ESET PROTECT On-Prem

Автономний режим | Підключитися до Інтернету

ESET PROTECT On-Prem – Зміст

# Розгортання агента за допомогою GPO або SCCM

Скопіювати URL-адресу поточної статті Поділитись електронною поштою

Ви можете розгортати агент не тільки локально, але й віддалено за допомогою інструментів керування, таких як об’єкт групової політики (GPO), System Center Configuration Manager (SCCM), Symantec Altiris або Puppet.

Використовуйте цей параметр для масового розгортання агента ESET Management на клієнтських комп’ютерах.

Окрім того, щоб створити сценарій GPO/SCCM для розгортання агента у Windows, можна вибрати Швидкі посилання > Розгорнути агент або Інсталятори > Додати.

1.Натисніть Windows > Використовуйте для розгортання GPO або SCCM.

2.Установіть прапорець Взяти участь у програмі удосконалення продукту, щоб надсилати в компанію ESET анонімні дані телеметрії і звіти про аварійне завершення роботи (тип і версія ОС, версія програми ESET та інші дані про програму).

3.Батьківська група: виберіть батьківську групу, куди веб-консоль ESET PROTECT додасть комп’ютер після інсталяції агента.

•Ви можете вибрати наявну статичну групу або створити нову, якій буде призначено комп’ютер після розгортання інсталятора.

•Після вибору батьківської групи в інсталятор будуть додані всі політики, застосовані до вибраної групи.

•Вибір батьківської групи не впливає на розташування інсталятора. Після створення інсталятора його буде розміщено в групі доступу поточного користувача. Група доступу визначає статичну групу об’єкта й доступ до нього залежно від прав доступу користувача.

• Батьківська група є обов’язковою, якщо ESET Business Account використовується з місцями або ESET MSP Administrator. Вона необов’язкова, якщо ESET Business Account використовується без місць.

4.Ім’я хоста сервера (необов’язково): уведіть ім’я хоста або IP-адресу сервера ESET PROTECT. За необхідності в полі Порт можна вказати номер порту (за замовчуванням використовується номер 2222).

|  | Поле Ім’я хоста сервера не підтримує спеціальні символи, як-от літери з діакритичними знаками.

5.Сертифікат однорангового вузла:

•сертифікати ESET PROTECT: сертифікати однорангового вузла для інсталяції агента й центра сертифікації ESET PROTECT вибираються автоматично. Якщо ви хочете скористатись іншим сертифікатом, натисніть опис сертифіката ESET PROTECT у розкривному меню з доступними сертифікатами.

•Спеціальний сертифікат: якщо для автентифікації ви використовуєте спеціальний сертифікат, клацніть "Спеціальний сертифікат", виберіть і передайте сертифікат .pfx, а потім виберіть його під час інсталяції агента. Додаткову інформацію див. в розділі Сертифікати.

Парольна фраза сертифіката: за потреби введіть парольну фразу сертифіката (якщо ви вказали парольну фразу під час інсталяції сервера ESET PROTECT (на кроці створення центру сертифікації) або використовуєте спеціальний сертифікат, що містить парольну фразу). В іншому разі залиште поле Парольна фраза сертифіката порожнім.

|  | •Парольна фраза сертифіката не може містити такі символи: " \ Ці символи спричиняють критичну помилку під час ініціалізації агента. •Пароль має містити не менше 14 символів із трьох категорій: малі літери, великі літери, цифри або спеціальні символи. Рекомендуємо використовувати пароль, що складається не менше ніж із 17 символів.

6. Налаштувати додаткові параметри

•Уведіть ім’я та опис інсталятора (необов’язково) • Клацніть Вибрати теги, щоб призначити теги. • Початкова конфігурація (необов’язково): цей параметр дає змогу застосувати політику конфігурації до агента ESET Management. У розділі Конфігурація агента натисніть Вибрати та виберіть політику зі списку доступних. Якщо жодна з попередньо визначених політик не підходить, можна створити нову політику або налаштувати наявну. • Якщо використовується проксі-сервер HTTP (рекомендуємо використовувати ESET Bridge), установіть прапорець Увімкнути налаштування проксі-сервера HTTP. Укажіть параметри проксі-сервера (Хост, Порт, Ім’я користувача й Пароль), щоб завантажити інсталятор через проксі-сервер і встановити підключення агента ESET Management до проксі-сервера та забезпечити обмін даними між агентом ESET Management і сервером ESET PROTECT. У полі Хост указується адреса комп’ютера, на якому запущено проксі-сервер HTTP. ESET Bridge за замовчуванням використовує порт 3128. За потреби можна вказати інший порт. Він має збігатися з портом, указаним у конфігурації проксі-сервера HTTP (див. розділ ESET Bridge Політика).
|  | Протокол обміну даними між агентом і сервером ESET PROTECT не підтримує автентифікацію. Проксі-сервер, який використовується для перенаправлення даних агента на сервер ESET PROTECT, для якого потрібна автентифікація, не працюватиме.
Прапорець Використовувати пряме підключення, якщо проксі-сервер HTTP недоступний вибрано попередньо. Майстер використовує цей параметр як резерв для інсталятора — прапорець не можна зняти. Цей параметр можна вимкнути за допомогою політики агента ESET Management: o Під час створення інсталятора: додайте політику в розділ Початкова конфігурація. oПісля інсталяції агента ESET Management: призначте політику комп’ютеру.

7.Натисніть Готово.

8.Завантажте сценарій GPO/SCCM та інсталятори агента (32-розрядний, 64-розрядний, ARM64). Файли інсталятора агента можна також завантажити .msi на сторінці завантажень ESET (розділ "Автономні інсталятори").

Щоб переглянути покрокові інструкції із застосування двох поширених способів розгортання агента ESET Management, клацніть потрібне посилання нижче.

•Розгортання агента ESET Management за допомогою інструмента «Об’єкт групової політики (GPO)». Ця стаття бази знань може бути недоступна вашою мовою.

•Розгортання агента ESET Management за допомогою System Center Configuration Manager (SCCM)

˄˅