ESET PROTECT VA 配置

ESET PROTECT 虚拟设备 (ESET PROTECT VA) 可通过其 Web 界面轻松配置。您的网络需要有 DHCP 服务器，以便自动分配给 ESET PROTECT VA 一个 IP 地址，这反过来又会允许您访问 ESET PROTECT VA 配置 Web 界面。

部署 ESET PROTECT 虚拟设备后，可以对其进行配置。

ESET PROTECT 服务器设备的配置页面由两部分组成：应用程序和网络属性。填写全部必填字段（标记为红色）。如有必要，可以指定可选的配置参数。

必填配置字段

•Password - 此密码非常重要，因为它将用于 VM、ESET PROTECT 数据库、ESET PROTECT 服务器证书颁发机构和 ESET PROTECT Web 控制台。

可选配置字段

虽然不是必填项目，但我们建议您指定可选参数。例如域详细信息、DC 详细信息、域管理员帐户凭据等。这对于域操作（如同步）非常有用。

单击此处查看大图

还可以启用 ESET Bridge 来缓存更新。选中 Enable ESET Bridge Proxy 旁边的复选框以安装 ESET Bridge，为以下产品创建并应用策略（名为 HTTP 代理使用，应用于全部组）：

oESET Endpoint for Windows

oESET Endpoint for macOS and Linux

oESET Management 服务器代理

oESET File Security for Windows Server (6+)

o适用于 Windows 的 ESET Server Security (8+)

oESET Shared Local Cache

•该策略为适用的产品启用 HTTP 代理。使用默认设置，代理主机设置为位于端口 3128 上的 ESET PROTECT 服务器的本地 IP 地址。身份验证已禁用。可以将这些设置复制到其他策略，以安装其他产品。

•默认情况下，HTTPS 通信缓存处于启用状态：

oESET Bridge 策略包含 HTTPS 证书，缓存 HTTPS 通信开关处于启用状态。

oESET Endpoint for Windows 的 HTTP Proxy 使用策略包含 HTTPS 通信缓存的证书颁发机构。

•通过使用 HTTP 代理，可以为产品更新节省从 Internet 下载数据所需的许多带宽并提高下载速度。如果通过 ESET PROTECT On-Prem 管理 37 台以上计算机，则建议您选中 Enable ESET Bridge Proxy 旁边的复选框。

•可以稍后安装和配置 ESET Bridge，也可以配置另一个 HTTP 代理，例如 Apache HTTP Proxy。

•执行操作系统更新 - 在虚拟设备部署期间更新操作系统（默认启用）。

网络属性

向下滚动以设置以下网络属性：网络 IP 地址、网络掩码、默认网关、DNS1、DNS2。所有字段均为可选字段。

将 ESET PROTECT 虚拟设备加入域

可以在初始配置期间将 ESET PROTECT VA 配置为在域中运行。要在域上使用 ESET PROTECT VA，必须进行以下设置：

•Windows domain - 此服务器的域，例如 domain.com。

•Windows domain controller - 此服务器的域控制器。输入域控制器完全限定域名 (FQDN)。

•DNS1 - 此虚拟机的域名服务器。键入域控制器的 IP 地址。

查看指定的配置参数。确保该配置正确，因为无法进行额外的配置更改。

选中我接受最终用户许可协议并确认隐私政策复选框。请参阅 ESET 产品的最终用户许可协议 (EULA)、使用条款和隐私政策。

单击 Submit 后，将显示以下信息：

ESET PROTECT 虚拟设备控制台窗口将显示状态信息。将显示 ESET PROTECT 组件版本以及 ESET PROTECT 服务器主机名、IP 地址和端口号。ESET PROTECT Web 控制台地址也将以格式 https://[hostname] 和 https://[IP address] 显示。

在您的 Web 浏览器中输入 ESET PROTECT Web 控制台地址（如上所示）并登录 ESET PROTECT Web 控制台。您的主机名和 IP 地址可能迥然不同，以上所示仅供说明之用。登录后，您可以开始使用 ESET PROTECT On-Prem。

˄˅