ESET PROTECT On-Prem

Автономний режим | Підключитися до Інтернету

ESET PROTECT On-Prem – Зміст

# Питання й відповіді

Скопіювати URL-адресу поточної статті Поділитись електронною поштою

•Як усунути помилку "Не вдалося виконати вхід: Підключення завершилося помилкою зі станом «Не підключено»?

•Для чого використовується група «Загублені та знайдені»?

•Як створити подвійний профіль оновлення?

•Як оновити інформацію на сторінці або в розділі сторінки, не оновлюючи вікно браузера?

•Як виконується автоматична інсталяція агента ESET Management?

•RD Sensor виявляє не всі клієнти в мережі.

•Як скинути лічильник активних виявлених об’єктів, що відображається в ESET PROTECT On-Prem після очищення виявлених об’єктів?

•Як налаштувати вираз CRON для інтервалу підключення агента ESET Management?

•Як створити нову динамічну групу для автоматичного розгортання?

•Який формат необхідно використовувати для імпорту файлу, що містить перелік комп’ютерів, які потрібно додати до ESET PROTECT On-Prem?

•Які сторонні сертифікати можна використовувати для підписання сертифікатів ESET PROTECT?

•Як скинути пароль адміністратора для вебконсолі (указаний під час налаштування)?

•Як виправити неполадки, якщо RD Sensor нічого не виявляє?

•У вікні "Шаблони динамічних груп" не відображаються елементи. Чому?

•У вікні «Панель інструментів» не відображається інформація. Чому?

•Як оновити свою програму ESET для захисту?

•Як змінити суфікс в адресі веб-консолі?

•Не вдається імпортувати файли у веб-консолі в універсальних інсталяціях із використанням Apache Tomcat 9.0.105 і раніших версій.

## Як усунути помилку "Не вдалося виконати вхід: Підключення завершилося помилкою зі станом «Не підключено»?

Перевірте, чи працює служба сервера ESET PROTECT або служба Microsoft SQL Server. Якщо ні, запустіть її. Якщо вона працює, перезавантажте її, оновіть вебконсоль і спробуйте ввійти ще раз. Щоб дізнатися більше, перегляньте розділ Виправлення неполадок під час входу.

## Для чого використовується група «Загублені та знайдені»?

У ній автоматично відображаються всі комп’ютери, що підключаються до сервера ESET PROTECT і не входять у жодну статичну групу. Ви можете працювати з цією групою та комп’ютерами, які в неї входять, так само, як і з комп’ютерами з іншої статичної групи. Цю групу можна перейменувати або перемістити в іншу групу, але не можна видалити.

## Як створити подвійний профіль оновлення?

Перегляньте покрокові інструкції в статті бази знань ESET.

## Як оновити інформацію на сторінці або в розділі сторінки, не оновлюючи вікно браузера?

Натисніть Оновити в контекстному меню у верхньому правому куті розділу сторінки.

## Як виконується автоматична інсталяція агента ESET Management?

Виконати автоматичну інсталяцію можна за допомогою вказаних нижче способів.

•Скрипт GPO або SCCM

•Завдання розгортання агента

•ESET Remote Deployment Tool

## RD Sensor виявляє не всі клієнти в мережі.

RD Sensor пасивно слухає мережеві зв’язки в мережі. Якщо комп’ютери не обмінюються даними, вони не відображаються в RD Sensor. Перевірте параметри DNS, щоб переконатися, що обміну даними не перешкоджають проблеми з DNS-пошуком.

|  | Підтримку сервісу ESET Rogue Detection (RD) Sensor буде припинено (для нього більше не випускатимуться оновлення). Деякі його функції можуть працювати неправильно. Ви більше не зможете керувати конфігурацією RD Sensor за допомогою політики.

## Як скинути лічильник активних виявлених об’єктів, що відображається в ESET PROTECT On-Prem після очищення виявлених об’єктів?

Щоб скинути кількість активних виявлених об’єктів, на цільових комп’ютерах потрібно запустити повне (детальне) сканування за допомогою ESET PROTECT On-Prem. Якщо ви очистили виявлені об’єкти вручну, то можете позначити їх як усунені.

## Як налаштувати вираз CRON для інтервалу підключення агента ESET Management?

P_REPLICATION_INTERVAL приймає вираз CRON.

За замовчуванням вираз виглядає так: «R R/20 * * * ? *». Це означає, що підключення встановлюється у випадкову секунду (R=0-60) кожну випадкову 20-у хвилину (наприклад, 3, 23, 43 або 17, 37, 57). Щоб розподілити навантаження в часі, потрібно використовувати випадкові значення. Таким чином, кожен агент ESET Management підключається в різний випадковий час. Якщо використовується CRON з точними даними, наприклад «0 * * * * ? *», усі агенти з таким параметром підключатимуться одночасно (кожну хвилину о :00 секунд), що призведе до пікових навантажень на сервері в цей час. Щоб дізнатися більше, перегляньте розділ Інтервал виразу CRON.

