Συχνές ερωτήσεις
Γιατί εγκαθιστούμε Java σε διακομιστή; Δεν δημιουργεί αυτό κίνδυνο ασφάλειας; Η πλειονότητα των εταιρειών ασφάλειας και των πλαισίων ασφάλειας συνιστούν την απεγκατάσταση της Java από υπολογιστές, και ειδικά από τους διακομιστές.
Η κονσόλα διαδικτύου ESET PROTECT απαιτεί Java/OpenJDK για να λειτουργήσει. Η Java είναι ένα βιομηχανικό πρότυπο για κονσόλες βασισμένες στον ιστό και όλες οι γνωστές κονσόλες διαδικτύου χρησιμοποιούν Java και διακομιστή ιστού (Apache Tomcat) για τη λειτουργία τους. Η Java είναι απαραίτητη για την υποστήριξη διακομιστών διαδικτύου πολλαπλής πλατφόρμας. Μπορείτε να εγκαταστήσετε έναν διακομιστή διαδικτύου σε έναν αποκλειστικό υπολογιστή για λόγους ασφαλείας.
|
Από τον Ιανουάριο 2019, οι δημόσιες ενημερώσεις Oracle JAVA SE 8 για επιχειρηματική, εμπορική ή παραγωγική χρήση, απαιτούν εμπορική άδεια χρήσης. Εάν δεν αγοράσετε συνδρομή JAVA SE, μπορείτε να χρησιμοποιήσετε αυτό τον οδηγό για μετάβαση σε μια εναλλακτική λύση χωρίς κόστος. Δείτε τις υποστηριζόμενες εκδόσεις του JDK. |
Πώς μπορώ να προσδιορίσω ποια θύρα χρησιμοποιείται από το διακομιστή SQL Server;
Υπάρχουν πολλοί τρόποι για να προσδιορίσετε τη θύρα που χρησιμοποιείται από το SQL Server. Μπορείτε να λάβετε το πιο ακριβές αποτέλεσμα μέσω της Διαχείρισης διαμόρφωσης του SQL Server. Δείτε την παρακάτω εικόνα για ένα παράδειγμα του σημείου που μπορείτε να εντοπίσετε αυτές τις πληροφορίες στη διαχείριση διαμόρφωσης SQL:
Μετά την εγκατάσταση του SQL Server Express (συμπεριλαμβάνεται στο πακέτο ESET PROTECT On-Prem) στο Windows Server 2012, δεν φαίνεται να γίνεται παρακολούθηση σε μια τυπική θύρα SQL. Η παρακολούθηση γίνεται πιθανότατα σε μια διαφορετική θύρα από την προεπιλεγμένη θύρα 1433.
Πώς μπορώ να διαμορφώσω το MySQL ώστε να αποδέχεται μεγάλο μέγεθος πακέτου;
Δείτε την εγκατάσταση και τη διαμόρφωση του MySQL για Windows ή Linux.
Εάν εγκαταστήσω μόνος/η το SQL, πώς πρέπει να δημιουργήσω μια βάση δεδομένων για το ESET PROTECT On-Prem;
Δεν χρειάζεται. Δημιουργείται μια βάση δεδομένων από το πρόγραμμα εγκατάστασης Server.msi και όχι από το πρόγραμμα εγκατάστασης του ESET PROTECT. Το πρόγραμμα εγκατάστασης του ESET PROTECT συμπεριλαμβάνεται για να απλοποιήσει τα βήματα, εγκαθιστά το διακομιστή SQL Server και κατόπιν η βάση δεδομένων δημιουργείται από το πρόγραμμα εγκατάστασης Server.msi.
Μπορεί το Πρόγραμμα εγκατάστασης ESET PROTECT On-Prem να δημιουργήσει μια νέα βάση δεδομένων για λογαριασμό μου σε μια υπάρχουσα εγκατάσταση του Microsoft SQL Server, εάν παράσχω τις κατάλληλες λεπτομέρειες και τα διαπιστευτήρια του Microsoft SQL Server; Θα ήταν πολύ χρήσιμο, εάν το πρόγραμμα εγκατάστασης υποστήριζε διάφορες εκδόσεις του διακομιστή SQL Server (2014, 2019, κ.λπ.).
