˄˅

Tworzenie instalatora Live Installer agenta — Windows/Linux/macOS

Ten typ wdrożenia agenta jest przydatny, gdy zdalna i lokalna opcja wdrożenia nie działają w środowisku użytkownika. W takich przypadkach można rozesłać instalator Live agenta pocztą e-mail, aby użytkownicy mogli go wdrożyć. Instalator Live agenta można również uruchomić z nośnika wymiennego (np. dysku flash USB).

Na komputerze klienckim musi być dostępne połączenie internetowe, aby umożliwić pobranie pakietu instalacyjnego agenta i połączenie z serwerem ESET PROTECT.

W sekcji Szybkie łącza na pasku menu kliknij opcję Inne opcje wdrożenia. W oknie Wdrożenie agenta kliknij przycisk Utwórz instalator w obszarze Utwórz instalator Live agenta. Zostanie otwarte okno instalatorów Live agenta.

Tworzenie pakietu

Jeśli nie zgadzasz się na przesyłanie firmie ESET raportów o awariach i anonimowych danych telemetrycznych (takich jak rodzaj i wersja systemu operacyjnego, wersja produktu ESET i inne informacje dotyczące konkretnego produktu), usuń zaznaczenie pola wyboru Weź udział w programie ulepszania produktu. W przypadku niezaznaczenia tego pola wyboru dane telemetryczne i raporty o awariach będą przesyłane firmie ESET.

Certyfikat

Certyfikat równorzędny oraz urząd certyfikacji ESET PROTECT są wybierane automatycznie z dostępnych certyfikatów. Aby używać innego certyfikatu niż wybrany automatycznie, kliknij opis certyfikatu ESET PROTECT, aby wybrać odpowiedni element z listy dostępnych certyfikatów. Jeśli chcesz użyć certyfikatu niestandardowego, kliknij przycisk opcji i prześlij plik certyfikatu .pfx. Więcej informacji można znaleźć w sekcji Używanie certyfikatów niestandardowych w programie ESET PROTECT.

W razie potrzeby wprowadź hasło do certyfikatu. Na przykład jeśli podczas instalowania programu ESET PROTECT zostało podane hasło lub jeśli używasz certyfikatu niestandardowego z hasłem. W przeciwnym razie pozostaw pole Hasło do certyfikatu puste.

Hasło do certyfikatu nie może zawierać następujących znaków: " \ Znaki te powodują błąd krytyczny podczas inicjowania agenta.

Konfiguracja

W tej sekcji można dostosować poniższe ustawienia pakietu instalatora Live agenta:

1.Opcjonalnie można zmienić nazwę i wprowadzić opis pakietu instalatora.

2.Kliknij opcję Wybierz tagi, aby przypisać tagi.

3.Konfiguracja agenta (opcjonalnie) — użyj tej opcji, jeśli chcesz zastosować politykę konfiguracji w odniesieniu do agenta ESET Management. Kliknij opcję Wybierz i wybierz pozycję z listy dostępnych polityk.

4.Nazwa hosta serwera (opcjonalnie) — wpisz nazwę hosta lub adres IP serwera produktu ESET PROTECT. W razie potrzeby możesz określić numer portu (domyślnie jest to 2222).

5.Grupa nadrzędna (opcjonalnie)— wybierz grupę nadrzędną, do której ma zostać dodany komputer po ukończeniu instalacji. Możesz wybrać istniejącą lub utworzyć nową grupę statyczną, do której urządzenie zostanie przypisane po wdrożeniu instalatora.

6.Jeśli używasz serwera proxy HTTP, zaznacz pole wyboru Włącz ustawienia serwera proxy HTTP i określ ustawienia serwera proxy (Host, Port, Nazwa użytkownika i Hasło) w celu pobrania instalatora poprzez serwer proxy i ustawienia połączenia agenta ESET Management z serwerem proxy, aby włączyć przekazywanie komunikacji między agentem ESET Management a serwerem ESET PROTECT. Więcej informacji o serwerze proxy można znaleźć tutaj.

Protokół komunikacji między agentem a serwerem ESET PROTECT nie obsługuje uwierzytelniania. Żadne rozwiązanie proxy używane do przekazywania komunikacji agenta na serwer ESET PROTECT i wymagające uwierzytelniania nie będzie działać.

Włącz Użyj połączenia bezpośredniego, gdy serwer proxy HTTP jest niedostępny, jeśli chcesz umożliwić tę opcję awaryjną.

7.Kliknij Zakończ, aby wygenerować łącza do plików instalatora agentów dla systemu Windows, Linux i Mac OS.

online_installer_wizard1

8.Kliknij łącza Pobierz pod plikami instalatora, które chcesz pobrać, a następnie zapisz plik zip.

9.Aby uruchomić instalator, rozpakuj plik na komputerze klienckim, na którym chcesz wdrożyć agenta ESET Management i uruchom skrypt PROTECTAgentInstaller.bat (Windows) lub PROTECTAgentInstaller.sh (Linux i MacOS).

•Na komputerze klienckim można zapoznać się z dziennikiem stanu (jego lokalizacja to C:\ProgramData\ESET\RemoteAdministrator\Agent\Logs\status.html), aby sprawdzić, czy agent ESET Management działa prawidłowo. W przypadku problemów z agentem (np. gdy nie łączy się on z serwerem ESET PROTECT) patrz sekcja Rozwiązywanie problemów.

•ESET PROTECT 9.0 obsługuje automatyczną aktualizację agenta ESET Management na zarządzanych komputerach.

Wdrażanie z niestandardowej lokalizacji zdalnej

Aby wdrożyć agenta z innej lokalizacji niż repozytorium ESET, w skrypcie instalacji wpisz nowy adres URL zawierający pakiet agenta. Możesz również użyć adresu IP nowego pakietu.