## Як створити нову динамічну групу для автоматичного розгортання?

Перегляньте покрокові інструкції в статті бази знань.

## Який формат необхідно використовувати для імпорту файлу, що містить перелік комп’ютерів, які потрібно додати до ESET PROTECT On-Prem?

Файл із наведеними нижче рядками.

All\Group1\GroupN\Computer1
All\Group1\GroupM\ComputerX

All – це обов’язкова назва кореневої групи.

## Які сторонні сертифікати можна використовувати для підписання сертифікатів ESET PROTECT?

Сертифікат має бути сертифікатом ЦС (або проміжного ЦС) із позначкою 'keyCertSign' з обмеження 'keyUsage'. Такий ЦС можна використовувати для підписання інших сертифікатів.

## Як скинути пароль адміністратора для вебконсолі (указаний під час налаштування)?

### Windows

Щоб скинути пароль, запустіть інсталятор сервера та виберіть пункт Виправлення. Зверніть увагу: якщо ви не використовували автентифікацію Windows під час створення бази даних, може знадобитися пароль для бази даних ESET PROTECT. Перегляньте статтю бази знань на цю тему.

|  | •Будьте уважні, оскільки в разі використання певних параметрів виправлення може бути видалено збережені дані. •У разі скидання пароля вимикається функція двофакторної автентифікації. •Пароль має містити не менше 14 символів із трьох категорій: малі літери, великі літери, цифри або спеціальні символи. Рекомендуємо використовувати пароль, що складається не менше ніж із 17 символів.

### Linux

Якщо в ESET PROTECT On-Prem є ще один користувач із достатніми правами, можна скинути пароль облікового запису адміністратора. Однак, якщо обліковий запис адміністратора єдиний (створений після інсталяції) у системі, ви не можете скинути цей пароль. Перегляньте статтю бази знань на цю тему.

|  | Пароль має містити не менше 14 символів із трьох категорій: малі літери, великі літери, цифри або спеціальні символи. Рекомендуємо використовувати пароль, що складається не менше ніж із 17 символів.

## Як виправити неполадки, якщо RD Sensor нічого не виявляє?

Якщо вашу ОС виявлено як мережевий пристрій, ESET PROTECT On-Prem не вважатиме її комп’ютером. Мережеві пристрої (принтери, роутери) відфільтровуються. RD Sensor створено за допомогою libpcap version 1.3.0. Переконайтеся, що в системі інстальовано цю версію. Друга вимога – у віртуальній машині, на якій інстальовано RD Sensor, має бути мостова мережа. Якщо ці вимоги виконано, запустіть nmap із виявленням ОС (http://nmap.org/book/osdetect-usage.html), щоб дізнатися, чи може ця програма виявляти ОС на вашому комп’ютері.

## У вікні "Шаблони динамічних груп" не відображаються елементи. Чому?

Найімовірніше, у ваших користувачів недостатньо дозволів. Користувачі можуть бачити Шаблони динамічних груп, лише якщо вони містяться в статичній групі, де користувачу призначено принаймні дозволи на читання для шаблонів динамічних груп.

## У вікні «Панель інструментів» не відображається інформація. Чому?

Найімовірніше, у ваших користувачів недостатньо дозволів. Щоб користувачі бачили інформацію, вони повинні мати дозволи для комп’ютерів і панелі інструментів. Перегляньте приклад набору дозволів.

## Як оновити свою програму ESET для захисту?

Скористайтеся завданням Інсталяція програмного забезпечення та виберіть програму, яку потрібно оновити.

## Як змінити суфікс в адресі веб-консолі?

Якщо, наприклад, ваша веб-консоль має адресу 10.1.0.5/era і ви хочете змінити суфікс era, ніколи не перейменовуйте саму папку. Ми не рекомендуємо змінювати адресу, але якщо це необхідно, створіть у папці webapps посилання з іншою назвою.

Наприклад, у Linux або на віртуальному пристрої можна скористатися такою командою:
ln -sf /var/lib/tomcat/webapps/era/ /var/lib/tomcat/webapps/protect

Виконавши цю команду в терміналі, до веб-консолі можна буде також отримати доступ за адресою 10.1.0.5/protect (змініть IP-адресу на власну).

## Не вдається імпортувати файли у веб-консолі в універсальних інсталяціях із використанням Apache Tomcat 9.0.105 і раніших версій.

Щоб вирішити проблему, оновіть Apache Tomcat до версії 9.0.106 або новішої.

˄˅