Інсталяція Mobile Device Connector – Linux

Для компонента керування мобільними пристроями/конектора (MDM/MDC) ESET PROTECT (тільки локально) завершується підтримка. Докладніше. Радимо перенести в інструмент керування мобільними пристроями в хмарі.

Ви можете інсталювати Mobile Device Connector та сервер ESET PROTECT на різних серверах. Наприклад, за допомогою цього сценарію інсталяції можна в будь-який час зробити Mobile Device Connector доступним з Інтернету для керування мобільними пристроями користувача.

Дотримуйтеся наведених нижче інструкцій, щоб інсталювати Mobile Device Connector у Linux за допомогою команди термінала:

Мають бути дотримані всі попередні вимоги щодо інсталяції.

1.Завантажте сценарій інсталяції Mobile Device Connector:

wget https://download.eset.com/com/eset/apps/business/era/mdm/latest/mdmcore-linux-x86_64.sh

2.Запустіть сценарій інсталяції на основі наведеного нижче прикладу (Нові рядки розділяються символом "\", що дає змогу скопіювати всю команду в Terminal):

sudo ./mdmcore-linux-x86_64.sh \
--https-cert-path="full_path/proxycert.pfx" \
--https-cert-password="123456789" \
--port=2222 \
--db-type="MySQL Server" \
--db-driver="MySQL ODBC 8.0 Driver" \
--db-admin-username="root" \
--db-admin-password=123456789 \
--db-user-password=123456789 \
--db-hostname="127.0.0.1" \
--webconsole-password=123456789 \
--hostname=username.LOCAL \
--mdm-hostname=username.LOCAL

Щоб переглянути повний перелік доступних параметрів (друк повідомлення довідки), введіть таку команду:

--help

Рекомендуємо видалити з історії командного рядка команди, які містять конфіденційні дані (наприклад, пароль):

1.Запустіть history, щоб переглянути список усіх команд в історії.

2.Запустіть history -d line_number (укажіть номер рядка команди). Окрім того, можна запустити history -c, щоб видалити всю історію командного рядка.

Необхідні параметри команди інсталяції

Існує багато додаткових параметрів інсталяції, однак деякі є обов’язковими:

•Сертифікат однорангового вузла: отримати сертифікат однорангового вузла ESET PROTECT можна двома способами, які наведено нижче:

•Інсталяція із сервера: для цього потрібно вказати облікові дані адміністратора веб-консолі ESET PROTECT (інсталятор завантажить необхідні сертифікати автоматично).

•Інсталяція в автономному режимі. Для цього потрібно надати сертифікат однорангового вузла (сертифікат проксі-сервера, експортований з ESET PROTECT). Замість нього можна використати налаштовуваний сертифікат.

oДля способу Інсталяція із сервера потрібно вказати принаймні цей параметр:

--webconsole-password=

oДля способу Інсталяція в автономному режимі потрібно вказати ці параметри:

--cert-path=
--cert-password=

(Для сертифіката агента за замовчуванням, створеного під час інсталяції сервера ESET PROTECT, пароль не потрібен).

•Сертифікат HTTPS (проксі-сервер):

oЯкщо у вас уже є сертифікат HTTPS:

--https-cert-path=
--https-cert-password=

oПорядок створення нового сертифіката HTTPS

--https-cert-generate
--mdm-hostname=

•Підключення до сервера ESET PROTECT (ім’я або IP-адреса сервера):

--hostname=

•Підключення до бази даних:

oДля бази даних MySQL потрібно вказати ці параметри:

--db-type="MySQL Server"
--db-driver=
--db-admin-username=
--db-admin-password=
--db-user-password=

oДля бази даних Microsoft SQL потрібно вказати такі параметри:

--db-type="Microsoft SQL Server"
--db-driver=
--db-admin-username=
--db-admin-password=
--db-user-password=

Журнал інсталятора

Журнал інсталятора може знадобитися для виправлення неполадок. Його можна знайти у файлах журналу.

Коли інсталяція завершиться, перевірите, чи Mobile Device Connector працює належним чином. Для цього відкрийте в браузері сторінку https://ім’я-хоста-mdm:порт-реєстрації (наприклад, https://eramdm:9980). Якщо інсталяцію виконано успішно, з’явиться таке повідомлення:

mdm_check

За допомогою цієї URL-адреси можна також перевіряти доступність сервера, на якому інстальовано Mobile Device Connector, в Інтернеті (якщо виконано відповідні налаштування). Для цього перейдіть за цим посиланням на мобільному пристрої. Якщо сторінка недоступна, перевірте брандмауер і конфігурацію інфраструктури мережі.

˄˅