Existuje několik způsobů, jak vytvořit instalační balíček pro Agenta a bezpečnostní řešení ESET pro Windows:
•V horní části klikněte na Rychlé odkazy > Nasadit ESET Agenta
•V hlavním menu konzole přejděte do sekce Instalační balíčky a klikněte na Vytvořit instalační balíček
•ESET PROTECT On-PremProhlídka
Jako platformu vyberte Windows a dále klikněte na Stáhnout instalační balíček nebo použít ESET Remote Deployment Tool
|
|
Instalační balíček je soubor s příponou .exe pouze pro systém Microsoft Windows.
|
1.Distribuce – vyberte možnost Stáhnout nebo použít ESET Remote Deployment Tool.
2.Komponenty – zaškrtněte jedno nebo více políček s následujícími možnostmi:
•Management Agent – pokud v sekci Komponenty nevyberete žádnou jinou možnost, instalační balíček bude obsahovat pouze ESET Management Agenta. Tuto možnost vyberte v případě, kdy bezpečnostní produkt nainstalujete později nebo již je na stanici nainstalován.
•Bezpečnostní produkt – v balíčku bude bezpečnostní produkt a ESET Management Agent. Tuto možnost vyberte, pokud na stanici není instalován žádný bezpečnostní produkt ESET, a zároveň chcete na stanici nainstalovat také ESET Management agenta.
• Full Disk Encryption – zahrnuje instalátor ESET Full Disk Encryption. Tato možnost se zobrazí pouze s platnou licencí ESET Full Disk Encryption.
• ESET Inspect Connector – po vybrání této možnosti bude součástí instalační balíčku ESET Inspect Connector. Tato možnost se zobrazí pouze s platnou licencí ESET Inspect On-Prem.
|
|
Chybějící zaškrtávací políčko produktu ESET
Pokud zaškrtávací políčko produktu ESET (Full Disk Encryption nebo ESET Inspect Connector) po výběru Nadřazené skupiny chybí nebo je u něj automaticky odstraněno zaškrtnutí, nemáte přidanou licenci produktu v ESET Business Account nebo není přiřazená k lokalitě, případně společnosti v ESET MSP Administrator, pro kterou jste vybrali Nadřazenou skupinu, i když máte přístupová práva k licenci. Přidání licence produktu ESET v lokalitě (v ESET Business Account) nebo společnosti (v ESET MSP Administrator). Poté se zpřístupní zaškrtávací políčko produktu ESET. Produkt ESET tak můžete zahrnout do instalačního programu.
|
3.Pokud souhlasíte se zasíláním informací o pádech a anonymních telemetrických dat do společnosti ESET (verze a typ operačního systému, verze produktu ESET a další informace související s produktem), zaškrtněte možnost Zapojit se do programu vylepšování produktu.
4.Nadřazená skupina – vyberte nadřazenou skupinu, do které po nainstalování agenta dojde prostřednictvím webové konzole ESET PROTECT k umístění počítače.
•Vybrat můžete již existující nebo vytvořit novou statickou skupinu, do níž se zařízení umístí po nainstalování balíčku.
•Výběrem nadřazené skupiny přidáte do instalačního balíčky všechny politiky, které jsou na danou skupinu aplikované.
•Výběr nadřazené skupiny během vytváření instalačního programu nemá vliv na jeho umístění. Po vytvoření instalačního programu dojde k jeho umístění v uživatelském Přístupu skupiny. Přístup skupiny nastavuje Statickou skupinu objektu a přístup k objektu na základě uživatelských přístupových práv.
• Nadřazená skupina je povinná, pokud používáte ESET Business Account s Lokalitami nebo ESET MSP Administrator, a nepovinná, pokud používáte ESET Business Account bez Lokalit.
5.Název serveru (volitelné) – zadejte název nebo IP adresu ESET PROTECT Serveru. V případě potřeby můžete zadat Port (standardně 2222).
|
|
Pole Název serveru nepodporuje speciální znaky, např. písmena s diakritikou.
|
6.Klientský certifikát:
•Certifikát ESET PROTECT – automaticky se vybere klientský certifikát a ESET PROTECT certifikační autorita, která se použije v průběhu instalace. Pokud chcete pro komunikaci daného Agenta použít jiný certifikát, klikněte na jeho název (ESET PROTECTPopis certifikát ) a ze seznamu dostupných certifikátů vyberte jiný.
