FAQ

•Proč musím instalovat doplněk Java na server? Nepředstavuje to bezpečnostní riziko? Většina bezpečnostních společností a frameworků doporučuje odinstalovat Javu z počítačů, zejména ze serverů.

•Jak zjistím port, na kterém běží můj SQL Server?

•Jak v MySQL povolit příjem velkých paketů (big blocks)?

•Pokud nainstaluji SQL samostatně, jak mohu ručně vytvořit databázi pro ESET PROTECT On-Prem?

•Dokáže ESET PROTECT On-Prem vytvořit novou databázi na již existujícím Microsoft SQL Serveru, pokud při instalaci zadám platné přístupové údaje k serveru? Jaké verze MS SQL jsou podporovány?

•Pokud instaluji na existující SQL Server, měl bych použít vestavěný režim ověřování?

•Mohu použít MariaDB místo MySQL?

•Instalační balíček ESET PROTECT On-Prem mě navedl na stažení Microsoft .NET Framework 4 (http://www.microsoft.com/en-us/download/details.aspx?id=17851), ale balíček nefunguje na čisté instalaci Windows Server 2012 R2 SP1.

•Je velmi obtížné zjistit, zda probíhá instalace MS SQL Serveru. Mohu nějak zjistit, co se děje, pokud instalace probíhá déle než 10 minut?

•Jak obnovím heslo pro přístup administrátora do webové konzole (zadané při prvním nastavení)?

•Mohu použít IIS místo Apache Tomcat? Případný jiný HTTP server?

•Má ESET PROTECT On-Prem rozhraní příkazového řádku?

•Mohu nainstalovat ESET PROTECT On-Prem na doménový řadič?

•Dokáže instalace ESET PROTECT Serveru zjistit, zda je již SQL nainstalován? Co dělat, pokud ne? Podporuje MySQL?

•Kde najdu informace o verzích ESET PROTECT komponent?

•Jak aktualizuji ESET PROTECT On-Prem na nejnovější verzi?

•Jak mohu produkt ESET aktualizovat bez připojení k internetu?

•Jak mohu přeinstalovat ESET PROTECT Server a připojit jej k existujícímu SQL serveru, pokud konfigurace byla provedena automaticky v průběhu instalace?

•Jak vyřešit problém s Active Directory synchronizací na linuxu?

•Mohu místo repozitáře použít vlastní síťové prostředky (například složku sdílenou pomocí SMB)?

•Jak resetuji nebo změním heslo pro přístup do konzole?

•Jak změním port, na kterém komunikuje ESET PROTECT Web Console s ESET PROTECT serverem?

•Mohu přejít z  ERA5.x/6.x nebo  ESMC7.x přímo na ESET PROTECT On-Prem 12.0?

•Zobrazují se mi chybové zprávy nebo mám problémy s ESET PROTECT On-Prem. Jak postupovat dále?

Proč musím instalovat doplněk Java na server? Nepředstavuje to bezpečnostní riziko? Většina bezpečnostních společností a frameworků doporučuje odinstalovat Javu z počítačů, zejména ze serverů.

ESET PROTECT Web Console vyžaduje Java/OpenJDK. Java je průmyslový standard pro webové konzole. Nejrozšířenější webové konzole využívají pro svůj běh Javu a webový server (Apache Tomcat). Java zajišťuje podporu multiplatformního webového serveru. V případě potřeby můžete webový server nainstalovat na jiný počítač, a snížit tak možné riziko.

Jak zjistím port, na kterém běží můj SQL Server?

Používaný port můžete zjistit několika způsoby. Jedním ze způsobů je použít SQL Server Configuration Manager. Číslo portu zjistíte pomocí kroků uvedených na obrázku níže.

Po instalaci SQL Server Express (součástí balíčku ESET PROTECT On-Prem) na Windows Server 2012 se zdá, že neposlouchá na standardním SQL portu. Pravděpodobně poslouchá na jiném portu než na výchozím portu 1433.

Jak v MySQL povolit příjem velkých paketů (big blocks)?

Bližší informace naleznete v kapitole instalace a konfigurace MySQL (Windows nebo Linux).

Pokud nainstaluji SQL samostatně, jak mohu ručně vytvořit databázi pro ESET PROTECT On-Prem?

Není to potřeba. Databázi vytváří přímo instalační balíček Server.msi, nikoli instalační all-in-one balíček ESET PROTECT. Instalační program ESET PROTECT vám usnadní práci. Nainstaluje server SQL Server a poté instalační program Server.msi vytvoří databázi.

