Установка средства подключения для мобильных устройств — Windows

Окончание срока службы компонента Mobile Device Management/Connector (MDM/MDC) ESET PROTECT (только локальной версии) произошло в январе 2024 года. Подробнее. Рекомендуем перейти на использование облачного средства управления мобильными устройствами.

Средство подключения для мобильных устройств должно быть доступно через Интернет, чтобы мобильными устройствами можно было управлять в любое время независимо от их расположения.

Мы рекомендуем развертывать компоненты MDM на устройстве хоста, где не размещен сервер ESET PROTECT Server.

Чтобы установить компонент Mobile Device Connector для ESET PROTECT Server в ОС Windows, выполните описанные ниже действия.

Убедитесь, что выполняются все необходимые условия для установки.

1.Посетите раздел загрузок для ESET PROTECT, чтобы загрузить автономный установщик для этого компонента ESET PROTECT. (mdmcore_x64.msi).

2.Запустите установщик средства подключения для мобильных устройств и примите условия лицензионного соглашения (если вы согласны с ними).

3.Нажмите кнопку Обзор, перейдите в расположение сертификата SSL, который будет использоваться для подключения по протоколу HTTPS, и введите пароль сертификата.

4.Укажите Имя хоста MDM: это общий домен или IP-адрес сервера MDM, с помощью которого к нему через Интернет получают доступ мобильные устройства.

Имя хоста MDM не должно отличаться от имени хоста, указанного в сертификате сервера HTTPS. В противном случае мобильное устройство под управлением iOS откажется устанавливать профиль MDM. Например, если в сертификате HTTPS указан IP-адрес, введите его в поле Имя хоста MDM. Если в сертификате HTTPS указано полное доменное имя (например, mdm.mycompany.com), введите это имя в поле Имя хоста MDM. Кроме того, если в сертификате HTTPS используется подстановочный знак * (например, *.mycompany.com), можно указать mdm.mycompany.com в поле Имя хоста MDM.

5.Теперь установщику нужно подключиться к имеющейся базе данных, которую будет использовать средство подключения для мобильных устройств. Введите следующие сведения для подключения:

•База данных: MySQL Server, MS SQL Server, MS SQL Server с использованием проверки подлинности Windows.

•Драйвер ODBC: MySQL ODBC 5.1 Driver/MySQL ODBC 5.2 Unicode Driver/MySQL ODBC 5.3 Unicode Driver/MySQL ODBC 8.0 Unicode Driver/MySQL ODBC 8.1 Unicode Driver/SQL Server/SQL Server Native Client 10.0/ODBC Driver 11 for SQL Server/ODBC Driver 13 for SQL Server/ODBC Driver 17 for SQL Server/ODBC Driver 18 for SQL Server

•Имя базы данных: рекомендуем использовать предварительно заданное имя или изменить его, если это необходимо.

•Имя хоста: имя хоста или IP-адрес сервера базы данных.

•Порт: используется для подключения к серверу базы данных.

•Имя пользователя и пароль учетной записи администратора базы данных.

• Именованный экземпляр: если вы используете базу данных Microsoft SQL, можно также установить флажок Именованный экземпляр, чтобы работать с настраиваемым экземпляром базы данных. Его можно настроить в поле Имя хоста в форме HOSTNAME\DB_INSTANCE, например 192.168.0.10\ESMC7SQL. Для кластерной базы данных используйте только имя кластера. Если выбрана эта опция, вы не сможете изменить порт подключения к базе данных, и в системе будут использоваться порты по умолчанию, определенные компанией Майкрософт. Чтобы подключить сервер ESET PROTECT к базе данных Microsoft SQL, установленной в отказоустойчивом кластере, введите имя кластера в поле Имя хоста.

Можно использовать тот же сервер, что и для базы данных ESET PROTECT, однако рекомендуется использовать другой сервер базы данных, если вы планируете зарегистрировать более 80 мобильных устройств.

6.Укажите пользователя только что созданной базы данных средства подключения для мобильных устройств. Можно создать нового пользователя или использовать существующего. Введите пароль пользователя базы данных.

7.Укажите хост-сервер (имя или IP-адрес сервера ESET PROTECT Server) и порт сервера. По умолчанию указан порт 2222. Если используется другой порт, укажите его.

8.Подключите средство подключения MDM к серверу ESET PROTECT Server. Заполните поля Хост-сервер и Порт сервера, необходимые для подключения к серверу ESET PROTECT Server, и выберите Установка с сервера или Автономная установка, чтобы продолжить:

•Установка с сервера. Нужно указать учетные данные администратора веб-консоли ESET PROTECT, и установщик автоматически загрузит необходимые сертификаты. Также проверьте наличие разрешений, необходимых для установки с сервера.

1.Укажите хост сервера — имя или IP-адрес сервера ESET PROTECT Server и порт веб-консоли (если вы не используете другой порт, оставьте номер порта по умолчанию — 2223). Кроме того, укажите учетные данные администратора веб-консоли: имя пользователя и пароль.

2.Когда появится запрос на принятие сертификата, нажмите кнопку Да. Перейдите к этапу 10.

•Автономная установка. Укажите сертификат прокси-сервера и Центр сертификации, который можно экспортировать из ESET PROTECT On-Prem. Можно также использовать настраиваемый сертификат и соответствующий Центр сертификации.

1.Нажмите кнопку Обзор рядом с сертификатом узла и перейдите в папку с сертификатом узла (сертификат прокси-сервера, экспортированный из приложения ESET PROTECT On-Prem). Оставьте текстовое поле Пароль сертификата пустым, поскольку для этого сертификата пароль не требуется.

2.Повторите процедуру для Центра сертификации и перейдите к шагу 10.

Если в ESET PROTECT On-Prem используются настраиваемые сертификаты (вместо сертификатов по умолчанию, автоматически созданных в процессе установки ESET PROTECT On-Prem), их следует использовать при запросе сертификата прокси-сервера.

9.Укажите папку, в которую будет установлено средство подключения для мобильных устройств (рекомендуется использовать папку по умолчанию), нажмите кнопку Далее, а затем — Установить.

10. После завершения установки проверьте, правильно ли работает Mobile Device Connector. Для этого откройте https://your-mdm-hostname:enrollment-port (например, https://mdm.company.com:9980) в веб-браузере или на мобильном устройстве. Если установка завершилась успешно, появится следующее сообщение: Сервер MDM запущен и работает.

11. Теперь можно активировать MDM в программе ESET PROTECT On-Prem.

˄˅