ESET PROTECT On-Prem

Hors ligne | Accéder en ligne

ESET PROTECT On-Prem – Sommaire

# Foire aux questions

Copier l'URL de l'article actuel Partager par e-mail

•Comment résoudre l'erreur Échec de la connexion : La connexion a échoué avec l'état « non « non connecté » ?

•Quelle est l'utilité du groupe « Objets perdus »?

•Comment créer un profil de mise à jour double ?

•Comment actualiser les informations d'une page ou d'une section de la page sans actualiser l'ensemble de la fenêtre du navigateur ?

•Comment effectuer une installation silencieuse de l'agent ESET Management?

•Rogue Detection Sensor ne détecte pas tous les clients sur le réseau.

•Comment puis-je réinitialiser le décompte des détections actives affiché dans ESET PROTECT On-Prem après avoir nettoyé les détections?

•Comment configurer une expression CRON pour l'intervalle de connexion de l'agent ESET Management?

•Comment créer un nouveau groupe dynamique pour un déploiement automatique ?

•Lorsque j'importe un fichier contenant la liste des ordinateurs à ajouter à ESET PROTECT On-Prem, quel format de fichier dois-je utiliser ?

•Quels certificats de tiers peuvent être utilisés pour signer les certificats ESET PROTECT?

•Comment puis-je réinitialiser le mot de passe de l'administrateur pour la console web (saisi pendant la configuration) ?

•Comment résoudre les problèmes si RD Sensor ne détecte rien ?

•Je ne vois aucun élément dans la fenêtre des modèles des groupes dynamiques. Pourquoi?

•Je ne vois aucune information dans la fenêtre du tableau de bord. Pourquoi?

•Comment puis-je mettre à niveau mon application de sécurité ESET?

•Comment puis-je changer le suffixe dans l'adresse de la console Web?

•L'importation de fichiers échoue dans la console web sur les installations tout-en-un avec Apache Tomcat 9.0.105 et version antérieure.

## Comment résoudre l'erreur Échec de la connexion : La connexion a échoué avec l'état « non « non connecté » ?

Vérifiez si le service du serveur ESET PROTECT ou de Microsoft SQL Server est en cours d'exécution. Sinon, démarrez-le. Si ce n'est pas le cas, démarrez-le. S'il fonctionne, relancez le service, actualisez la console Web puis essayez à nouveau de vous connecter. Pour plus d'informations, reportez-vous à la section Résolution des problèmes liés à la connexion.

## Quelle est l'utilité du groupe « Objets perdus »?

Chaque ordinateur qui se connecte au serveur ESET PROTECT et qui n'est membre d'aucun groupe statique apparaît automatiquement dans ce groupe. Vous pouvez vous servir de ce groupe et des ordinateurs qui s'y trouvent comme vous le feriez avec les ordinateurs de n'importe quel autre groupe statique. Ce groupe peut être renommé ou déplacé dans un autre groupe, mais il ne peut pas être supprimé.

## Comment créer un profil de mise à jour double ?

Pour obtenir des instructions détaillées, reportez-vous à cet article de la base de connaissances ESET.

## Comment actualiser les informations d'une page ou d'une section de la page sans actualiser l'ensemble de la fenêtre du navigateur ?

Cliquez sur Rafraîchir dans le menu contextuel situé dans la partie supérieure droite d'une section de la page.

## Comment effectuer une installation silencieuse de l'agent ESET Management?

Les méthodes suivantes vous permettent d'effectuer une installation silencieuse :

•Script GPO ou SCCM

•Tâche de déploiement de l'agent

•Outil de déploiement à distance d'ESET

## Rogue Detection Sensor ne détecte pas tous les clients sur le réseau.

RD Sensor écoute passivement les communications réseau sur le réseau. Si les PC ne sont pas en communication, ils ne sont pas répertoriés par RD Sensor. Vérifiez vos paramètres DNS pour vous assurer que la communication n'est pas bloquée en raison de problèmes liés à la recherche DNS.

|  | ESET Rogue Detection (RD) Sensor deviendra obsolète (il n'y aura pas de futures mises à jour). Certaines de ses fonctionnalités peuvent ne pas fonctionner correctement. Vous ne pouvez plus gérer la configuration de RD Sensor via une politique.

## Comment puis-je réinitialiser le décompte des détections actives affiché dans ESET PROTECT On-Prem après avoir nettoyé les détections?

Pour réinitialiser le nombre de détections actives, une analyse complète (analyse détaillée) doit être effectuée par l'entremise de ESET PROTECT On-Prem sur les ordinateurs cibles. Si vous avez nettoyé manuellement une détection, vous pouvez la marquer comme résolue..

## Comment configurer une expression CRON pour l'intervalle de connexion de l'agent ESET Management?

P_REPLICATION_INTERVAL accepte une expression CRON.

La valeur par défaut est « R R/20 * * * ? * » correspondant à des connexions à des secondes aléatoires (R=0-60) chaque 20e minute aléatoire (par exemple 3, 23, 43 ou 17,37,57). Les valeurs aléatoires doivent être utilisées pour l'équilibrage de la charge dans le temps. Ainsi, chaque agent ESET Management se connecte à une heure aléatoire différente. Si un CRON précis est utilisé, par exemple « 0 * * * * ? * », tous les agents ainsi paramétrés se connecteront en même temps (chaque minute à :00 seconde), et il y aura des pics de charge sur le serveur à ce moment. Pour plus d'informations, reportez-vous à la section Intervalle d'expression CRON.

