˄˅

エージェントライブインストーラーの作成 - Windows/Linux/macOS

このタイプのエージェント展開は、リモートおよびローカル展開オプションが環境で動作しない場合に使用できます。このような場合、電子メールでエージェントライブインストーラを配布し、ユーザーに展開させることができます。また、エージェントライブインストーラは、リムーバブルメディア(USBフラッシュドライブなど)から実行することもできます。

エージェントインストールパッケージをダウンロードし、ESET PROTECTサーバーに接続するには、クライアントコンピューターがインターネットに接続している必要があります。

メニューバーのクイックリンクセクションで、他の展開オプションをクリックします。[エージェントの展開]ウィンドウで、[エージェントライブインストーラーの作成]を選択し[インストーラーの作成]ボタンをクリックします。エージェントライブインストーラーウィンドウが開きます。

パッケージの作成

クラッシュレポートと匿名のテレメトリーデータ(OSのバージョンと種類、ESET製品バージョン、および他の製品固有の情報)をESETに送信することに同意しない場合は、製品改善プログラムに参加するの横のチェックボックスをオフにします。チェックボックスがオンの場合、テレメトリーデータとクラッシュレポートがESETに送信されます。

証明書

ピア証明書およびESET PROTECT認証局が使用可能な証明書に基づいて自動的に選択されます。自動的に選択されたものとは別の証明書を使用する場合はESET PROTECT証明書説明をクリックし、使用可能な証明書のリストを表示して、使用する証明書を選択します。カスタム証明書を使用する場合は、ラジオボタンをクリックして、.pfx証明書ファイルをアップロードします。詳細については、のカスタム証明書ESET PROTECTを参照してください。

必要に応じて、証明書パスフレーズを入力します。たとえばのESET PROTECTインストール中にパスフレーズを指定した場合、またはパスフレーズ付きのカスタム証明書を使用する場合です。そうでない場合は、証明書パスフレーズフィールドは空欄にします。

証明書パスフレーズには、次の文字を含めることはできません:" \ これらの文字は、エージェントの初期化中に重大なエラーが発生する原因となります。

設定

このセクションで、エージェントライブインストーラーパッケージの次の設定をカスタマイズできます。

1.任意で、パッケージインストーラーの名前を変更し、説明を入力できます。

2.タグを選択をクリックして、タグを割り当てます。

3.エージェント設定(任意) - 設定ポリシーをESET Managementエージェントに適用する場合に、このオプションを使用します。選択をクリックして、使用可能なポリシーのリストから選択します。

4.サーバーホスト名(任意) - ESET PROTECTサーバーのホスト名またはIPアドレスを入力します。必要に応じて、ポート番号を指定できます(既定は2222)。

5.親グループ(任意)- インストール後にコンピューターが配置される親グループを選択します。インストーラーが展開された後にデバイスが割り当てられる、既存のグループを選択するか、新しい静的グループを作成できます。

6.HTTPプロキシを使用する場合は、HTTPプロキシ設定を有効にするチェックボックスを選択し、プロキシ設定(ホスト、ポート、ユーザー名、パスワード)を指定して、プロキシ経由でインストーラーをダウンロードします。また、ESET Managementエージェント接続をプロキシに設定し、ESET ManagementエージェントとESET PROTECTサーバーとの間の通信転送を可能にします。プロキシの詳細については、こちらをお読みください。

エージェントとESET PROTECTサーバー間の通信プロトコルは、認証をサポートしません。ESET PROTECTサーバーへのエージェント通信の転送で使用されるプロキシソリューションと必要な認証は動作しません。

このフォールバックオプションを許可する場合は、HTTPプロキシが使用不可能な場合は直接接続を使用するを有効にします。

7.[完了]をクリックして、Windows、Linux、およびmacOSエージェントインストーラファイルのリンクを生成します。

online_installer_wizard1

8.ダウンロードするインストーラーファイルの下のダウンロードをクリックし、zipファイルを保存します。

9.ESET Managementエージェントを展開するクライアントコンピューターでファイルを展開し、PROTECTAgentInstaller.bat (Windows)またはPROTECTAgentInstaller.shスクリプト(LinuxおよびMacOS)を実行して、インストーラを実行します。

•クライアントコンピューターのステータスログC:\ProgramData\ESET\RemoteAdministrator\Agent\Logs\status.htmlをチェックし、ESET Managementエージェントが正常に動作していることを確認します。エージェントの問題がある場合、(ESET PROTECTサーバーに接続していない場合など)は、トラブルシューティングを参照してください。

