常见问题解答

ESET PROTECT Web 控制台需要 Java/OpenJDK 才能运行。Java 是基于 Web 的控制台的行业标准，所有主流 Web 控制台都是将 Java 和 Web 服务器 (Apache Tomcat) 用于其操作。需要 Java 才能支持多平台 Web 服务器。出于安全原因，可以在专用计算机上安装 Web 服务器。

从 2019 年 1 月开始，面向企业、商业或生产用途的 Oracle JAVA SE 8 公开更新将需要商业许可证。如果不购买 JAVA SE 订阅，可以使用本指南来转换为免费替代方案。请参阅 JDK 的受支持版本。

如何确定 SQL Server 正在使用哪一个端口？

可采用多种方式确定 SQL Server 使用的端口。通过 SQL Server 配置管理器，您可以获取最准确的结果。有关如何在 SQL 配置管理器中找到此信息的示例，请参阅下图：

sql_server_config_manager

在 Windows Server 2012 上安装 SQL Server Express（包含在 ESET PROTECT On-Prem 程序包中）后，它不会显示为在标准 SQL 端口上帧听。它最有可能侦听默认端口 1433 以外的端口。

如何配置 MySQL 以接受较大的数据包？

请参阅 Windows 或 Linux 的 MySQL 安装和配置。

如果我自行安装 SQL，那么如何创建适用于 ESET PROTECT On-Prem 的数据库？

您不必这样做。数据库是由 Server.msi 安装程序创建的，而不是由 ESET PROTECT 安装程序创建的。包含 ESET PROTECT 安装程序的目的在于为您简化步骤。它会安装 SQL Server，然后数据库由 Server.msi 安装程序创建。

如果提供给安装程序正确的 Microsoft SQL Server 连接详细信息和凭据，ESET PROTECT On-Prem 安装程序是否能够在现有 Microsoft SQL Server 安装中为我创建新数据库？如果该安装程序支持不同版本的 SQL Server（2012、2014 等），那么该操作会很方便。

数据库由 Server.msi 创建。是的，该安装程序可以在个别已安装的 SQL Server 实例上为您创建 ESET PROTECT 数据库。受支持的 Microsoft SQL Server 版本为 2014 及更高版本。

默认情况下，ESET PROTECT On-Prem 12.0 一体式安装程序将安装 Microsoft SQL Server Express 2022。

o如果使用的是旧版 Windows（Server 2012 或 SBS 2011），将默认安装 Microsoft SQL Server Express 2014。

o安装程序会生成一个用于数据库身份验证的随机密码，并将其存储在 %PROGRAMDATA%\ESET\RemoteAdministrator\Server\EraServerApplicationData\Configuration\startupconfiguration.ini 中。

Microsoft SQL Server Express（免费版）的每个关系数据库的大小限制为 10 GB。建议使用 Microsoft SQL Server Express 以外的其他 Microsoft SQL Server 版本：

•在企业环境或大型网络中。

•如果要将 ESET PROTECT On-Prem 与 ESET Inspect On-Prem 一起使用。

如果安装在现有 SQL Server 上，SQL Server 应该默认使用内置 Windows 身份验证模式吗？

不是，因为 Windows 身份验证模式可以在 SQL Server 上禁用，而且登录的唯一方式是使用 SQL Server 身份验证（输入用户名和密码）。在安装 ESET PROTECT 服务器过程中，需要进行混合模式身份验证（SQL Server 身份验证和 Windows 身份验证）。在手动安装 SQL Server 时，我们建议您创建根密码（根用户名为“sa”，它代表安全管理的意思），并且将其存储在安全的地方以供将来使用。在升级 ESET PROTECT 服务器时，可能需要根密码。您可以在安装 ESET PROTECT Server 后设置 Windows 身份验证。

我是否可以使用 MariaDB 代替 MySQL？

否，MariaDB 不受支持。确保安装受支持版本的 MySQL Server 和 ODBC 连接器。请参阅 MySQL 安装和配置。

我必须按照 ESET PROTECT On-Prem 安装程序的指示安装 Microsoft .NET Framework 4 (http://www.microsoft.com/en-us/download/details.aspx?id=17851)，但这不适用于附带 SP1 的 Windows Server 2012 R2 的全新安装。

由于 Windows Server 2012 安全策略方面的原因，此安装程序不能在 Windows Server 2012 上使用。Microsoft .NET Framework 必须通过添加角色和功能向导进行安装。

很难判断是否正在运行 SQL Server 安装。如果安装所花的时间超过 10 分钟，我如何了解正在发生什么情况？

在极少数情况下，SQL Server 安装可能需要长达 1 小时。安装时间取决于系统性能。

如何为 Web 控制台重置管理员密码（在安装期间键入的密码）？

阅读有关如何重置管理员密码的说明。

是否可以使用 IIS 而不是 Apache Tomcat？另一个 HTTP 服务器怎么样？

IIS 是 HTTP 服务器。Web 控制台需要 Java 小服务程序容器（如 Apache Tomcat）才能运行，而 HTTP 服务器不足以支持控制台运行。现在已有关于将 IIS 更改为 Java 小服务程序容器的解决方案，但通常这并不受支持。

