Instalace ESET PROTECT Mobile Device Connector

Podle níže uvedených kroků samostatně nainstalujete Mobile Device Connector prostřednictvím all-in-one balíčku na jiný server, než na kterém běží ESET PROTECT.

Pro instalaci Mobile Device Connector postupujte podle následujících kroků:

1.Ujistěte se, že počítač splňuje požadavky pro instalaci.

2.Spusťte instalační balíček, vyberte možnost Instalovat a klikněte na tlačítko Další.

3.Pokud souhlasíte se zasíláním informací o pádech a anonymních telemetrických dat do společnosti ESET (verze a typ operačního systému, verze produktu ESET a další informace související s produktem), zaškrtněte možnost Zapojit se do programu vylepšování produktu.

4.Odsouhlaste licenční ujednání a pokračujte kliknutím na tlačítko Další.

5.K instalaci vyberte pouze Mobile Device Connector. ESET PROTECT On-Prem Mobile Device Connector vyžaduje ke svému běhu databázový server. Pokud nemáte vlastní databázový server, můžete nainstalovat Microsoft SQL Server Express, který je součástí instalačního balíčku. V opačném případě tuto možnost odškrtněte a později v instalačním procesu budete vyzváni k zadání údajů pro připojení k databázovému serveru. Pro zahájení instalace klikněte na tlačítko Instalovat.

6.Pokud jste vybrali k instalaci vybrali Microsoft SQL Server Express, nainstaluje se databázový server a můžete přejít na krok 8. V opačném případě vás instalační balíček MDM vyzve k zadaní údajů pro připojení k databázovému serveru.

7.V průběhu instalace budete vyzváni k připojení do databázového serveru. Nastavte detaily připojení:

•Databáze: MySQL Server/MS SQL Server/MS SQL Server via Windows Authentication

•ODBC ovladač: MySQL ODBC 5.1 Driver/MySQL ODBC 5.2 Unicode Driver/MySQL ODBC 5.3 Unicode Driver/MySQL ODBC 8.0 Unicode Driver/MySQL ODBC 8.1 Unicode Driver/SQL Server/SQL Server Native Client 10.0/ODBC Driver 11 for SQL Server/ODBC Driver 13 for SQL Server/ODBC Driver 17 for SQL Server/ODBC Driver 18 for SQL Server

•Název databáze: Doporučujeme ponechat předdefinovaný název. Změňte jej pouze v případě, kdy je to nezbytně nutné.

•Název serveru: IP adresa nebo název databázového serveru

•Port: používaný pro připojení k serveru

•Databázový účet:přihlašovací údaje databázového administrátora (uživatelské jméno a heslo)

•Použít pojmenovanou instanci – pokud používáte Microsoft SQL databázový server, můžete aktivovat tuto možnost a zadat vlastní instanci databáze. Poté budete schopni vytvořit vlastní instanci databáze zadáním názvu serveru ve tvaru HOSTNAME\DB_INSTANCE, například: 192.168.0.10\ESMC7SQL. V případě clusterovaných databází zadávejte pouze název clusteru. Po vybrání této možnosti nebudete schopni změnit port instance a použije se některý z výchozích definovaný společností Microsoft. Pro připojení ESET PROTECT serveru k Microsoft SQL databázovému serveru běžícím ve Failover Clusteru zadejte jako adresu k serveru název clusteru.

8.Po úspěšném připojení k databázovému serveru budete vyzváni k zadání uživatele, kterého chcete použít jako databázového uživatele ESET PROTECT MDM.

9.Po úspěšném vytvoření nové databáze nebo po úspěšném připojení ke stávající databázi můžete pokračovat v instalaci MDM. Zadejte název serveru. Doporučujeme použít veřejnou IP adresu nebo veřejný DNS záznam, prostřednictvím kterého jsou schopna zařízení server kontaktovat z internetu.

Název MDM serveru musí odpovídat záznamu uvedeném v CN/SAN HTTPS certifikátu. V opačném případě nedojde k ověření komunikace, aplikace ESET Endpoint Security pro Android se nepřipojí a iOS zařízení odmítne instalaci MDM profilu. Pokud máte v HTTPS certifikátu definovanou IP adresu, zadejte ji v průběhu instalace MDC jako název serveru. V případě, že v HTTPS certifikátu máte definován FQDN (například mdm.mycompany.com), do pole název serveru zadejte v průběhu instalace plně kvalifikované doménové jméno. Máte-li použit zástupný znak (například *.mycompany.com) ), do pole název serveru můžete zadat například mdm.mycompany.com.

