používá ESET Management Agent pro ověření zabezpečeného spojení. Klikněte na Změnit certifikát a vyberte certifikát, který chcete aby ESET Management Agent používal. Více informací naleznete v kapitole Klientské certifikáty, případně Změna certifikátu.
Aktualizace
•Interval aktualizace – interval, ve kterém bude daná komponenta kontrolovat dostupnost aktualizací. Použít můžete celé číslo nebo CRON výraz.
•Aktualizační server – server, ze kterého si bude ESET Management Agent stahovat aktualizace programových modulů.
•Typ aktualizace – vyberte jaký druh aktualizací si má komponenta stahovat. Vybrat si můžete Standardní nebo Předběžné aktualizace. Předběžné aktualizace nedoporučujeme používat na produkčních systémech.
•Zapnout automatickou aktualizaci – tato možnost je platná pro ESET Management Agenty ve verzi 8.1 a novější. Ve výchozím nastavení se ESET Management Agent automaticky aktualizuje na poslední verzi kompatibilní s vaším systémem. Tuto možnost deaktivujte, pokud chcete automatickou aktualizaci ESET Management Agenta zakázat.
Nastavení
Nastavení chráněné heslem je ochranná funkce ESET Management Agenta (pouze pro systém Windows). Kliknutím na tlačítko Nastavit vedle položky Nastavení chráněné heslem povolíte ochranu nastavení ESET Management Agenta heslem.
•Nastavení chráněné heslem bylo vylepšeno ve verzi 10.1. Nastavte hesla zvlášť pro Agenta verze 10.0 a starší a 10.1 a novější. •Uložte si heslo na bezpečné místo. Pokud je Agent ESET Management chráněný heslem, je nutné pro jeho odinstalaci, opravu nebo aktualizaci (se změnami) zadat heslo. |
Rozšířená nastavení
•HTTP Proxy – definujte proxy server, prostřednictvím kterého bude přistupovat klienti na internetu, a k replikaci Agenta na ESET PROTECT server.
oTyp konfigurace proxy
▪Globální proxy – tuto možnost vyberte, pokud pro replikaci dat a připojování k serverům ESET se má použít stejný proxy server.
▪Rozdílná proxy pro jednotlivé služby – tuto možnost vyberte, pokud chcete pro replikaci dat a připojování k ESET serverům (například aktualizačním) použít rozdílné proxy servery.
oGlobální proxy – tato možnost se zpřístupní v závislosti na výběru v části Typ konfigurace proxy. Pro zadání údajů klikněte na možnost Změnit.
Níže uvedené možnosti se zpřístupní v případě, kdy jako typ proxy vyberete možnost Rozdílná proxy pro jednotlivé služby. Nastavit můžete proxy pouze pro ESET služby a například proxy pro replikaci nevyplňovat. Zaškrtnutím nebo zrušením zaškrtnutí políčka Použít přímé spojení, pokud není dostupný proxy server zapnete nebo vypnete tuto náhradní možnost.
oReplikace (na ESET server pro správu) – zadejte údaje proxy, prostřednictvím které se bude agent připojovat k serveru.
oESET služby – zadejte údaje proxy, prostřednictvím které se bude agent připojovat k ESET službám.
•Funkce probudit – ESET PROTECT Server může prostřednictvím EPNS vynutit okamžitou replikaci dat z ESET Management Agenta nainstalovaného na klientské stanici. Tuto funkci využijete v případě, kdy nechcete čekat na běžný interval připojení ESET Management Agenta k ESET PROTECT serveru. To je užitečné v případě, kdy chcete ihned spustit klientskou úlohu nebo aplikovat politiku.
•Kompatibilita – ESET Management Agent komunikuje se staršími verzemi produktů (ESET Endpoint v5, ESET NOD32 Antivirus 4 BE) standardně na portu 2225. Také bezpečnostní řešení ESET musí být nakonfigurována tak, aby se hlásila na tento port. Adresa ESET PROTECT serveru musí být nastavena na hodnotu localhost.
•Operační systém – v této části naleznete nastavení související s reportováním dat z operačního systému. Například zapnutím možnosti Oznámit jiné instalované aplikace než ESET zajistíte, že agent bude reportovat také nainstalované aplikace třetích stran.
•Repozitář – adresa repozitáře, ve kterém se nacházejí instalační balíčky.
Výchozí hodnota je AUTOSELECT. |
•Program vylepšování produktu – pomocí této možnosti aktivujete nebo zakážete zasílání informací o pádech a anonymních statistických dat do společnosti ESET.
•Protokolování – v této části nastavíte úroveň, od které se mají události zaznamenávat do protokolů. Pokud vyberte možnost Trace, do protokolu se zapíší veškeré informace. Vybráním možnosti Fatal se do protokolu zapíší nejvýše kritické informace. Soubory s protokoly ESET Management Agenta naleznete na klientské stanici.
Přiřadit
Vyberte klienty, kterým chcete politiku přiřadit. Po kliknutí na tlačítko Přiřadit se zobrazí dialogové okno se všemi statickými i dynamickými skupinami. Vyberte klienty nebo skupiny, na které chcete politiku aplikovat, a klikněte na tlačítko OK.
Souhrn
Zkontrolujte, zda nastavení odpovídá vašim představám a pro vytvoření politiky klikněte na tlačítko Dokončit.
Můžete si vyžádat konfiguraci Agenta ve spravovaném zařízení a zobrazit použité nastavení politik Agenta: Klikněte na Počítače > klikněte na počítač > Podrobnosti > Konfigurace > Vyžádat konfiguraci.