Η βάση δεδομένων δημιουργείται από το Server.msi. Συνεπώς ναι, μπορεί να δημιουργήσει μια βάση δεδομένων ESET PROTECT για λογαριασμό σας σε μεμονωμένες εγκατεστημένες εμφανίσεις του SQL Server. Οι υποστηριζόμενες εκδόσεις του Microsoft SQL Server είναι η 2014 και οι νεότερες εκδόσεις.
ESET PROTECT On-Prem 11.1 Το πρόγραμμα εγκατάστασης «όλα σε ένα» εγκαθιστά το Microsoft SQL Server Express 2019 από προεπιλογή.
oΕάν χρησιμοποιείτε μια παλαιότερη έκδοση των Windows (Server 2012 ή SBS 2011), το Microsoft SQL Server Express 2014 θα εγκατασταθεί από προεπιλογή.
oΤο πρόγραμμα εγκατάστασης δημιουργεί αυτόματα έναν τυχαίο κωδικό πρόσβασης για τον έλεγχο ταυτότητας της βάσης δεδομένων (που είναι αποθηκευμένη στη διαδρομή %PROGRAMDATA%\ESET\RemoteAdministrator\Server\EraServerApplicationData\Configuration\startupconfiguration.ini).
|
Το Microsoft SQL Server Express (η δωρεάν έκδοση) έχει όριο μεγέθους 10 GB για κάθε σχετική βάση δεδομένων. Συνιστάται η χρήση άλλων εκδόσεων του Microsoft SQL Server εκτός από το Microsoft SQL Server Express: •Σε εταιρικά περιβάλλοντα ή μεγάλα δίκτυα. •Εάν θέλετε να χρησιμοποιήσετε το ESET PROTECT On-Prem με το ESET Inspect On-Prem. |
Εάν γίνεται εγκατάσταση σε υπάρχον πρόγραμμα SQL Server, θα πρέπει να χρησιμοποιείται από το SQL Server από προεπιλογή η ενσωματωμένη λειτουργία ελέγχου ταυτότητας των Windows;
Όχι, επειδή η λειτουργία ελέγχου ταυτότητας των Windows μπορεί να απενεργοποιηθεί στο SQL Server και ο μόνος τρόπος για σύνδεση είναι η χρήση του ελέγχου ταυτότητας SQL Server Authentication (εισαγωγή ονόματος χρήστη και κωδικού πρόσβασης). Κατά την εγκατάσταση του διακομιστή ESET PROTECT, απαιτείται έλεγχος ταυτότητας μεικτής λειτουργίας (έλεγχος ταυτότητας διακομιστή SQL και έλεγχος ταυτότητας Windows). Εάν γίνεται χειροκίνητη εγκατάσταση του SQL Server, συνιστάται να δημιουργήσετε έναν ριζικό κωδικό πρόσβασης (ο ριζικός χρήστης ονομάζεται «sa», που σημαίνει security admin (διαχειριστής ασφάλειας)) και να τον αποθηκεύσετε σε ασφαλές σημείο για μελλοντική χρήση. Ο ριζικός κωδικός πρόσβασης μπορεί να απαιτηθεί κατά την αναβάθμιση του διακομιστή ESET PROTECT. Μπορείτε να ρυθμίσετε τον Έλεγχο ταυτότητας Windows μετά την εγκατάσταση του διακομιστή ESET PROTECT.
Μπορώ να χρησιμοποιήσω MariaDB αντί του MySQL;
Όχι, το MariaDB δεν υποστηρίζεται. Βεβαιωθείτε ότι έχετε εγκαταστήσει μια υποστηριζόμενη έκδοση του διακομιστή MySQL και της σύνδεσης ODBC. Ανατρέξτε στο κεφάλαιο Εγκατάσταση και ρύθμιση παραμέτρων του MySQL.
Έπρεπε να εγκαταστήσω το Microsoft .NET Framework 4 όπως μου υπέδειξε το πρόγραμμα εγκατάστασης του ESET PROTECT On-Prem (http://www.microsoft.com/en-us/download/details.aspx?id=17851), αλλά δεν λειτουργεί σε νέα εγκατάσταση του Windows Server 2012 R2 με SP1.
