代理程式部署 - Linux

先決條件

•電腦必須可透過網路存取。

•我們建議您使用最新版的 OpenSSL1.1.1。ESET Management 代理程式也支援 OpenSSL 3.x。最低支援的 OpenSSL for Linux 版本為 openssl-1.0.1e-30。可以有多種版本的 OpenSSL 同時安裝在一個系統上。您的系統上必須至少有一個支援的版本。

o使用命令 openssl version 來顯示目前的預設版本。

o您可以列出存在於您系統上所有版本的 OpenSSL。請參閱使用命令 sudo find / -iname *libcrypto.so* 列出的檔案名稱結尾

o您可以使用下列命令來檢查 Linux 用戶端是否相容：openssl s_client -connect google.com:443 -tls1_2

OpenSSL 3.x 支援

•ESET Management 代理程式支援 OpenSSL 3.x。

•ESET PROTECT 伺服器原生不支援 OpenSSL 3.x，但您可以啟用支援 ESET PROTECT On-Prem 的 OpenSSL 3.x。

•在用戶端/伺服器 Linux 機器上安裝 lshw 套件，以便 ESET Management 代理程式正確報告硬體庫存。

Linux 發行版本	終端機命令
Debian, Ubuntu	sudo apt-get install -y lshw
Red Hat	sudo yum install -y lshw
OpenSUSE	sudo zypper install lshw

•若為 Linux CentOS，我們建議安裝 policycoreutils-devel 套件。執行此命令來安裝套件：

yum install policycoreutils-devel

安裝

在終端機使用命令以在 Linux 上執行 ESET Management 代理程式元件的安裝。

代理程式和 ESET PROTECT 伺服器之間的通訊協定不支援驗證。任何用於轉送代理程式通訊至需要驗證之 ESET PROTECT 伺服器的 Proxy 解決方案將無法運作。

請遵循下列步驟以在 Linux 工作站上安裝代理程式。

1.將代理程式安裝程式指令碼下載到用戶端電腦。

2.從 .gz 壓縮檔擷取 .sh 檔案: tar -xvzf PROTECTAgentInstaller.tar.gz

3.將 ESET Management 代理程式安裝 .sh 檔設定為可執行檔：chmod +x PROTECTAgentInstaller.sh

4.執行 .sh 檔案或執行終端機命令：sudo ./PROTECTAgentInstaller.sh

5.顯示提示時，輸入本機管理員密碼並按下 Enter。

6.在代理程式安裝完成後，在終端視窗中執行以下命令以驗證代理程式是否正在執行：sudo systemctl status eraagent

7.具有已安裝代理程式的電腦將顯示在 ESET PROTECT Web 主控台中，且您可以使用 ESET PROTECT On-Prem 進行管理。

如果已安裝代理程式的電腦未出現您的 ESET PROTECT On-Prem 中，請執行故障排除。

ESET PROTECT On-Prem 支援在受管理電腦上自動升級 ESET Management 代理程式。

˄˅