FAQ
なぜJavaをサーバーにインストールするのですか。セキュリティリスクにはなりませんか。セキュリティ会社とセキュリティフレームワークの大半は、コンピューター、特にサーバーからJavaをアンインストールすることを推奨しています。
ESET PROTECT Webコンソールが機能するには、Java/OpenJDKが必要です。JavaはWebベースのコンソールの業界標準であり、主要なWebコンソールはすべてJavaとWebサーバー(Apache Tomcat)を使用して処理を実行しています。JavaはマルチプラットフォームのWebサーバーをサポートするために必要です。セキュリティの理由で、専用コンピューターにWebサーバーをインストールすることもできます。
|
2019年1月以降、ビジネス、商業、本番利用向けのOracle JAVA SE 8公開アップデートには、商業ライセンスが必要です。JAVA SEサブスクリプションを購入しない場合は、別の無料の製品に移行できます。サポートされたバージョンのJDKを参照してください。 |
SQL Severが使用するポートはどのように決定するのですか。
SQL Serverで使用されるポートを決定する方法は複数あります。SQL Server Configuration Managerを使用すると、最も正確な結果が得られます。SQL Server Configuration Managerでこの情報を検索する場所の例については、以下の図を参照してください。
SQL Server Express (ESET PROTECT On-Premパッケージに含まれる)をWindows Server 2012にインストールした後、標準SQLポートがリスニングしていないようです。既定の1433以外のポートでリスニングしている可能性があります。
どのようにしてMySQLを設定し大きいパケットサイズを許可するのですか。
WindowsまたはLinuxについては、MySQLインストールと構成を参照してください。
SQLを自分でインストールする場合、どのようにESET PROTECT On-Prem
その必要はありません。データベースはServer.msiインストーラーによって作成されます。ESET PROTECTインストーラーによっては作成されません。手順の簡素化を目的に、ESET PROTECTインストーラーにはSQL Serverをインストールし、Server.msiインストーラーによってデータベースが作成される手順が含まれています。
ESET PROTECT On-Premインストーラーは、適切な接続詳細と資格情報がある場合、既存のMicrosoft SQL Serverインストールで新しいデータベースを作成できますか。インストーラーでサポートされるSQL serverのバージョンが異なる (2014、2019など)場合に便利です。
データベースは、Server.msiによって作成されます。個別にインストールされたSQL Serverインスタンス上にESET PROTECTデータベースを自分で作成できます。サポート対象のMicrosoft SQL Serverのバージョンは2014以降です。
ESET PROTECT On-Prem 11.0オールインワンインストーラーでは、既定でMicrosoft SQL Server Express 2019がインストールされます。
o古いWindowsエディション(サーバー2012またはSBS 2011)を使用している場合は、Microsoft SQL Server Express 2014が既定でインストールされます。
oインストーラーはデータベース認証(%PROGRAMDATA%\ESET\RemoteAdministrator\Server\EraServerApplicationData\Configuration\startupconfiguration.iniに保存)のランダムなパスワードを自動的に生成します。
|
Microsoft SQL Server Expressには各関係データベース10 GBのサイズ制限があります。次の環境では、Microsoft SQL Server Expressの使用は推奨されません。 •エンタープライズ環境または大規模ネットワーク。 •ESET PROTECT On-PremとESET Inspect On-Premを使用する場合。 |
既存のSQL Serverにインストールしている場合、SQL ServerはビルトインのWindows認証モードを既定で使用するべきですか。
いいえ。Windows認証モードはSQL Serverで無効にでき、唯一のログイン方法は、SQL Server認証(ユーザー名とパスワードの入力)を使用することです。ESET PROTECTサーバーのインストール中には、混合モード認証(SQLサーバー認証およびWindows認証)が必要です。SQL Serverを手動でインストールする場合は、ルートパスワードを作成し、安全な場所に後から使用できるように保存することをお勧めします(ルートユーザー名は「sa」で、セキュリティ管理者を表します)。ルートパスワードは、ESET PROTECTサーバーのアップグレード時に必要になる場合があります。ESET PROTECTサーバーをインストールした後に、Windows認証を設定できます。
