Este tipo de implementación del Agente es útil cuando las opciones de implementación local y remota no son adecuadas para usted. Puede distribuir el instalador del script del agente por correo electrónico y dejar que el usuario lo instale. También puede ejecutar el instalador del script del agente desde un medio extraíble (una unidad de memoria USB, por ejemplo).
|
|
El equipo cliente necesita una conexión a Internet para descargar el paquete de instalación del agente y conectarse al servidor ESET PROTECT.
|
Puede crear el instalador de scripts del agente para Windows/macOS/Linux de diferentes formas:
•Enlaces rápidos > Implementar agente
•Instaladores > Crear instalador > Windows/macOS//Linux > Implemente primero el agente (instalador de scripts del agente)
•Recorrido por ESET PROTECT
1.Seleccione la casilla de verificación Participar en el programa de mejora del producto para enviar informes de fallas y datos de telemetría anónimos a ESET (versión y tipo de sistema operativo, versión de producto ESET y otra información específica del producto).
2.Grupo principal (opcional): seleccione el grupo principal en el que la consola web de ESET PROTECT colocará el equipo la instalación de un agente. Puede seleccionar un grupo estático existente o crear uno nuevo al que se le asignará el dispositivo luego de implementar el instalador. Si selecciona un grupo principal, se agregarán al instalador todas las políticas aplicadas al grupo.
3.Nombre de host del servidor (opcional): escriba el nombre de host o la dirección IP del servidor de ESET PROTECT. De ser necesario, especifique el número de Puerto (el predeterminado es 2222).
4.Certificado de pares:
• certificado ESET PROTECT: se seleccionan automáticamente un certificado de pares para la instalación del agente y la autoridad de certificación de ESET PROTECT. Para utilizar un certificado diferente, haga clic en Descripción del certificado de ESET PROTECT para seleccionarlo en el menú desplegable de los certificados disponibles.
•Certificado personalizado: si utiliza un certificado personalizado para la autenticación, haga clic en Certificado personalizado > Seleccionar, cargue el certificado .pfx y selecciónelo al instalar el agente. Para obtener más información, consulte Certificados.
Frase de contraseña del certificado: escriba la frase de contraseña del certificado si es necesario: si especificó la contraseña durante la instalación del servidor ESET PROTECT (en el paso en el que creó una autoridad certificadora) o si utiliza un certificado personalizado con contraseña. De lo contrario, deje el campo Frase de contraseña del certificado en blanco.
|
|
La frase de contraseña del certificado no debe contener los siguientes caracteres: " \ Estos caracteres provocan un error crítico al iniciar el agente.
|
5.
Personalizar más ajustes
•Escriba el Nombre del instalador y la Descripción (opcional).
• Haga clic en Seleccionar etiquetas para asignar etiquetas.
• Configuración inicial (opcional) – Utilice esta opción para aplicar una política de configuración al agente ESET Management. Haga clic en Seleccionar dentro de Configuración del agente y elija entre la lista de políticas disponibles. Si ninguna de las políticas definidas previamente son adecuadas, puede crear una nueva política o personalizar las existentes.
• Si usa un proxy HTTP, seleccione la casilla de verificación Habilitar la configuración del proxy HTTP y especifique la configuración del proxy (Host, Puerto, Usuario y Contraseña) para descargar el instalador a través del proxy y definir la conexión del agente ESET Management al proxy y habilitar el reenvío de comunicaciones entre el agente ESET Management y el servidor ESET PROTECT. El campo Host es la dirección del equipo en el que se ejecuta el proxy HTTP. Proxy HTTP usa el puerto 3128 de manera predeterminada. Puede definir otro puerto, de ser necesario. Asegúrese de configurar el mismo puerto también en la configuración del proxy de HTTP.
|
|
El protocolo de comunicación entre el Agente y el servidor ESET PROTECT no es compatible con la autenticación. Cualquier solución proxy que se use para reenviar la comunicación del agente hacia el servidor ESET PROTECT que requiera autenticación no funcionará.
|
Habilite Usar una conexión directa si el proxy HTTP no está disponible si quiere permitir esta opción de respaldo.
|
6.Haga clic en Guardar y descargar.
7.Extraiga el archivo comprimido descargado en el equipo del cliente en el que desea implementar el agente ESET Management.
8.Ejecute el script PROTECTAgentInstaller.bat (Windows) o PROTECTAgentInstaller.sh (Linux o macOS) para instalar el agente. Siga las instrucciones detalladas de instalación del agente:
•Instalación del agente: Windows
•Instalación del agente – Linux
•Instalación del agente: macOS
Para implementar el agente desde una ubicación que no sea el repositorio de ESET, modifique el script de instalación para especificar la nueva URL donde se encuentra el paquete del agente. También puede usar la dirección IP del nuevo paquete.