## Comment créer un nouveau groupe dynamique pour un déploiement automatique ?

Pour obtenir des instructions détaillées, consultez l'article de la base de connaissances.

## Lorsque j'importe un fichier contenant la liste des ordinateurs à ajouter à ESET PROTECT On-Prem, quel format de fichier dois-je utiliser ?

Fichier avec les lignes suivantes :

Tous\Groupe1\GroupeN\Ordinateur1
Tous\Groupe1\GroupeM\OrdinateurX

Tous est le nom requis pour le groupe racine.

## Quels certificats de tiers peuvent être utilisés pour signer les certificats ESET PROTECT?

Le certificat doit être une autorité de certification (ou une autorité de certification intermédiaire) avec l'indicateur 'keyCertSign' de la contrainte 'keyUsage'. Vous pouvez utiliser cette autorité de certification pour signer d'autres certificats.

## Comment puis-je réinitialiser le mot de passe de l'administrateur pour la console web (saisi pendant la configuration) ?

### Windows

Il est possible de réinitialiser le mot de passe en exécutant le programme d'installation du serveur et en choisissant Réparer. Il est possible que vous ayez besoin du mot de passe de la base de données ESET PROTECT si vous n'avez pas utilisé l'authentification Windows lors de la création de la base de données. Consultez l'article de la base de connaissances sur ce sujet.

|  | •Soyez prudent, car il est possible que certaines options de réparation puissent supprimer des données stockées. •La réinitialisation du mot de passe désactive la fonction 2FA. •Le mot de passe doit contenir au moins 14 caractères dans au moins trois des catégories suivantes : lettres minuscules, lettres majuscules, chiffres ou caractères spéciaux. Nous vous recommandons d'utiliser un mot de passe comportant au moins 17 caractères.

### Linux

Si vous avez un autre utilisateur avec suffisamment d'autorisations dans ESET PROTECT On-Prem, vous devriez pouvoir réinitialiser le mot de passe du compte administrateur. Mais si l'administrateur est le seul compte dans le système (il est créé lors de l'installation), vous ne pouvez pas réinitialiser ce mot de passe. Consultez l'article de la base de connaissances sur ce sujet.

|  | Le mot de passe doit contenir au moins 14 caractères dans au moins trois des catégories suivantes : lettres minuscules, lettres majuscules, chiffres ou caractères spéciaux. Nous vous recommandons d'utiliser un mot de passe comportant au moins 17 caractères.

## Comment résoudre les problèmes si RD Sensor ne détecte rien ?

Si votre système d'exploitation est détecté en tant que périphérique réseau, il ne sera pas communiqué à ESET PROTECT On-Prem en tant qu'ordinateur. Les périphériques réseau (imprimantes, routeurs) sont exclus. RD Sensor a été compilé avec libpcap version 1.3.0, vérifiez que cette version est bien installée sur votre système. La seconde exigence concerne l'existence d'un réseau ponté depuis la machine virtuelle sur laquelle est installé RD Sensor. Si ces exigences sont satisfaites, exécutez nmap avec détection du système d'exploitation (http://nmap.org/book/osdetect-usage.html) pour vérifier si l'OS de votre ordinateur peut être détecté.

## Je ne vois aucun élément dans la fenêtre des modèles des groupes dynamiques. Pourquoi?

Il est plus que probable que vos utilisateurs ne disposent pas d'autorisations suffisantes. Les utilisateurs peuvent voir les modèles de groupe dynamique uniquement s'ils sont dans un groupe statique pour lequel les utilisateurs se sont vus attribuer une autorisation Lire pour les modèles de groupe dynamique.

## Je ne vois aucune information dans la fenêtre du tableau de bord. Pourquoi?

Il est plus que probable que vos utilisateurs ne disposent pas d'autorisations suffisantes. Pour afficher les données, les utilisateurs doivent disposer d'autorisations sur les ordinateurs et le tableau de bord. Reportez-vous à l'exemple de jeu d'autorisations.

## Comment puis-je mettre à niveau mon application de sécurité ESET?

Utilisez la tâche Installation de logiciel et sélectionnez l'application à mettre à niveau.

## Comment puis-je changer le suffixe dans l'adresse de la console Web?

Par exemple, si l'adresse de votre console Web est 10.1.0.5/era et que vous souhaitez modifier le suffixe era, ne renommez jamais le dossier lui-même. Changer l'adresse n'est pas recommandé, mais si vous devez le faire, créez un lien dans le dossier webapps avec un nom différent.

Par exemple, sur Linux ou Virtual Appliance, vous pouvez utiliser la commande suivante :
ln -sf /var/lib/tomcat/webapps/era/ /var/lib/tomcat/webapps/protect

Après l'exécution de cette commande dans le terminal, votre console Web est également accessible à l'adresse 10.1.0.5/protect (modifiez l'adresse IP et utilisez celle de votre choix).

## L'importation de fichiers échoue dans la console web sur les installations tout-en-un avec Apache Tomcat 9.0.105 et version antérieure.

Pour résoudre le problème, effectuez une mise à niveau d'Apache Tomcat vers la version 9.0.106 ou une version ultérieure.

˄˅