Znajdź i zmodyfikuj następujące wiersze:

Windows:
set url=http://repository.eset.com/v1/com/eset/apps/business/era/agent/v9.../agent_x64.msi
set url=http://repository.eset.com/v1/com/eset/apps/business/era/agent/v9.../agent_x86.msi
set url=http://repository.eset.com/v1/com/eset/apps/business/era/agent/v9.../agent_arm64.msi

System Linux :
eraa_installer_url=http://repository.eset.com/v1/com/eset/apps/business/era/agent/v9.../agent-linux-i386.sh
eraa_installer_url=http://repository.eset.com/v1/com/eset/apps/business/era/agent/v9.../agent-linux-x86_64.sh

macOS :
eraa_installer_url=http://repository.eset.com/v1/com/eset/apps/business/era/agent/v9.../agent_macosx_x86_64.dmg

Wdrażanie z lokalnego folderu udostępnionego

Aby wdrożyć agenta ESET Management przy użyciu instalatora Live Installer agenta z lokalnego folderu udostępnionego z pominięciem serwera pobierania ESET Repository:

•Jeśli instalator agenta ESET Management i instalator Live Installer agenta znajdują się w tym samym folderze:

a)Utwórz skrypt instalatora Live Installer agenta dla systemu Windows/Linux/macOS.

b)Otwórz instalator Live Installer agenta w edytorze tekstu i znajdź łącze pobierania adresu URL ESET Repository dla instalatora agenta ESET Management (patrz Wdrażanie z niestandardowej lokalizacji zdalnej powyżej).

c)Pobierz instalator agenta ESET Management z repozytorium ESET.

d)Umieść instalator Live Installer agenta i instalator agenta ESET Management w tym samym folderze.

e)Instalator Live Installer agenta automatycznie wykrywa instalator agenta ESET Management znajdujący się w tym samym folderze.

Użyj tej samej wersji instalatora agenta ESET Management i nazwy pliku (.msi,.dmg, .sh), do której odwołuje się instalator Live Installer agenta.

•Jeśli instalator agenta ESET Management i instalator Live Installer agenta znajdują się w różnych folderach, wykonaj następujące czynności:

Windows:

1.Skopiuj instalatory agenta .msi do katalogu lokalnego.

2.Edytuj plikPROTECTAgentInstaller.bat, aby użyć lokalnego instalatora agenta.

•agent_x64.msi

a)Zmień wiersz set url=%installDirectory%\agent_x64.msi, aby wskazywał lokalny plik do pobrania.

b)Dodaj polecenie copy /y \\server\share\agent_x64.msi %installDirectory% przed wierszem set url=%installDirectory%\agent_x64.msi

•agent_x86.msi

a)Zmień wiersz set url=%installDirectory%\agent_x86.msi, aby wskazywał lokalny plik do pobrania.

b)Dodaj polecenie copy /y \\server\share\agent_x86.msi %installDirectory% przed wierszem set url=%installDirectory%\agent_x86.msi

•agent_arm64.msi

a)Zmień wiersz set url=%installDirectory%\agent_arm64.msi, aby wskazywał lokalny plik do pobrania.

b)Dodaj polecenie copy /y \\server\share\agent_arm64.msi %installDirectory% przed wierszem set url=%installDirectory%\agent_arm64.msi

Oryginalny plik wygląda tak:

agent_live_installer_edit_bat

Zobacz zaktualizowany plik poniżej. Użyj własnego adresu URL (lokalnego folderu udostępnionego), ale nie zmieniaj %installDirectory%:

agent_live_installer_edit1

Instalator Live Installer agenta weryfikuje integralność plików instalacji na podstawie ich sumy kontrolnej checksum. Jest to unikatowy ciąg generowany dla każdego pliku. Jeśli plik ulegnie modyfikacji, zmieni się także checksum.

Należy upewnić się, że konto użytkownika, w ramach którego jest wykonywany pakiet instalacyjny, ma uprawnienia do zapisu w lokalnym folderze udostępnionym. Ścieżka może zawierać spacje, na przykład \\server\share\Agent_x64.msi (nie należy używać cudzysłowów: "").

3.Zmień wiersz:

" echo.packageLocation = DownloadUsingHTTPProxy^("!url!", "!http_proxy_hostname!", "!http_proxy_port!", "!http_proxy_username!", "!http_proxy_password!"^) "

na wpis: echo.packageLocation = "!url!"

agent_live_installer_edit_3

4.Zapisz plik.

macOS :

1.Otwórz skrypt PROTECTAgentInstaller.sh w edytorze tekstu.

2.Usuń wiersze: 62–69 oraz 73–86.

agent_live_mac_1

3.Zastąp wiersze zaznaczone poniżej ścieżką do lokalnego instalatora (użyj własnej lokalnej ścieżki do folderu udostępnionego):

local_dmg= "/path_to_local_agent/agent_macos_x86_64.dmg"

agent_live_mac_2

agent_live_mac_3

4.Zapisz plik.

System Linux :

1.Otwórz skrypt PROTECTAgentInstaller.sh w edytorze tekstu.

2.Usuń wiersze: 32 i 33:

agent_live_linux_1

3.Wstaw następujący wiersz ze ścieżkami do lokalnego instalatora.

agent_live_linux_2

4.Zastąp wiersze 42–60 ścieżką do lokalnego instalatora x86_64. Patrz: zaznaczony obszar obrazu. Użyj własnego adresu URL (lokalnego folderu udostępnionego) zamiast przedstawionego poniżej.

agent_live_linux_4

agent_live_linux_3

5.Usuń wiersze 54–75.

agent_live_linux_5

6.Zapisz plik.

˄˅