˄˅

Создание интерактивного установщика агента — Windows/Linux/macOS

Этот способ развертывания агента пригодится, если ни удаленное, ни локальное развертывание не подходит для вашей среды. Просто отправьте интерактивный установщик агента по электронной почте, чтобы пользователи сами его развернули. Запустить установщик можно и со съемного носителя (например, USB-устройства флэш-памяти).

Клиентский компьютер должен быть подключен к Интернету для загрузки пакета для установки агента и подключения к серверу ESET PROTECT.

В разделе строки меню Быстрые ссылки щелкните Другие варианты развертывания. В окне Развертывание агента нажмите кнопку Создать установщик в разделе Создание интерактивного установщика агента. Откроется окно «Интерактивные установщики агента».

Создание пакета

Если вы не согласны отправлять в ESET отчеты об аварийном завершении работы и анонимные данные телеметрии (тип и версия ОС, версия продукта ESET и другие данные про продукт), снимите флажок Участвовать в программе по улучшению продукта. Если флажок слева установлен, данные телеметрии и отчеты об аварийном завершении будут отправляться в ESET.

Сертификат

Сертификат узла и центр сертификации ESET PROTECT выбираются автоматически с учетом доступных сертификатов. Если вы хотите сменить сертификат, щелкните описание сертификата ESET PROTECT, чтобы выбрать из списка доступных сертификатов. Если вы хотите использовать настраиваемый сертификат, щелкните переключатель и загрузите файл сертификата с расширением .pfx. Дополнительные сведения см. в разделе Настраиваемые сертификаты в ESET PROTECT.

При необходимости введите парольную фразу сертификата. Например, если вы указали парольную фразу при установке ESET PROTECT или если вы используете настраиваемый сертификат с парольной фразой. В противном случае оставьте поле Парольная фраза сертификата пустым.

Пароль сертификата не должен содержать следующие символы: " \ Эти символы вызывают критическую ошибку во время инициализации агента.

Конфигурация

В этом разделе можно настроить приведенные ниже параметры для пакета интерактивного установщика агента.

1.При необходимости можно изменить имя и ввести описание установщика пакета.

2.Щелкните Выбрать теги, чтобы назначить теги.

3.Конфигурация агента (необязательно). Используйте этот параметр, чтобы применить политику конфигурации к агенту ESET Management Agent. Щелкните Выбрать и выберите нужный вариант в списке доступных политик.

4.Имя хост-сервера (необязательно). Укажите имя хоста или IP-адрес сервера ESET PROTECT. При необходимости можно указать номер порта (по умолчанию — 2222).

5.Родительская группа (необязательно). Выберите родительскую группу, в которую после установки будет помещен компьютер. Можно выбрать существующую статическую группу или создать новую, которой будет назначено устройство после завершения развертывания установщика.

6.Если используется прокси-сервер HTTP, установите флажок Включить параметры прокси-сервера HTTP и укажите настройки прокси-сервера (хост, порт, имя пользователя и пароль), чтобы загрузить установщик через прокси-сервер и установить подключение агента ESET Management к прокси-серверу для обеспечения обмена данными между агентом ESET Management и сервером ESET PROTECT. Более подробные сведения о прокси-сервере см. здесь.

Протокол связи между агентом и сервером ESET PROTECT Server не поддерживает проверку подлинности. Любые прокси-серверы, которые используются для перенаправления данных с агента на сервер ESET PROTECT Server и требуют выполнения проверки подлинности, работать не будут.

Если нужно установить возможность fallback (аварийный режим), включите Использовать прямое подключение, если прокси-сервер HTTP недоступен.

7.Нажмите Закончить для создания ссылокна инсталляционные файлы агентов для Windows, Linux и macOS.

online_installer_wizard1

8.Щелкните Загрузить рядом с нужными для загрузки установочными файлами и сохраните zip-файл.

9.Чтобы запустить установщик, распакуйте файл на клиентском компьютере, на котором нужно развернуть агент ESET Management, и запустите сценарий PROTECTAgentInstaller.bat (Windows) или PROTECTAgentInstaller.sh (Linux и macOS).

•Проверьте журнал состояния на клиентском компьютере C:\ProgramData\ESET\RemoteAdministrator\Agent\Logs\status.html, чтобы убедиться, что агент ESET Management работает надлежащим образом. При возникновении проблем с агентом (например, если он не подключается к серверу ESET PROTECT) см. раздел об устранении неполадок.

•ESET PROTECT 9.0 поддерживает автоматическое обновление агента ESET Management на управляемых компьютерах.

Развертывание из пользовательского удаленного расположения

Чтобы развернуть агент из удаленного расположения, а не из репозитория ESET, укажите в сценарии установки новый URL-адрес расположения пакета агента. Также можно использовать IP-адрес нового пакета.

Найдите и измените следующие строки.

