Serverinstallation – Windows

Voraussetzungen

•Sie benötigen einen gültigen Lizenzschlüssel.

•Sie benötigen ein unterstütztes Windows-Betriebssystem.

•Die erforderlichen Ports müssen geöffnet und verfügbar sein. Eine vollständige Liste der Ports finden Sie hier.

•Ein unterstützter Datenbankserver und der entsprechende Connector (Microsoft SQL Server oder MySQL) sind installiert und werden ausgeführt. Überprüfen Sie die Konfigurationsdetails des Datenbankservers (Microsoft SQL Server oder MySQL), um sicherzustellen, dass die Datenbank korrekt für die Verwendung mit ESET PROTECT On-Prem konfiguriert ist. Lesen Sie unseren Knowledgebase-Artikel zur Einrichtung von Datenbank und Datenbankbenutzer für Microsoft SQL und MySQL.

•Die ESET PROTECT-Web-Konsole muss installiert sein, um den ESET PROTECT Server verwalten zu können.

•Für die Installation von Microsoft SQL Server Express ist Microsoft .NET Framework 4.7.2 oder höher erforderlich. Sie können es mit dem Assistenten zum Hinzufügen von Rollen und Features installieren oder von der Microsoft-Website herunterladen und installieren.

install_net_framework

Installation

Führen Sie die folgenden Schritte aus, um die ESET PROTECT Server-Komponente unter Windows zu installieren:

Vergewissern Sie sich, dass alle oben genannten Installationsvoraussetzungen erfüllt sind.

1.Besuchen Sie den ESET PROTECT-Downloadbereich, um ein eigenständiges Installationsprogramm für diese ESET PROTECT-Komponente herunterzuladen (server_x64.msi).

2.Führen Sie das Installationsprogramm für den ESET PROTECT Server aus und akzeptieren Sie die EULA, falls Sie ihr zustimmen.

3.Wählen Sie das Kontrollkästchen neben Am Produktverbesserungsprogramm teilnehmen aus, um Absturzberichte und anonyme Telemetriedaten (Betriebssystemversion und -Typ, ESET-Produktversion und andere produktspezifische Daten) an ESET zu senden.

4.Lassen Sie das Kontrollkästchen neben Dies ist eine Clusterinstallation leer und klicken Sie auf Weiter. Führen Sie eine Clusterinstallation durch?

5.Wählen Sie ein Dienstbenutzerkonto aus. Mit diesem Konto wird der ESET PROTECT-Serverdienst ausgeführt. Folgende Optionen stehen zur Verfügung:

•Netzwerkdienstkonto - Wählen Sie diese Option aus, wenn Sie keine Domäne verwenden.

•Benutzerdefiniertes Konto: Wählen Sie diese Option aus, wenn Sie eine Domain verwenden: Geben Sie die Anmeldedaten des Domänenbenutzers an: DOMÄNE\BENUTZERNAME und Passwort. Sie können einen dedizierten Microsoft SQL-Datenbankbenutzer erstellen und verwenden.

package_installation_service_user_account

6.Stellen Sie eine Verbindung zu einer Datenbank her. Hier werden alle Daten gespeichert (Passwort für die ESET PROTECT-Web-Konsole, Logs der Clientcomputer usw.).

package_installation_db_connection

Die Datenbank speichert alle Daten (Passwort der ESET PROTECT-Web-Konsole, Client-Computerprotokolle usw.). Konfigurieren Sie die Datenbankserververbindung:

•Datenbank: MySQL Server/MS SQL Server:

oMicrosoft SQL Server: Sie finden den Datenbanknamen, den Hostnamen und die Portnummer im SQL Server-Konfigurations-Manager.

oMySQL Server: Sie müssen MySQL so konfigurieren, dass große Pakete akzeptiert werden, damit ESET PROTECT On-Prem ordnungsgemäß ausgeführt werden kann, da der ESET PROTECT-Server große Datenblobs in der Datenbank speichert.

•ODBC-Treiber

oMicrosoft SQL Server – SQL Server/SQL Server Native Client 10.0/ODBC-Treiber 11 für SQL Server/ODBC-Treiber 13 für SQL Server/ODBC-Treiber 17 für SQL Server/ODBC-Treiber 18 für SQL Server.

oMySQL Server – MySQL ODBC 5.1-Treiber/MySQL ODBC 5.2 Unicode-Treiber/MySQL ODBC 5.3 Unicode-Treiber/MySQL ODBC 8.0 Unicode-Treiber/MySQL ODBC 8.1 Unicode-Treiber/MariaDB ODBC 3.1-Treiber.

•Datenbankname: Sie können den vordefinierten Namen beibehalten oder den Namen bei Bedarf ändern.

•Hostname: Hostname oder IP-Adresse des Datenbankservers

•Benannte Instanz verwenden – Falls Sie eine Microsoft SQL-Datenbank verwenden, können Sie auch das Kontrollkästchen Benannte Instanz verwenden auswählen, um eine benutzerdefinierte benannte Instanz zu verwenden. Sie können die Instanz im Feld Hostname im Format HOSTNAME\DB_INSTANZ angeben (zum Beispiel 192.168.0.10\ESMC7SQL). Geben Sie für geclusterte Datenbanken nur den Clusternamen an. Wenn Sie diese Option auswählen, können Sie den Port für die Datenbankverbindung nicht ändern, und das System verwendet die von Microsoft festgelegten Standardports. Um den ESET PROTECT Server mit einer Microsoft SQL-Datenbank in einem Failover-Cluster zu verbinden, geben Sie den Clusternamen in das Feld Hostname ein.

•Port: Der für die Verbindung zum Datenbankserver verwendete Port.

