ESET PROTECT On-Prem

離線 | 上線

ESET PROTECT On-Prem – 目錄

# 代理程式部署

複製目前文章 URL 透過電子郵件分享

代理程式部署伺服器工作會遠端部署 ESET Management 代理程式。

|  | 代理程式部署工作會逐一 (按照順序) 在目標電腦上執行 ESET Management 代理程式安裝的作業。因此，當您在許多用戶端電腦上執行代理程式部署工作時，可能需要一段時間才能完成。因此，我們建議您改為使用 ESET Remote Deployment Tool。會同時 (平行) 在所有目標電腦上執行 ESET Management 代理程式安裝的作業，而且可使用本機儲存的安裝程式檔案來節省網路頻寬，而不需要存取線上存放庫。

若要建立新的伺服器工作，按一下 [工作] > [新增] > [伺服器工作] 或從樹狀結構選取需要的工作類型，然後按一下 [新增] > [伺服器工作]。

## 基本

在 [基本] 區段中，輸入有關工作的基本資訊，例如 [名稱] 及 [說明] (選用)。 按一下 [選取標籤] 以指派標籤。
在 [工作] 下拉式功能表中，選取您要建立和配置的工作類型。如果您先選取了特定工作類型，然後才建立新工作，則會依據您之前的選擇來預先選取 [工作]。[工作] (請參閱所有工作清單) 可定義工作的設定與行為。

您也可以從下列工作觸發設定中選取：

•完成後立即執行工作 - 選取此選項，以在您按一下 [完成] 之後自動執行工作。

•配置觸發 - 選取此選項，以啟用可在此配置觸發設定的 [觸發] 區段。

若要留待稍後再設定觸發，請將此核取方塊保留為取消選取。

## 設定

### 代理程式部署設定

目標 - 按一下此選項，可選擇將接收此工作者的用戶端。

|  | 如果已使用靜態群組同步化工作，將目標電腦新增到 ESET PROTECT On-Prem，請確定電腦的名稱都是完整網域名稱。這些名稱會在部署期間作為用戶端位址，如果內容不正確，部署便會失敗。在代理程式部署同步化期間，使用 dNSHostName 屬性作為 [電腦主機屬性]。

伺服器主機名稱 (選用) - 如果用戶端與伺服器的主機名稱不同時，您可以輸入伺服器主機名稱。

### 目標電腦憑證

使用者名稱/密碼 - 具有足夠權限可執行 [代理程式] 遠端安裝的使用者其使用者名稱與密碼。

### 憑證設定

對等憑證:

•ESET PROTECT憑證 - 系統會自動選取代理程式安裝的對等憑證和 ESET PROTECT 憑證授權單位。若要使用不同的憑證，請按一下 [ESET PROTECT 憑證描述]，以從可用憑證的下拉式功能表中選擇。

•自訂憑證 - 如果您使用自訂憑證進行驗證，請按一下 [自訂憑證] > 選取，上傳 .pfx 憑證，並在安裝代理程式時選取該憑證。如需相關資訊，請參閱憑證。

憑證密碼 - 如果需要，請輸入憑證密碼 - 如果在 ESET PROTECT 伺服器安裝期間 (在建立憑證授權單位的步驟中) 指定了密碼，或者如果您使用具有密碼的自訂憑證。否則，請保留 [憑證密碼] 欄位空白。

|  | •憑證密碼不得包含下列字元：" \ 這些字元在代理程式初始化期間會造成嚴重錯誤。 •密碼必須至少包含 14 個字元，且包含下列其中三個類別：小寫字母、大寫字母、數字或特殊字元。我們建議使用不少於 17 個字元的密碼。

ESET PROTECT 伺服器可以自動為作業系統選取適當的代理程式安裝套件:

•Linux - 選取具有權限使用 sudo 命令的使用者或 root 使用者。若已使用 root，ssh 服務必須允許您以 root 身分登入。

•Linux 或 macOS - 確定目標電腦已啟用 SSH Daemon 並正在連接埠 22 上執行，且防火牆未封鎖此連線。使用下列命令 (將 IP 地址取代為您 ESET PROTECT 伺服器的 IP) 以在 Linux 防火牆中新增例外：
iptables -A INPUT -s 10.0.0.1 -p tcp --dport 22 -m state --state NEW -j ACCEPT

•為了防止代理程式部署工作失敗，請參閱代理程式部署疑難排解。

### 其他設定

選取 [參與產品改善計劃] 旁的核取方塊，以將損毀報告及匿名遙測資料傳送至 ESET (作業系統版本和類型、ESET 產品版本和其他產品特定資訊)。

## 觸發

[觸發] 區段包含可能會執行工作之觸發的相關資訊。每個 [伺服器工作] 可以有最多一個觸發。每一個觸發都只能執行一項 [伺服器工作]。若未在 [基本] 區段內選取 [配置觸發]，則不會建立觸發。工作可以不使用觸發來建立。這種工作可以手動執行，或在稍後新增觸發。

## 進階設定 - 節流

透過設定節流，您可以為已建立的觸發設定進階規則。設定節流為選用。

## 摘要

此處會顯示所有已配置的選項。檢視設定並按一下 。

在工作中，您可以看到進度指示器欄、狀態圖示以及每個已建立工作的詳細資訊。

## 疑難排解

如果代理程式部署工作失敗，請參閱代理程式部署疑難排解。

|  | 若要重新部署 ESET Management 代理程式，切勿移除目前安裝的代理程式。透過目前安裝的代理程式執行代理程式部署工作。移除代理程式時，在新部署之後，新的代理程式可能會開始執行舊的工作。

˄˅