我们不使用 Apache HTTP 服务器。我们使用 Apache Tomcat，这是一种不同的产品。

ESET PROTECT On-Prem 有命令行界面吗？

是，我们具有 ESET PROTECT On-Prem ServerApi。

能否在域控制器上安装 ESET PROTECT On-Prem？

在域控制器上不要安装 SQL Server。在其他服务器上安装 ESET PROTECT On-Prem，或在安装过程中取消选择 SQL Server Express 组件。使用现有的 SQL 或 MySQL Server 运行 ESET PROTECT 数据库。

如果已安装 SQL，ESET PROTECT 服务器安装能否检测到？如果检测到，会发生什么？如果是 MySQL 呢？

如果您使用的是安装向导并已选择要安装的 SQL Express，ESET PROTECT On-Prem 将检查 SQL 是否在系统上运行。如果系统上存在正在运行的 SQL，该向导会显示一条卸载现有 SQL 后再次运行该安装的通知，或安装 ESET PROTECT On-Prem 而不安装 SQL Express 的通知。请参阅适用于 ESET PROTECT On-Prem 的数据库要求。

可以在何处根据 ESET PROTECT 的发行版本找到其相应组件？

请参阅我们的知识库文章。

如何将 ESET PROTECT On-Prem 升级到最新版本？

请参阅升级过程。

如何在没有 Internet 连接的情况下更新系统？

在本地网络上，使用安装在计算机上的可连接到 ESET 更新服务器（更新文件缓存于其中）的 ESET Bridge HTTP 代理，并将 Endpoint 指向该 HTTP 代理。如果您的服务器不具有 Internet 连接，您可以在一台计算机上启用 Endpoint 产品的镜像功能、使用 U 盘将更新文件传递至此计算机，然后配置其他所有脱机计算机以将其用作更新服务器。

有关如何执行脱机安装的详细信息，请按照这些说明操作。

如果初始 ESET PROTECT 安装已自动安装现有 SQL Server，我如何重新安装 ESET PROTECT On-Prem 服务器并将其连接到该 SQL Server？

如果要使用安装原始 ESET PROTECT Server 时所使用的相同用户帐户（例如，域管理员帐户）安装 ESET PROTECT Server 的新实例，则可以使用通过 Windows 身份验证的 MS SQL Server。

如何解决 Linux 上的 Active Directory 同步问题？

确认输入的域名使用的全部都是大写字母（administrator@TEST.LOCAL 而不是 administrator@test.local）。

我是否可以使用我的网络资源（如 SMB 共享）而不是存储库？

您可以选择提供程序包所在位置的直接链接。如果要使用文件共享，请使用以下格式指定它： file:// 后跟文件的完整网络路径，例如：

file://\\eraserver\install\ees_nt64_ENU.msi

如何重置或更改我的密码？

理想情况下，管理员帐户应该仅用于为个别管理员创建帐户。在创建管理员帐户后，应保存管理员密码，并且不应使用该管理员帐户。这种做法使管理员帐户仅限用于密码重置/帐户详细信息。

如何为内置 ESET PROTECT On-Prem 管理员帐户重置密码：

1.打开程序和功能（运行 appwiz.cpl），找到 ESET PROTECT 服务器并右键单击它。

2.从右键菜单中选择更改。

3.选择修复。

4.指定数据库连接详细信息。

5.选择使用现有数据库并应用升级。

6.取消选中使用已存储在数据库中的密码并输入新密码。

7.使用新密码登录到 ESET PROTECT Web 控制台。

强烈建议您根据所需帐户功能创建具有特定访问权限的其他帐户。

如何更改 ESET PROTECT 服务器和 ESET PROTECT Web 控制台端口？

您必须更改 Web 服务器配置中的端口，以允许 Web 服务器连接到新端口。要执行该操作，请遵循以下步骤：

1.关闭 Web 服务器。

2.修改 Web 服务器配置中的端口。

a)打开文件 webapps/era/WEB-INF/classes/sk/eset/era/g2webconsole/server/modules/config/EraWebServerConfig.properties

b)设置新端口号（例如 server_port=44591)

3.再次启动 Web 服务器。

是否可以从 ERA 5.x/6.x 或 ESMC 7.x 直接升级到 ESET PROTECT On-Prem 12.0？

如果您有 ERA 5.x/6.x 或 ESMC 7.x，则不支持直接升级到 ESET PROTECT On-Prem 12.0 - 请对 ESET PROTECT On-Prem 12.0 进行全新安装。

可以从 ESET PROTECT On-Prem 10.0 及更高版本升级到 ESET PROTECT On-Prem 12.0。从生命周期结束版本 8.x–9.x 直接升级尚未经过测试，因此不受支持。

我收到错误消息或者在使用 ESET PROTECT On-Prem 时发生问题。我该怎么办？

请参阅故障排除常见问题解答。

˄˅