Instalační balíček pro nasazení agenta a bezpečnostního produktu na Windows můžete vytvořit následujícími způsoby:
•V horní části klikněte na Rychlé odkazy > Nasadit ESET Agenta a dále jako platformu vyberte Windows
•V hlavním menu konzole přejděte do sekce Instalační balíčky a klikněte na Vytvořit instalační balíček
•Prohlídka ESET PROTECT
Jako platformu vyberte Windows a dále klikněte na Stáhnout instalační balíček nebo použít ESET Remote Deployment Tool
|
|
All-in-one instalační balíček (.exe) je dostupný pouze pro Windows.
|
1.Distribuce – vyberte možnost Stáhnout instalační balíček nebo použít ESET Remote Deployment Tool.
2.Obsah balíčku – vyberte si jednu z níže uvedených možností:
•Management Agent – pokud v sekci Obsah balíčku ponecháte předvybranou pouze tuto možnost, instalační balíček bude obsahovat pouze ESET Management Agenta. Tuto možnost vyberte v případě, kdy bezpečnostní produkt nainstalujete později nebo již je na stanici nainstalován.
•Bezpečnostní produkt – v balíčku bude bezpečnostní produkt a ESET Management Agent. Tuto možnost vyberte, pokud na stanici není instalován žádný bezpečnostní produkt ESET, a zároveň chcete na stanici nainstalovat také ESET Management agenta.
• Full Disk Encryption – tato možnost se zobrazí po nahrání platné licence na produkt ESET Full Disk Encryption.
• ESET Inspect Connector – po vybrání této možnosti bude součástí instalační balíčku ESET Inspect Connector.
3.Pokud souhlasíte se zasíláním informací o pádech a anonymních telemetrických dat do společnosti ESET (verze a typ operačního systému, verze produktu ESET a další informace související s produktem), zaškrtněte možnost Zapojit se do programu vylepšování produktu.
4.Nadřazená skupina (volitelné) – vyberte nadřazenou skupinu, do níž se v ESET PROTECT Web Console zařízení umístí po nainstalování agenta. Vybrat můžete již existující nebo vytvořit novou statickou skupinu, do níž se zařízení umístí po nainstalování balíčku. Výběrem nadřazené skupiny přidáte do instalačního balíčky všechny politiky, které jsou na danou skupinu aplikované.
5.Název serveru (volitelné) – zadejte název nebo IP adresu ESET PROTECT Serveru. V případě potřeby můžete zadat Port (standardně 2222).
6.Klientský certifikát:
•ESET PROTECT certifikát – automaticky se vybere klientský certifikát a ESET PROTECT certifikační autorita, která se použije v průběhu instalace. Pokud chcete pro komunikaci daného Agenta použít jiný certifikát, klikněte na jeho název (ESET PROTECT certifikát) a ze seznamu dostupných certifikátů vyberte jiný.
•Vlastní certifikát – pokud používáte pro ověřování komunikace vlastní certifikáty, vyberte tuto možnost a nahrajte do konzole certifikát ve formátu .pfx, který chcete použít v průběhu instalace agenta. Více informací naleznete v kapitole Certifikáty.
Heslo k certifikátu – heslo, které jste definovali při instalaci ESET PROTECT Serveru (v průběhu vytváření certifikační autority), případně při vytváření vlastního certifikátu. V opačném případě ponechte pole prázdné.
|
|
V hesle certifikátu není možné použít následující znaky: " \ Tyto znaky mohou způsobit chybu při inicializaci agenta.
|
|
|
Mějte na paměti, že z instalačního balíčku je možné heslo k certifikátu extrahovat.
|
7. 
Přizpůsobit další nastavení
•Zadejte název, volitelně popis, šablony instalačního balíčku.
•Instalace komponent – po vybrání možnosti Nainstalovat vždy nejnovější verzi produktu a komponent se na zařízení připojená k internetu nainstaluje vždy nejnovější verze vybraného produktu a jeho komponent. Pokud zařízení v době instalace nebude mít přístup k internetu, použijte se verze definovaná v dalším kroku tohoto průvodce. Doporučujeme ponechat tuto možnost aktivní, obzvláště v případě, kdy plánujete používat tento instalační balíček dlouhodobě a opakovaně. Zajistíte si tím, že se vždy na zařízení nainstalujte nejnovější verze produktu a komponent.
• Pro přiřazení štítku klikněte na možnost Vybrat štítky.
• Počáteční konfigurace (volitelné) – Rozhodněte se, zda chcete již v průběhu instalace ESET Management Agenta vynutit jinou, než výchozí konfiguraci. V takovém případě klikněte na možnost Vybrat, a ze seznamu dostupných politik si vyberte vámi požadovanou. Pokud v seznamu nevidíte požadovanou politiku, která by vám vyhovovala, vytvořte si novou politiku, a tohoto průvodce spusťte znovu.
