Preduvjeti za server – Linux

Provjerite jesu li ispunjeni sljedeći preduvjeti za instalaciju ESET PROTECT servera u sustavu Linux:

•Morate imati ispravnu licencu.

•Morate imati podržani operacijski sustav Linux.

•Potrebni portovi moraju biti otvoreni i dostupni – popis svih portova potražite ovdje.

•Server baze podataka mora biti instaliran i konfiguriran s root računom. Nije potrebno stvoriti korisnički račun prije instalacije. Instalacijski program može stvoriti račun. Microsoft SQL Server na Linuxu nije podržan. Međutim, možete povezati ESET PROTECT server na Linuxu s Microsoft SQL Serverom na Windowsu.

•ODBC upravljački program – koristi se za uspostavu veze sa serverom baze podataka (MySQL).

•Postavite instalacijsku datoteku servera kao izvršnu datoteku pomoću naredbe terminala:

chmod +x server-linux-x86_64.sh

•Preporučujemo korištenje najnovije verzije sustava OpenSSL1.1.1. ESET PROTECT server/MDM ne podržava OpenSSL 3.x. ESET Management agent podržava OpenSSL 3.x. Minimalna podržana verzija protokola OpenSSL za Linux je openssl-1.0.1e-30. U istom sustavu istovremeno može biti instalirano više verzija protokola OpenSSL. U vašem sustavu mora biti prisutna barem jedna podržana verzija.

oUpotrijebite naredbu openssl version da biste prikazali trenutačnu standardnu verziju.

oMožete navesti sve verzije protokola OpenSSL koje su prisutne u vašem sustavu. Pogledajte navedene završetke naziva datoteka upotrebom naredbe sudo find / -iname *libcrypto.so*

oPomoću sljedeće naredbe možete provjeriti je li vaš Linux klijent kompatibilan: openssl s_client -connect google.com:443 -tls1_2

•Xvfb – potrebno za pravilan ispis izvješća (Generiraj izvješće) na sustavima Linux Server bez grafičkog sučelja.

•Xauth – paket se instalira zajedno s xvfb serverom. Morate instalirati xauth ako ne instalirate xvfb.

•cifs-utils – potrebno za pravilnu instalaciju agenta na operacijski sustav Windows.

•Biblioteke Qt4 WebKit – upotrebljavaju se za ispis izvješća u formatu PDF i PS (potrebna je verzija 4.8, a ne 5). Sve ostale ovisne stavke Qt4 će se instalirati automatski. Ako paket nije dostupan u repozitoriju opcijskog sustava, možete ga kompilirati sami na ciljnom računalu ili ga instalirati iz repozitorija treće strane (na primjer, EPEL repozitorija): Upute za CentOS 7, upute za Ubuntu 20.04.

•kinit + klist – Kerberos se upotrebljava za autentikaciju domenskog korisnika prilikom prijave i provođenja zadatka sinkronizacije servisa Active Directory. Provjerite je li Kerberos pravilno konfiguriran (/etc/krb5.conf). ESET PROTECT 10.0 podržava sinkronizaciju s više domena.

•ldapsearch – upotrebljava se u zadatku AD sinkronizacije i za autorizaciju.

•snmptrap – neobavezno; upotrebljava se za slanje SNMP zamki. SNMP također zahtijeva konfiguraciju.

•Paket SELinux devel – upotrebljava se tijekom instalacije programa za izradu modula pravila SELinux. To je potrebno samo na sustavima na kojima je aktiviran SELinux (CentOS, RHEL). SELinux može uzrokovati probleme s drugim instalacijama. Za ESET PROTECT server to nije potrebno.

•lshw - Instalirajte lshw paket na klijentsko/serversko računalo s operacijskim sustavom Linux da bi ESET Management agent mogao ispravno izvještavati o računalnoj opremi.

Tablica u nastavku sadrži odgovarajuće naredbe terminala za svaki prethodno opisani paket za različite distribucijske pakete operacijskog sustava Linux (pokrenite naredbe kao sudo ili root):