•ESET PROTECT9.0は、管理されたコンピューターでのESET Managementエージェントの自動アップグレードをサポートします。

カスタムリモートロケーションからの展開

ESETリポジトリ以外の場所からエージェントを展開するには、インストールスクリプトを修正し、エージェントパッケージがある新しいURLを指定します。新しいパッケージのIPアドレスを使用できます。

次の行を見つけて修正します。

Windows:
set url=http://repository.eset.com/v1/com/eset/apps/business/era/agent/v9.../agent_x64.msi
set url=http://repository.eset.com/v1/com/eset/apps/business/era/agent/v9.../agent_x86.msi
set url=http://repository.eset.com/v1/com/eset/apps/business/era/agent/v9.../agent_arm64.msi

Linux:
eraa_installer_url=http://repository.eset.com/v1/com/eset/apps/business/era/agent/v9.../agent-linux-i386.sh
eraa_installer_url=http://repository.eset.com/v1/com/eset/apps/business/era/agent/v9.../agent-linux-x86_64.sh

macOS:
eraa_installer_url=http://repository.eset.com/v1/com/eset/apps/business/era/agent/v9.../agent_macosx_x86_64.dmg

ローカル共有フォルダーからの展開

ESETリポジトリダウンロードサーバーを使用せずに、ローカル共有フォルダからエージェントライブインストーラを使用してESET Managementエージェントを展開する場合は。

•ESET Managementエージェントインストーラーとエージェントライブインストーラーが同じフォルダーにある場合

a)Windows/Linux/macOS版のエージェントライブインストーラースクリプトを作成します。

b)テキストエディターでエージェントライブインストーラーを開き、ESET ManagementエージェントインストーラーのESETリポジトリURLダウンロードリンクを検索します(上記のカスタムリモート場所からの展開を参照)。

c)ESETリポジトリからESET Managementエージェントインストーラーをダウンロードします。

d)エージェントライブインストーラーとESET Managementエージェントインストーラーを同じフォルダーに配置します。

e)エージェントライブインストーラーは、同じフォルダーにあるESET Managementエージェントインストーラーを自動的に検出します。

エージェントライブインストーラーで参照されるのと同じESET Managementエージェントインストーラーバージョンとファイル名(.msi、.dmg、.sh)を使用します。

•ESET Managementエージェントインストーラーとエージェントライブインストーラーが別のフォルダーにある場合は、次の手順に従います。

Windows:

1..msiエージェントインストーラーをローカルディレクトリにコピーします。

2.PROTECTAgentInstaller.batファイルを編集し、ローカルエージェントインストーラーを使用します。

•agent_x64.msi

a)行set url=%installDirectory%\agent_x64.msiを変更し、ローカルダウンロードファイルを参照します。

b)行set url=%installDirectory%\agent_x64.msiの前にcopy /y \\server\share\agent_x64.msi %installDirectory%コマンドを追加します。

•agent_x86.msi

a)行set url=%installDirectory%\agent_x86.msiを変更し、ローカルダウンロードファイルを参照します。

b)行set url=%installDirectory%\agent_x86.msiの前にcopy /y \\server\share\agent_x86.msi %installDirectory%コマンドを追加します。

•agent_arm64.msi

a)行set url=%installDirectory%\agent_arm64.msiを変更し、ローカルダウンロードファイルを参照します。

b)行set url=%installDirectory%\agent_arm64.msiの前にcopy /y \\server\share\agent_arm64.msi %installDirectory%コマンドを追加します。

元のファイルは次のようになります。

agent_live_installer_edit_bat

以下の更新されたファイルを参照してください。独自のURL (ローカル共有フォルダ) を使用しますが、%installDirectory%を変更しないでください。

agent_live_installer_edit1

エージェントライブインストーラーは、checksumに基づいてインストールファイルの整合性を確認します。これは各ファイルで生成された固有の文字列です。ファイル変更の場合、checksumも変更されます。

インストールパッケージが実行されるユーザーアカウントにローカル共有フォルダーへの書き込み権限があることを確認してください。パスにはスペースを使用できます。たとえば、\\server\share\Agent_x64.msi (引用符""は使用しない)です。

3.次の行を置換します。

" echo.packageLocation = DownloadUsingHTTPProxy^("!url!", "!http_proxy_hostname!", "!http_proxy_port!", "!http_proxy_username!", "!http_proxy_password!"^) "