Інсталяція агента – macOS
Є два способи інсталювати агент ESET Management у macOS:
•Віддалено: за допомогою завдання сервера Розгортання агента. Якщо під час віддаленого розгортання агента ESET Management виникають проблеми (серверне завдання Розгортання агента завершується помилкою), див. розділ Виправлення неполадок із розгортанням агента.
•Локально: див. інструкції нижче.
Попередні вимоги відсутні
•На комп’ютері із сервером інстальовано ESET PROTECTсервер і ESET PROTECTвеб-консоль .
•Створено сертифікат агента, збережений на локальному диску.
•На локальному диску підготовлено центр сертифікації (лише для непідписаних сертифікатів).
Інсталяція
Дотримуйтеся наведених нижче інструкцій, щоб інсталювати агент ESET Management у macOS локально:
Мають бути дотримані всі вказані вище попередні вимоги щодо інсталяції. |
1.Завантажте інсталятор (відокремлений інсталятор агента .dmg) на сайті ESET або отримайте його від адміністратора системи.
2.Двічі клацніть файл Agent-MacOSX-x86_64.dmg, а потім двічі клацніть файл .pkg, щоб запустити інсталяцію.
3.Виконайте необхідні для інсталяції дії. Коли з’явиться відповідний запит, уведіть дані підключення сервера:
•Ім’я хоста сервера: ім’я хоста або IP-адреса сервера ESET PROTECT.
•Порт сервера: порт для обміну даними між агентом і сервером, за замовчуванням: 2222.
•Проксі-сервер: виберіть, щоб використовувати проксі-сервер HTTP для обміну даними між агентом і сервером.
Цей параметр проксі-сервера використовується лише для реплікації між агентом ESET Management і сервером ESET PROTECT, а не для кешування оновлень. •Ім’я хоста проксі-сервера: ім’я хоста або IP-адреса комп’ютера, де розміщено проксі-сервер HTTP. •Порт проксі-сервера: за замовчуванням це 3128. •Ім’я користувача, пароль: введіть облікові дані проксі-сервера (якщо використовується автентифікація). Параметри проксі-сервера можна змінити пізніше в політиці. Проксі-сервер має бути інстальовано до налаштування підключення «агент – сервер» через проксі-сервер. |
4.Виберіть сертифікат однорангового вузла та пароль для нього. Ви також можете додати центр сертифікації.
•Парольна фраза сертифіката не може містити такі символи: " \ Ці символи спричиняють критичну помилку під час ініціалізації агента. •Пароль має містити не менше 10 символів із трьох категорій: малі літери, великі літери, цифри або спеціальні символи. Рекомендуємо використовувати пароль, що складається не менше ніж із 12 символів. |
5.Перегляньте місце встановлення та натисніть Інсталювати. Агента буде інстальовано на ваш комп’ютер.
6.Увімкнути повний доступ до диска для агента ESET Management:
Локально:
a)Відкрийте Параметри системи > Захист і безпека > Безпека.
b)Розблокуйте параметри в нижньому куті.
c)Клацніть Повний доступ до диска.
d)Клацніть + > Програма > ESET > Відкрити й додайте агент ESET Management в список програм у папці Повний доступ до диска.
e)Заблокуйте параметри в нижньому куті.
Віддалено:
a)Завантажте файл конфігурації .plist.
b)Згенеруйте два UUID за допомогою генератора UUID та скористайтеся текстовим редактором, щоб замінити рядки текстом. Вставте UUID 1 і UUID 2 в завантажений профіль конфігурації.
c)Розгорніть файл .plist профілю конфігурації на сервері MDM. Для розгортання профілів конфігурації на комп’ютерах ваш комп’ютер повинен бути зареєстрований на сервері MDM.
7.У веб-консолі ESET PROTECT з’явиться комп’ютер з інстальованим агентом, яким можна керувати за допомогою ESET PROTECT On-Prem.
Виправлення неполадок з інсталяцією агента
Переконайтеся, що агент працює. Натисніть Перейти > Утиліти, а потім двічі клацніть Монітор активності. Перейдіть на вкладку Живлення або ЦП та знайдіть процес ERAAgent.
Файл журналу агента ESET Management має бути розташовано за цим шляхом:
/Library/Application Support/com.eset.remoteadministrator.agent/Logs/
/Users/%user%/Library/Logs/EraAgentInstaller.log
Протокол обміну даними між агентом і сервером ESET PROTECT не підтримує автентифікацію. Проксі-сервер, який використовується для перенаправлення даних агента на сервер ESET PROTECT, для якого потрібна автентифікація, не працюватиме. Якщо ви не виберете порт для веб-консолі або агента за замовчуванням, можливо, потрібно буде налаштувати брандмауер відповідним чином. В іншому разі інсталяція може закінчитися невдало. |