Le programme d'installation tout-en-un de ESET PROTECT est disponible pour les systèmes d'exploitation Windows uniquement. Le programme d'installation tout-en-un vous permet d'installer tous les composants de ESET PROTECT à l'aide de l'assistant d'installation de ESET PROTECT On-Prem.
1.Ouvrez le paquet d'installation. Sur l'écran d'accueil, utilisez le menu déroulant Langue pour régler les paramètres de langue. Cliquez sur Suivant pour continuer.
2.Sélectionnez Installer et cliquez sur Suivant.
3.Cochez la case Participer au programme d'amélioration du produit pour envoyer des rapports de plantage et des données de télémétrie anonymes à ESET. (version et type de système d'exploitation, version du produit ESET et autres informations spécifiques au produit). Après avoir accepté le CLUF, cliquez sur Suivant.
4.Sélectionnez les composants à installer et cliquez sur Suivant.
Microsoft SQL Server Express
•Le programme d'installation tout-en-un de ESET PROTECT On-Prem 11.0 installe Microsoft SQL Server Express 2019 par défaut.
oSi vous utilisez une ancienne édition de Windows (Server 2012 ou SBS 2011), Microsoft SQL Server Express 2014 s installé par défaut.
oLe programme d’installation génère automatiquement un mot de passe aléatoire pour l’authentification de la base de données (stockée dans %PROGRAMDATA%\ESET\RemoteAdministrator\Server\EraServerApplicationData\Configuration\startupconfiguration.ini).
|
|
Microsoft SQL Server Express a une taille limite de 10 Go pour chaque base de données relationnelle. Nous ne recommandons pas d’utiliser Microsoft SQL Server Express :
•Dans les environnements d’entreprise ou les grands réseaux.
•Si vous souhaitez utiliser ESET PROTECT On-Prem avec ESET Inspect On-Prem. |
•Si vous avez déjà une autre version prise en charge de Microsoft SQL Server ou de MySQL installée, ou si vous avez l'intention de vous connecter à différents SQL Server, veuillez désélectionner la case en regard de Microsoft SQL Server Express.
•N'installez pas SQL Server sur un contrôleur de domaine (par exemple, si vous utilisez Windows SBS/Essentials). Nous vous recommandons d'installer ESET PROTECT On-Prem sur un autre serveur ou bien de ne pas sélectionner le composant SQL Server Express lors de l'installation (vous devez alors utiliser votre SQL Server ou MySQL existant pour exécuter la base de données de ESET PROTECT). |
Ajouter un certificat HTTPS personnalisé pour la console Web
•Sélectionnez cette option si vous souhaitez utiliser un certificat HTTPS personnalisé pour la console Web de ESET PROTECT.
•Si vous ne sélectionnez pas cette option, le programme d’installation génère automatiquement un nouveau magasin de clés Tomcat (un certificat HTTPS autosigné). |
ESET Bridge Mandataire
|
|
L'option ESET Bridge Mandataire est destinée uniquement aux réseaux plus petits ou centralisés, sans clients en itinérance. Si vous sélectionnez cette option, le programme d’installation configure les clients pour que la communication avec ESET passe par un mandataire installé sur la même machine que le serveur ESET PROTECT. Cette connexion ne fonctionnera pas s'il n'y a pas de visibilité directe de réseau entre les clients et le serveur ESET PROTECT.
|
•L'utilisation du mandataire HTTP permet d'économiser beaucoup de bande passante sur les données téléchargées à partir d'Internet et d'améliorer la vitesse de téléchargement des mises à jour de produits. Nous vous recommandons de cocher la case située à côté de ESET Bridge Mandataire si vous allez gérer plus de 37 ordinateurs à partir de ESET PROTECT On-Prem. Vous pouvez également choisir d’installer ESET Bridge ultérieurement.
•Pour de plus amples renseignements, consultez les rubriques ESET Bridge (mandataire HTTP) et Différences entre ESET Bridge (mandataire HTTP), l'outil miroir et la connectivité directe.
|
|
Le programme d’installation tout-en-un crée des politiques d’utilisation de HTTP Proxy par défaut pour l’agent ESET Management et les produits de sécurité ESET appliqués au groupe statique Tous. Les politiques configurent automatiquement les agents ESET Management et les produits de sécurité ESET sur les ordinateurs gérés pour qu’ils utilisent ESET Bridge comme mandataire pour la mise en cache des paquets de mise à jour. La mise en cache du trafic HTTPS est activée par défaut :
•La politique de ESET Bridge contient le certificat HTTPS et l’option d’activation/désactivation du Cache HTTPS Traffic est activée.