Δεν είναι δυνατή η χρήση αυτού του προγράμματος εγκατάστασης σε Windows Server 2012 λόγω πολιτικής ασφαλείας του Windows Server 2012. Το Microsoft .NET Framework πρέπει να εγκαθίσταται μέσω του στοιχείου Οδηγός ρόλων και δυνατοτήτων.
Είναι πολύ δύσκολο να διακρίνω εάν εκτελείται η εγκατάσταση του SQL Server. Πώς μπορώ να καταλάβω τι συμβαίνει εάν η εγκατάσταση διαρκεί περισσότερο από 10 λεπτά;
Η εγκατάσταση του SQL Server μπορεί να διαρκέσει μέχρι και 1 ώρα, σε σπάνιες περιπτώσεις. Ο χρόνος εγκατάστασης εξαρτάται από τις επιδόσεις του συστήματος.
Πώς μπορώ να κάνω επαναφορά του κωδικού πρόσβασης διαχειριστή για την κονσόλα διαδικτύου (που εισάγεται κατά τη ρύθμιση);
Μπορείτε να κάνετε επαναφορά του κωδικού πρόσβασης με εκτέλεση του προγράμματος εγκατάστασης του διακομιστή και επιλέγοντας Επιδιόρθωση. Έχετε υπόψη ότι μπορεί να απαιτείται ο κωδικός πρόσβασης για την πρόσβαση στη βάση δεδομένων ESET PROTECT, εάν δεν χρησιμοποιήσατε έλεγχο ταυτότητας των Windows κατά τη δημιουργία της βάσης δεδομένων.
|
•Απαιτείται προσοχή επειδή ορισμένες επιλογές επιδιόρθωσης ενδέχεται να καταργήσουν αποθηκευμένα δεδομένα. •Η επαναφορά κωδικού πρόσβασης απενεργοποιεί το 2FA. |
Κατά την εισαγωγή ενός αρχείου που περιέχει μια λίστα υπολογιστών για προσθήκη στο ESET PROTECT On-Prem, ποια είναι η μορφή που απαιτείται για το αρχείο;
Η μορφή είναι οι ακόλουθες γραμμές:
All\Group1\GroupN\Computer1
All\Group1\GroupM\ComputerX
Το απαιτούμενο όνομα της ριζικής ομάδας είναι Όλα.
Μπορεί να χρησιμοποιηθεί IIS αντί για Apache Tomcat; Μπορεί να χρησιμοποιηθεί άλλος διακομιστής HTTP;
Το IIS είναι διακομιστής HTTP. Η κονσόλα διαδικτύου απαιτεί κοντέινερ Java servlet (όπως το Apache Tomcat) για να λειτουργήσει και δεν επαρκεί ο διακομιστής HTTP. Έχουν εντοπιστεί λύσεις σχετικά με τον τρόπο αλλαγής του IIS σε κοντέινερ Java servlet, αλλά γενικά, δεν υποστηρίζεται.
|
Δεν χρησιμοποιούμε διακομιστή Apache HTTP, χρησιμοποιούμε Apache Tomcat, που είναι διαφορετικό προϊόν. |
Το ESET PROTECT On-Prem έχει περιβάλλον γραμμής εντολών;
Ναι, διαθέτει το ESET PROTECT On-Prem ServerApi.
Μπορώ να εγκαταστήσω το ESET PROTECT On-Prem σε ελεγκτή τομέα;
Μην εγκαταστήσετε το SQL Server σε έναν Ελεγκτή τομέα. Συνιστάται να εγκαταστήσετε το ESET PROTECT On-Prem σε διαφορετικό διακομιστή ή να μην επιλέξετε το στοιχείο του SQL Server Express κατά την εγκατάσταση (αυτό απαιτεί να χρησιμοποιήσετε το υπάρχον SQL ή MySQL Server για την εκτέλεση της βάσης δεδομένων ESET PROTECT).
Η εγκατάσταση διακομιστή ESET PROTECT θα ανιχνεύσει εάν είναι ήδη εγκατεστημένο το SQL στο σύστημα; Τι θα συμβεί εάν το ανιχνεύσει; Τι συμβαίνει με το MySQL;
Το ESET PROTECT On-Prem θα ελέγξει εάν εκτελείται το SQL σε ένα σύστημα, σε περίπτωση που χρησιμοποιείτε τον οδηγό εγκατάστασης και έχετε επιλέξτε SQL express για εγκατάσταση. Σε περίπτωση που εκτελείται ήδη SQL σε ένα σύστημα, ο οδηγός θα εμφανίσει μια ειδοποίηση για απεγκατάσταση του υπάρχοντος SQL και στη συνέχεια θα εκτελέσει ξανά την εγκατάσταση ή θα εγκαταστήσει το ESET PROTECT On-Prem χωρίς το SQL Express. Δείτε τις απαιτήσεις βάσης δεδομένων για το ESET PROTECT On-Prem.
