Προαπαιτούμενα διακομιστή - Linux
Βεβαιωθείτε ότι πληρούνται τα ακόλουθα προαπαιτούμενα για την εγκατάσταση του διακομιστή ESET PROTECT σε Linux:
•Πρέπει να υπάρχει έγκυρη άδεια χρήσης.
•Πρέπει να υπάρχει ένα υποστηριζόμενο λειτουργικό σύστημα Linux.
•Οι απαιτούμενες θύρες πρέπει να είναι ανοιχτές και διαθέσιμες – δείτε την πλήρη λίστα των θυρών εδώ.
•Πρέπει να είναι εγκατεστημένος ένας διακομιστής βάσης δεδομένων και να έχει διαμορφωθεί με ριζικό λογαριασμό. Δεν χρειάζεται να δημιουργηθεί λογαριασμός χρήστη πριν την εγκατάσταση. Το πρόγραμμα εγκατάστασης μπορεί να δημιουργήσει το λογαριασμό. Το Microsoft SQL Server σε Linux δεν υποστηρίζεται. Ωστόσο, μπορείτε να συνδέσετε το διακομιστή ESET PROTECT σε Linux με το Microsoft SQL Server σε Windows.
Ο διακομιστής ESET PROTECT αποθηκεύει μεγάλα μπλοκ δεδομένων στη βάση δεδομένων. Ρύθμιση παραμέτρων του MySQL για να αποδέχεται μεγάλο μέγεθος πακέτου ώστε να εκτελείται σωστά το ESET PROTECT On-Prem. |
•Πρόγραμμα οδήγησης ODBC - Το πρόγραμμα οδήγησης ODBC χρησιμοποιείται για τη δημιουργία σύνδεσης με το διακομιστή βάσης δεδομένων (MySQL).
•Ρυθμίστε το αρχείο εγκατάστασης διακομιστή ως εκτελέσιμο χρησιμοποιώντας την εντολή τερματικού:
chmod +x server_linux_x86_64.sh
•Συνιστάται να χρησιμοποιήσετε την πιο πρόσφατη έκδοση του OpenSSL1.1.1. Ο φορέας ESET Management υποστηρίζει επίσης OpenSSL 3.x. Η ελάχιστη υποστηριζόμενη έκδοση του OpenSSL για Linux είναι openssl-1.0.1e-30. Σε ένα σύστημα, μπορεί να είναι ταυτόχρονα εγκατεστημένες περισσότερες εκδόσεις του OpenSSL. Στο σύστημά σας πρέπει να υπάρχει τουλάχιστον μία υποστηριζόμενη έκδοση.
oΧρησιμοποιήστε την εντολή openssl version για να εμφανιστεί η τρέχουσα προεπιλεγμένη έκδοση.
oΜπορείτε να δείτε σε λίστα όλες τις εκδόσεις του OpenSSL που υπάρχουν στο σύστημά σας. Δείτε τις καταλήξεις των ονομάτων αρχείων που αναγράφονται στη λίστα χρησιμοποιώντας την εντολή sudo find / -iname *libcrypto.so*
oΜπορείτε να ελέγξετε εάν ο υπολογιστής-πελάτης Linux είναι συμβατός χρησιμοποιώντας την ακόλουθη εντολή: openssl s_client -connect google.com:443 -tls1_2
OpenSSL 3.x υποστήριξη •Ο Φορέας ESET Management υποστηρίζει OpenSSL 3.x. •Ο διακομιστής ESET PROTECT δεν υποστηρίζει τοπικά το OpenSSL 3.x, αλλά μπορείτε να ενεργοποιήσετε την υποστήριξη OpenSSL 3.x για το ESET PROTECT On-Prem. |
•Xvfb – Απαιτείται για σωστή εκτύπωση αναφορών (Δημιουργία αναφοράς) σε όλα τα συστήματα διακομιστή Linux. Στο Rocky Linux, απαιτείται επίσης gtk3 για την εκτύπωση αναφορών.
•Xauth - Το πακέτο εγκαθίσταται μαζί με το xvfb.
•cifs-utils - Απαιτείται για σωστή ανάπτυξη του φορέα σε λειτουργικό σύστημα Windows.
•kinit + klist – Το Kerberos χρησιμοποιείται για έλεγχο ταυτότητας ενός χρήστη τομέα κατά τη σύνδεση και την εργασία συγχρονισμού του Active Directory. Βεβαιωθείτε ότι έχετε ρυθμίσει σωστά τις παραμέτρους του Kerberos (/etc/krb5.conf). Το ESET PROTECT On-Prem υποστηρίζει συγχρονισμό με πολλαπλούς τομείς.
•ldapsearch - Χρησιμοποιείται στην εργασία συγχρονισμού AD και για σκοπούς εξουσιοδότησης.
•snmptrap – Προαιρετικά, χρησιμοποιείται για την αποστολή παγιδεύσεων SNMP. Επίσης, το SNMP απαιτεί διαμόρφωση.
•Πακέτο SELinux devel - Χρησιμοποιείται κατά την εγκατάσταση προϊόντων για τη δημιουργία μονάδων πολιτικής SELinux. Αυτό απαιτείται μόνο σε συστήματα με ενεργοποίηση του SELinux (RHEL). Το SELinux μπορεί να προκαλέσει προβλήματα με άλλες εφαρμογές. Δεν απαιτείται για το διακομιστή ESET PROTECT.
•lshw - Εγκαταστήστε το πακέτο lshw στον υπολογιστή-πελάτη/διακομιστή Linux ώστε ο Φορέας ESET Management να αναφέρει σωστά το απόθεμα υλικού.
Ο παρακάτω πίνακας περιέχει τις κατάλληλες εντολές τερματικού για κάθε πακέτο που περιγράφεται παραπάνω για διάφορες διανομές Linux (εκτελέστε τις εντολές ως sudo ή root):
Πακέτο |
Διανομές Debian και Ubuntu |
Διανομές Red Hat και Rocky Linux |
|---|---|---|
Πρόγραμμα οδήγησης ODBC |
Δείτε το θέμα Εγκατάσταση και ρύθμιση παραμέτρων ODBC. |
Δείτε το θέμα Εγκατάσταση και ρύθμιση παραμέτρων ODBC. |
OpenSSL |
apt-get install openssl |
dnf install openssl -y |
xvfb gtk3 (μόνο Rocky Linux) |
apt-get install xvfb |
dnf install xorg-x11-server-Xvfb -y dnf install gtk3 |
cifs-utils |
apt-get install cifs-utils |
dnf install cifs-utils |
kinit + klist (προαιρετικά) |
apt-get install krb5-user |
dnf install krb5-workstation |
ldapsearch |
apt-get install ldap-utils |
dnf install openldap-clients |
snmptrap (προαιρετικά) |
apt-get install snmp |
dnf install net-snmp-utils net-snmp |
Πακέτο ανάπτυξης SELinux (προαιρετικά) |
apt-get install selinux-policy-dev |
dnf install policycoreutils-devel |
samba (προαιρετικό, απαραίτητο μόνο για απομακρυσμένη ανάπτυξη) |
apt-get install samba |
dnf install samba |
lshw |
apt-get install -y lshw |
dnf install -y lshw |