•Vlastní certifikát – pokud používáte pro ověřování komunikace vlastní certifikáty, vyberte tuto možnost a nahrajte do konzole certifikát ve formátu .pfx, který chcete použít v průběhu instalace agenta. Více informací naleznete v kapitole Certifikáty.
Heslo k certifikátu – heslo, které jste definovali při instalaci ESET PROTECT Serveru (v průběhu vytváření certifikační autority), případně při vytváření vlastního certifikátu. V opačném případě ponechte pole prázdné.
|
|
•V hesle certifikátu není možné použít následující znaky: " \ Tyto znaky způsobují kritickou chybu během inicializace agenta.
•Heslo musí mít nejméně 10 znaků ve třech z těchto kategorií: malá písmena, velká písmena, číslice nebo speciální znaky. Doporučujeme používat heslo s minimálně 12 znaky. |
|
|
Z instalačního balíčku je možné extrahovat heslo k certifikátu.
|
7. 
Přizpůsobit další nastavení
•Zadejte název, volitelně popis, šablony instalačního balíčku.
•Instalace komponent – zaškrtněte políčko Vždy nainstalovat nejnovější verzi produktu a komponent. Nejnovější verze vybraných produktů a komponent se nainstaluje na zařízení připojená k internetu. Pokud zařízení v době instalace nebude mít přístup k internetu, použijte se verze definovaná v dalším kroku tohoto průvodce. Zaškrtněte toto políčko, chcete-li instalační program používat delší dobu a zajistili si tak instalaci nejnovější verze bezpečnostního řešení a komponent.
• Pro přiřazení štítku klikněte na možnost Vybrat štítky.
• Počáteční konfigurace (volitelné) – využijte tuto možnost pro uplatnění konfigurační politiky na ESET Management Agenta. V případě jejího využití klikněte na možnost Vybrat, a ze seznamu dostupných politik si vyberte vámi požadovanou. Pokud v seznamu nevidíte vyhovující politiku, vytvořte si novou politiku, a spusťte počáteční konfiguraci znovu.
• Pokud používáte HTTP Proxy (doporučujeme používat ESET Bridge), zaškrtněte políčko Povolit nastavení HTTP Proxy a nastavte Proxy (Název serveru, Port, Uživatelské jméno a Heslo) pro stažení instalačního programu přes Proxy. Nastavte také připojení ESET Management Agenta k Proxy, aby bylo možné přesměrovávat komunikaci mezi ESET Management Agentem a ESET PROTECT Serverem. Do pole Název serveru zadejte adresu stroje, na kterém běží HTTP Proxy. ESET Bridge standardně běží na portu 3128. V případě potřeby port změňte. Ujistěte se, že jste zadali stejný port jako v konfiguraci HTTP Proxy (viz Politika pro ESET Bridge.
|
|
Komunikační protokol používaný agentem pro spojení s ESET PROTECT Serverem nepodporuje autentifikaci. Pokud proxy řešení vyžaduje autentifikaci, komunikace mezi agenty a ESET PROTECT Serverem nebude funkční.
|
Možnost Použít přímé spojení, pokud není dostupný proxy server je předvybraná. Průvodce si toto nastavení vynutí jako nouzové – zaškrtnutí políčka nelze zrušit. Toto nastavení můžete zakázat pomocí Politiky ESET Management Agenta:
oPři vytváření instalačního programu přidejte tuto politiku do Počáteční konfigurace
oPo instalaci ESET Management Agenta přiřaďte tuto politiku k počítači |
8. Klikněte na tlačítko Dokončit nebo Nastavení produktu.
9. Bezpečnostní produkt
a.Pro změnu předvybraného bezpečnostního produktu ESET a souvisejících informací klikněte na jeho název:
oVyberte si jiný kompatibilní bezpečnostní produkt ESET.
o Z rozbalovacího menu si vyberte Jazyk.
oDále zaškrtněte možnost Rozšířené. Standardně je vybrána nejnovější verze produktu. V případě potřeby si můžete vybrat starší verzi.
