ESET PROTECT On-Prem

Offline | Onlinemodus

ESET PROTECT On-Prem – Inhaltsverzeichnis

# Häufig gestellte Fragen (FAQ)

URL des aktuellen Artikels kopieren Per E-Mail teilen

•So beheben Sie den Fehler „Anmeldung fehlgeschlagen: Verbindungsfehler mit Status 'Nicht verbunden':

•Wofür dient die Gruppe „Fundbüro“?

•Wie kann ich ein duales Updateprofil erstellen?

•Wie kann ich die Informationen auf einer Seite oder in einem Seitenbereich aktualisieren, ohne das gesamte Browserfenster zu aktualisieren?

•Wie kann ich den ESET Management Agenten unbeaufsichtigt installieren?

•RD Sensor erkennt nicht alle Clients im Netzwerk.

•Wie kann ich die Anzahl aktiver Ereignisse in ESET PROTECT On-Prem nach dem Säubern von Ereignissen zurücksetzen?

•Kann ich einen CRON-Ausdruck für das Verbindungsintervall des ESET Management Agenten verwenden?

•Wie kann ich eine neue dynamische Gruppe für die automatische Bereitstellung erstellen?

•Welches Dateiformat wird für den Import einer Liste von Computern benötigt, die zu ESET PROTECT On-Prem hinzugefügt werden sollen?

•Welche externen Zertifikate kann ich zum Signieren von ESET PROTECT-Zertifikaten verwenden?

•Wie kann ich das bei der Einrichtung der Web-Konsole eingegebene Administratorpasswort zurücksetzen?

•Wie funktioniert die Fehlersuche, wenn RD Sensor überhaupt nichts erkennt?

•Warum werden im Fenster „Dynamische Gruppen-Templates“ keine Elemente angezeigt?

•Warum werden im Dashboard keine Informationen angezeigt?

•Wie kann ich meine ESET-Sicherheitsanwendung aktualisieren?

•Wie kann ich das Suffix in der Adresse der Web-Konsole ändern

•Der Dateiimport schlägt in der Web-Konsole bei All-in-One-Installationen mit Apache Tomcat 9.0.105 und älteren Versionen fehl.

## So beheben Sie den Fehler „Anmeldung fehlgeschlagen: Verbindungsfehler mit Status 'Nicht verbunden':

Überprüfen Sie, ob der ESET PROTECT Server-Dienst und der Microsoft SQL Server-Dienst ausgeführt werden. Starten Sie diesen Dienst ggf. Falls er bereits läuft, starten Sie ihn neu, aktualisieren Sie die Web-Konsole und melden Sie sich erneut an. Weitere Informationen finden Sie unter Problembehandlung – Anmeldung.

## Wofür dient die Gruppe „Fundbüro“?

Alle Computer, die sich mit dem ESET PROTECT Server verbinden und nicht Mitglieder einer statischen Gruppe sind, werden automatisch in dieser Gruppe angezeigt. Sie können diese Gruppe und die enthaltenen Computer wie allen anderen Computer in statischen Gruppen behandeln. Die Gruppe kann umbenannt oder in eine andere Gruppe verschoben werden, jedoch nicht gelöscht.

## Wie kann ich ein duales Updateprofil erstellen?

Unser ESET Knowledgebase-Artikel enthält eine Schritt-für-Schritt-Anleitung.

## Wie kann ich die Informationen auf einer Seite oder in einem Seitenbereich aktualisieren, ohne das gesamte Browserfenster zu aktualisieren?

Klicken Sie im Kontextmenü oben rechts im jeweiligen Abschnitt der Seite auf Aktualisieren.

## Wie kann ich den ESET Management Agenten unbeaufsichtigt installieren?

Mit den folgenden Methoden können Sie die unbeaufsichtigte Installation durchführen:

•GPO- oder SCCM-Skript

•Task Agenten-Bereitstellung

•ESET Remote Deployment Tool

## RD Sensor erkennt nicht alle Clients im Netzwerk.

Der RD Sensor überwacht die Netzwerkkommunikation passiv. Wenn ein PC nicht kommuniziert, wird er auch nicht vom RD Sensor erfasst. Überprüfen Sie Ihre DNS-Einstellungen und stellen Sie sicher, dass die Kommunikation nicht durch Probleme beim DNS-Lookup beeinträchtigt wird.

|  | Der ESET Rogue Detection (RD) Sensor wird als veraltet markiert (keine weiteren Updates mehr). Einige der Funktionen funktionieren möglicherweise nicht ordnungsgemäß. Sie können die Konfiguration des RD Sensors nicht mehr mit einer Policy verwalten.

## Wie kann ich die Anzahl aktiver Ereignisse in ESET PROTECT On-Prem nach dem Säubern von Ereignissen zurücksetzen?

Starten Sie einen Tiefen-Scan über ESET PROTECT On-Prem auf den Zielcomputern, um die Anzahl der aktiven Ereignisse zurückzusetzen. Falls Sie ein Ereignis manuell gesäubert haben, können Sie es als gesäubert markieren.

## Kann ich einen CRON-Ausdruck für das Verbindungsintervall des ESET Management Agenten verwenden?

P_REPLICATION_INTERVAL nimmt CRON-Ausdrücke entgegen.

Der Standardwert ist „R R/20 * * * ? *“: Verbindung zu einer zufälligen Sekunde (R=0-60) jede zufällig ausgewählte 20. Minute (z. B. 3, 23, 43 oder 17, 37, 57). Verwenden Sie Zufallswerte, um die Last über ein Zeitintervall zu verteilen. Jeder ESET Management Agent verbindet sich also zu eigenen, zufälligen Zeitpunkten. Wenn Sie einen exakten CRON-Ausdruck verwenden, z. B. „0 * * * * ? *“, verbinden sich alle Agenten mit dieser Einstellung zur gleichen Zeit (jede Minute um :00 Sekunden) und verursachen Lastspitzen auf dem Server. Weitere Informationen finden Sie unter CRON-Ausdrucksintervall.