•La politique d’utilisation de HTTP Proxy pour ESET Endpoint for Windows contient l’autorité de certification pour la mise en cache du trafic HTTPS. |
L'hôte mandataire HTTP est défini sur l'adresse IP locale du serveur ESET PROTECT et le port 3128. L'authentification est désactivée. Vous pouvez copier ces paramètres sur d'autres politiques si vous devez configurer d'autres produits.
|
5.Si vous avez sélectionné Ajouter un certificat HTTPS personnalisé pour console Web, cliquez sur Parcourir et sélectionnez un certificat valide(fichier .pfx ou .p12), puis saisissez sa phrase secrète (ou laissez le champ vide s'il n'y a pas de phrase secrète). Le programme d’installation installera le certificat pour l’accès à la console Web sur votre serveur Tomcat. Cliquez sur Suivant pour continuer.
6.Si des erreurs sont constatées lors de la vérification des exigences, apportez les correctifs nécessaires. Assurez-vous que votre système respecte toutes les exigences.
.NET V4 n’est pas installé
Java introuvable/Java (64 bits) détecté
Si plusieurs versions de Java sont installées sur votre système, nous vous recommandons de désinstaller les versions plus anciennes de Java et de ne conserver que la version la plus récente de java prise en charge.
|
|
Depuis janvier 2019, les mises à jour publiques de Oracle JAVA SE 8 à des fins professionnelles, commerciales ou de production nécessitent une licence commerciale. Si vous n'avez pas acheté un abonnement JAVA SE, vous pouvez passer à une solution gratuite. Consultez les versions prises en charge de JDK.
|
a)Pour sélectionner le module Java déjà installé, cliquez sur Sélectionner une installation de Java, sélectionnez le dossier dans lequel Java est installé (avec un sous dossier bin, par exemple C:\Program Files\Amazon Corretto\jdk1.8.0_212) et cliquez sur OK. Le programme d’installation vous demande si vous avez sélectionné un chemin non valide.
b)Cliquez sur Installer pour continuer ou sur Modifier pour modifier le chemin d'installation de Java. |
La configuration n’est pas dans un état valide/Microsoft SQL Server Express
Le programme d’installation peut afficher cette notification pour plusieurs raisons :
•Le programme d’installation est corrompu. Par exemple, certains fichiers d’installation sont manquants. Téléchargez et réexécutez le programme d’installation tout-en-un.
•Le chemin d’accès au programme d’installation tout-en-un contient des caractères spéciaux, par exemple, des lettres avec des signes diacritiques. Exécutez le programme d’installation tout-en-un de ESET PROTECT à partir d’un chemin d’accès sans caractères spéciaux. |
Il n'y a que 32 Mo de libre sur le disque système
Le programme d'installation pourrait afficher cette notification si l'espace disque disponible est insuffisant sur votre système pour permettre l'installation de ESET PROTECT On-Prem.
Vous devez avoir au moins 4 400 Mo d'espace disque libre pour installer ESET PROTECT On-Prem et tous ses composants.
|
ESET Remote Administrator version 5.x ou ultérieure est installée sur la machine.
Vous pouvez passer à ESET PROTECT On-Prem 11.0 à partir de ESET PROTECT On-Prem 9.0 et des versions ultérieures. Une mise à niveau directe à partir des versions 7.2–8.x de fin de vie n’a pas été testée et n’est pas prise en charge.
Si vous utilisez ERA 5.x/6.x ou ESMC 7.0/7.1, la mise à niveau directe vers ESET PROTECT On-Prem 11.0 n’est pas prise en charge : effectuez une nouvelle installation de ESET PROTECT On-Prem 11.0.
|
7.Lorsque la vérification de la configuration requise est terminée et que votre environnement répond à toutes les exigences, l'installation démarre. Sachez que l'installation peut prendre plus d'une heure en fonction de votre système et de la configuration du réseau.
|
|
Lorsque l'installation est en cours, l'assistant d'installation de ESET PROTECT On-Prem ne répond pas.