|
|
Pokud v seznamu nevidíte žádný balíček, nemáte přístup k repozitáři. Zkontrolujte konektivitu do internetu, případně v Nastavení ověřte, zda máte v poli Repozitář zadanou hodnotu AUTOSELECT. Pro více informací si přečtěte část Rozšířená nastavení v kapitole Nastavení.
|
b. Vyberte tuto možnost, pokud chcete nastavit ochranu produktu již v průběhu instalace:
oZapnout systém zpětné vazby ESET LiveGrid® (doporučujeme)
oZapnout detekci potenciálně nechtěných aplikací – více informací naleznete v naší Databázi znalostí.
oUmožnit v průběhu instalace změnu nastavení ochrany – tuto možnost nedoporučujeme vybírat.
c.Zaškrtněte možnost Přijímám licenční ujednáním koncového uživatele a beru na vědomí zásady ochrany osobních údajů. Jednotlivé dokumenty naleznete na našich webových stránkách v sekci Licenční ujednání s koncovým uživatelem (EULA), Podmínky použití a Zásady ochrany osobních údajů pro produkty ESET.
d.Přizpůsobit další nastavení:
oLicence – Po kliknutí si ze seznamu vyberte licenci, která se použije pro aktivaci produktu instalovaného na cílové zařízení. Tato licence aktivuje bezpečnostní řešení ESET během instalace. V seznamu dostupných licencí nejsou zobrazené vypršelé (neplatné) a nadužívané licence (ve stavu Chyby nebo Neaktuální). Pokud licenci nevyberete, můžete nainstalovat bezpečnostní řešením ESET bez licence a aktivovat jej později.Pro přidání licence použijte některý ze způsobů popsaných v kapitole Správa licence. Přidávat nebo odebírat licence může pouze administrátor, jehož domovskou skupinou jsou Všechna zařízení a má oprávnění pro Zápis licencí.
oKonfigurace – Volitelně můžete vybrat Politiku, která se na bezpečnostní produkt aplikuje již v průběhu instalace.
o Spustit ESET AV Remover – pokud integrujete tento nástroj do instalačního balíčku, při jeho spuštění dojde k vyhledávání a případnému odinstalování bezpečnostních řešení třetí stran.
oInstalace modulů – tato možnost je dostupná pouze u některých bezpečnostních produktů. Instalační balíček ve výchozím stavu obsahuje pouze nejdůležitější moduly. Nejnovější verze zbývajících modulů se stáhne po dokončení aktivace produktu. Pro vytvoření instalačního balíčku se všemi moduly (například pro offline nasazení) vyberte možnost Použít instalační balíček obsahující všechny moduly. |
Pokud jste v druhém kroku vybrali Full Disk Encryption nebo ESET Inspect Connector, můžete změnit jejich nastavení.
Full Disk Encryption
a.Pro změnu předvybraného balíčku ESET Full Disk Encryption a souvisejících informací klikněte na jeho název:
o Z rozbalovacího menu si vyberte Jazyk.
oDále zaškrtněte možnost Rozšířené. Standardně je vybrána nejnovější verze produktu. V případě potřeby si můžete vybrat starší verzi.
b.Zaškrtněte možnost Přijímám licenční ujednáním koncového uživatele a beru na vědomí zásady ochrany osobních údajů. Jednotlivé dokumenty naleznete na našich webových stránkách v sekci Licenční ujednání s koncovým uživatelem (EULA), Podmínky použití a Zásady ochrany osobních údajů pro produkty ESET.
c.Konfigurace – volitelně můžete vybrat politiku, která se na ESET Full Disk Encryption aplikuje již v průběhu instalace.
d.Přizpůsobit další nastavení:
oLicence – Po kliknutí si ze seznamu vyberte licenci, která se použije pro aktivaci produktu instalovaného na cílové zařízení. Tato licence aktivuje bezpečnostní řešení ESET během instalace. V seznamu dostupných licencí nejsou zobrazené vypršelé (neplatné) a nadužívané licence (ve stavu Chyby nebo Neaktuální). Pokud licenci nevyberete, můžete nainstalovat bezpečnostní řešením ESET bez licence a aktivovat jej později.Pro přidání licence použijte některý ze způsobů popsaných v kapitole Správa licence. Přidávat nebo odebírat licence může pouze administrátor, jehož domovskou skupinou jsou Všechna zařízení a má oprávnění pro Zápis licencí. |
ESET Inspect Connector
|
|
Požadavky na ESET Inspect Connector:
•Pro aktivování ESET Inspect On-Prem Connector musíte mít platnou na ESET Inspect.