Dokáže ESET PROTECT On-Prem vytvořit novou databázi na již existujícím Microsoft SQL Serveru, pokud při instalaci zadám platné přístupové údaje k serveru? Jaké verze MS SQL jsou podporovány?

Databázi vytváří přímo instalační balíček Server.msi. Ano, dokáže vytvořit databázi pro ESET PROTECT na jednotlivých SQL instancích. Podporován je Microsoft SQL Server 2014 a novější.

All-in-one instalační balíček ESET PROTECT On-Prem 12.0 standardně nainstaluje Microsoft SQL Server Express 2022.

oPokud používáte starší edici Windows (Server 2012 nebo SBS 2011), nainstaluje se automaticky Microsoft SQL Server Express 2014.

oInstalační program vygeneruje náhodné databázové heslo a uloží jej do %PROGRAMDATA%\ESET\RemoteAdministrator\Server\EraServerApplicationData\Configuration\startupconfiguration.ini.

Pokud instaluji na existující SQL Server, měl bych použít vestavěný režim ověřování?

Ne, protože tento režim může být na SQL Serveru zakázán. Jediným způsobem je přihlásit se k serveru zadáním uživatelského jména a hesla. V průběhu instalace ESET PROTECT Serveru je nutné použít mixed režim (SQL Server Authentication and Windows Authentication). Při ruční instalaci serveru SQL Server doporučujeme vytvořit heslo uživatele root (uživatel root se jmenuje „sa“, což je zkratka pro security administrator) a uložit jej na bezpečné místo pro pozdější použití. Toto heslo je vyžadováno při instalaci ESET PROTECT Serveru a může být vyžadováno také při jeho aktualizaci Windows Authentication můžete nastavit po nainstalování ESET PROTECT Serveru.

Mohu použít MariaDB místo MySQL?

NE, MariaDB není podporován. Ujistěte se, že máte nainstalovanou podporovanou verzi MySQL serveru a ODBC konektoru. Bližší informace naleznete v kapitole instalace a konfigurace MySQL.

Instalační balíček ESET PROTECT On-Prem mě navedl na stažení Microsoft .NET Framework 4 (http://www.microsoft.com/en-us/download/details.aspx?id=17851), ale balíček nefunguje na čisté instalaci Windows Server 2012 R2 SP1.

Z důvodu bezpečnostní politiky Windows Server 2012 a novějších systémů není možné tento instalátor použít. Microsoft .NET Framework nainstalujte prostřednictvím Průvodce rolemi a funkcemi.

Je velmi obtížné zjistit, zda probíhá instalace MS SQL Serveru. Mohu nějak zjistit, co se děje, pokud instalace probíhá déle než 10 minut?

Ve výjimečných případech může instalace SQL Serveru trvat až 1 hodinu. Pro instalaci je vybrán režim tiché instalace, proto není zobrazen žádný grafický průběh.

Jak obnovím heslo pro přístup administrátora do webové konzole (zadané při prvním nastavení)?

Přečtěte si pokyny k obnovení hesla administrátora.

Mohu použít IIS místo Apache Tomcat? Případný jiný HTTP server?

IIS je HTTP server. Webová konzole vyžaduje Java servlet container, proto není samotný HTTP server dostačující. Existují řešení, jak změnit službu IIS na Java servlet container, ale obecně to není podporováno.

Má ESET PROTECT On-Prem rozhraní příkazového řádku?

Ano, nabízíme ESET PROTECT On-Prem ServerApi.

Mohu nainstalovat ESET PROTECT On-Prem na doménový řadič?

Neinstalujte SQL Server na doménový řadič. Nainstalujte ESET PROTECT On-Prem na jiný server nebo během instalace zrušte výběr komponenty SQL Server Express. Ke spuštění databáze ESET PROTECT použijte stávající SQL nebo MySQL Server.

Dokáže instalace ESET PROTECT Serveru zjistit, zda je již SQL nainstalován? Co dělat, pokud ne? Podporuje MySQL?

Pokud při použití ESET PROTECT On-Prem all-in-one instalátoru vyberete k instalaci SQL Express, dojde k ověření, zda se v systému již SQL Server nenachází. Pokud v systému již SQL běží, zobrazí se upozornění, abyste stávající SQL odinstalovali a poté spustili instalaci znovu, nebo nainstalovali ESET PROTECT On-Prem bez SQL Express. Požadavky na databázový server pro ESET PROTECT On-Prem naleznete v samostatné kapitole.

Kde najdu informace o verzích ESET PROTECT komponent?

