Tento způsob instalace agenta je vhodný pro případ, kdy vám nevyhovují jiné metody instalace, případně je nemůžete použít. V tomto případě můžete uživatelům distribuovat instalační skript například prostřednictvím e-mailu nebo výměnných médií, a nechat instalaci na nich. Instalace prostřednictvím instalačního skriptu je bezobslužná, ale uživatel musí mít oprávnění administrátora.
|
|
Klientská stanice musí mít přístup k internetu, aby si mohla stáhnout instalační balíček Agenta a následně připojila k ESET PROTECT On-Prem.
|
Instalační skript agenta pro Windows/macOS/Linux můžete vytvořit následujícími způsoby:
•V horní části klikněte na Rychlé odkazy > Nasadit ESET Agenta
•V hlavním menu konzole přejděte do sekce Přidat a klikněte na Vytvořit instalační balíček, dále si vyberte platformu (Windows/macOS/Linux) a pokračujte výběrem možnosti Nejprve nasadit agenta (instalační skript).
•ESET PROTECT On-PremProhlídka
1.Pokud souhlasíte se zasíláním informací o pádech a anonymních telemetrických dat do společnosti ESET (verze a typ operačního systému, verze produktu ESET a další informace související s produktem), zaškrtněte možnost Zapojit se do programu vylepšování produktu.
2.Nadřazená skupina – vyberte nadřazenou skupinu, do které po nainstalování agenta dojde prostřednictvím webové konzole ESET PROTECT k umístění počítače.
•Vybrat můžete již existující nebo vytvořit novou statickou skupinu, do níž se zařízení umístí po nainstalování balíčku.
•Výběrem nadřazené skupiny přidáte do instalačního balíčky všechny politiky, které jsou na danou skupinu aplikované.
•Výběr nadřazené skupiny během vytváření instalačního programu nemá vliv na jeho umístění. Po vytvoření instalačního programu dojde k jeho umístění v uživatelském Přístupu skupiny. Přístup skupiny nastavuje Statickou skupinu objektu a přístup k objektu na základě uživatelských přístupových práv.
• Nadřazená skupina je povinná, pokud používáte ESET Business Account s Lokalitami nebo ESET MSP Administrator, a nepovinná, pokud používáte ESET Business Account bez Lokalit.
3.Název serveru (volitelné) – zadejte název nebo IP adresu ESET PROTECT Serveru. V případě potřeby můžete zadat Port (standardně 2222).
|
|
Pole Název serveru nepodporuje speciální znaky, např. písmena s diakritikou.
|
4.Klientský certifikát:
•Certifikát ESET PROTECT – automaticky se vybere klientský certifikát a ESET PROTECT certifikační autorita, která se použije v průběhu instalace. Pokud chcete pro komunikaci daného Agenta použít jiný certifikát, klikněte na jeho název (ESET PROTECTPopis certifikát ) a ze seznamu dostupných certifikátů vyberte jiný.
•Vlastní certifikát – pokud používáte pro ověřování komunikace vlastní certifikáty, vyberte tuto možnost a nahrajte do konzole certifikát ve formátu .pfx, který chcete použít v průběhu instalace agenta. Více informací naleznete v kapitole Certifikáty.
Heslo k certifikátu – heslo, které jste definovali při instalaci ESET PROTECT Serveru (v průběhu vytváření certifikační autority), případně při vytváření vlastního certifikátu. V opačném případě ponechte pole prázdné.
|
|
•V hesle certifikátu není možné použít následující znaky: " \ Tyto znaky způsobují kritickou chybu během inicializace agenta.
•Heslo by mělo obsahovat nejméně 14 znaků a skládat se z malých písmen, velkých písmen, číslic nebo speciálních znaků. Doporučujeme používat heslo s minimálně 17 znaky. |
5.
Přizpůsobit další nastavení
•Zadejte název, volitelně popis, šablony instalačního balíčku.
• Pro přiřazení štítku klikněte na možnost Vybrat štítky.
