ESET PROTECT On-Prem

Автономний режим | Підключитися до Інтернету

ESET PROTECT On-Prem – Зміст

# Розгортання агента в Linux

Скопіювати URL-адресу поточної статті Поділитись електронною поштою

## Попередні вимоги відсутні

•Необхідно забезпечити можливість підключення до комп’ютера з мережі.

•openssl—Сервер ESET PROTECT версії 13.1 і новіших версій підтримує OpenSSL 3.x і не підтримує OpenSSL 1.x. Агент ESET Management підтримує OpenSSL 3.x і OpenSSL 1.x. Мінімально підтримувана версія OpenSSL для Linux — openssl-1.0.1e-30, але ми рекомендуємо використовувати найновішу версію OpenSSL 1.1.1. У системі одночасно може бути інстальовано більше версій OpenSSL. Принаймні одна з них має бути підтримуваною.

o Використовуйте команду openssl version, щоб вивести поточну версію за замовчуванням.

o Ви можете переглянути перелік усіх версій OpenSSL, інстальованих у системі. Щоб вивести список закінчень імен файлів, виконайте команду sudo find / -iname *libcrypto.so*

o Щоб перевірити, чи підтримує ваш клієнт Linux цю функцію, використайте таку команду: openssl s_client -connect google.com:443 -tls1_2

oІнструкції з оновлення OpenSSL 1.1.1 до OpenSSL 3.x див. в статті бази знань за цим посиланням.

•Інсталюйте пакет lshw на комп’ютері клієнта/сервера з Linux, щоб агент ESET Management правильно надіслав повідомлення про інвентар обладнання.

Дистрибутив Linux | Команда термінала
--- | ---
Debian, Ubuntu | sudo apt install lshw -y
Red Hat, Rocky Linux | sudo yum install lshw -y
SUSE Linux Enterprise Server | sudo zypper install lshw

•У Linux CentOS рекомендуємо інсталювати пакет policycoreutils-devel. Для цього виконайте таку команду:

yum install policycoreutils-devel

## Інсталяція

Інсталяція агента ESET Management в Linux виконується за допомогою команди в терміналі.

|  | Протокол обміну даними між агентом і сервером ESET PROTECT не підтримує автентифікацію. Проксі-сервер, який використовується для перенаправлення даних агента на сервер ESET PROTECT, для якого потрібна автентифікація, не працюватиме.

Щоб інсталювати агент на робочій станції Linux, виконайте дії нижче.

1.Завантажте скрипт інсталятора агента на клієнтський комп’ютер.

2.Видобудьте файл .sh з архіву .gz: tar -xvzf PROTECTAgentInstaller.tar.gz

3.Укажіть файл інсталяції агента ESET Management (.sh) як виконуваний: chmod +x PROTECTAgentInstaller.sh

4.Запустіть файл .sh або виконайте в терміналі команду sudo ./PROTECTAgentInstaller.sh.

5.За запитом введіть пароль локального адміністратора й натисніть клавішу Enter.

6.Щоб перевірити, чи працює агент, після його інсталяції виконайте в терміналі команду sudo systemctl status eraagent.

7.У веб-консолі ESET PROTECT з’явиться комп’ютер з інстальованим агентом, яким можна керувати за допомогою ESET PROTECT On-Prem.

|  | Якщо комп’ютер з інстальованим агентом не з’являється у вашій ESET PROTECT On-Prem, виконайте процедуру виправлення неполадок.

|  | ESET PROTECT On-Prem підтримує автоматичне оновлення агентів ESET Management на керованих комп’ютерах.

˄˅