ESET PROTECT On-Prem

Izvan mreže | Spoji se na mrežu

ESET PROTECT On-Prem – Sadržaj

# Postavke

Kopirajte URL-a trenutačnog članka Podijelite putem e-pošte

U odjeljku Postavke možete konfigurirati određene postavke za ESET PROTECT server. Te su postavke slične pravilima, no primjenjuju se izravno na ESET PROTECT server.

## Veza

|  | Ponovno pokrenite uslugu ESET PROTECT Server kako bi promjene u odjeljku Povezivanje stupile na snagu.

Port servera – ovo je port za vezu između ESET PROTECT servera i agenata. Za promjenu porta mogu biti potrebne promjene postavki firewalla. Standardna vrijednost je 2222.

Port web konzole – ovo je port za vezu između ESET PROTECT web konzole i ESET PROTECT servera. Standardna vrijednost je 2223. Ako promijenite port, možda ćete morati promijeniti postavke vatrozida.

Napredna sigurnost– ova postavka aktivira naprednu sigurnost mrežne komunikacije ESET PROTECT komponenta. Napredna sigurnost je standardno aktivirana.

Certifikat – ovdje možete upravljati certifikatima ESET PROTECT Servera. Kliknite Odaberi postojeći certifikat i odaberite certifikat za ESET PROTECT Server. Kliknite Učitaj prilagođeni certifikat za učitavanje prilagođenog certifikata. Dodatne informacije potražite u odjeljku Certifikati ravnopravnih računala.

## Nadogradnje

Odaberite interval u kojem će se dobivati nadogradnje. Možete odabrati:

•Ažurirajte server u redovitim intervalima – zadana vrijednost je šest sati.

•Ažurirajte poslužitelj u intervalima određenim CRON izrazom – konfigurirajte interval ažuriranja korištenjem CRON izraza.

Server za nadogradnju – server za nadogradnju s kojeg ESET PROTECT server prima nadogradnje za verzije ESET-ovih aplikacija i ESET PROTECT komponente. Standardna vrijednost je AUTOSELECT. Da biste nadogradili program ESET PROTECT On-Prem 13.1 iz mirrora (mirror alat), postavite cijelu adresu mape za nadogradnju era6 (u skladu s lokacijom roota vašeg HTTP servera). Na primjer: http://your_server_address/mirror/eset_upd/era6

Vrsta nadogradnje – odaberite vrstu nadogradnji modula ESET PROTECT servera koje želite primati. Možete pronaći trenutačnu verziju instaliranog modula ESET PROTECT servera u opcijama Pomoć > O programu.

Redovita nadogradnja | Nadogradnje modula ESET PROTECT servera automatski će se preuzeti s ESET-ova servera s najmanje mrežnog prometa. Standardna postavka.
Probna nadogradnja | Te su nadogradnje prošle kroz temeljito interno testiranje i uskoro će biti dostupne općoj javnosti. Možete imati koristi od aktiviranja probnih načina rada time što ćete imati pristup najnovijim nadogradnjama modula ESET PROTECT Servera. Probni način rada može pomoći u rješavanju specifičnih problema s ESET PROTECT Serverom. Međutim, probni način rada neće uvijek biti dovoljno stabilan i ne bi se smio upotrebljavati na proizvodnim serverima gdje su potrebne maksimalna dostupnost i stabilnost. Probni način rada dostupan je samo kada je AUTOSELECT definiran u parametru Ažuriranje servera.

## Napredno

Učitavanje karantenskih datoteka – navedite put do direktorija (Put za prijenos) ESET PROTECT servera gdje će se spremiti izvezene karantenske datoteke. Provjerite je li put valjan i ima li dovoljno slobodnog prostora na serveru.

HTTP proxy – upotrijebite proxy server za omogućavanje internetskog prometa klijentima na svojoj mreži.

•Specificirajte postavke proxyja (Host, Port, Korisničko ime i Lozinka). Polje Server adresa je računala na kojem se izvodi HTTP proxy.