10. Kliknutím na tlačítko Další ověřte spojení do databáze.

11. Připojte MDC k ESET PROTECT Serveru. Zadejte název serveru, na kterém běží ESET PROTECT server, port (standardně 2222) a vyberte způsob instalace (asistovaná nebo offline:

•Asistovaná instalace – v průběhu instalace se certifikáty stáhnou z ESET PROTECT Serveru automaticky (potřebujete znát přístupové údaje do Web Console), Předtím se ujistěte, že daný uživatel má oprávnění pro asistovanou instalaci.

1.Zadejte Název serveru (nebo IP adresu) a port (standardně 2223), na kterém běží ESET PROTECT Web Console. Dále zadejte také přihlašovací údaje administrátora do Web Console.

2.Kliknutím na tlačítko Ano potvrďte certifikát. Pokračujte krokem 11.

•Offline instalace – v tomto případě potřebujete mít z ESET PROTECT On-Prem exportován certifikát proxy a veřejný klíč certifikační autority. Případně můžete použít vlastní certifikát a odpovídající certifikační autoritu.

1.Klikněte na tlačítko Procházet a vyberte klientský certifikát (v tomto případě certifikát proxy exportovaný z ESET PROTECT On-Prem Web Console). Pokud máte certifikát opatřen heslem, zadejte jej.

2.Opakujte postup pro nastavení certifikační autority a pokračujte krokem 11.

12. Vyberte cestu pro instalaci MDM (doporučujeme ponechat výchozí), klikněte na tlačítko Další a Instalovat.

---

Po dokončení instalace komponenty MDM vás průvodce vyzve k instalaci agenta. Instalaci zahajte kliknutím na tlačítko Další, odsouhlaste licenční ujednání a:

1.Zadejte název nebo IP adresu serveru, na kterém běží ESET PROTECT port (standardně 2222). Pokud jste si port změnili, nahraďte ho platným číslem.

2.Pokud používáte proxy, vyberte možnost Použít proxy. Následně budete automaticky pokračovat offline instalací.

3.Dále vyberte způsob instalace:

Asistovaná instalace – po zadání přístupových údajů do ESET PROTECT Web Console si instalační balíčky stáhne automaticky požadované certifikáty.

Offline instalace – v tomto případě potřebujete mít z ESET PROTECT On-Prem exportován certifikát proxy a veřejný klíč certifikační autority. Případně můžete použít vlastní certifikát.

•Tato kapitola doplňuje předchozí a popisuje kroky, které je nutné provést při asistované instalaci agenta.

1.Zadejte název nebo IP adresu serveru, na kterém běží ESET PROTECT Web Console (zpravidla stejné jako ESET PROTECT Server). Pokud jste neměnili výchozí port (2223), ponechte pole Port Web Console beze změny. Dále zadejte také přihlašovací údaje (uživatelské jméno a heslo) do Web Console. Po zaškrtnutí možnosti Přihlásit se do domény se můžete přihlásit prostřednictvím účtu doménového uživatele.

2.Kliknutím na tlačítko Ano potvrďte použití certifikátu.

3.Dle preferencí vyberte možnost Nevytvářet počítač nebo si vyberte vlastní statickou skupinu, do níž chcete zařízení umístit. Při výběru vlastní statické skupiny se zobrazí všechny existující skupiny v ESET PROTECT On-Prem. Po prvním připojení k serveru se počítač umístí do vámi definované skupiny. V opačném případě se zobrazí ve skupině Ztráty a nálezy (pokud pro něj již neexistuje záznam).

4.Vyberte cestu pro instalaci ESET Management Agenta (doporučujeme ponechat výchozí), klikněte na tlačítko Další a Instalovat.

•Tato kapitola doplňuje předchozí a popisuje kroky, které je nutné provést při offline instalaci Agenta:

1.Při vybrání možnosti Použít proxy zadejte Název serveru a port (standardně 3128), v případě vyžadované autentifikace rovněž uživatelské jméno a heslo, a pokračujte kliknutím na tlačítko Další.

2.Klikněte na tlačítko Procházet a vyberte klientský certifikát agenta (exportovaný z ESET PROTECT On-Prem Web Console). Pokud máte certifikát opatřen heslem, zadejte jej. Pokud používáte vestavěnou certifikační autoritu, není nutné zadávat její veřejný klíč.

 

 

3.Pro změnu složky, do které chcete agenta, nainstalovat klikněte na tlačítko Změnit. Pro ponechání výchozí složky (doporučujeme) klikněte na Další a Instalovat.

---

Po dokončení instalace ověřte, zda Mobile Device Connector běží. Otevřete si internetový prohlížeč a do adresního řádku zadejte adresu https://nazev_serveru_vaseho_serveru:registracni_port (například https://eramdm:9980). Pokud instalace byla úspěšná, měla by se zobrazit následující zpráva:

Po nainstalování Mobile Device Connector tuto komponentu aktivujte prostřednictvím ESET PROTECT On-Prem.

˄˅