Konfiguration der ESET PROTECT-VA

Sie können die virtuelle ESET PROTECT-Appliance (ESET PROTECT-VA) schnell und einfach über die Weboberfläche konfigurieren. Sie benötigen einen DHCP-Server in Ihrem Netzwerk, damit die ESET PROTECT-VA automatisch eine IP-Adresse erhält, die wiederum erforderlich ist, um auf die ESET PROTECT-VA-Konfigurationsweboberfläche zuzugreifen.

Wenn Sie keinen DHCP-Server in Ihrem Netzwerk verwenden, müssen Sie eine statische IP-Adresse für die ESET PROTECT-VA festlegen.

Nachdem Sie Ihre virtuelle ESET PROTECT Appliance bereitgestellt haben, können Sie sie konfigurieren.

ESET PROTECT On-Prem Mobile Device Management (MDM) hat das End-of-Life erreicht. Wir empfehlen, Ihre Umgebung mit Cloud MDM in die Cloud ESET PROTECT zu migrieren.

Die Konfigurationsseite für die ESET PROTECT Server-Appliance besteht aus zwei Abschnitten: Anwendung und Netzwerkeigenschaften. Füllen Sie alle Pflichtfelder (rot markiert) aus. Bei Bedarf können Sie optionale Konfigurationsparameter angeben.

Pflichtfelder für die Konfiguration

•Password – Dieses Passwort ist sehr wichtig, weil es in der VM, der ESET PROTECT-Datenbank, der ESET PROTECT-Server-Zertifizierungsstelle und der ESET PROTECT Web-Konsole verwendet wird.

Der standardmäßige Benutzer der Web-Konsole ist Administrator.

config_server_va

Optionale Konfigurationsfelder

Die optionalen Parameter sind nicht obligatorisch, es empfiehlt sich jedoch, sie festzulegen. Dies umfasst beispielsweise Parameter zu Domänendetails, DC-Details und Kontoinformationen des Domänenadministrators. Diese Angaben sind für Domänenaktionen nützlich, beispielsweise für die Synchronisierung.

Bild vergrößern

Sie können auch ESET Bridge aktivieren, um Updates zwischenzuspeichern. Wählen Sie das Kontrollkästchen neben Enable ESET Bridge Proxy aus, um ESET Bridge zu installieren und Policies (mit dem Namen HTTP Proxy-Nutzung, angewendet auf die Gruppe Alle) für die folgenden Produkte zu erstellen und anzuwenden:

oESET Endpoint für Windows

oESET Endpoint für macOS und Linux

oESET Management Agent

oESET File Security für Windows Server (6+)

oESET Server Security für Windows (8+)

oESET Shared Local Cache

•Die Policy aktiviert den HTTP-Proxy für die jeweiligen Produkte. Als Proxyhost wird standardmäßig die lokale IP-Adresse des ESET PROTECT Servers zusammen mit Port 3128 konfiguriert. Authentifizierung ist deaktiviert. Sie können diese Einstellungen in andere Policies kopieren, um weitere Produkte einzurichten.

•Die Zwischenspeicherung von HTTPS-Datenverkehr ist standardmäßig aktiviert:

oDie ESET Bridge Policy enthält das HTTPS-Zertifikat, und die Umschaltfläche Zwischenspeicherung von HTTPS-Datenverkehr ist aktiviert.

oDie Policy HTTP Proxy-Nutzung für ESET Endpoint für Windows enthält die Zertifizierungsstelle für die Zwischenspeicherung des HTTPS-Datenverkehrs.

•Mit einem HTTP-Proxy können Sie die Bandbreitennutzung für Downloads aus dem Internet und die Downloadgeschwindigkeiten für Produktupdates drastisch verbessern. Daher sollten Sie das Kontrollkästchen neben Enable ESET Bridge Proxy aktivieren, wenn Sie mehr als 37 Computer mit ESET PROTECT On-Prem verwalten.

•Sie können ESET Bridge später installieren und konfigurieren oder einen anderen HTTP-Proxy konfigurieren, z. B Apache HTTP Proxy.

•Betriebssystem-Update durchführen – Das Betriebssystem wird bei der Bereitstellung der virtuellen Appliance aktualisiert (standardmäßig aktiviert).

Netzwerkeigenschaften

Blättern Sie nach unten, um die folgenden Netzwerkeigenschaften festzulegen: IP-Adresse, Netzmaske, Standardgateway, DNS1, DNS2. Alle Felder sind optional.

Hinzufügen der virtuellen ESET PROTECT-Appliance zu einer Domäne

Sie können die ESET PROTECT-VA bei der Ausgangseinrichtung für den Einsatz in einer Domäne konfigurieren. Die folgenden Einstellungen müssen festgelegt werden, um die ESET PROTECT-VA in einer Domäne zu verwenden:

Sie können die Domänenverbindung in der ESET PROTECT Web-Konsole unter Mehr > Einstellungen > Erweiterte Einstellungen > Active Directory konfigurieren.

•Windows domain – Eine Domäne für diesen Server, zum Beispiel domain.com.

•Windows domain controller – Ein Domänencontroller für diesen Server. Geben Sie den vollqualifizierten Domänennamen (FQDN) des Domänencontrollers ein.

•DNS1 – Ein Domänennamenserver für diese virtuelle Maschine. Geben Sie die IP-Adresse des Domänencontrollers ein.

Überprüfen Sie die angegebenen Konfigurationsparameter. Vergewissern Sie sich, dass die Konfiguration stimmt, weil keine zusätzlichen Konfigurationsänderungen möglich sind.

Aktivieren Sie das Kontrollkästchen Ich akzeptiere die Endbenutzer-Lizenzvereinbarung und die Datenschutzerklärung. Siehen Sie Endbenutzer-Lizenzvereinbarung (EULA), Nutzungsbedingungen und Datenschutzerklärung für ESET-Produkte.

Nachdem Sie auf Submit geklickt haben, wird der folgende Hinweis angezeigt:

va_server_config_after_submit

Aktualisieren Sie diese Seite nicht im Webbrowser, schließen Sie die Registerkarte und wechseln Sie zum ESET PROTECT-VA-Konsolenfenster.

Im Konsolenfenster der virtuellen ESET PROTECT-Appliance werden Statusinformationen angezeigt. Die Version der ESET PROTECT-Komponenten und der Name, die IP-Adresse und die Portnummer des ESET PROTECT Servers werden angezeigt. Die Adresse der ESET PROTECT-Web-Konsole wird ebenfalls im Format https://[hostname] und https://[IP address] angezeigt.

va_server_console_window_configured

Erstellen Sie eine Momentaufnahme oder sichern Sie Ihren virtuellen Computer, bevor Sie die ersten ESET Management Agenten bereitstellen und verbinden.

Geben Sie die Adresse der ESET PROTECT Web-Konsole (wie oben gezeigt) im Webbrowser ein und melden Sie sich bei der ESET PROTECT Web-Konsole an. Der Hostname und die IP-Adresse oben dienen nur der Veranschaulichung und weichen sicherlich von denen von Ihnen anzugebenden Informationen ab. Nach der Anmeldung können Sie beginnen, mit ESET PROTECT On-Prem zu arbeiten.

Nach der ersten Anmeldung bei der ESET PROTECT-Web-Konsole empfehlen wir, den Client-Task Betriebssystem-Update auf dem Computer auszuführen, auf dem ESET PROTECT On-Prem installiert ist.

˄˅