•Ako instalirate ESET PROTECT On-Prem s pomoću cjelovitog instalacijskog programa, HTTP proxy (ESET Bridge) se instalira standardno.

•ESET Bridge koristi 3128 prema standardnim postavkama. Prema potrebi možete postaviti drugačiji port. Obavezno postavite isti port i u konfiguraciji HTTP proxyja (pogledajte pravila za ESET Bridge).

•Potvrdni okvir Upotrijebite izravnu vezu ako nije dostupan HTTP proxy je unaprijed odabran.

•Postavke HTTP proxyija se ne primjenjuju za komunikaciju sa serverima s autorizacijom s dva faktora.

ESET PROTECT server može pokrenuti trenutnu replikaciju ESET Management agenta na klijentskom računalu putem EPNS-a (Poziv za buđenje). Ta je opcija korisna ako ne želite čekati redoviti interval u kojem se ESET Management agent povezuje s ESET PROTECT Server. Na primjer, ako želite odmah pokrenuti zadatak na klijentima ili ako želite odmah primijeniti pravilo.

LAN signal za uključivanje – postavite multicast adrese ako želite poslati pozive za LAN signal za uključivanje na jednu ili više IP adresa.

SMTP server – upotrijebite SMTP server da biste dopustili ESET PROTECT serveru slanje poruka e-pošte (na primjer, slanje obavijesti ili izvješća e-poštom). Navedite detalje svog SMTP servera.

Active Directory – možete unaprijed definirati svoje postavke za AD. ESET PROTECT On-Prem upotrebljava vaše korisničke podatke prema standardnim postavkama u zadacima sinkronizacije servisa Active Directory (sinkronizacija korisnika, sinkronizacija statičke grupe). Kada su povezana polja ostavljena prazna u konfiguraciji zadatka, ESET PROTECT On-Prem upotrebljava unaprijed postavljene korisničke podatke. Upotrijebite korisnika AD-a samo za čitanje, ESET PROTECT On-Prem ne mijenja strukturu AD-a.

|  | •Ako pokrećete ESET PROTECT server na sustavu Linux (ili virtualnom uređaju), trebate imati ispravno postavljenu konfiguracijsku datoteku Kerberos. Kerberos možete postaviti da sinkronizira više domena. •Ako je server ESET PROTECT pokrenut na računalu sa sustavom Windows koje je povezano s domenom, potrebno je samo polje Host. Možete preskočiti sve ostale korake konfiguracije servisa Active Directory u nastavku. Moguća je sinkronizacija među više domena ako domene imaju utvrđenu vjerodostojnost.

•Host –Unesite naziv servera ili IP adresu svojeg domenskog kontrolera.

•Korisničko ime –Unesite korisničko ime za domenski kontroler u sljedećem formatu:

o DOMAIN\username (ESET PROTECT server koji radi na sustavu Windows)

o username@FULL.DOMAIN.NAME ili username (ESET PROTECT server koji radi na sustavu Linux).

|  | Obavezno upišite naziv domene velikim slovima jer je ovaj format potreban za ispravnu provjeru autentičnosti upita Active Directory serveru.

•Lozinka – unesite lozinku kojom se koristite za prijavu na svoj domenski kontroler.

•Root spremnik – unesite cijeli identifikator spremnika AD-a, na primjer: CN=John,CN=Users,DC=Corp. Služi kao unaprijed postavljen razlikovni naziv. Preporučujemo da tu vrijednost kopirate i zalijepite iz zadatka servera kako biste bili sigurni da imate ispravnu vrijednost (kopirajte vrijednost iz polja Razlikovni naziv, nakon što ga odaberete).

