Розгортання агента в Linux
Попередні вимоги відсутні
•Необхідно забезпечити можливість підключення до комп’ютера з мережі.
•Рекомендуємо використовувати останню версію OpenSSL1.1.1. Агент ESET Management також підтримує OpenSSL 3.x. Мінімально підтримувана версія OpenSSL для Linux: openssl-1.0.1e-30. У системі одночасно може бути інстальовано більше версій OpenSSL. Принаймні одна з них має бути підтримуваною.
oВикористовуйте команду openssl version, щоб вивести поточну версію за замовчуванням.
oВи можете переглянути перелік усіх версій OpenSSL, інстальованих у системі. Щоб вивести список закінчень імен файлів, виконайте команду sudo find / -iname *libcrypto.so*
oЩоб перевірити, чи підтримує ваш клієнт Linux цю функцію, використайте таку команду: openssl s_client -connect google.com:443 -tls1_2
OpenSSL 3.x підтримки •Агент ESET Management підтримує OpenSSL 3.x. •Сервер ESET PROTECT не підтримує OpenSSL 3.x, проте можна ввімкнути підтримку OpenSSL 3.x для ESET PROTECT On-Prem. |
•Інсталюйте пакет lshw на сервер або клієнт комп’ютера з Linux, щоб агент ESET Management міг створювати правильні звіти про інвентаризацію обладнання.
Дистрибутив Linux |
Команда термінала |
---|---|
Debian, Ubuntu |
sudo apt-get install -y lshw |
Red Hat |
sudo yum install -y lshw |
OpenSUSE |
sudo zypper install lshw |
•У Linux CentOS рекомендуємо інсталювати пакет policycoreutils-devel. Для цього виконайте таку команду:
yum install policycoreutils-devel
Інсталяція
Інсталяція агента ESET Management в Linux виконується за допомогою команди в терміналі.
Протокол обміну даними між агентом і сервером ESET PROTECT не підтримує автентифікацію. Проксі-сервер, який використовується для перенаправлення даних агента на сервер ESET PROTECT, для якого потрібна автентифікація, не працюватиме. |
Щоб інсталювати агент на робочій станції Linux, виконайте дії нижче.
1.Завантажте скрипт інсталятора агента на клієнтський комп’ютер.
2.Видобудьте файл .sh з архіву .gz: tar -xvzf PROTECTAgentInstaller.tar.gz
3.Укажіть файл інсталяції агента ESET Management (.sh) як виконуваний: chmod +x PROTECTAgentInstaller.sh
4.Запустіть файл .sh або виконайте в терміналі команду sudo ./PROTECTAgentInstaller.sh.
5.За запитом введіть пароль локального адміністратора й натисніть клавішу Enter.
6.Щоб перевірити, чи працює агент, після його інсталяції виконайте в терміналі команду sudo systemctl status eraagent.
7.У веб-консолі ESET PROTECT з’явиться комп’ютер з інстальованим агентом, яким можна керувати за допомогою ESET PROTECT On-Prem.
Якщо комп’ютер з інстальованим агентом не з’являється у вашій ESET PROTECT On-Prem, виконайте процедуру виправлення неполадок. |
ESET PROTECT On-Prem підтримує автоматичне оновлення агентів ESET Management на керованих комп’ютерах. |