Agent yüklemesi - Windows
Kullanılabilir yöntemler
Windows iş istasyonlarında ESET Management Agent yüklemesi için çeşitli yükleme ve dağıtım yöntemleri mevcuttur:
Yöntem |
Dokümanlar |
Açıklama |
|||
---|---|---|---|---|---|
.msi yükleyicisi ile GUI tabanlı yükleme |
•KB |
•Standart yükleme yöntemi. •Bu yöntem çevrim dışı yükleme olarak yürütülür. •Agent'ı ESET PROTECT Server makinesine yüklerken bu yöntemi kullanın.
|
|||
ESET Remote Deployment Tool |
•Yerel ağ üzerinde toplu dağıtım için önerilir. •Tümü bir arada yükleyiciyi dağıtmak için kullanılabilir (Agent + ESET güvenlik ürünü) |
||||
Tümü bir arada yükleyici |
•Tümü bir arada Agent yükleyicisi oluşturma •KB |
•Yükleyici bir güvenlik ürünü ve yerleşik ilke de içerebilir. •Yükleyicinin boyutu birkaç yüz MB'dir. |
|||
Agent komut dosyası yükleyici |
•Agent komut dosyası yükleyicisi oluşturun •KB |
•Yükleyici yürütülebilir betiktir. Boyutu küçüktür, ancak .msi yükleyicinin konumuna erişim gerektirir. •Betik yerel yükleyici ve HTTP Proxy kullanacak şekilde düzenlenebilir. |
|||
SCCM ve GPO dağıtımı |
•SCCM •GPO •KB |
•Gelişmiş uzaktan toplu dağıtım yöntemi. •Küçük bir .ini dosyası kullanarak. |
|||
Server görevi - Agent Dağıtımı |
•KB |
•SCCM ve GPO'ya alternatif. •HTTP Proxy üzerinden uygulanamaz. •ESET PROTECT Server tarafındanESET PROTECT Web Konsolu'ndan yürütülür. •ESET Management Agent'ı Active Directory'den senkronize edilen bilgisayarlara dağıtmak için bu yöntemi kullanın. |
Agent ve ESET PROTECT Server arasındaki iletişim protokolü kimlik doğrulamayı desteklemiyor. Agent iletişimini kimlik doğrulaması gerektiren ESET PROTECT Server'a yönlendirmek için kullanılan proxy çözümlerinin hiçbiri çalışmaz. Web Konsolu veya Agent için varsayılan olmayan bir bağlantı noktası kullanmayı seçiyorsanız bir güvenlik duvarı ayarlaması gerektirebilir. Aksi halde, yükleme işlemi başarısız olabilir. |
GUI tabanlı yükleme
ESET Management Agent 12.0 ve üzeri sürümler artık sunucu destekli yüklemeyi desteklemiyor. |
ESET Management Agent bileşenini yerel olarak Windows'a yüklemek için aşağıdaki adımları uygulayın:
1.ESET PROTECT Bileşeni için bağımsız yükleyici indirmek üzere ESET PROTECT indirme bölümünü ziyaret edin (agent_x86.msi veya agent_x64.msi veya agent_arm64.msi).
2.ESET Management Agent yükleyiciyi çalıştırın ve uygun buluyorsanız EULA'yı (son kullanıcı lisans sözleşmesini) kabul edin.
3.Anonim telemetri verilerinin (işletim sistemi sürümü ve türü, ESET ürün sürümü ve ürüne özel diğer bilgiler) ve kilitlenme raporunun ESET'e gönderilmesi için Ürün iyileştirme programına katılın onay kutusunu işaretleyin.
4.Server ana bilgisayarı (ana bilgisayar adı veya ESET PROTECT Server'ınızın IP adresi) ve Server bağlantı noktasını girin (varsayılan bağlantı noktası 2222'dir; farklı bir bağlantı noktası kullanıyorsanız varsayılan bağlantı noktasının yerine özel bağlantı noktanızın numarasını yazın).