• Počáteční konfigurace (volitelné) – využijte tuto možnost pro uplatnění konfigurační politiky na ESET Management Agenta. V případě jejího využití klikněte na možnost Vybrat, a ze seznamu dostupných politik si vyberte vámi požadovanou. Pokud v seznamu nevidíte vyhovující politiku, vytvořte si novou politiku, a spusťte počáteční konfiguraci znovu.
• Pokud používáte HTTP Proxy (doporučujeme používat ESET Bridge), zaškrtněte políčko Povolit nastavení HTTP Proxy a nastavte Proxy (Název serveru, Port, Uživatelské jméno a Heslo) pro stažení instalačního programu přes Proxy. Nastavte také připojení ESET Management Agenta k Proxy, aby bylo možné přesměrovávat komunikaci mezi ESET Management Agentem a ESET PROTECT Serverem. Do pole Název serveru zadejte adresu serveru, na kterém běží HTTP Proxy. ESET Bridge používá ve výchozím nastavení port 3128. V případě potřeby port změňte. Ujistěte se, že jste zadali stejný port jako v konfiguraci HTTP Proxy (viz Politika pro ESET Bridge.
|
|
Komunikační protokol používaný agentem pro spojení s ESET PROTECT Serverem nepodporuje autentifikaci. Pokud proxy řešení vyžaduje autentifikaci, komunikace mezi agenty a ESET PROTECT Serverem nebude funkční.
|
Možnost Použít přímé spojení, pokud není dostupný proxy server je předvybraná. Průvodce si toto nastavení vynutí jako nouzové – zaškrtnutí políčka nelze zrušit. Toto nastavení můžete zakázat pomocí Politiky ESET Management Agenta:
oPři vytváření instalačního programu přidejte tuto politiku do Počáteční konfigurace
oPo instalaci ESET Management Agenta přiřaďte tuto politiku k počítači |
6.Klikněte na tlačítko Uložit a stáhnout.
7.Stažený archiv rozbalte na klientovi, na kterém chcete instalovat ESET Management Agenta.
8.Spuštěním skriptu PROTECTAgentInstaller.bat (Windows) nebo PROTECTAgentInstaller.sh (Linux nebo macOS) zahajte instalaci agenta. Postupujte podle kroků uvedených v následujících kapitolách:
•Nasazení agenta na Windows
•Nasazení agenta – Linux
•Nasazení agenta na macOS
Nasazení z vlastního síťového umístění
Pro nasazení agenta z vlastního repozitáře upravte instalační skript a nahraďte v něm odkaz ke stažení instalačního balíčku. Použít můžete název serveru nebo IP adresu.
|
|
Nejnovější 32bitová verze ESET Management Agenta je 12.0. Pozdější verze Agenta nemají 32bitovou variantu.
|
Najděte a upravte následující řádky:
Windows:
set url=http://repository.eset.com/v1/com/eset/apps/business/era/agent/v12/.../agent_x64.msi
set url=http://repository.eset.com/v1/com/eset/apps/business/era/agent/v12/.../agent_x86.msi
set url=http://repository.eset.com/v1/com/eset/apps/business/era/agent/v12/.../agent_arm64.msi
Linux:
eraa_installer_url=http://repository.eset.com/v1/com/eset/apps/business/era/agent/v12/.../agent-linux-i386.sh
eraa_installer_url=http://repository.eset.com/v1/com/eset/apps/business/era/agent/v12/.../agent_linux_x86_64.sh
macOS:
eraa_installer_url=http://repository.eset.com/v1/com/eset/apps/business/era/agent/v12/.../agent_macosx_x86_64.dmg
eraa_installer_url=http://repository.eset.com/v1/com/eset/apps/business/era/agent/v12/.../agent_macosx_x86_64_arm64.dmg
|
Nasazení ze sdílené lokální složky
ESET Management Agenta je možné nasadit prostřednictvím instalačního skriptu tak, že se instalační balíček bude stahovat z lokální sdílené složky, nikoli online repozitáře ESET:
•Pokud se instalační balíček ESET Management Agenta a instalační skript nachází ve stejné složce:
a)Vytvořte si instalační skript agenta pro Windows/Linux/macOS.