• Pro směrování komunikace ESET Management Agenta na ESET Management serveru prostřednictvím Proxy a stahování instalačních balíčků prostřednictví proxy vyberte možnost Používat proxy server a zadejte nastavení proxy (Název serveru, Port, Uživatelské jméno a Heslo). Do pole Název serveru zadejte adresu stroje, na kterém běží HTTP Proxy. HTTP Proxy standardně běží na portu 3128. V případě potřeby port změňte. Ujistěte se, že jste zadali port, který odpovídá konfiguraci vaší HTTP Proxy.
|
|
Komunikační protokol používaný agentem pro spojení s ESET PROTECT Serverem nepodporuje autentifikaci. Pokud proxy řešení vyžaduje autentifikaci, komunikace mezi agenty a ESET PROTECT Serverem nebude funkční.
|
Aktivováním možnosti Použít přímé spojení, pokud není dostupný proxy server vyřešíte situaci, kdy by byl klient mimo dosah proxy.
|
8. Klikněte na tlačítko Dokončit nebo Nastavení produktu.
9. Bezpečnostní produkt
a.Pro změnu předvybraného bezpečnostního produktu ESET a souvisejících informací klikněte na jeho název:
oVyberte si jiný kompatibilní bezpečnostní produkt ESET.
o Z rozbalovacího menu si vyberte Jazyk.
oDále zaškrtněte možnost Rozšířené. Standardně je vybrána nejnovější verze produktu. V případě potřeby si můžete vybrat starší verzi.
|
|
Pokud v seznamu nevidíte žádný balíček, nemáte přístup k repozitáři. Zkontrolujte konektivitu do internetu, případně v Nastavení ověřte, zda máte v poli Repozitář zadanou hodnotu AUTOSELECT. Pro více informací přejděte do kapitoly Nastavení > Rozšířená nastavení.
|
b. Vyberte tuto možnost, pokud chcete nastavit ochranu produktu již v průběhu instalace:
oZapnout systém zpětné vazby ESET LiveGrid® (doporučujeme)
oZapnout detekci potenciálně nechtěných aplikací – více informací naleznete v naší Databázi znalostí.
oUmožnit v průběhu instalace změnu nastavení ochrany – tuto možnost nedoporučujeme vybírat.
c.Zaškrtněte možnost Souhlasím s licenčním ujednáním koncového uživatele a beru na vědomí zásady ochrany osobních údajů. Jednotlivé dokumenty naleznete na našich webových stránkách v sekci Licenční ujednání s koncovým uživatelem (EULA), Podmínky použití a Zásady ochrany osobních údajů pro produkty ESET.
d.Přizpůsobit další nastavení:
oLicence – ze seznamu dostupných licencí vyberte tu, kterou chcete vložit do instalačního balíčku. Touto licencí se aktivuje bezpečnostní produkt v průběhu instalace. Licenci můžete přidat některým ze způsobů popsaným v kapitole Správa licence. Přidávat nebo odebírat licence může pouze administrátor, jehož domovskou skupinou jsou Všechna zařízení a má oprávnění pro Zápis licencí.
oKonfigurace – Volitelně můžete vybrat Politiku, která se na bezpečnostní produkt aplikuje již v průběhu instalace.
o Spustit ESET AV Remover – pokud integrujete tento nástroj do instalačního balíčku, při jeho spuštění dojde k vyhledávání a případnému odinstalování bezpečnostních řešení třetí stran.
oPokročilé nastavení instalace – tato možnost je dostupná pouze u některých produktů. Instalační balíček ve výchozím stavu obsahuje pouze nejdůležitější moduly. Nejnovější verze zbývajících modulů se stáhne po dokončení aktivace produktu. Pro vytvoření instalačního balíčku se všemi moduly (například pro offline prostředí) vyberte možnost Použít instalační balíček obsahující všechny moduly. |
Pokud jste v kroku 2 vybrali Full Disk Encryption nebo ESET Inspect Connector, můžete také změnit jejich nastavení.