|  | ESET PROTECT Server na Windowsu upotrebljava šifrirani LDAPS (LDAP putem protokola SSL) protokol prema standardnim postavkama za veze servisa Active Directory (AD). Također možete konfigurirati LDAPS na virtualnom uređaju programa ESET PROTECT. Za uspješnu AD vezu putem protokola LDAPS konfigurirajte sljedeće: 1.Domenski kontroler mora imati instaliran certifikat računala. Da biste izdali certifikat za svoj domenski kontroler, slijedite korake u nastavku: a)Otvorite Upravitelj servera, kliknite Upravljaj > Dodaj uloge i funkcije te instalirajte Usluge izdavanja certifikata Active Directory > Izdavatelj certifikata. Novi izdavatelj certifikata stvorit će se u značajci Vjerodostojni izdavatelji root certifikata. b)Kliknite obavijest (žuti trokut) u Upravitelju servera i konfigurirajte usluge izdavanja certifikata za Active Directory na odredišnom serveru. U odjeljku Usluge uloga, odaberite izdavatelja certifikata. Dovršite konfiguraciju klikom na Dalje. c)Idite na Pokreni > unesite certlm.msc i pritisnite Enter da biste pokrenuli dodatni alat Certifikati za Microsoftovu upravljačku konzolu > Certifikati – lokalno računalo > Osobno > desnom tipkom miša kliknite prazni prozor > Svi zadaci > Zatraži novi certifikat > ulogu Prijavi domenski kontroler. d)Provjerite ima li izdani certifikat FQDN domenskog kontrolera. e)Na serveru ESET PROTECT uvezite izdavatelja certifikata kojeg ste stvorili u spremište certifikata (koristeći alat certlm.msc) > lokalno računalo > mapu vjerodostojni izdavatelji root certifikata. f)Restartajte serversko računalo ESET PROTECT. 2.Prilikom pružanja postavki veze na AD serveru upišite FQDN domenskog kontrolora (kao što je navedeno u certifikatu domenskog kontrolera) u polje Server ili Host. IP adresa više nije dovoljna za LDAPS. Da biste aktivirali prijelaz na LDAP protokol, označite potvrdni okvir Koristi LDAP umjesto servisa Active Directory u zadatku sinkronizacije statičke grupe ili sinkronizacije korisnika.

Statičke grupe > Automatski upari pronađena računala – omogućite automatsko uparivanje pronađenih računala za računala koja su prisutna u statičkim grupama. Uparivanje radi s prijavljenim nazivom glavnog računala iz ESET Management Agenta i ako mu se ne može vjerovati, treba ga onemogućiti. Ako uparivanje ne uspije, računalo prelazi u grupu Izgubljeno i pronađeno.

Repozitorij – lokacija repozitorija u kojem su pohranjene sve instalacijske datoteke.

|  | •Standardni ESET-ov repozitorij postavljen je na AUTOMATSKI ODABIR (ukazuje na: http://repository.eset.com/v1). Automatski određuje server repozitorija s najboljom vezom na temelju geografske lokacije (IP adresa) ESET PROTECT servera (pomoću CDN-a – mreže za isporuku sadržaja). Stoga ne trebate mijenjati postavke repozitorija. •Po želji možete postaviti repozitorij koji upotrebljava samo ESET-ove servere: http://repositorynocdn.eset.com/v1 •Nikada nemojte upotrebljavati IP adresu za pristup ESET-ovom repozitoriju. •Možete stvoriti i upotrebljavati izvanmrežni repozitorij.

Sudjelujte u aplikaciji za poboljšanje aplikacije – aktivirajte ili deaktivirajte opciju slanja izvješća o padu sustava i anonimnih podataka o telemetriji ESET-u (verzija i vrsta operacijskog sustava, verzija ESET-ove aplikacije i druge informacije specifične za aplikaciju).

Opširnost dnevnika praćenja – postavite opširnost dnevnika da biste odredili razinu informacija koje se prikupljaju i zapisuju – od opcije Prati (informativno) do opcije Kobno (najvažnije ključne informacije).

Najnovije dnevnike ESET PROTECT Servera možete pronaći ovdje:

•Windows: C:\ProgramData\ESET\RemoteAdministrator\Server\EraServerApplicationData\Logs

•Linux: /var/log/eset/RemoteAdministrator/Server/

Možete postaviti izvoz dnevnika u Syslog.