Server ana bilgisayarının, Server sertifikasının Ana Bilgisayar alanında belirtilen değerlerden en az biriyle (ideal olarak FQND) eşleştiğinden emin olun. Aksi halde, "Alınan sunucu sertifikası geçerli değil" hatası alırsınız. Server sertifikası Ana bilgisayar alanında bir joker karakter (*) bulunması, sertifikanın herhangi bir Server ana bilgisayarı ile çalışmasına olanak tanır. |
5.Agent - Server bağlantısı için Proxy kullanıyorsanız Proxy Kullan onay kutusunu işaretleyin. Proxy ana bilgisayar adını, Proxy bağlantı noktasını (varsayılan bağlantı noktası 3128'dir),Kullanıcı adını ve Parolayı sağlayıp Sonraki seçeneğini tıklayın.
Bu proxy ayarı yalnızca ESET Management Agent ve ESET PROTECT Server arasında çoğaltma işlemi için kullanılabilir (güncellemelerin önbelleğe alınması için kullanılamaz). •Proxy ana bilgisayar adı: HTTP Proxy makinesinin ana bilgisayar adı veya IP adresi. •Proxy bağlantı noktası: Varsayılan değer 3128. •Kullanıcı Adı, Parola: Kimlik doğrulaması kullanıyorsa proxy'niz tarafından kullanılan giriş bilgilerini sağlayın. Daha sonra proxy ayarlarınızı ilkenizde değiştirebilirsiniz. Proxy üzerinden Agent - Server bağlantısı yapılandırabilmeniz için önce Proxy yüklenmelidir. |
6.Gözat'ı tıklayıp Eş sertifikanızın bulunduğu konuma gidin (bu, ESET PROTECT On-Prem ürününden dışa aktarmış olduğunuz Agent sertifikasıdır). Bu sertifika parola gerektirmediğinden Sertifika parolası metin alanını boş bırakın. Sertifika yetkilisi için göz atmanız gerekmez, bu alanı boş bırakın. Agent sertifikası ve bir Sertifika Yetkilisi ESET PROTECT On-Prem ürününden dışa aktarılabilir.
ESET PROTECT On-Prem İle özel bir sertifika kullanıyorsanız (ESET PROTECT On-Prem yüklemesi sırasında otomatik olarak oluşturulan varsayılan sertifikaların yerine), özel sertifikalarınızı uygun şekilde kullanın. |
•Sertifika parolası şu karakterleri içeremez: " \ Bu karakterler, Agent'ın başlatılması sırasında kritik bir hataya neden olur. •Parola üç kategoride en az 10 karakter içermelidir: küçük harfler, büyük harfler, rakamlar veya özel karakterler. En az 12 karakterden oluşan bir parola kullanmanızı öneririz. |
7.Varsayılan klasöre yüklemek için İleri'yi, başka bir konum seçmek içinse Değiştir'i tıklayın (varsayılan konumu kullanmanızı öneririz).
8.Agent yüklemesini tamamlamak için Sonraki ve Yükle'yi tıklayın.
Komut satırı yüklemesi
MSI yükleyici yerel olarak veya uzaktan çalıştırılabilir. ESET Management Agent'ı ESET web sitesinden indirin.