Windows:
set url=http://repository.eset.com/v1/com/eset/apps/business/era/agent/v9.../agent_x64.msi
set url=http://repository.eset.com/v1/com/eset/apps/business/era/agent/v9.../agent_x86.msi
set url=http://repository.eset.com/v1/com/eset/apps/business/era/agent/v9.../agent_arm64.msi

Linux:
eraa_installer_url=http://repository.eset.com/v1/com/eset/apps/business/era/agent/v9.../agent-linux-i386.sh
eraa_installer_url=http://repository.eset.com/v1/com/eset/apps/business/era/agent/v9.../agent-linux-x86_64.sh

macOS:
eraa_installer_url=http://repository.eset.com/v1/com/eset/apps/business/era/agent/v9.../agent_macosx_x86_64.dmg

Развертывание из локальной общей папки

Чтобы развернуть агент ESET Management с помощью интерактивного установщика агента из локальной общей папки, не пользуясь сервером загрузки репозиториев:

•Если установщик агента ESET Management и интерактивный установщик агента находятся в одной папке:

a)Создайте сценарий интерактивного установщика агента для Windows/Linux/macOS.

b)Откройте интерактивный установщик агента в текстовом редакторе и найдите URL-ссылку на репозиторий ESET, с помощью которой можно загрузить установщик агента ESET Management (см. раздел Развертывание из пользовательского удаленного расположения выше).

c)Загрузите установщик агента ESET Management из репозитория ESET.

d)Поместите интерактивный установщик агента и установщик агента ESET Management в одну папку.

e)Интерактивный установщик агента автоматически обнаружит установщик агента ESET Management, расположенный в той же папке.

Используйте такие же версию установщика агента ESET Management и имя файла (.msi, .dmg, .sh), как указано в интерактивном установщике агента.

•Если установщик агента ESET Management и интерактивный установщик агента находятся в разных папках, выполните следующие действия.

Windows:

1.Скопируйте установщик агента с расширением .msi в локальный каталог.

2.Отредактируйте файл PROTECTAgentInstaller.bat, чтобы использовать локальный установщик агента.

•agent_x64.msi

a)Измените строку set url=%installDirectory%\agent_x64.msi, чтобы она указывала на локальный файл загрузки.

b)Добавьте команду copy /y \\server\share\agent_x64.msi %installDirectory% перед строкой set url=%installDirectory%\agent_x64.msi.

•agent_x86.msi

a)Измените строку set url=%installDirectory%\agent_x86.msi, чтобы она указывала на локальный файл загрузки.

b)Добавьте команду copy /y \\server\share\agent_x86.msi %installDirectory% перед строкой set url=%installDirectory%\agent_x86.msi.

•agent_arm64.msi

a)Измените строку set url=%installDirectory%\agent_arm64.msi, чтобы она указывала на локальный файл загрузки.

b)Добавьте команду copy /y \\server\share\agent_arm64.msi %installDirectory% перед строкой set url=%installDirectory%\agent_arm64.msi.

Исходный файл выглядит так:

agent_live_installer_edit_bat

См. обновленный файл ниже. Используйте свой URL-адрес (локальная общая папка), но не изменяйте %installDirectory%:

agent_live_installer_edit1

Для проверки целостности файлов интерактивным установщиком агента используется их checksum. Эта уникальная строка создается для каждого файла. В случае изменения файла также изменяется его checksum.

Убедитесь, что учетная запись пользователя, от имени которого выполняется пакет установки, имеет разрешение на запись в локальную общую папку. Путь может содержать пробелы, например \\server\share\Agent_x64.msi (не используйте кавычки "").

3.Замените строку:

" echo.packageLocation = DownloadUsingHTTPProxy^("!url!", "!http_proxy_hostname!", "!http_proxy_port!", "!http_proxy_username!", "!http_proxy_password!"^) "

на следующее: echo.packageLocation = "!url!"

agent_live_installer_edit_3

4.Сохраните файл.

macOS:

1.Откройте сценарий PROTECTAgentInstaller.sh в текстовом редакторе.

2.Удалите строки 62–69 и 73–86.

agent_live_mac_1

3.Замените выделенные ниже строки на путь к вашему локальному установщику (используйте собственный путь к локальной общей папке):

local_dmg= "/path_to_local_agent/agent_macos_x86_64.dmg"

agent_live_mac_2

agent_live_mac_3

4.Сохраните файл.

Linux:

1.Откройте сценарий PROTECTAgentInstaller.sh в текстовом редакторе.

2.Удалите строки 32 и 33:

agent_live_linux_1

3.Вставьте следующую строку пути к вашему локальному установщику.

agent_live_linux_2

4.Укажите в строках 36 - 54 путь к вашему локальному установщикуx86_64. См. выделенную область на изображении. Используйте собственный URL-адрес (локальную общую папку) вместо указанного ниже.

agent_live_linux_4

agent_live_linux_3

5.Удалите строки 54–75.

agent_live_linux_5

6.Сохраните файл.

˄˅