b)V textovém editoru si otevřete instalační skript agenta a najděte v něm URL pro stažení ESET Management agenta z ESET repozitáře (viz sekce nasazení z vlastního umístění).
c)Z repozitáře si stáhněte instalační balíček ESET Management Agenta.
d)Umístěte instalační balíček ESET Management Agenta do stejné složky, ve které máte instalační skript.
e)Instalační skript automaticky zjistí, že se v dané složce nachází instalační balíček ESET Management Agenta.
|
|
Použijte stejnou verzi instalačního balíčku ESET Management Agenta včetně názvu souboru (.msi, .dmg, .sh), na který se odkazuje instalační skript.
|
•Pokud se instalační balíček ESET Management Agenta a instalační skript nachází v rozdílných složkách:
Windows:
1.Do lokální složky zkopírujte .msi instalační balíček agenta.
2.Upravte soubor PROTECTAgentInstaller.bat tak, aby ukazoval na lokálně uložený instalační balíček agenta.
•agent_x64.msi
a)Změňte parametr set url=%installDirectory%\agent_x64.msi tak, aby ukazoval na stažený a lokálně uložený soubor.
b)Před řádek set url=%installDirectory%\agent_x64.msi přidejte příkaz copy /y \\server\share\agent_x64.msi %installDirectory%
•agent_x86.msi
a)Změňte parametr set url=%installDirectory%\agent_x86.msi tak, aby ukazoval na stažený a lokálně uložený soubor.
b)Před řádek set url=%installDirectory%\agent_x86.msi přidejte příkaz copy /y \\server\share\agent_x86.msi %installDirectory%
•agent_arm64.msi
a)Změňte parametr set url=%installDirectory%\agent_arm64.msi tak, aby ukazoval na stažený a lokálně uložený soubor.
b)Před řádek set url=%installDirectory%\agent_arm64.msicopy /y \\server\share\agent_arm64.msi %installDirectory% přidejte příkaz copy /y \\server\share\agent_arm64.msi %installDirectory%
Originální soubor vypadá následovně:
Ukázku upraveného souboru naleznete níže. URL nahraďte cestou do vaší sdílené složky, ale nemodifikujte proměnnou %installDirectory%:
|
|
Instalační skript ověřuje integritu balíčku na základě kontrolního součtu definovaného parametrem checksum. Každý soubor má unikátní kontrolní součet. Pokud změníte instalační balíček, je nutné změnit také kontrolní součet v parametru checksum.
|
|
|
Ujistěte se, že uživatelský účet, pod kterým bude instalační balíček spuštěn, má oprávnění k zápisu do místní sdílené složky. Cesta k balíčku může obsahovat mezery (\\server\share\Agent_x64.msi), ale nepoužívejte uvozovky ('"").
|
3.Řádek:
" echo.packageLocation = DownloadUsingHTTPProxy^("!url!", "!http_proxy_hostname!", "!http_proxy_port!", "!http_proxy_username!", "!http_proxy_password!"^) "
nahraďte tímto: echo.packageLocation = "!url!"
4.Soubor uložte. |
macOS:
1.Otevřete si v textovém editoru skript PROTECTAgentInstaller.sh.
2.Odstraňte řádky 62–69 a 73–86.
3.V níže zvýrazněných řádcích nahraďte cestu k lokálnímu balíčku. Na obrázku níže je uvedena vzorová cesta.
local_dmg= "/path_to_local_agent/agent_macos_x86_64.dmg"
4.Soubor uložte. |
Linux:
1.Otevřete si v textovém editoru skript PROTECTAgentInstaller.sh.
2.Odstraňte řádky 32 a 33:
3.Do souboru vložte řádek s cestou k instalačnímu souboru.
4.Nahraďte řádky 36–54 cestou k instalačnímu balíčku (agent_linux_x86_64.sh). Na obrázku níže je uvedena vzorová cesta. URL nahraďte cestou do vaší sdílené složky:
5.Odstraňte řádky 49–70.
6.Soubor uložte. |
|
