Επιλέξτε την καρτέλα
ESET PROTECT On-Prem – Πίνακας περιεχομένων

Προαπαιτούμενα διακομιστή - Linux

Βεβαιωθείτε ότι πληρούνται τα ακόλουθα προαπαιτούμενα για την εγκατάσταση του διακομιστή ESET PROTECT σε Linux:

Πρέπει να υπάρχει έγκυρη άδεια χρήσης.

Πρέπει να υπάρχει ένα υποστηριζόμενο λειτουργικό σύστημα Linux.

Οι απαιτούμενες θύρες πρέπει να είναι ανοιχτές και διαθέσιμες – δείτε την πλήρη λίστα των θυρών εδώ.

Πρέπει να είναι εγκατεστημένος ένας διακομιστής βάσης δεδομένων και να έχει διαμορφωθεί με ριζικό λογαριασμό. Δεν χρειάζεται να δημιουργηθεί λογαριασμός χρήστη πριν την εγκατάσταση. Το πρόγραμμα εγκατάστασης μπορεί να δημιουργήσει το λογαριασμό. Το Microsoft SQL Server σε Linux δεν υποστηρίζεται. Ωστόσο, μπορείτε να συνδέσετε το διακομιστή ESET PROTECT σε Linux με το Microsoft SQL Server σε Windows.


Σημείωση

Ο διακομιστής ESET PROTECT αποθηκεύει μεγάλα μπλοκ δεδομένων στη βάση δεδομένων. Ρύθμιση παραμέτρων του MySQL για να αποδέχεται μεγάλο μέγεθος πακέτου ώστε να εκτελείται σωστά το ESET PROTECT On-Prem.

Πρόγραμμα οδήγησης ODBC - Το πρόγραμμα οδήγησης ODBC χρησιμοποιείται για τη δημιουργία σύνδεσης με το διακομιστή βάσης δεδομένων (MySQL).

Ρυθμίστε το αρχείο εγκατάστασης διακομιστή ως εκτελέσιμο χρησιμοποιώντας την εντολή τερματικού:

chmod +x server_linux_x86_64.sh

Συνιστάται να χρησιμοποιήσετε την πιο πρόσφατη έκδοση του OpenSSL1.1.1. Ο φορέας ESET Management υποστηρίζει επίσης OpenSSL 3.x. Η ελάχιστη υποστηριζόμενη έκδοση του OpenSSL για Linux είναι openssl-1.0.1e-30. Σε ένα σύστημα, μπορεί να είναι ταυτόχρονα εγκατεστημένες περισσότερες εκδόσεις του OpenSSL. Στο σύστημά σας πρέπει να υπάρχει τουλάχιστον μία υποστηριζόμενη έκδοση.

oΧρησιμοποιήστε την εντολή openssl version για να εμφανιστεί η τρέχουσα προεπιλεγμένη έκδοση.

oΜπορείτε να δείτε σε λίστα όλες τις εκδόσεις του OpenSSL που υπάρχουν στο σύστημά σας. Δείτε τις καταλήξεις των ονομάτων αρχείων που αναγράφονται στη λίστα χρησιμοποιώντας την εντολή sudo find / -iname *libcrypto.so*

oΜπορείτε να ελέγξετε εάν ο υπολογιστής-πελάτης Linux είναι συμβατός χρησιμοποιώντας την ακόλουθη εντολή: openssl s_client -connect google.com:443 -tls1_2


important

OpenSSL 3.x υποστήριξη

Ο Φορέας ESET Management υποστηρίζει OpenSSL 3.x.

Ο διακομιστής ESET PROTECT δεν υποστηρίζει τοπικά το OpenSSL 3.x, αλλά μπορείτε να ενεργοποιήσετε την υποστήριξη OpenSSL 3.x για το ESET PROTECT On-Prem.

Xvfb – Απαιτείται για σωστή εκτύπωση αναφορών (Δημιουργία αναφοράς) σε όλα τα συστήματα διακομιστή Linux. Στο Rocky Linux, απαιτείται επίσης gtk3 για την εκτύπωση αναφορών.

Xauth - Το πακέτο εγκαθίσταται μαζί με το xvfb.

cifs-utils - Απαιτείται για σωστή ανάπτυξη του φορέα σε λειτουργικό σύστημα Windows.

kinit + klist – Το Kerberos χρησιμοποιείται για έλεγχο ταυτότητας ενός χρήστη τομέα κατά τη σύνδεση και την εργασία συγχρονισμού του Active Directory. Βεβαιωθείτε ότι έχετε ρυθμίσει σωστά τις παραμέτρους του Kerberos (/etc/krb5.conf). Το ESET PROTECT On-Prem υποστηρίζει συγχρονισμό με πολλαπλούς τομείς.

ldapsearch - Χρησιμοποιείται στην εργασία συγχρονισμού AD και για σκοπούς εξουσιοδότησης.

snmptrap – Προαιρετικά, χρησιμοποιείται για την αποστολή παγιδεύσεων SNMP. Επίσης, το SNMP απαιτεί διαμόρφωση.

Πακέτο SELinux devel - Χρησιμοποιείται κατά την εγκατάσταση προϊόντων για τη δημιουργία μονάδων πολιτικής SELinux. Αυτό απαιτείται μόνο σε συστήματα με ενεργοποίηση του SELinux (RHEL). Το SELinux μπορεί να προκαλέσει προβλήματα με άλλες εφαρμογές. Δεν απαιτείται για το διακομιστή ESET PROTECT.

lshw - Εγκαταστήστε το πακέτο lshw στον υπολογιστή-πελάτη/διακομιστή Linux ώστε ο Φορέας ESET Management να αναφέρει σωστά το απόθεμα υλικού.

Ο παρακάτω πίνακας περιέχει τις κατάλληλες εντολές τερματικού για κάθε πακέτο που περιγράφεται παραπάνω για διάφορες διανομές Linux (εκτελέστε τις εντολές ως sudo ή root):

Πακέτο

Διανομές Debian και Ubuntu

Διανομές Red Hat και Rocky Linux

Πρόγραμμα οδήγησης ODBC

Δείτε το θέμα Εγκατάσταση και ρύθμιση παραμέτρων ODBC.

Δείτε το θέμα Εγκατάσταση και ρύθμιση παραμέτρων ODBC.

OpenSSL

apt-get install openssl

dnf install openssl -y

xvfb

gtk3 (μόνο Rocky Linux)

apt-get install xvfb

dnf install xorg-x11-server-Xvfb -y

dnf install gtk3

cifs-utils

apt-get install cifs-utils

dnf install cifs-utils

kinit + klist (προαιρετικά)

apt-get install krb5-user

dnf install krb5-workstation

ldapsearch

apt-get install ldap-utils
libsasl2-modules-gssapi-mit

dnf install openldap-clients
cyrus-sasl-gssapi cyrus-sasl-ldap -y

snmptrap (προαιρετικά)

apt-get install snmp

dnf install net-snmp-utils net-snmp

Πακέτο ανάπτυξης SELinux (προαιρετικά)

apt-get install selinux-policy-dev

dnf install policycoreutils-devel

samba (προαιρετικό, απαραίτητο μόνο για απομακρυσμένη ανάπτυξη)

apt-get install samba

dnf install samba
samba-winbind-clients

lshw

apt-get install -y lshw

dnf install -y lshw