Parametre |
Açıklama ve izin verilen değerler |
---|---|
P_HOSTNAME= |
ESET PROTECT Server'ın ana bilgisayar adı veya IP adresi. |
P_PORT= |
Agent bağlantısı için Server bağlantı noktası (isteğe bağlı; belirtilmemişse varsayılan olarak 2222 bağlantı noktası kullanılır). |
P_CERT_PATH= |
Base64 biçiminde Agent sertifikasının yolu - .txt dosyası içinde (ESET PROTECT Web Konsolu'ndan dışa aktarılır). |
P_CERT_AUTH_PATH= |
Base64 biçiminde Sertifika Yetkilisi yolu - .txt dosyası içinde (ESET PROTECT Web Konsolu'ndan dışa aktarılır). |
P_LOAD_CERTS_FROM_FILE_AS_BASE64= |
YES; .txt dosyalarında depolanan Agent sertifikası ve Sertifika Yetkilisi'ne başvurduğunuzda bu parametreyi kullanın. |
P_CERT_PASSWORD= |
Agent sertifikası için bir parola sağlamak üzere bu parametreyi kullanın. |
P_CERT_CONTENT= |
Base64 biçiminde Agent sertifikası dizesi - (ESET PROTECT Web Konsolu'ndan dışa aktarılır). |
P_CERT_AUTH_CONTENT= |
Base64 biçiminde Sertifika Yetkilisi dizesi - (ESET PROTECT Web Konsolu'ndan dışa aktarılır). |
PASSWORD= |
Parola korumalı bir Agent'ın kaldırılması için parola. |
P_ENABLE_TELEMETRY= |
0 - devre dışı (varsayılan seçenek); 1 - etkin. ESET'e kilitlenme raporlarını ve telemetri verilerinin gönderilmesi (isteğe bağlı parametre). |
P_INSTALL_MODE_EULA_ONLY= |
1; yarı sessiz ESET Management Agent yüklemesi için bu parametreyi kullanın. Agent yükleme penceresini göreceksiniz. Burada Son Kullanıcı Lisans Sözleşmesi'ni kabul etmeniz ve telemetriyi etkinleştirmeniz/devre dışı bırakmanız istenir (belirtildiğinde P_ENABLE_TELEMETRY yoksayılır). Diğer Agent yükleme ayarları komut satırı parametrelerinden alınır. Agent yükleme işleminin tamamlandığını görebilirsiniz. |
P_USE_PROXY= |
1; ESET Management Agent ile ESET PROTECT Server arasındaki çoğaltma işlemi için (güncellemelerin önbelleğe alınması için değil) HTTP Proxy kullanımını etkinleştirmek amacıyla bu parametreyi kullanın (halihazırda ağınızda yüklenmiştir). |
P_PROXY_HTTP_HOSTNAME= |
HTTP Proxy'nin ana bilgisayar adı veya IP adresi. |
P_PROXY_HTTP_PORT= |
Agent bağlantısı için HTTP Proxy bağlantı noktası. |
Komut satırı yüklemesi örnekleri
Gerekli olduğu şekilde aşağıdaki turuncu kodu değiştirin.
•Varsayılan bağlantı noktası bağlantısıyla sessiz yükleme (/q parametresi), etkinleştirilen telemetri veriler ve Agent sertifikası ile Sertifika Yetkilisi şu dosyalarda depolanır:
Agent_x64.msi /q P_HOSTNAME=10.20.30.40 P_ENABLE_TELEMETRY=1 P_CERT_PATH=C:\Users\Administrator\Desktop\certificate.txt P_CERT_AUTH_PATH=C:\Users\Administrator\Desktop\ca.txt P_LOAD_CERTS_FROM_FILE_AS_BASE64=YES |
•Agent sertifikası ve Sertifika Yetkilisi ve Agent sertifika parolası ve HTTP Proxy parametreleri için sağlanan dizelerle birlikte sessiz yükleme:
Agent_x64.msi /q P_HOSTNAME=protect_server_name P_ENABLE_TELEMETRY=1 P_CERT_CONTENT=CJfXtf1kZqlZKAl9P48HymBHa3CkW P_CERT_PASSWORD=abcd1234EFGH P_CERT_AUTH_CONTENT=45hvkpqayzjJZhSY8qswDQYJKoZIhvc P_USE_PROXY=1 P_PROXY_HTTP_HOSTNAME=proxy_server P_PROXY_HTTP_PORT=3128 |
•Yarı sessiz yükleme:
Agent_x64.msi P_INSTALL_MODE_EULA_ONLY=1 P_HOSTNAME=10.20.30.40 P_CERT_PATH=C:\Users\Administrator\Desktop\certificate.txt P_CERT_AUTH_PATH=C:\Users\Administrator\Desktop\ca.txt P_LOAD_CERTS_FROM_FILE_AS_BASE64=YES |