•Datenbankkonto: Benutzername und Passwort. Sie haben mehrere Möglichkeiten:

oEin SA-Konto (Microsoft SQL) oder ein Root-Konto (MySQL).

oEin dediziertes Datenbankbenutzerkonto, das nur Zugriff auf die ESET PROTECT-Datenbank hat.

•Wenn Sie das Kontrollkästchen Als aktueller Windows-Benutzer anmelden aktivieren, kann der Microsoft SQL-Datenbankbenutzer (Administrator oder ein dedizierter Datenbankbenutzer) die Windows-Authentifizierung verwenden. Infolgedessen sind der Benutzername und das Passwort in der Datei StartupConfiguration.ini nicht sichtbar.

Wenn Sie Als aktueller Windows-Benutzer anmelden auswählen und einen dedizierten Microsoft SQL-Datenbankbenutzer (nicht den Datenbankadministrator) verwenden, kann der ESET PROTECT-Komponenten-Upgrade-Task den ESET PROTECT Server künftig nicht mehr aktualisieren. Für Upgrade, Reparatur und Deinstallation des ESET PROTECT Servers müssen Sie das Passwort des benutzerdefinierten Domänenbenutzers eingeben.

Klicken Sie auf Weiter. Das Installationsprogramm überprüft die Datenbankverbindung:

•Falls Ihr Datenbankserver eine vorhandene Datenbank von einer früheren ESET PROTECT On-Prem-Installation enthält, wird diese vom Installationsprogramm erkannt. Sie haben zwei Optionen: Bestehende Datenbank verwenden und Upgrade ausführen oder Bestehende Datenbank entfernen und neue Version installieren.

•Falls Sie im vorherigen Fenster das SA-Konto bzw. das root-Konto eingegeben haben, klicken Sie auf Ja, um mit dem SA-/root-Benutzer als Datenbankbenutzer für ESET PROTECT fortzufahren. Wenn Sie auf Nein klicken, fahren Sie mit dem nächsten Installationsfenster fort.

package_installation_db_user_root

7.Wählen Sie einen Datenbankbenutzer für ESET PROTECT On-Prem aus. Sie haben die folgenden Optionen:

•Falls Sie Benutzerdefiniertes Konto ausgewählt haben, können Sie das Kontrollkästchen Als Hostname\Benutzername anmelden aktivieren.

•Neuen Benutzer erstellen: Das Installationsprogramm erstellt einen neuen Datenbankbenutzer.

•Bestehenden Benutzer verwenden: Geben Sie Ihren Benutzernamen und Ihr Passwort ein.

package_installation_db_user_create_use

8.Geben Sie ein Passwort für den Zugriff auf die Web-Konsole ein.

Das Passwort muss mindestens 10 Zeichen in mindestens drei der folgenden Kategorien enthalten: Kleinbuchstaben, Großbuchstaben, Ziffern oder Sonderzeichen. Wir empfehlen, ein Passwort mit mindestens 12 Zeichen zu verwenden.

package_installation_webconsole

9.ESET PROTECT On-Prem verwendet Zertifikate für die Client-Server-Kommunikation. Wählen Sie eine der folgenden Optionen aus:

•Aktuell verwendete Zertifikate behalten - Diese Option ist nur verfügbar, wenn die Datenbank bereits zuvor mit einem anderen ESET PROTECT Server verwendet wurde.

•Zertifikate aus Datei laden - Wählen Sie das vorhandene Serverzertifikat und die Zertifizierungsstelle aus.

•Neue Zertifikate generieren - Das Installationsprogramm generiert neue Zertifikate.

package_installation_certificate_2

10. Führen Sie diesen Schritt aus, wenn Sie im vorherigen Schritt die Option Neue Zertifikate generieren ausgewählt haben.

a)Geben Sie zusätzliche Informationen zu den Zertifikaten ein (optional). Wenn Sie das Passwort für die Zertifizierungsstelle eingeben, sollten Sie es sich unbedingt merken.

package_installation_certificate

b)Geben Sie im Feld des Serverzertifikat den Hostnamen des Servers und optional ein Zertifikatpasswort ein.

Der Serverhostname im Serverzertifikat darf keine der folgenden Schlüsselwörter enthalten: server, proxy, agent.

package_installation_certificate_3

c)Geben Sie das Passwort für die Agenten- und Proxy-Peerzertifikate in das Feld Passwort für das Peerzertifikat ein.

package_installation_certificate_4

11. Während der Einrichtung kann ein erster Task zur Synchronisierung statischer Gruppen ausgeführt werden. Wählen Sie die Methode aus (Nicht synchronisieren, Mit Windows-Netzwerk synchronisieren, Mit Active Directory synchronisieren) und klicken Sie auf Weiter.

12. Geben Sie einen gültigen Lizenzschlüssel ein oder wählen Sie Später aktivieren aus.

Sie können einen Lizenzschlüssel für die folgenden Schutzstufen hinzufügen:

•ESET PROTECT Entry On-Prem

•ESET PROTECT Essentials On-Prem

Beim Hinzufügen eines Lizenzschlüssels mit einer höheren Schutzstufe tritt ein Fehler auf. Sie können die höhere Schutzebene hinzufügen, indem Sie ESET PROTECT On-Prem mit ESET PROTECT Hub, ESET Business Account oder ESET MSP Administrator synchronisieren.

package_installation_activation

13. Bestätigen oder ändern Sie den Installationsordner für den Server und klicken Sie auf Weiter.

14. Klicken Sie auf Installieren, um den ESET PROTECT Server zu installieren.

Nach Abschluss der Installation von ESET PROTECT Server können Sie den ESET Management Agenten auf dem gleichen Computer installieren (optional), um den Server auf dieselbe Weise zu verwalten wie einen Clientcomputer.

˄˅