•Na spravované stanici nainstalovaný kompatibilní bezpečnostní produkt ESET. |
a.Klikněte na předem vybraný ESET Inspect Connector a upravte podrobnosti:
o Z rozbalovacího menu si vyberte Jazyk.
oDále zaškrtněte možnost Rozšířené. Standardně je vybrána nejnovější verze produktu. V případě potřeby si můžete vybrat starší verzi.
b.Zaškrtněte možnost Přijímám licenční ujednáním koncového uživatele a beru na vědomí zásady ochrany osobních údajů. Jednotlivé dokumenty naleznete na našich webových stránkách v sekci Licenční ujednání s koncovým uživatelem (EULA), Podmínky použití a Zásady ochrany osobních údajů pro produkty ESET.
c.Přizpůsobit další nastavení:
oLicence – Po kliknutí si ze seznamu vyberte licenci, která se použije pro aktivaci produktu instalovaného na cílové zařízení. Tato licence aktivuje bezpečnostní řešení ESET během instalace. V seznamu dostupných licencí nejsou zobrazené vypršelé (neplatné) a nadužívané licence (ve stavu Chyby nebo Neaktuální). Pokud licenci nevyberete, můžete nainstalovat bezpečnostní řešením ESET bez licence a aktivovat jej později.Pro přidání licence použijte některý ze způsobů popsaných v kapitole Správa licence. Přidávat nebo odebírat licence může pouze administrátor, jehož domovskou skupinou jsou Všechna zařízení a má oprávnění pro Zápis licencí.
oKonfigurace – kliknutím na Vybrat vyberte existující politiku pro ESET Inspect Connector, případně si vytvořte novou. Politika se aplikuje v průběhu instalace ESET Inspect Connector.
oDo pole Název serveru zadejte FQDN nebo IP adresu, na které je dostupný ESET Inspect server. Dále definujte port (standardně 8093).
oVyberte certifikační autoritu, kterou bude agent používat pro ověřování komunikace s ESET Inspect serverem. |
10. Klikněte na tlačítko Dokončit.
11. Stáhněte si vygenerovaný all-in-one instalační balíček. Vyberte si verzi balíčku, který chcete nasadit:
o32-bit (například PROTECT_Installer_x86_cs_CZ.exe)
o64-bit (například PROTECT_Installer_x64_cs_CZ.exe)
oARM64 (například PROTECT_Installer_x64_cs_CZ.exe) – na Windows běžící na ARM64 architektuře není možné nainstalovat ESET Management Agenta ani bezpečnostní produkt ESET určený pro x86 nebo x64 architekturu.
|
|
Všechna data stažená z repozitáře (ať již ESET repozitáře nebo mirroru vašeho vlastního) jsou digitálně podepsaná společností ESET. ESET PROTECT Server ověřuje jak kontrolní součty souborů a PGP podpisy, tak generuje lokálně all-in-one instalační balíčky. Z tohoto důvodu all-in-one instalační balíček není digitálně podepsán, což může vést k zobrazení varování ze strany webového prohlížeče při pokusu o jeho stažení, stejně tak operačního systému, který může blokovat spuštění nepodepsaných instalačních balíčků.
|
12. Po stažení all-in-one instalačního balíčku máte k dispozici dvě možnosti nasazení ESET Management Agenta:
•Ruční spuštění instalačního balíčku – Stažený instalační balíček spusťte na klientské stanici. Následně se na zařízení nainstaluje ESET Management Agent, bezpečnostní produkt ESET a dojde k jeho připojení do ESET PROTECT On-Prem. Instalační balíček ESET Endpoint Antivirus/Security vytvořený v ESET PROTECT On-Prem podporuje Windows 10 Enterprise for Virtual Desktop a Windows 10 pro více relací. Pro více informací týkajících se instalace přejděte do kapitoly průvodce instalací. Pro potlačení (skrytí) průvodce instalací můžete instalační balíček spustit v tichém režimu.
•Pomocí nástroje ESET Remote Deployment Tool můžete ESET Management Agenta nasadit zároveň na více klientských zařízení.
