ESET PROTECT On-Prem

오프라인 | 온라인으로 전환

ESET PROTECT On-Prem – 목차

# 에이전트 배포

현재 문서 URL 복사 이메일로 공유

에이전트 배포 서버 작업은 ESET Management Agent의 원격 배포를 수행합니다.

|  | 에이전트 배포 작업은 대상 컴퓨터에서 ESET Management 에이전트를 하나씩 설치합니다(순차적으로). 따라서, 많은 클라이언트 컴퓨터에서 에이전트 배포 작업을 실행할 경우 완료하는 데 시간이 오래 걸릴 수 있습니다. 그러므로 ESET Remote Deployment Tool을 대신 사용하는 것이 좋습니다. 모든 대상 컴퓨터에서 ESET Management Agent의 설치를 동시에(병렬로) 실행하고, 온라인 저장소에 접근하지 않고도 로컬로 저장된 설치 관리자 파일을 사용하여 네트워크 대역폭을 저장합니다.

새 서버 작업을 생성하려면 작업 > 추가 > 서버 작업을 클릭하거나 트리에서 원하는 작업 유형을 선택하고 추가 > 서버 작업을 클릭합니다.

## 기본

기본 섹션에서 이름 및 설명(옵션)과 같은 작업에 대한 기본 정보를 입력합니다. 태그 선택을 클릭하여 태그를 할당합니다.
작업 드롭다운 메뉴에서 생성 및 구성하려는 작업 유형을 선택합니다. 새 작업을 생성하기 전에 특정 작업 유형을 선택한 경우, 이전 선택에 따라 작업이 미리 선택됩니다. 작업(모든 작업 목록 참조)은 작업의 설정과 동작을 정의합니다.

다음 작업 트리거 설정 중에서 선택할 수도 있습니다.

•완료되는 즉시 작업 실행 - 마침을 클릭한 후 작업이 자동으로 실행되도록 하려면 이 옵션을 선택합니다.

•트리거 구성 - 트리거 설정을 구성할 수 있는 트리거 섹션을 활성화하려면 이 옵션을 선택합니다.

트리거를 나중에 설정하려면 확인란을 선택되지 않은 상태로 유지합니다.

## 설정

### 에이전트 배포 설정

대상 - 이 옵션을 클릭하여 이 작업을 수신할 클라이언트를 선택합니다.

|  | 정적 그룹 동기화 작업을 사용하여 대상 컴퓨터를 ESET PROTECT On-Prem에 추가한 경우 컴퓨터 이름이 전체 도메인 이름인지 확인하십시오. 이러한 이름은 배포하는 동안 클라이언트의 주소로 사용되므로 올바르지 않을 경우 배포에 실패합니다. 에이전트 배포를 위한 동기화 중에 dNSHostName 특성을 컴퓨터 호스트 이름 특성으로 사용하십시오.

서버 호스트 이름(옵션) - 서버 호스트 이름이 클라이언트 측과 서버 측에서 다른 경우 입력할 수 있습니다.

### 대상 컴퓨터 자격 증명

사용자 이름/비밀번호 - 에이전트의 원격 설치를 수행하기 위한 충분한 권한이 있는 사용자의 사용자 이름과 비밀번호입니다.

### 인증서 설정

피어 인증서:

•ESET PROTECT 인증서 - 에이전트 설치 및 ESET PROTECT 인증 기관용 피어 인증서가 자동으로 선택됩니다. 다른 인증서를 사용하려면 ESET PROTECT 인증서 설명을 클릭하여 사용 가능한 인증서의 드롭다운 메뉴에서 선택합니다.

•사용자 지정 인증서 - 인증을 위해 사용자 지정 인증서를 사용하는 경우에는 사용자 지정 인증서 > 선택을 클릭하고 .pfx 인증서를 업로드한 후 에이전트를 설치할 때 해당 인증서를 선택합니다. 자세한 내용은 인증서를 참조하십시오.

인증서 비밀번호 - ESET PROTECT 서버 설치 중(인증 기관을 생성한 단계)에 비밀번호를 지정했거나 비밀번호와 함께 사용자 지정 인증서를 사용하는 경우 필요시 인증서 비밀번호를 입력합니다. 그렇지 않으면 인증서 비밀번호 필드를 비워 둡니다.

|  | •인증서 비밀번호에는 문자를 포함할 수 없습니다: " \ 이러한 문자는 Agent 초기화 중에 심각한 오류를 일으킵니다. •패스워드는 소문자, 대문자, 숫자 또는 특수 문자 중 세 가지 범주를 사용하여 14자 이상으로 지정해야 합니다. 17자 이상의 패스워드를 사용하는 것이 좋습니다.

ESET PROTECT 서버는 운영 체제에 적절한 에이전트 설치 패키지를 자동으로 선택할 수 있습니다:

•Linux - sudo 명령을 사용할 권한이 있는 사용자 또는 루트 사용자를 선택합니다. 루트를 사용하는 경우 ssh 서비스에서 루트 권한으로 로그인할 수 있도록 허용해야 합니다.

•Linux 또는 MacOS - 대상 컴퓨터에 SSH 디먼이 활성화되어 있고 22번 포트로 실행되고 있으며, 이 연결을 방화벽에서 차단하고 있지 않는지 확인합니다. 다음 명령을 사용하여(IP 주소를 ESET PROTECT 서버의 IP로 대체) Linux 방화벽에서 예외를 추가합니다.
iptables -A INPUT -s 10.0.0.1 -p tcp --dport 22 -m state --state NEW -j ACCEPT

•에이전트 배포 작업이 실패하지 않도록 하려면, 에이전트 배포 문제 해결을 참조하십시오.

### 기타 설정

애플리케이션 향상 프로그램에 참여 확인란을 선택하여 익명의 원격 측정 데이터 및 충돌 보고서(OS 버전 및 유형, ESET 애플리케이션 버전 및 기타 애플리케이션 특정 정보)를 ESET으로 보냅니다.

## 트리거

트리거 섹션에는 작업을 실행하는 트리거에 대한 정보가 포함되어 있습니다. 각 서버 작업은 트리거를 하나씩만 포함할 수 있으며 각 트리거는 서버 작업을 하나만 실행할 수 있습니다. 기본 섹션에서 트리거 구성을 선택하지 않으면 트리거가 생성되지 않습니다. 트리거 없이 작업을 생성할 수도 있습니다. 이러한 작업은 나중에 수동으로 실행할 수도 있고 트리거를 추가할 수도 있습니다.

## 고급 설정 - 스로틀

스로틀을 설정하면 생성된 트리거에 대해 고급 규칙을 설정할 수 있습니다. 스로틀은 필요한 경우에만 설정하면 됩니다.

## 요약

구성된 모든 옵션이 여기에 표시됩니다. 설정을 검토하고마침을 클릭합니다.

작업에서 생성된 각 작업의 진행률 표시기 막대, 상태 아이콘 및 상세 정보를 확인할 수 있습니다.

## 문제 해결

에이전트 배포 작업이 실패하면, 에이전트 배포 문제 해결을참조하십시오.

|  | ESET Management Agent를 다시 배포하려면, 현재 설치된 에이전트를 제거하지 마십시오. 현재 설치된 에이전트 위에 에이전트 배포 작업을 실행합니다. 에이전트를 제거하면 새로운 에이전트가 새 배포 후 이전 작업 실행을 시작할 수 있습니다.

˄˅