ESET PROTECT On-Prem

오프라인 | 온라인으로 전환

ESET PROTECT On-Prem – 목차

# GPO 또는 SCCM을 사용한 에이전트 배포

현재 문서 URL 복사 이메일로 공유

로컬 배포 외에도, GPO(그룹 정책 개체), SCCM(System Center Configuration Manager), Symantec Altiris 또는 Puppet 등의 관리 도구를 사용하여 원격으로 에이전트를 배포할 수도 있습니다.

클라이언트 컴퓨터에 ESET Management 에이전트를 대량 배포하는 경우 이 옵션을 사용합니다.

빠른 링크 > 에이전트 배포 또는 설치 관리자 > 추가에서 Windows에 에이전트를 배포하기 위한 GPO/SCCM 스크립트를 생성할 수 있습니다.

1.Windows > 배포를 위한 GPO 또는 SCCM 사용을 클릭합니다.

2.애플리케이션 향상 프로그램에 참여 확인란을 선택하여 익명의 원격 측정 데이터 및 충돌 보고서(OS 버전 및 유형, ESET 애플리케이션 버전 및 기타 애플리케이션 특정 정보)를 ESET으로 보냅니다.

3.상위 그룹 - 에이전트 설치 후 ESET PROTECT 웹 콘솔이 컴퓨터를 배치할 상위 그룹을 선택합니다.

•기존 정적 그룹을 선택하거나, 설치 관리자를 배포한 후 장치를 할당할 새 정적 그룹을 생성할 수 있습니다.

•상위 그룹을 선택하면 그룹에 적용된 모든 정책이 설치 관리자에 추가됩니다.

•상위 그룹을 선택해도 설치 관리자 위치에는 영향을 주지 않습니다. 설치 관리자를 생성하면 현재 사용자의 접근 그룹에 배치됩니다. 접근 그룹은 개체의 정적 그룹을 설정하며, 사용자의 접근 권한에 따라 개체에 대한 접근 권한을 설정합니다.

• 상위 그룹은 ESET Business Account을(를) 사이트 또는 ESET MSP Administrator과(와) 함께 사용하는 경우 필수이고, 사이트 없이 ESET Business Account을(를) 사용하는 경우 옵션입니다.

4.서버 호스트 이름(옵션) - ESET PROTECT 서버 호스트 이름 또는 IP 주소를 입력합니다. 필요한 경우 포트 번호를 지정합니다(기본값은 2222).

|  | 서버 호스트 이름 필드는 특수 문자(예: 분음 부호가 있는 문자)를 지원하지 않습니다.

5.피어 인증서:

•ESET PROTECT 인증서 - 에이전트 설치 및 ESET PROTECT 인증 기관용 피어 인증서가 자동으로 선택됩니다. 다른 인증서를 사용하려면 ESET PROTECT 인증서 설명을 클릭하여 사용 가능한 인증서의 드롭다운 메뉴에서 선택합니다.

•사용자 지정 인증서 - 인증을 위해 사용자 지정 인증서를 사용하는 경우에는 사용자 지정 인증서 > 선택을 클릭하고 .pfx 인증서를 업로드한 후 에이전트를 설치할 때 해당 인증서를 선택합니다. 자세한 내용은 인증서를 참조하십시오.

인증서 비밀번호 - ESET PROTECT 서버 설치 중(인증 기관을 생성한 단계)에 비밀번호를 지정했거나 비밀번호와 함께 사용자 지정 인증서를 사용하는 경우 필요시 인증서 비밀번호를 입력합니다. 그렇지 않으면 인증서 비밀번호 필드를 비워 둡니다.

|  | •인증서 비밀번호에는 문자를 포함할 수 없습니다: " \ 이러한 문자는 Agent 초기화 중에 심각한 오류를 일으킵니다. •패스워드는 소문자, 대문자, 숫자 또는 특수 문자 중 세 가지 범주를 사용하여 14자 이상으로 지정해야 합니다. 17자 이상의 패스워드를 사용하는 것이 좋습니다.

6. 추가 설정 사용자 지정

•설치 관리자 이름과 설명을 입력합니다(선택 사항). • 태그 선택을 클릭하여 태그를 할당합니다. • 초기 구성(선택 사항) - 이 옵션을 사용하여 ESET Management 에이전트에 구성 정책을 적용합니다. 에이전트 구성 아래에서 선택을 클릭하고 사용 가능한 정책 목록에서 선택합니다. 미리 정의된 정책 중 적합한 정책이 없는 경우 새 정책을 생성하거나 기존 정책을 사용자 지정할 수 있습니다. • HTTP 프록시를 사용하는 경우(ESET Bridge 사용 권장), HTTP 프록시 설정 활성화 확인란을 선택합니다. 프록시 설정(호스트, 포트, 사용자 이름 및 패스워드)을 지정하여 프록시를 통해 설치 관리자를 다운로드하고 프록시와 ESET Management Agent 연결을 설정하여 ESET Management Agent와 ESET PROTECT Server 간의 통신 전달을 활성화합니다. 호스트 필드는 HTTP 프록시를 실행하는 컴퓨터의 주소입니다. ESET Bridge는 기본적으로 포트 3128을 사용합니다. 필요한 경우 다른 포트를 설정할 수 있습니다. HTTP 프록시 구성에서도 같은 포트를 설정해야 합니다(ESET Bridge 정책 참조).
|  | 에이전트와 ESET PROTECT 서버 간의 통신 프로토콜은 인증을 지원하지 않습니다. 인증을 요구하는 ESET PROTECT 서버에 에이전트 통신을 전달하는 데 사용되는 프록시 솔루션은 작동되지 않습니다.
HTTP 프록시를 사용할 수 없는 경우 직접 연결 사용 확인란이 미리 선택되어 있습니다. 마법사는 이 설정을 설치 관리자에 대한 대체로 사용하므로 이 확인란의 선택을 취소할 수 없습니다. ESET Management 에이전트 정책을 사용하여 설정을 비활성화할 수 있습니다. o 설치 관리자를 생성하는 동안 - 초기 구성에 정책을 포함합니다. oESET Management Agent 설치 후 - 컴퓨터에 정책을 할당합니다.

7.마침을 클릭합니다.

8.GPO/SCCM 스크립트 및 에이전트 설치 관리자(32비트, 64비트, ARM64)를 다운로드합니다. 또는 ESET 다운로드 페이지 - 독립 실행형 설치 관리자 섹션에서 에이전트 설치 관리자 .msi 파일을 다운로드할 수 있습니다.

많이 사용되는 두 가지 ESET Management 에이전트 원격 배포 방법에 대한 단계별 지침을 보려면 아래에서 해당 링크를 클릭합니다.

•GPO(그룹 정책 개체)를 사용하여 ESET Management Agent 배포 - 이 지식베이스 문서는 사용자 언어로 제공되지 않을 수 있습니다.

•SCCM(System Center Configuration Manager)을 사용하여 ESET Management Agent 배포

˄˅