Πού μπορώ να βρω ένα στοιχείο του ESET PROTECT αντιστοιχισμένο σύμφωνα με την έκδοση κυκλοφορίας του;
Ανατρέξτε στο σχετικό άρθρο της Γνωσιακής βάσης.
Πώς μπορώ να κάνω αναβάθμιση του ESET PROTECT On-Prem στην πιο πρόσφατη έκδοση;
Ανατρέξτε στο θέμα διαδικασίες αναβάθμισης.
Πώς μπορώ να ενημερώσω ένα σύστημα χωρίς σύνδεση στο διαδίκτυο;
Χρησιμοποιώντας ESET Bridge διακομιστή μεσολάβησης HTTP σε έναν υπολογιστή που μπορεί να συνδεθεί με τους διακομιστές ενημέρωσης της ESET (όπου αποθηκεύονται προσωρινά τα αρχεία ενημέρωσης) και κατευθύνοντας τα τερματικά στο συγκεκριμένο διακομιστή μεσολάβησης HTTP σε ένα τοπικό δίκτυο. Εάν ο διακομιστής σας δεν έχει σύνδεση στο Internet, μπορείτε να ενεργοποιήσετε τη δυνατότητα ειδώλου στο προϊόν τελικού σημείου σε έναν υπολογιστή, να χρησιμοποιήσετε μια μονάδα δίσκου USB για την παράδοση των αρχεία ενημερώσεων σε αυτό τον υπολογιστή και να διαμορφώσετε όλους τους άλλους υπολογιστές εκτός σύνδεσης ώστε να τον χρησιμοποιούν ως διακομιστή ενημέρωσης.
Για λεπτομέρειες σχετικά με την πραγματοποίηση εγκατάσταση χωρίς σύνδεση, ακολουθήστε αυτές τις οδηγίες.
Πώς μπορώ να επανεγκαταστήσω τον Διακομιστή ESET PROTECT και να τον συνδέσω με έναν υπάρχοντα διακομιστή SQL, εάν ο διακομιστής SQL ρυθμίστηκε αυτόματα από την αρχική εγκατάσταση του ESET PROTECT On-Prem;
Εάν εγκαθιστάτε τη νέα εμφάνιση του διακομιστή ESET PROTECT χρησιμοποιώντας τον ίδιο λογαριασμό χρήστη (για παράδειγμα, έναν λογαριασμό διαχειριστή τομέα) με τον οποίο εγκαταστήσατε τον αρχικό διακομιστή ESET PROTECT, μπορείτε να χρησιμοποιήσετε το στοιχείο MS SQL Server μέσω ελέγχου ταυτότητας Windows.
Πώς μπορώ να διορθώσω προβλήματα με το συγχρονισμό του Active Directory στο Linux;
Βεβαιωθείτε ότι το όνομα τομέα σας έχει εισαχθεί με κεφαλαία γράμματα (administrator@TEST.LOCAL αντί administrator@test.local).
Υπάρχει τρόπος να χρησιμοποιήσω τον πόρο του δικού μου δικτύου (όπως κοινή χρήση SMB) αντί για το χώρο αποθήκευσης;
Μπορείτε να επιλέξετε να παράσχετε απευθείας τη διεύθυνση URL στην οποία βρίσκεται το πακέτο. Εάν χρησιμοποιείτε κοινόχρηστο αρχείο, καθορίστε το με την παρακάτω μορφή: file:// ακολουθούμενο από την πλήρη διαδρομή δικτύου προς το αρχείο, για παράδειγμα:
file://\\eraserver\install\ees_nt64_ENU.msi
Πώς μπορώ να επαναφέρω ή να αλλάξω τον κωδιό πρόσβασής μου;
Υπό ιδανικές συνθήκες, ο λογαριασμός διαχειριστή θα πρέπει να χρησιμοποιείται μόνο για τη δημιουργία λογαριασμών για μεμονωμένους διαχειριστές. Αφού δημιουργηθούν οι λογαριασμοί διαχειριστή, ο κωδικός πρόσβασης διαχειριστή θα πρέπει να αποθηκευτεί και δεν θα πρέπει να χρησιμοποιείται ο λογαριασμός διαχειριστή. Αυτή η πρακτική επιτρέπει ο λογαριασμός διαχειριστή να χρησιμοποιείται μόνο για την επαναφορά κωδικών πρόσβασης/στοιχείων λογαριασμού.
