Προαπαιτούμενα διακομιστή - Linux
Βεβαιωθείτε ότι πληρούνται τα ακόλουθα προαπαιτούμενα για την εγκατάσταση του διακομιστή ESET PROTECT σε Linux:
•Πρέπει να υπάρχει έγκυρη άδεια χρήσης.
•Πρέπει να υπάρχει ένα υποστηριζόμενο λειτουργικό σύστημα Linux.
•Οι απαιτούμενες θύρες πρέπει να είναι ανοιχτές και διαθέσιμες – δείτε την πλήρη λίστα των θυρών εδώ.
•Πρέπει να είναι εγκατεστημένος ένας διακομιστής βάσης δεδομένων και να έχει διαμορφωθεί με ριζικό λογαριασμό. Δεν χρειάζεται να δημιουργηθεί λογαριασμός χρήστη πριν την εγκατάσταση. Το πρόγραμμα εγκατάστασης μπορεί να δημιουργήσει το λογαριασμό. Το Microsoft SQL Server σε Linux δεν υποστηρίζεται. Ωστόσο, μπορείτε να συνδέσετε το διακομιστή ESET PROTECT σε Linux με το Microsoft SQL Server σε Windows.
Ο διακομιστής ESET PROTECT αποθηκεύει μεγάλα μπλοκ δεδομένων στη βάση δεδομένων. Ρύθμιση παραμέτρων του MySQL για να αποδέχεται μεγάλο μέγεθος πακέτου ώστε να εκτελείται σωστά το ESET PROTECT On-Prem. |
•Πρόγραμμα οδήγησης ODBC - Το πρόγραμμα οδήγησης ODBC χρησιμοποιείται για τη δημιουργία σύνδεσης με το διακομιστή βάσης δεδομένων (MySQL).
•Ρυθμίστε το αρχείο εγκατάστασης διακομιστή ως εκτελέσιμο χρησιμοποιώντας την εντολή τερματικού:
chmod +x server-linux-x86_64.sh
•Συνιστάται να χρησιμοποιήσετε την πιο πρόσφατη έκδοση του OpenSSL1.1.1. Ο φορέας ESET Management υποστηρίζει επίσης OpenSSL 3.x. Η ελάχιστη υποστηριζόμενη έκδοση του OpenSSL για Linux είναι openssl-1.0.1e-30. Σε ένα σύστημα, μπορεί να είναι ταυτόχρονα εγκατεστημένες περισσότερες εκδόσεις του OpenSSL. Στο σύστημά σας πρέπει να υπάρχει τουλάχιστον μία υποστηριζόμενη έκδοση.
oΧρησιμοποιήστε την εντολή openssl version για να εμφανιστεί η τρέχουσα προεπιλεγμένη έκδοση.
oΜπορείτε να δείτε σε λίστα όλες τις εκδόσεις του OpenSSL που υπάρχουν στο σύστημά σας. Δείτε τις καταλήξεις των ονομάτων αρχείων που αναγράφονται στη λίστα χρησιμοποιώντας την εντολή sudo find / -iname *libcrypto.so*
oΜπορείτε να ελέγξετε εάν ο υπολογιστής-πελάτης Linux είναι συμβατός χρησιμοποιώντας την ακόλουθη εντολή: openssl s_client -connect google.com:443 -tls1_2
OpenSSL 3.x υποστήριξη •Ο Φορέας ESET Management υποστηρίζει OpenSSL 3.x. •Ο διακομιστής ESET PROTECT δεν υποστηρίζει τοπικά το OpenSSL 3.x, αλλά μπορείτε να ενεργοποιήσετε την υποστήριξη OpenSSL 3.x για το ESET PROTECT On-Prem. |
•Xvfb – Απαιτείται για σωστή εκτύπωση αναφορών (Δημιουργία αναφοράς) σε όλα τα συστήματα διακομιστή Linux.
•Xauth - Το πακέτο εγκαθίσταται μαζί με το xvfb.
•cifs-utils - Απαιτείται για σωστή ανάπτυξη του φορέα σε λειτουργικό σύστημα Windows.
•kinit + klist – Το Kerberos χρησιμοποιείται για έλεγχο ταυτότητας ενός χρήστη τομέα κατά τη σύνδεση και την εργασία συγχρονισμού του Active Directory. Βεβαιωθείτε ότι έχετε ρυθμίσει σωστά τις παραμέτρους του Kerberos (/etc/krb5.conf). Το ESET PROTECT On-Prem υποστηρίζει συγχρονισμό με πολλαπλούς τομείς.
•ldapsearch - Χρησιμοποιείται στην εργασία συγχρονισμού AD και για σκοπούς εξουσιοδότησης.
•snmptrap – Προαιρετικά, χρησιμοποιείται για την αποστολή παγιδεύσεων SNMP. Επίσης, το SNMP απαιτεί διαμόρφωση.
•Πακέτο SELinux devel - Χρησιμοποιείται κατά την εγκατάσταση προϊόντων για τη δημιουργία μονάδων πολιτικής SELinux. Αυτό απαιτείται μόνο σε συστήματα με ενεργοποίηση του SELinux (RHEL). Το SELinux μπορεί να προκαλέσει προβλήματα με άλλες εφαρμογές. Δεν απαιτείται για το διακομιστή ESET PROTECT.
•lshw - Εγκαταστήστε το πακέτο lshw στον υπολογιστή-πελάτη/διακομιστή Linux ώστε ο Φορέας ESET Management να αναφέρει σωστά το απόθεμα υλικού.
Ο παρακάτω πίνακας περιέχει τις κατάλληλες εντολές τερματικού για κάθε πακέτο που περιγράφεται παραπάνω για διάφορες διανομές Linux (εκτελέστε τις εντολές ως sudo ή root):
Πακέτο |
Διανομές Debian και Ubuntu |
Διανομές Red Hat |
---|---|---|
Πρόγραμμα οδήγησης ODBC |
Δείτε το θέμα Εγκατάσταση και ρύθμιση παραμέτρων ODBC. |
Δείτε το θέμα Εγκατάσταση και ρύθμιση παραμέτρων ODBC. |
OpenSSL |
apt-get install openssl |
yum install openssl -y |
xvfb |
apt-get install xvfb |
yum install xorg-x11-server-Xvfb -y |
cifs-utils |
apt-get install cifs-utils |
yum install cifs-utils |
kinit + klist - προαιρετικά (απαιτείται για την υπηρεσία Active Directory) |
apt-get install krb5-user |
yum install krb5-workstation |
ldapsearch |
apt-get install ldap-utils |
yum install openldap-clients |
snmptrap |
apt-get install snmp |
yum install net-snmp-utils net-snmp |
Πακέτο ανάπτυξης SELinux (προαιρετικό - δεν απαιτείται για το διακομιστή ESET PROTECT. Το SELinux μπορεί να προκαλέσει προβλήματα με άλλες εφαρμογές.) |
apt-get install selinux-policy-dev |
yum install policycoreutils-devel |
samba (προαιρετικό, απαραίτητο μόνο για απομακρυσμένη ανάπτυξη) |
apt-get install samba |
yum install samba |
lshw |
apt-get install -y lshw |
yum install -y lshw |