Instalace agenta na Linuxu

Předpoklady

•Doporučujeme vždy používat nejnovější verzi OpenSSL 1.1.1. ESET PROTECT Server/MDM nepodporuje OpenSSL 3.x. ESET Management Agenta podporuje OpenSSL 3.x. Minimální podporována verze OpenSSL je openssl-1.0.1e-30. Nainstalováno můžete mít více verzí OpenSSL. Nicméně alespoň jedna z nich musí podporovaná.

oPříkazem openssl version si zobrazíte aktuálně používanou (výchozí) verzi.

oZobrazit si můžete seznam všech verzí OpenSSL ve vašem systému. Po použití příkazu sudo find / -iname *libcrypto.so* se podívejte na konce názvů souborů.

oKompatibilitu na linuxu ověříte následujícím příkazem: openssl s_client -connect google.com:443 -tls1_2

•Aby ESET Management Agent dokázal korektně reportovat data o hardwaru z linuxových stanic/serverů, musí být na nich nainstalován nástroj lshw.

 

 

• Na operačním systému CentOS doporučujeme dále nainstalovat balíček policycoreutils-devel. To provedete příkazem:

yum install policycoreutils-devel

•Asistovaná instalace agenta:

oPřímá viditelnost na server kde běží ESET PROTECT Server a ESET PROTECT Web Console.

•Offline instalace agenta:

oPřímá viditelnost na ESET PROTECT Server.

oVytvořený a na lokálním počítači stažený certifikát agenta.

oVytvořený a na lokálním počítači stažený veřejný klíč certifikační autority.

Instalace

Pro instalaci ESET Management Agenta na linuxu postupujte podle následujících kroků:

1.Stažený instalační skript agenta:

2.Změnili jste práva skriptu a učinili jej spustitelným:

chmod +x agent-linux-x86_64.sh

3.Na základě výše uvedeného příkazu spusťte instalační skript (při kopírování celého příkazu do Terminálu použijte "\" pro přechod na nový řádek):

Asistovaná instalace:

Offline instalace:

4.Po zobrazení výzvy přijměte stisknutím klávesy y certifikát. Případné chyby vrácené instalačním balíčkem související se SELinux můžete ignorovat.

5.Po dokončení instalace ověřte, zda služba ESET Management Agent běží pomocí příkazu:

sudo systemctl status eraagent

6.Nastavte službu tak eraagent, aby se automaticky spouštěla při startu operačního systému. To provedete příkazem: sudo systemctl enable eraagent

Parametry

Připojení k ESET PROTECT Serveru definujete v instalačním skriptu prostřednictvím parametru --hostname--hostname a --port--port (při použití SRV záznamu není nutné specifikovat port). Podporované formáty zápisu údajů pro připojení k serveru.

Připojení a certifikáty

•Údaje pro připojení k ESET PROTECT Serveru zadejte prostřednictvím parametrů --hostname, --port (port není potřeba, pokud použijete servisní záznam; standardně 2222)

•Při asistované instalaci zadejte údaje pro připojení k Web Console prostřednictvím parametrů: --webconsole-port, --webconsole-user, --webconsole-password

•Při offline instalaci vložíte certifikáty a heslo (volitelně) prostřednictvím parametrů: --cert-path Při použití parametrů--cert-path a --cert-auth-path musíte mít z ESET PROTECT Web Console exportované certifikáty ve formátu .pfx a .der. (Informace o exportování .pfx a .der souborů naleznete v administrátorské části příručky.)

Parametry hesla

Parametry pro typ hesla můžete zadat jako proměnné prostředí, soubor, načíst je ze stdin, případně zadat jako prostý text. Například:

--password=env:SECRET_PASSWORD – kde SECRET_PASSWORD je proměnné prostředí, ve kterém je uloženo heslo

--password=file:/opt/secret – kde první řádek souboru /opt/secret obsahuje heslo

--password=stdin – instalátor si heslo přečte ze standardního vstupu

--password="pass:PASSWORD" je stejný jako --password="PASSWORD" a je povinný v případě, kdy aktuální heslo je "stdin" nebo začíná "env:", "file:" nebo "pass:"

 

Připojení k HTTP Proxy

Pokud využíváte HTTP Proxy pro směrování komunikace mezi ESET Management Agentem a ESET PROTECT Serverem (nikoli pro cachování aktualizací), prostřednictvím parametrů --proxy-hostname a --proxy-port definujte údaje pro připojení.

PŘÍKLAD – offline instalace agenta s připojením prostřednictvím HTTP Proxy:

 

Aktualizace nebo oprava agenta na linuxu

Při spuštění instalace agenta na systému, kde je již agent nainstalován, může dojít k následujících scénářům:

•Aktualizace – spustí se novější verze instalačního balíčku.

oAsistovaná instalace – agent se aktualizuje a ponechají se stávající certifikáty.

oOffline instalace – agent se aktualizuje a použijí se nové, vámi definované certifikáty.

•Oprava – spustí se stejná verze instalačního balíčku. Tuto možnost můžete použít k migraci agenta na jiný ESET PROTECT server.

oAsistovaná instalace – aplikace se přeinstaluje a použijí se nové servery (z ESET PROTECT Serveru definovaného parametrem hostname ).

oOffline instalace – aplikace se přeinstaluje, použijí se nové, vámi definované certifikáty.

Při ruční migraci agenta ze starého ESET PROTECT serveru na nový spusťte instalační balíček dvakrát. Nejprve aktualizujete agenta na novější verzi, v druhém kroku přepojíte agenta na nový ESET PROTECT server.

˄˅