Busque y modifique las siguientes líneas:
Windows:
set url=http://repository.eset.com/v1/com/eset/apps/business/era/agent/v9.../agent_x64.msi
set url=http://repository.eset.com/v1/com/eset/apps/business/era/agent/v9.../agent_x86.msi
set url=http://repository.eset.com/v1/com/eset/apps/business/era/agent/v9.../agent_arm64.msi
Linux:
eraa_installer_url=http://repository.eset.com/v1/com/eset/apps/business/era/agent/v9.../agent-linux-i386.sh
eraa_installer_url=http://repository.eset.com/v1/com/eset/apps/business/era/agent/v9.../agent-linux-x86_64.sh
macOS:
eraa_installer_url=http://repository.eset.com/v1/com/eset/apps/business/era/agent/v9.../agent_macosx_x86_64.dmg
eraa_installer_url=http://repository.eset.com/v1/com/eset/apps/business/era/agent/v9.../agent-macosx-x86_64_arm64.dmg
|
Puede implementar el agente ESET Management usando el instalador de scripts del agente desde su carpeta local compartida sin el servidor de descargas de ESET Repository:
•Si el instalador del agente ESET Management y el instalador del script del agente se encuentran en la misma carpeta:
a)Cree el instalador del script del agente para Windows/Linux/macOS.
b)Abra el instalador de scripts del agente en un editor de texto y encuentre el enlace de descarga de la URL de ESET Repository para el instalador del agente ESET Management (consulte Instalación desde una ubicación remota personalizada más arriba).
c)Descargue el instalador del agente ESET Management del repositorio de ESET.
d)Coloque el instalador del script del agente ESET Management y el instalador del agente en la misma carpeta.
e)El instalador de script del agente detecta automáticamente el instalador del agente ESET Management que se encuentra en la misma carpeta.
|
|
Utilice la misma versión del instalador del agente ESET Management y nombre de archivo (.msi, .dmg, .sh), como se hace referencia en el instalador de scripts del agente.
|
•Si el instalador del agente ESET Management y el instalador del script del agente se encuentran en carpetas distintas, siga los pasos indicados a continuación:
1.Copie los instaladores del agente .msi en un directorio local.
2.Edite el archivo PROTECTAgentInstaller.bat para usar el instalador del agente local.
•agent_x64.msi
a)Cambie la línea set url=%installDirectory%\agent_x64.msi para que indique el archivo de descarga local.
b)Agregue un comando copy /y \\server\share\agent_x64.msi %installDirectory% antes de la línea set url=%installDirectory%\agent_x64.msi
•agent_x86.msi
a)Cambie la línea set url=%installDirectory%\agent_x86.msi para que indique el archivo de descarga local.
b)Agregue un comando copy /y \\server\share\agent_x86.msi %installDirectory% antes de la línea set url=%installDirectory%\agent_x86.msi
•agent_arm64.msi
a)Cambie la línea set url=%installDirectory%\agent_arm64.msi para que indique el archivo de descarga local.
b)Agregue un comando copy /y \\server\share\agent_arm64.msi %installDirectory% antes de la línea set url=%installDirectory%\agent_arm64.msi
El archivo original se ve como:
Consulte el archivo actualizado a continuación. Use su propia URL (carpeta compartida local) pero no cambie %installDirectory%:
|
|
El instalador de scripts del agente verifica la integridad de los archivos de instalación basándose en su checksum. Esta es una cadena única generada para cada archivo. En caso de que el archivo cambie, su checksum también cambiará.
|
|
|
Asegúrese de que el usuario con el que se ejecuta el paquete de instalación cuenta con permiso de escritura sobre la carpeta compartida loca. La ruta puede contener espacios, por ejemplo \\server\share\Agent_x64.msi (no use comillas "").
|
3.Sustituya la línea:
" echo.packageLocation = DownloadUsingHTTPProxy^("!url!", "!http_proxy_hostname!", "!http_proxy_port!", "!http_proxy_username!", "!http_proxy_password!"^) "
con: echo.packageLocation = "!url!"
4.Guarde el archivo. |
1.Abra el script PROTECTAgentInstaller.sh en un editor de texto.
2.Elimine las líneas: 62 a 69 y 73 a 86.
3.Sustituya las líneas resaltadas a continuación por la ruta de su instalador local (utilice la ruta de su propia carpeta compartida local):
local_dmg= "/path_to_local_agent/agent_macos_x86_64.dmg"
4.Guarde el archivo. |
1.Abra el script PROTECTAgentInstaller.sh en un editor de texto.
2.Elimine las líneas: 32 y 33:
3.Inserte la siguiente línea con la ruta a su instalador.
4.Reemplace las líneas 36–54 con la ruta a su instalador local agent_linux_x86_64.sh. Consulte el área resaltada en la imagen. Use su propia URL (carpeta compartida local) en lugar de la que se muestra a continuación:
5.Elimine de la línea 49 a la 70.
6.Guarde el archivo. |
|