|
8.Si vous avez choisi d’installer Microsoft SQL Server Express à l’étape 4, le programme d’installation effectuera une vérification de connexion de base de données. Si vous avez un serveur de base de données existant, le programme d’installation vous invite à entrer les détails de votre connexion à la base de données :
Configurer la connexion au serveur SQL/MySQL
Entrez le nom de votre base de données, le nom de l'hôte, le numéro de port (cette information se trouve dans le gestionnaire de configuration de Microsoft SQL Server) et les détails du compte de la base de données (nom d'utilisateur et mot de passe) dans les champs appropriés, puis cliquez sur Suivant. Le programme d’installation vérifiera la connexion à la base de données. Si vous avez une base données existante (provenant d'une installation ESET PROTECT On-Prem précédente) sur votre serveur de base de données, cette information sera détectée. Vous pouvez choisir d'Utiliser une base de données existante et appliquer la mise à niveau ou de Supprimer la base de données existante et installer la nouvelle version.
Utiliser une instance nommée - Si vous utilisez une base de données Microsoft SQL, vous pouvez également cocher la case Utiliser une instance nommée pour utiliser une instance de base de données personnalisée. Vous pouvez le définir dans le champ Nom d’hôte sous la forme HOSTNAME\DB_INSTANCE (par exemple, 192.168.0.10\ESMC7SQL). Pour les bases de données en grappe, utilisez uniquement le nom de groupe. Si cette option est sélectionnée, vous ne pouvez pas changer le port de connexion à la base de données, le système utilisera les ports par défaut déterminés par Microsoft. Pour connecter le serveur ESET PROTECT à la base de données Microsoft SQL installée dans une grappe de basculement, entrez le nom de la grappe dans le champ Nom d’hôte.
|
|
Il existe deux options pour entrer les renseignements du compte de la base de données. Vous pouvez utiliser un compte utilisateur de base de données dédié qui aura accès uniquement à la base de données ESET PROTECT, ou encore un compte SA (Microsoft SQL) ou un compte racine (MySQL). Si vous décidez d'utiliser un compte d'utilisateur dédié, vous devez créer ce compte avec des privilèges spécifiques. Pour de plus amples renseignements, consultez la rubrique Compte d'utilisateur de base de données dédié. Si vous ne comptez pas utiliser un compte d'utilisateur dédié, entrez le compte administrateur (SA ou racine).
|
Si vous avez entré un Compte SA ou un Compte racine dans la fenêtre précédente, cliquez sur Oui pour continuer à utiliser le compte SA ou Racine comme utilisateur de base de données pour ESET PROTECT.
Si vous cliquez sur Non, vous devez sélectionner Créer un nouvel utilisateur (si vous n'en avez pas encore créé) ou Utiliser l'utilisateur existant (si vous avez un compte utilisateur de base de données dédié).
|
9.Le programme d’installation vous invite à entrer un mot de passe pour le compte administrateur de console Web. Ce mot de passe est important, car vous allez l'utiliser pour vous connecter à la console Web ESET PROTECT. Cliquez sur Suivant.
10. Laissez les champs intacts ou entrer vos informations d'entreprise qui apparaîtront dans les détails de certificats de l'agent ESET Management et du serveur ESET PROTECT. Si vous choisissez d'entrer un mot de passe dans le champ Mot de passe de l'autorité, assurez-vous de le retenir. Cliquez sur Suivant.
11. Entrez une clé de licence valide (incluse dans le courriel de nouvel achat que vous avez reçu d'ESET) et cliquez sur Suivant. Vous pouvez également choisir d’effectuer l'activation ultérieurement (voir le chapitre Activation pour obtenir des instructions supplémentaires).
12. Vous verrez la progression de l’installation.
13. Si vous avez choisi d'installerRogue Detection Sensor, vous verrez les fenêtres d'installation du pilote WinPcap. Assurez-vous de cocher la case Démarrer automatiquement le pilote WinPcap au démarrage.
14. Une fois que l'installation est terminée, le message « L'installation des composants de ESET PROTECT a réussie » s'affiche en plus de l'adresse URL de votre console Web ESET PROTECT. Cliquez sur l'URL pour ouvrir la Console Web ou cliquez sur Terminer.
Si l'installation n'a pas réussi :
•Examinez les fichiers journaux d'installation dans le paquet d'installation tout-en-un. Le répertoire des journaux est le même que le répertoire du module d'installation tout-en-un, par exemple :
C:\Users\Administrator\Downloads\x64\logs\
•Voir Dépannage pour des étapes supplémentaires permettant de résoudre votre problème.