MySQLの代わりにMariaDBを使用できますか。
いいえ。MariaDBはサポートされていません。 必ずサポートされているバージョンのMySQL ServerとODBCコネクターをインストールしてください。 MySQLインストールおよび構成を参照してください。
ESET PROTECT On-Premインストーラーによって(http://www.microsoft.com/en-us/download/details.aspx?id=17851)にリダイレクトされるため、Microsoft .NET Framework 4をインストールする必要がありますが、Windows Server 2012 R2 SP1の新規インストールでは動作しませんでした。
このインストーラーは、Windows Server 2012のセキュリティポリシーのため、Windows Server 2012では使用できません。Microsoft .NET Frameworkは、ロールと機能の追加ウィザードでインストールする必要があります。
SQL Serverインストールが実行中かどうかを判断するのは非常に困難です。インストールに10分以上かかる場合は、どのように実行されている処理を判断できるのでしょうか。
SQL serverインストールは、ごくまれにですが、最大で1時間かかる場合があります。インストール時間はシステム性能によって異なります。
どのようにしてWebコンソールの管理者パスワードのリセット(セットアップ中に入力)ができるのでしょうか。
パスワードをリセットするには、サーバーインストーラを実行し、[修復]を選択します。データベースの作成中にWindows認証を使用していない場合は、ESET PROTECTデータベースにアクセスするためにパスワードが必要な場合があります。
|
•一部の修復オプションは保存されているデータを削除する可能性があるため注意してください。 •パスワードリセットを実行すると、2FAが無効になります。. |
ESET PROTECT On-Premに追加するコンピューターのリストが入ったファイルをインポートするときには、どのようなファイル形式にする必要がありますか。
次の行のような形式になります。
All\Group1\GroupN\Computer1
All\Group1\GroupM\ComputerX
すべてがルートグループの必要な名前です。
Apache Tomcatの代わりにIISを使用できますか。別のHTTPサーバーは使用できますか。
IISはHTTPサーバーです。Webコンソールでは、Javaサーブレットコンテナ(Apache Tomcatなど)を実行する必要があります。HTTPサーバーは不十分です。IISをJavaサーブレットコンテナに変更する解決策がありますが、一般的にこの方法はサポートされません。
|
ESETは異なる製品のApache Tomcatを使用しています。 |
ESET PROTECT On-Premにはコマンドラインインターフェイスがありますか。
はい。ESET PROTECT On-Prem ServerApiがあります。
ドメインコントローラーにESET PROTECT On-Premをインストールできますか。
ドメインコントローラーにはSQL Serverをインストールしないでください(たとえば、Windows SBS / Essentials)。別のサーバーにESET PROTECT On-Premをインストールするか、インストール中にSQL Server Expressコンポーネントを選択しない(この場合、既存のSQL ServerまたはMySQLを使用してESET PROTECTデータベースを実行する必要があります)ことをお勧めします。
ESET PROTECTサーバーインストールは、SQLがシステムにインストール済みであるかどうかを検出しますか。インストール済みの場合はどうなりますか。MySQLは検出されますか。
インストールウィザードを使用し、SQL Expressのインストールを選択した場合は、ESET PROTECT On-Premはシステムで実行中のSQLがあるかどうかを確認します。システムでSQLが実行中の場合は、既存のSQLをアンインストールする通知が表示されます。この後に、インストールを再実行するか、SQL ExpressなしでESET PROTECT On-Premをインストールします。ESET PROTECT On-Premのデータベース要件を参照してください。
リリースバージョンと関連付けられたESET PROTECTコンポーネントはどこにありますか。
詳細については、ナレッジ記事を参照してください
ESET PROTECT On-Premから最新バージョンへのアップグレードはどのように実行するのですか。