Více informací naleznete v Databázi znalostí.

Jak aktualizuji ESET PROTECT On-Prem na nejnovější verzi?

Postupujte podle kroků uvedených v kapitole aktualizační scénáře.

Jak mohu produkt ESET aktualizovat bez připojení k internetu?

Využitím ESET Bridge HTTP Proxy nainstalované na stroji, který má přístup k aktualizačním serverům ESET a nasměrováním ostatních klientů na používání této HTTP Proxy. Pokud server nemá přístup k internetu, vytvořte na něm prostřednictvím bezpečnostního produktu ESET mirror a následně do něj distribuujte aktualizace prostřednictvím výměnného média (USB). Ostatní klienty v síti nasměrujte na tento aktualizační server.

Informace o instalaci v offline prostředí naleznete v samostatné kapitole.

Jak mohu přeinstalovat ESET PROTECT Server a připojit jej k existujícímu SQL serveru, pokud konfigurace byla provedena automaticky v průběhu instalace?

Pokud instalujete novou instanci ESET PROTECT Serveru pod stejným uživatelským účtem (například doménovým administrátorem), kterým jste instalovali původní ESET PROTECT server, využijte možnost MS SQL Server via Windows Authentication.

Jak vyřešit problém s Active Directory synchronizací na linuxu?

Ujistěte se, že jste název domény zadali VELKÝMI PÍSMENY (administrator@TEST.LOCAL místo administrator@test.local).

Mohu místo repozitáře použít vlastní síťové prostředky (například složku sdílenou pomocí SMB)?

Ano, při vytváření instalační úlohy můžete zadat přímou cestu k instalačnímu balíčku. Pokud používáte sdílený soubor, zadejte jej v následujícím formátu: file:// úplná síťová cesta k souboru. Například:

file://\\eraserver\install\ees_nt64_ENU.msi

Jak resetuji nebo změním heslo pro přístup do konzole?

V ideálním případě by měl účet hlavního administrátora sloužit pouze k vytváření účtů pro jednotlivé administrátory. Po vytvoření administrátorských účtů by mělo být heslo hlavního administrátora uloženo a tento účet by už neměl být používán. Účet hlavního administrátora by se měl používat pouze pro resetování hesla a údajů o účtu.

Jak resetuji heslo pro vestavěný účet Administrator, které jsem si nastavil při instalaci ESET PROTECT On-Prem?

1.Otevřete si Programy a funkce (appwiz.cpl) a v seznamu aplikací klikněte pravým tlačítkem myši na položku ESET PROTECT.

2.Z kontextového menu vyberte možnost Změnit.

3.Postupujte podle kroků na obrazovce a vyberte možnost Opravit.

4.Zadejte údaje pro připojení do databáze.

5.V dalším kroku vyberte možnost Použít existující databázi a provést aktualizaci.

6.Odškrtněte možnost Použít heslo uložené v databázi a zadejte nové heslo.

7.Po dokončení opravné instalace se přihlaste do ESET PROTECT Web Console pomocí nového hesla.

Jak změním port, na kterém komunikuje ESET PROTECT Web Console s ESET PROTECT serverem?

Chcete-li povolit připojení webového serveru k novému portu, musíte změnit port v konfiguraci webového serveru. Administrátor k tomu využil tento postup:

1.Vypněte webový server.

2.Upravte port v konfiguraci webového serveru.

a)Otevřete soubor webapps/era/WEB-INF/classes/sk/eset/era/g2webconsole/server/modules/config/EraWebServerConfig.properties

b)Nastavte nový port, například server_port=44591

3.Znovu spusťte webový server.

Mohu přejít z  ERA5.x/6.x nebo  ESMC7.x přímo na ESET PROTECT On-Prem 12.0?

Pokud máte ERA ve verzi 5.x/6.x nebo ESMC ve verzi 7.x, přímá aktualizace na ESET PROTECT On-Prem ve verzi 12.0 není podporovaná – proveďte čistou instalaci ESET PROTECT On-Prem verze 12.0.

Aktualizaci na ESET PROTECT On-Prem 12.0 můžete provádět z ESET PROTECT On-Prem verze 10.0 a novější. Přímá aktualizace z verzí, u nichž dochází k ukončení životního cyklu (8.x–9.x), nebyla testována a není podporována.

Zobrazují se mi chybové zprávy nebo mám problémy s ESET PROTECT On-Prem. Jak postupovat dále?

Podívejte se do kapitoly nejčastější instalační problémy.

˄˅