## Wie kann ich eine neue dynamische Gruppe für die automatische Bereitstellung erstellen?

Im Knowledgebase-Artikel finden Sie eine Schritt-für-Schritt-Anleitung.

## Welches Dateiformat wird für den Import einer Liste von Computern benötigt, die zu ESET PROTECT On-Prem hinzugefügt werden sollen?

Datei mit den folgenden Zeilen:

All\Group1\GroupN\Computer1
All\Group1\GroupM\ComputerX

„All“ ist der erforderliche Name der Stammgruppe.

## Welche externen Zertifikate kann ich zum Signieren von ESET PROTECT-Zertifikaten verwenden?

Das Zertifikat muss von einer ZS (oder einer Zwischen-ZS) stammen und die 'keyCertSign'-Markierung aus der 'keyUsage'-Einschränkung enthalten. Mit einer solchen Zertifizierungsstelle können Sie weitere Zertifikate signieren.

## Wie kann ich das bei der Einrichtung der Web-Konsole eingegebene Administratorpasswort zurücksetzen?

### Windows

Sie können das Passwort zurücksetzen, indem Sie das Serverinstallationsprogramm ausführen und die Option Reparieren auswählen. Beachten Sie, dass Sie jedoch evtl. das Passwort für die ESET PROTECT-Datenbank benötigen, falls Sie bei der Erstellung der Datenbank keine Windows-Authentifizierung verwendet haben. Lesen Sie den Knowledgebase-Artikel zu diesem Thema.

|  | •Verwenden Sie diese Funktion mit Bedacht, da manche Reparaturoptionen gespeicherte Daten entfernen können. •Beim Passwort-Reset wird 2FA. •Das Passwort muss mindestens 14 Zeichen in mindestens drei der folgenden Kategorien enthalten: Kleinbuchstaben, Großbuchstaben, Ziffern oder Sonderzeichen. Wir empfehlen, ein Passwort mit mindestens 17 Zeichen zu verwenden.

### Linux

Wenn Sie einen weiteren ESET PROTECT On-Prem-Benutzer mit ausreichenden Rechten haben, können Sie das Administratorpasswort zurücksetzen. Falls der Administrator jedoch das einzige Konto (bei der Installation erstellt) im System ist, können Sie dieses Passwort nicht zurücksetzen. Lesen Sie den Knowledgebase-Artikel zu diesem Thema.

|  | Das Passwort muss mindestens 14 Zeichen in mindestens drei der folgenden Kategorien enthalten: Kleinbuchstaben, Großbuchstaben, Ziffern oder Sonderzeichen. Wir empfehlen, ein Passwort mit mindestens 17 Zeichen zu verwenden.

## Wie funktioniert die Fehlersuche, wenn RD Sensor überhaupt nichts erkennt?

Falls Ihr BS als Netzwerkgerät erkannt ist, wird es nicht als Computer an ESET PROTECT On-Prem übermittelt. Netzwerkgeräte (Drucker, Router) werden herausgefiltert. RD Sensor wurde mit libpcap version 1.3.0 kompiliert. Die zweite Voraussetzung ist eine überbrückte (bridged) Netzverbindung von Ihrem virtuellen Computer, auf dem RD Sensor installiert ist. Falls diese Voraussetzungen erfüllt sind, führen Sie nmap mit BS-Erkennung aus (http://nmap.org/book/osdetect-usage.html), um zu sehen, ob das BS auf Ihrem Computer erkannt wird.

## Warum werden im Fenster „Dynamische Gruppen-Templates“ keine Elemente angezeigt?

Vermutlich haben Ihre Benutzer keine ausreichenden Berechtigungen. Benutzer können nur dynamische Gruppen-Templates sehen, die zu statischen Gruppen gehören, für die sie mindestens Leseberechtigungen für dynamische Gruppen-Templates haben.

## Warum werden im Dashboard keine Informationen angezeigt?

Vermutlich haben Ihre Benutzer keine ausreichenden Berechtigungen. Die Benutzer benötigen Berechtigungen für Computer und für das Dashboard, um die Daten anzeigen zu können. Siehe Beispielberechtigungssatz.

## Wie kann ich meine ESET-Sicherheitsanwendung aktualisieren?

Wählen Sie den Task Software-Installation aus und wählen Sie die Anwendung aus, die Sie aktualisieren möchten.

## Wie kann ich das Suffix in der Adresse der Web-Konsole ändern

Wenn die Adresse Ihrer Web-Konsole beispielsweise 10.1.0.5/era lautet und Sie das Suffix era ändern möchten, benennen Sie auf keinen Fall den Ordner um. Wir raten davon ab, die Adresse zu ändern. Falls dies jedoch erforderlich ist, erstellen Sie einen Link im Ordner webapps mit einem anderen Namen.

Unter Linux oder in der virtuellen Appliance können Sie beispielsweise den folgenden Befehl verwenden:
ln -sf /var/lib/tomcat/webapps/era/ /var/lib/tomcat/webapps/protect

Nachdem Sie diesen Befehl im Terminal ausgeführt haben, ist Ihre Web-Konsole ebenfalls unter „10.1.0.5/protect“ verfügbar (ersetzen Sie die IP-Adresse durch den entsprechenden Wert).

## Der Dateiimport schlägt in der Web-Konsole bei All-in-One-Installationen mit Apache Tomcat 9.0.105 und älteren Versionen fehl.

Aktualisieren Sie upgrade Apache Tomcat auf Version 9.0.106 oder höher, um das Problem zu beheben.

˄˅