アップグレード手順を参照してください。
インターネット接続なしでシステムを更新するにはどのようにするのですか。
ESETアップデートサーバー(アップデートファイルがキャッシュされる場所)に接続可能なコンピューターにインストールされたESET Bridge HTTPプロキシを使用し、エンドポイントがローカルネットワーク上のHTTPプロキシを参照するようにします。サーバーがインターネットに接続していない場合は、コンピューターでエンドポイント製品のミラー機能を有効にし、USBドライブを使用してアップデートファイルをこのコンピューターに配信し、アップデートサーバーとしてこれを使用するように他のすべてのオフラインコンピューターを構成します。
オフラインインストールの実行方法については、次の手順に従います。
SQL Serverが自動的に初期ESET PROTECTインストールによって設定されている場合、ESET PROTECT On-Premサーバーを再インストールし、既存のSQL Serverに接続するにはどうすればよいですか。
元のESET PROTECTサーバーをインストールしたユーザーアカウント(ドメイン管理者のアカウントなど)の新しいESET PROTECTサーバーのインスタンスをインストールしている場合は、[Windows認証経由でMS SQL Server]を使用できます。
Linux上でActive Directory同期の問題が発生した場合どのように修正するのですか。
ドメイン名がすべて大文字(administrator@test.localではなくadministrator@TEST.LOCAL)で入力されていることを確認します。
リポジトリの代わりに、独自のネットワークリソース(SMB共有など)を使用する方法はありますか。
パッケージがある直接URLを指定するように選択できます。ファイル共有を使用している場合は、file://の後にファイルへの完全ネットワークパスを続けて指定します。たとえば、
file://\\eraserver\install\ees_nt64_ENU.msi
どのようにしてパスワードをリセットまたは変更するのですか。
管理者アカウントは、個別の管理者のアカウントを作成する場合にのみ使用することをお勧めします。管理者アカウントが作成されたら、管理者パスワードを保存し、管理者アカウントは使用しないでください。この方法では、パスワードリセット/アカウント詳細でのみ管理者アカウントを使用できます。
ビルトインのESET PROTECT On-Prem管理者アカウントのパスワードをリセットする方法:
1.[プログラムと機能]を開き(appwiz.cpl)ESET PROTECTサーバーを見つけ、右クリックします。
2.コンテキストメニューから[変更]をクリックします。
3.[修復]を選択します。
4.データベース接続の詳細を指定します。
5.[既存のデータベースを使用]を選択して、アップグレードを適用します。
6.[データベースに既に保存されているパスワードを使用]オプションがオフになっていることを確認し、新しいパスワードを入力します。
7.新しいパスワードでESET PROTECT Webコンソールにログインします。
|
任意のアカウント機能に基づいて特定のアクセス権を持つその他のアカウントを作成することを強くお勧めします。 |
ESET PROTECTサーバーとESET PROTECT Webコンソールポートはどのように変更するのですか。
Webサーバー構成でポートを変更し、新しいポートへのWebサーバー接続を許可する必要があります。手順は次のとおりです。
1.Webサーバーをシャットダウンします
2.Webサーバー構成でポートを修正します。
a)ファイルwebapps/era/WEB-INF/classes/sk/eset/era/g2webconsole/server/modules/config/EraWebServerConfig.propertiesを開きます
b)新しいポート番号を設定します(例:server_port=44591)
3.Webサーバーを再起動します。
オールインワンインストーラーを使用して、 ERA5.x/6.xまたは ESMC7.xを直接ESET PROTECT On-Prem 11.0にアップグレードできますか。
ESET PROTECT On-Prem 9.0以降から直接ESET PROTECT On-Prem 11.0にアップグレードできます。サポート終了バージョン7.2–8.xからの直接アップグレードはテストされておらず、サポートされていません。
ERA 5.x/6.xまたはESMC 7.0/7.1をお持ちの場合、ESET PROTECT On-Prem11.0への直接アップグレードはサポートされていません。ESET PROTECT On-Prem11.0のクリーンインストールを実行してください。
ESET PROTECT On-Premでエラーメッセージまたは問題が発生します。どうすればよいですか。
トラブルシューティングFAQを参照してください。