Full Disk Encryption
a.Pro změnu předvybraného balíčku ESET Full Disk Encryption a souvisejících informací klikněte na jeho název:
o Z rozbalovacího menu si vyberte Jazyk.
oDále zaškrtněte možnost Rozšířené. Standardně je vybrána nejnovější verze produktu. V případě potřeby si můžete vybrat starší verzi.
b.Zaškrtněte možnost Souhlasím s licenčním ujednáním koncového uživatele a beru na vědomí zásady ochrany osobních údajů. Jednotlivé dokumenty naleznete na našich webových stránkách v sekci Licenční ujednání s koncovým uživatelem (EULA), Podmínky použití a Zásady ochrany osobních údajů pro produkty ESET.
c.Konfigurace – volitelně můžete vybrat politiku, která se na ESET Full Disk Encryption aplikuje již v průběhu instalace.
d.Přizpůsobit další nastavení:
oLicence – ze seznamu dostupných licencí vyberte tu, kterou chcete vložit do instalačního balíčku. Touto licencí se aktivuje bezpečnostní produkt v průběhu instalace. Licenci můžete přidat některým ze způsobů popsaným v kapitole Správa licence. Přidávat nebo odebírat licence může pouze administrátor, jehož domovskou skupinou jsou Všechna zařízení a má oprávnění pro Zápis licencí. |
ESET Inspect Connector
|
a.Pro změnu předvybraného balíčku ESET Inspect Connector a souvisejících informací klikněte na jeho název:
o Z rozbalovacího menu si vyberte Jazyk.
oDále zaškrtněte možnost Rozšířené. Standardně je vybrána nejnovější verze produktu. V případě potřeby si můžete vybrat starší verzi.
b.Zaškrtněte možnost Souhlasím s licenčním ujednáním koncového uživatele a beru na vědomí zásady ochrany osobních údajů. Jednotlivé dokumenty naleznete na našich webových stránkách v sekci Licenční ujednání s koncovým uživatelem (EULA), Podmínky použití a Zásady ochrany osobních údajů pro produkty ESET.
c.Přizpůsobit další nastavení:
oLicence – ze seznamu dostupných licencí vyberte tu, kterou chcete vložit do instalačního balíčku. Touto licencí se aktivuje bezpečnostní produkt v průběhu instalace. Licenci můžete přidat některým ze způsobů popsaným v kapitole Správa licence. Přidávat nebo odebírat licence může pouze administrátor, jehož domovskou skupinou jsou Všechna zařízení a má oprávnění pro Zápis licencí.
oKonfigurace – kliknutím na Vybrat vyberte existující politiku pro ESET Inspect Connector, případně si vytvořte novou. Politika se aplikuje v průběhu instalace ESET Inspect Connector.
oDo pole Název serveru zadejte FQDN nebo IP adresu, na které je dostupný ESET Inspect server. Dále definujte port (standardně 8093).
oVyberte certifikační autoritu, kterou bude agent používat pro ověřování komunikace s ESET Inspect serverem. |
10. Klikněte na tlačítko Dokončit.
11. Stáhněte si vygenerovaný all-in-one instalační balíček. Vyberte si verzi balíčku, který chcete nasadit:
o32-bit (například PROTECT_Installer_x86_cs_CZ.exe)
o64-bit (například PROTECT_Installer_x64_cs_CZ.exe)
oARM64 (například PROTECT_Installer_x64_cs_CZ.exe) – na Windows běžící na ARM64 architektuře není možné nainstalovat ESET Management Agenta ani bezpečnostní produkt ESET určený pro x86 nebo x64 architekturu.
|
|
Všechna data stažená z repozitáře (ať již online ESET repozitáře nebo vašeho lokálního mirroru repozitáře) jsou digitálně podepsaná společností ESET a ESET PROTECT Server ověřuje kontrolní součty souborů a PGP podpisy. ESET PROTECT Server generuje all-in-one instalační balíčky lokálně. Z tohoto důvodu all-in-one instalační balíček není digitálně podepsán, což může vést k zobrazení varování ze strany webového prohlížeče při pokusu o jeho stažení, stejně tak operačního systému, který může blokovat spuštění nepodepsaných instalačních balíčků.
|
12. All-in-one instalační balíček obsahující ESET Management Agenta můžete na stanici nainstalovat dvěma způsoby:
•Ruční spuštěním instalačního balíčku – Stažený instalační balíček spusťte na klientské stanici. Následně se na zařízení nainstaluje ESET Management Agent, bezpečnostní produkt ESET a dojde k jeho připojení do ESET PROTECT. Instalační balíček ESET Endpoint Antivirus/Security vytvořený v ESET PROTECT 8.1 a novější podporuje Windows 10 Enterprise for Virtual Desktops a Windows 10 s více relacemi. Pro více informací týkajících se instalace přejděte do kapitoly průvodce instalací. Pro potlačení (skrytí) průvodce instalací můžete instalační balíček spustit v tichém režimu.
•Vzdáleně prostřednictvím nástroje na hromadné nasazení (ESET Remote Deployment Tool dokáže nasadit balíček ESET Management Agenta zároveň na více stanic).
