Server ön koşulları - Linux
ESET PROTECT Server'ı Linux'a yüklemek için şu ön koşulları karşıladığınızdan emin olun:
•Geçerli bir lisansınız olmalıdır.
•Desteklenen bir Linux işletim sisteminiz olmalıdır.
•Gerekli bağlantı noktaları açık ve kullanılabilir olmalıdır. Bağlantı noktalarının tam listesi için buraya bakın.
•Bir veri tabanı sunucusunun yüklemesi ve yapılandırması kök hesap ile gerçekleştirilir. Bir kullanıcı hesabının, yüklemeden önce oluşturulmuş olması gerekmez. Yükleyici, hesabı oluşturabilir. Linux'ta Microsoft SQL Server desteklenmiyor. Ancak, Linux'taki ESET PROTECT Server'ı Windows'daki Microsoft SQL Server'a bağlayabilirsiniz.
ESET PROTECT Server büyük veri bloklarını veri tabanında depolar. ESET PROTECT On-Prem ürününün düzgün çalışabilmesi amacıyla MySQL'i büyük paketleri kabul edecek şekilde yapılandırın. |
•ODBC Sürücü - ODBC Sürücü veri tabanı sunucusu ile bağlantı kurmak için kullanılır (MySQL).
•Sunucu yükleme dosyasını Terminal komutunu kullanarak yürütülebilir dosya olarak ayarlayın:
chmod +x server_linux_x86_64.sh
•En son sürümünü kullanmanızı öneririzOpenSSL 1.1.1. ESET Management Agent OpenSSL 3.x sürümünü de destekler. Linux için minimum desteklenen OpenSSL sürümü: openssl-1.0.1e-30. Bir sistemde aynı anda birden fazla OpenSSL sürümü yüklenmiş olabilir. Sisteminizde en az bir desteklenen sürüm bulunmalıdır.
oMevcut varsayılan sürümü görmek için openssl version komutunu kullanın.
oSisteminizde mevcut olan tüm OpenSSL sürümlerini listeleyebilirsiniz. sudo find / -iname *libcrypto.so* komutunu kullanarak listelenen dosya adı sonlarına bakın
oAşağıdaki komutu kullanarak Linux istemcinizin uyumlu olup olmadığını kontrol edebilirsiniz: openssl s_client -connect google.com:443 -tls1_2
OpenSSL 3.x destek •ESET Management Agent OpenSSL 3.x sürümünü destekler. •ESET PROTECT Server OpenSSL 3.x sürümünü yerel olarak desteklemez, ancak ESET PROTECT On-Prem için OpenSSL 3.x desteğini etkinleştirebilirsiniz. |
•Xvfb - Linux Server sistemlerinde düzgün rapor yazdırma işlemi (Rapor Oluştur) için gereklidir. Rocky Linux yazılımında, gtk3 rapor yazdırma için de gereklidir.
•Xauth - Paket xvfb ile birlikte yüklenir.
•cifs-utils - Agent'ın Windows işletim sistemine düzgün dağıtımı için gereklidir.
•kinit + klist - Kerberos, giriş yaparken ve Active Directory senkronizasyon görevi sırasında bir etki alanı kullanıcısının kimlik doğrulaması için kullanılır. Kerberos'un düzgün yapılandırıldığından emin olun (/etc/krb5.conf). ESET PROTECT On-Prem , birden çok etki alanıyla senkronizasyonu destekler.
•ldapsearch - AD senkronizasyon görevinde ve kimlik doğrulaması için kullanılır.
•snmptrap - İsteğe bağlıdır, SNMP yakalamalarını göndermek için kullanılır. SNMP de yapılandırma gerektirir.
•SELinux devel paketi - SELinux ilke modülleri oluşturmak için ürün yüklemesi sırasında kullanılır. Bu yalnızca SELinux etkin olan sistemlerde gereklidir (RHEL). SELinux diğer uygulamalarla sorunlara neden olabilir. ESET PROTECT Server için gerekli değildir.
•lshw - ESET Management Agent için istemci/sunucu Linux makinesine lshw paketini yükleyin, bu sayede donanım envanteri doğru bir şekilde raporlanır.
Aşağıdaki tablo, çeşitli Linux dağıtımları için yukarıda açıklanan her pakete uygun terminal komutlarını içerir (komutu sudo veya root olarak çalıştırın):
Paket |
Debian ve Ubuntu dağıtımları |
Red Hat dağıtımları ve Rocky Linux |
---|---|---|
ODBC Sürücü |
ODBC yüklemesi ve yapılandırması bölümüne bakın. |
ODBC yüklemesi ve yapılandırması bölümüne bakın. |
OpenSSL |
apt-get install openssl |
dnf install openssl -y |
xvfb gtk3 (yalnızca Rocky Linux) |
apt-get install xvfb |
dnf install xorg-x11-server-Xvfb -y dnf install gtk3 |
cifs-utils |
apt-get install cifs-utils |
dnf install cifs-utils |
kinit + klist (isteğe bağlı) |
apt-get install krb5-user |
dnf install krb5-workstation |
ldapsearch |
apt-get install ldap-utils |
dnf install openldap-clients |
snmptrap (isteğe bağlı) |
apt-get install snmp |
dnf install net-snmp-utils net-snmp |
SELinux geliştirici paketi (isteğe bağlı) |
apt-get install selinux-policy-dev |
dnf install policycoreutils-devel |
samba (isteğe bağlı, yalnızca uzaktan dağıtım için gereklidir) |
apt-get install samba |
dnf install samba |
lshw |
apt-get install -y lshw |
dnf install -y lshw |