Πώς να επαναφέρετε τον κωδικό πρόσβασης ενός ενσωματωμένου λογαριασμού διαχειριστή ESET PROTECT On-Prem:
1.Ανοίξτε το στοιχείο Προγράμματα και δυνατότητες (εκτελέστε το αρχείο appwiz.cpl), εντοπίστε το διακομιστή ESET PROTECT και κάντε δεξί κλικ.
2.Επιλέξτε Αλλαγή από το μενού περιβάλλοντος.
3.Επιλέξτε Επιδιόρθωση.
4.Καθορίστε τα στοιχεία σύνδεσης της βάσης δεδομένων.
5.Επιλέξτε Χρήση της υπάρχουσας βάσης δεδομένων.
6.Καταργήστε την επιλογή του πλαισίου ελέγχου Χρήση κωδικού πρόσβασης που είναι ήδη αποθηκευμένος στη βάση δεδομένων και εισαγάγετε νέο κωδικό πρόσβασης.
7.Συνδεθείτε στην κονσόλα διαδικτύου ESET PROTECT με τον νέο κωδικό πρόσβασης.
|
Συνιστάται ιδιαίτερα να δημιουργήσετε οπωσδήποτε πρόσθετους λογαριασμούς με συγκεκριμένα δικαιώματα πρόσβασης, βάσει των αρμοδιοτήτων του λογαριασμού που θέλετε να παράσχετε. |
Πώς μπορώ να αλλάξω τις θύρες του διακομιστή ESET PROTECT και της κονσόλας διαδικτύου ESET PROTECT;
Είναι απαραίτητο να αλλάξετε τη θύρα στη διαμόρφωση του διακομιστή διαδικτύου για να επιτρέπονται συνδέσεις διακομιστή διαδικτύου στη νέα θύρα. Για να το κάνετε αυτό, ακολουθήστε τα παρακάτω βήματα:
1.Τερματίστε τη λειτουργία του διακομιστή διαδικτύου.
2.Τροποποιήστε τη θύρα στη διαμόρφωση του διακομιστή διαδικτύου.
a)Ανοίξτε το αρχείο webapps/era/WEB-INF/classes/sk/eset/era/g2webconsole/server/modules/config/EraWebServerConfig.properties
b)Ρυθμίστε τον νέο αριθμό θύρας, για παράδειγμα,server_port=44591)
3.Ξεκινήστε ξανά το διακομιστή διαδικτύου.
Μπορώ να αναβαθμίσω από το ERA5.x/6.x ή το ESMC7.x απευθείας στο ESET PROTECT On-Prem 11.1 μέσω του προγράμματος εγκατάστασης «όλα σε ένα»;
Μπορείτε να αναβαθμίσετε σε ESET PROTECT On-Prem 11.1 από ESET PROTECT On-Prem 9.0 και νεότερες εκδόσεις. Η απευθείας αναβάθμιση από τις εκδόσεις τέλους του κύκλου ζωής 7.2–8.x δεν έχει δοκιμαστεί και δεν υποστηρίζεται.
Εάν έχετε το ERA 5.x/6.x ή το ESMC 7.0/7.1, η άμεση αναβάθμιση σε ESET PROTECT On-Prem 11.1 δεν υποστηρίζεται – Εκτελέστε μια καθαρή εγκατάσταση του ESET PROTECT On-Prem 11.1.
Λαμβάνω μηνύματα σφάλματος ή αντιμετωπίζω προβλήματα με το ESET PROTECT On-Prem. Τι πρέπει να κάνω;
Ανατρέξτε στο κεφάλαιο Συχνές ερωτήσεις αντιμετώπισης προβλημάτων.