Čišćenje baze podataka – Kako bi se spriječilo preopterećenje baze podataka, možete koristiti ovu opciju za redovito čišćenje dnevnika. Čišćenjem baze podataka automatski se uklanjaju ove vrste dnevnika: dnevnici SysInspectora, dijagnostički dnevnici, dnevnici koji se više ne prikupljaju (dnevnici iz uklonjenih uređaja, dnevnici iz uklonjenih predložaka izvješća). Postupak čišćenja baze podataka pokreće se svake noći u ponoć prema standardnim postavkama. Promjene ove postavke stupaju na snagu nakon sljedećeg čišćenja. Možete postaviti interval čišćenja za svaku od ovih vrsta dnevnika:

Vrsta dnevnika | Primjer vrste dnevnika
--- | ---
Dnevnici prijetnji | •Antivirus • Blokirane datoteke • ESET Inspect Upozorenja • Firewall • HIPS • Web zaštita (filtrirane web stranice)
Dnevnici upravljanja | •Zadaci •Okidači •Izvezena konfiguracija •Prijava
Dnevnici provjere | •Dnevnik provjere i izvješće dnevnika provjere.
Dnevnici nadzora | •Kontrola uređaja •Kontrola weba •Prijavljeni korisnici

Dijagnostički dnevnici čiste se svaki dan. Korisnik ne može promijeniti interval čišćenja.

|  | Tijekom čišćenja baze podataka uklanjaju se i stavke pod Prijetnje koje odgovaraju očišćenim dnevnicima incidenata (bez obzira na status prijetnje). Prema standardnim postavkama razdoblje čišćenja za dnevnike incidenata (i prijetnje) postavljeno je na 6 mjeseci. Interval možete promijeniti u odjeljku Više > Postavke.

## API

•REST API– aktivirajte prekidač za omogućavanje REST servera. Server REST radi lokalno na ESET PROTECT serveru.

|  | REST Server koji radi na Linuxu zahtijeva glibc verziju 2.32.0 biblioteke i novije. Instaliranu glibc verziju možete provjeriti pokretanjem ove terminalske naredbe: ldd --version.

•Javni port (zadano: 9443) – port otvoren za REST API klijente. Promjena porta zahtijeva restartanje ESET PROTECT servera.

•Interni port (zadano: 2224) – port koji ESET PROTECT Server interno koristi za komunikaciju s REST API komponentom koja pruža javni port. Promijenite taj port samo ako to zahtijeva vaša mrežna konfiguracija. Promjena porta zahtijeva restartanje ESET PROTECT servera.

•Certifikat – odaberite certifikat koji se koristi za komunikaciju između REST API klijenta i REST servera. Možete odabrati certifikat poslužitelja klikom na Odaberi postojeći certifikat. Preporučujemo upotrebu namjenskog certifikata za REST server—kliknite Prijenos prilagođenog certifikata.

|  | •REST Server ne prihvaća SHA-1 certifikat. Pobrinite se da je Advanced Security omogućena i da certifikat podržava SHA-256. •Za ispravno funkcioniranje API na ESET PROTECT serveru koji radi na Linuxu, polje Common name/Host u certifikatu mora sadržavati stvarno ime računala i ne smije koristiti zamjenski znak. •Ponovno pokrenite ESET PROTECT Server uslugu kako bi promjene API na javnom portu, internom portu ili certifikatu stupile na snagu.

•Aktiviraj Swagger UI –Omogućena ugrađena funkcija Swagger UI dostupna je na . https://localhost:9443/swagger Zamijenite localhost ga imenom servera ili IP adresom ako je potrebno. Što je Swagger UI? Swagger UI datoteke se nalaze u:

o Windows: C:\ProgramData\ESET\RemoteAdministrator\Server\EraServerApplicationData\Data\swagger-ui

oLinux: /var/opt/eset/RemoteAdministrator/Server/swagger-ui

|  | REST API Dodatni zahtjevi •Dodijelite API korisnicima API skup dopuštenja. Administratorski račun ne može koristiti API. •Obavezno otvorite API portove u svom lokalnom firewallu. •Za korištenje REST API, peer certifikat ESET PROTECT za poslužitelj (bez obzira koristi li se kao REST poslužiteljski certifikat ili ne) mora sadržavati localhost polje Common name/Host. Ako peer (poslužiteljski) certifikat ne ispunjava ovaj zahtjev, kreirajte novi certifikat i mijenjajte poslužiteljski certifikat.

