Установка средства подключения для мобильных устройств — Linux

Окончание срока службы компонента Mobile Device Management/Connector (MDM/MDC) ESET PROTECT (только локальной версии) произошло в январе 2024 года. Подробнее. Рекомендуем перейти на использование облачного средства управления мобильными устройствами.

Средство подключения для мобильных устройств и сервер ESET PROTECT Server можно установить на разные серверы. Это может пригодиться, например, когда необходимо иметь интернет-доступ к Mobile Device Connector, чтобы постоянно управлять мобильными устройствами пользователей.

Чтобы установить компонент Mobile Device Connector в ОС Linux с помощью команды терминала, выполните описанные ниже действия.

Убедитесь, что выполняются все необходимые условия для установки.

1.Загрузите сценарий установки Mobile Device Connector:

wget https://download.eset.com/com/eset/apps/business/era/mdm/latest/mdmcore-linux-x86_64.sh

2.Запустите сценарий установки согласно примеру ниже (новые строки разделяются при помощи разделителя «\», что позволяет скопировать всю команду в терминал).

sudo ./mdmcore-linux-x86_64.sh \
--https-cert-path="full_path/proxycert.pfx" \
--https-cert-password="123456789" \
--port=2222 \
--db-type="MySQL Server" \
--db-driver="MySQL ODBC 8.0 Driver" \
--db-admin-username="root" \
--db-admin-password=123456789 \
--db-user-password=123456789 \
--db-hostname="127.0.0.1" \
--webconsole-password=123456789 \
--hostname=username.LOCAL \
--mdm-hostname=username.LOCAL

Чтобы просмотреть полный список доступных параметров (печать справки), введите следующую команду:

--help

Рекомендуем удалять команды, содержащие конфиденциальные данные (например, пароль), из истории командной строки.

1.Выполните команду history, чтобы посмотреть список всех команд в истории.

2.Выполните команду history -d line_number (укажите номер строки для команды). Вы также можете выполнить команду history -c, чтобы удалить всю историю командной строки.

Обязательные параметры команды установки

Существует много дополнительных параметров установки. Некоторые параметры являются обязательными:

•Сертификат узла. Для ESET PROTECT On-Prem его можно получить двумя способами:

•Установка с сервера. Нужно указать учетные данные администратора веб-консоли ESET PROTECT (установщик автоматически загрузит необходимые сертификаты).

•Автономная установка. Требуется указать сертификат узла (сертификат прокси-сервера, экспортированный из приложения ESET PROTECT On-Prem). Вместо него можно использовать настраиваемый сертификат.

oДля варианта Установка с сервера необходимо указать как минимум следующий параметр:

--webconsole-password=

oДля варианта Автономная установка необходимо указать следующие параметры:

--cert-path=
--cert-password=

(Для сертификата агента по умолчанию, который был создан при установке сервера ESET PROTECT, пароль не требуется.)

•сертификат HTTPS (прокси-сервер):

oЕсли у вас уже есть сертификат HTTPS:

--https-cert-path=
--https-cert-password=

oЧтобы создать новый сертификат HTTPS:

--https-cert-generate
--mdm-hostname=

•Подключение к серверу ESET PROTECT Server (имя или IP-адрес):

--hostname=

•Подключение к базе данных:

oДля базы данных MySQL укажите следующие параметры:

--db-type="MySQL Server"
--db-driver=
--db-admin-username=
--db-admin-password=
--db-user-password=

oДля базы данных Microsoft SQL добавьте:

--db-type="Microsoft SQL Server"
--db-driver=
--db-admin-username=
--db-admin-password=
--db-user-password=

Журнал установщика

Журнал установщика может пригодиться для устранения неполадок. Его можно найти в файлах журнала.

По завершении установки проверьте, работает ли средство подключения для мобильных устройств. Для этого откройте в веб-браузере ссылку https://имя-хоста-MDM:порт-регистрации (например, https://eramdm:9980). Если установка завершилась успешно, появится следующее сообщение:

mdm_check

Этот URL-адрес можно также использовать для проверки доступности сервера, на котором установлено средство подключения для мобильных устройств, в Интернете (если выполнены соответствующие настройки). Для этого достаточно открыть ссылку в веб-браузере мобильного устройства. Если страница недоступна, проверьте параметры файервола и настройки сетевой инфраструктуры.

˄˅