ESET PROTECT On-Prem – Obsah

Nasazení agenta na Linux

Předpoklady

Přímá viditelnost na Server.

openssl—ESET PROTECT Server 13.1 a novější verze podporují OpenSSL 3.x a nepodporují OpenSSL 1.x. ESET Management Agent podporuje OpenSSL 3.x i OpenSSL 1.x – minimální podporovaná verze OpenSSL pro Linux je openssl-1.0.1e-30, doporučujeme však používat nejnovější verzi OpenSSL 1.1.1. Nainstalováno můžete mít více verzí OpenSSL. Nicméně alespoň jedna z nich musí podporovaná.

oPříkazem openssl version si zobrazíte aktuálně používanou (výchozí) verzi.

oZobrazit si můžete seznam všech verzí OpenSSL ve vašem systému. Po použití příkazu sudo find / -iname *libcrypto.so* se podívejte na konce názvů souborů.

oKompatibilitu na linuxu ověříte následujícím příkazem: openssl s_client -connect google.com:443 -tls1_2

oPostupujte podle pokynů v článku Databáze znalostí a proveďte aktualizaci z OpenSSL 1.1.1 na OpenSSL 3.x.

Aby ESET Management Agent dokázal korektně reportovat data o hardwaru z linuxových stanic/serverů, musí být na nich nainstalován nástroj lshw.

Linuxové distribuce

Terminálový příkaz

Debian, Ubuntu

sudo apt install lshw -y

Red Hat, Rocky Linux

sudo yum install lshw -y

SUSE Linux Enterprise Server

sudo zypper install lshw

Na operačním systému CentOS doporučujeme dále nainstalovat balíček policycoreutils-devel. To provedete příkazem:

yum install policycoreutils-devel

Instalace

Ruční instalaci ESET Management Agenta na linuxu provedete prostřednictvím Terminálu.


Důležité

Komunikační protokol používaný agentem pro spojení s ESET PROTECT Serverem nepodporuje autentifikaci. Pokud proxy řešení vyžaduje autentifikaci, komunikace mezi agenty a ESET PROTECT Serverem nebude funkční.

Pro nasazení agenta na linuxovou stanici postupujte podle níže uvedených kroků.

1.Stáhněte si instalační skript agenta na klientskou stanici.

2.Z .gz archivu si rozbalte .sh soubor, příkazem tar -xvzf PROTECTAgentInstaller.tar.gz

3.Instalační balíček ESET Management Agenta musí být nastaven jako spustitelný. To provedete příkazem: chmod +x PROTECTAgentInstaller.sh

4.Spusťte .sh soubor přímo nebo pomocí Terminálu příkazem: sudo ./PROTECTAgentInstaller.sh.

5.Po zobrazení výzvy zadejte heslo lokálního administrátora a stiskněte klávesu Enter.

6.Po dokončení instalace ověřte, zda služba Agenta běží příkazem: sudo systemctl status eraagent

7.Po nainstalování agenta se počítač zobrazí v ESET PROTECT a můžete jej začít vzdáleně spravovat pomocí webové konzole.


Důležité

Pokud se počítač s nainstalovaným agentem neobjeví ve vašem seznamu ESET PROTECT On-Prem, proveďte řešení potíží.


Poznámka

ESET PROTECT On-Prem podporuje automatickou aktualizaci ESET Management Agentů nainstalovaných na spravovaných zařízeních.