## Prilagođavanje

Logotip tvrtke – moguće je dodati prilagođeni logotip ESET PROTECT web konzoli, izvješćima koje generira zadatak servera i obavijestima e-pošte.

| web konzola | Izvješća | Obavijesti
--- | --- | --- | ---
Nema | Osnovni dizajn, bez prilagođenog logotipa | Logotip programa ESET PROTECT On-Prem sa strane u podnožju. | Logotip programa ESET PROTECT On-Prem sa strane u zaglavlju.
Zajedničko brendiranje | Prilagođeni logotip za web konzolu | Prilagođeni logotip u podnožju izvješća – logotip programa ESET PROTECT On-Prem i vaš logotip. | Prilagođeni logotip u zaglavlju obavijesti – logotip programa ESET PROTECT On-Prem i vaš logotip.
Primjena vlastitog branda (zahtijeva MSP pretplatu) | Prilagođeni logotip za web konzolu | Prilagođeni logotip u podnožju izvješća – bez logotipa programa ESET PROTECT On-Prem, samo vaš logotip. | Prilagođeni logotip u zaglavlju obavijesti. Pored njega je Powered by ESET PROTECT On-Prem.

Odaberite jednu od opcija prilagođenog logotipa > kliknite Prenesi za odabir logotipa tvrtke:

•Logotip tamne pozadine (zaglavlje web konzole) – ovaj logotip prikazivat će se u gornjem kutu web konzole.

•Logotip svijetle pozadine – ovaj će se logotip prikazivati u zaglavlju (za vlasnike MSP pretplate) ili podnožju (postavka za primjenu zajedničkog branda) izvješća koje generira zadatak servera te u zaglavlju obavijesti e-pošte.

Kliknite za preuzimanje trenutnog logotipa. Kliknite za uklanjanje trenutnog logotipa.

Izvješća i obavijesti

•Prilagodba izvješća – aktivirajte ovu opciju da biste upotrijebili odabrani logotip u izvješćima i/ili da biste dodali tekst podnožja.

•Tekst podnožja izvješća – upišite tekst koji će se dodati u donji kut izvješća generiranih u PDF formatu.

|  | Prilagođeni logotip se ne može upotrijebiti zajedno s prilagođenim tekstom podnožja. Logotip ima isti položaj kao tekst podnožja. Ako se logo i podnožje koriste istovremeno, vidljiv će biti samo logotip. Prilikom upotrebe postavke Usluga primjene vlastitog branda prilagođeni logotip pojavit će se u gornjem kutu izvješća; manji ESET-ov logotip nalazi se u donjem kutu, umjesto teksta podnožja.

Značke – Omogući Sakrij značke u glavnom izborniku za sve korisnike da biste sakrili značke u glavnom izborniku.

## Izvezi

U odjeljku Izvoz možete vidjeti i urediti konfigurirane Syslog servere.

|  | Možete konfigurirati do pet Syslog servera.

Dodaj Syslog server –Pomoću sustava ESET PROTECT On-Prem možete poslati obavijesti i poruke o događaju na svoj Syslog server. Osim toga, izvesti dnevnike iz ESET-ove aplikacije na klijentskom računalu i poslati ih na Syslog server.

Kliknite na ikonu s tri točkepored konfiguriranog Syslog poslužitelja i odaberite:

• Uredi—Uredi odabranu konfiguraciju Syslog servera.

• Izbriši—Ukloni odabranu konfiguraciju Syslog poslužitelja.

˄˅