Vyberte kartu
ESET PROTECT On-Prem – Obsah

Instalace agenta – macOS

ESET Management Agenta můžete na macOS nainstalovat dvěma způsoby:

•Vzdáleně – pomocí serverové úlohy pro nasazení agenta. Pokud se vám nedaří ESET Management Agenta nasadit vzdáleně (serverová úloha skončí s chybou), přejděte do kapitoly řešení problémů.

•Lokálně – viz instrukce níže.

Předpoklady

•Nainstalovaný ESET PROTECT Server a webová konzole ESET PROTECT (na serveru).

•Vytvořený a na lokálním počítači stažený certifikát agenta.

•Vytvořený a na lokálním počítači stažený veřejný klíč certifikační autority.

Instalace

Pro lokální instalaci ESET Management Agenta na macOS postupujte podle následujících kroků:

Důležité

Ujistěte, že splňujete všechny výše uvedené požadavky pro instalaci.

1.Stáhněte si instalační soubor (samostatný instalátor agenta .dmg) z webových stránek společnosti ESET nebo jej získejte od administrátora vašeho systému.

2.Otevřete stažený Agent_macosx_x86_64.dmg balíček a dvojklikem na .pkg soubor spusťte instalaci.

3.Pokračujte podle kroků na obrazovce. V průběhu instalace zadejte parametry pro připojení k serveru:

•Název serveru: název nebo IP adresa ESET PROTECT Serveru.

•Port : port pro komunikaci mezi agentem a serverem, výchozí je 2222.

•Použít proxy: tuto možnost vyberte, pokud chcete pro spojení mezi agentem a serverem použít HTTP Proxy.

Poznámka

Tato konfigurace proxy je pouze pro spojení (replikaci dat) mezi ESET Management Agentem a ESET PROTECT Serverem, nikoli pro cachování aktualizací.

•Název serveru: zadejte název nebo IP adresu serveru, na kterém běží HTTP Proxy.

•Port: standardně 3128.

•Uživatelské jméno a Heslo: zadejte přihlašovací údaje, pokud proxy používá autentifikaci.

Nastavení proxy můžete kdykoli změnit pomocí politiky. Před konfigurací spojení mezi agentem a serverem pomocí proxy je nutné nainstalovat proxy.

4.Vyberte klientský certifikát, případně zadejte heslo. Dále přidejte veřejný klíč certifikační autority.

Varování

•V hesle certifikátu není možné použít následující znaky: " \ Tyto znaky způsobují kritickou chybu během inicializace agenta.

•Heslo musí mít nejméně 14 znaků ve třech z těchto kategorií: malá písmena, velká písmena, číslice nebo speciální znaky. Doporučujeme používat heslo s minimálně 17 znaky.

5.Zkontrolujte umístění instalace a klikněte na tlačítko Instalovat. Vyčkejte na dokončení instalace.

6.Povolení úplného přístupu k disku:

Lokálně:

a)Otevřete si Předvolby systému a přejděte do sekce Zabezpečení a soukromí > Soukromí.

b)Odemkněte nastavení kliknutím na ikonu zámku v dolním rohu.

c)Klikněte na Úplný přístup k disku.

d)Klikněte na tlačítko + > Aplikace > ESET > Otevřít a přidejte ESET Management Agenta do seznamu aplikací ve složce Úplný přístup k disku.

e)Uzamkněte nastavení kliknutím na ikonu zámku v dolním rohu.

Vzdáleně:

a)Stáhněte si .plist konfigurační soubor.

b)Vygenerujte si dvě UUID v libovolném generátoru UUID. Pomocí textového editoru nahraďte ve staženém konfiguračním profilu řetězce. Vložte vámi vygenerované UUID 1 a UUID 2 do staženého konfiguračního profilu místo hodnot <string> pod <key>PayloadUUID</key>.

c)Nasaďte soubor .plist s konfiguračním profilem pomocí MDM serveru. Aby si počítače převzali konfiguraci, musí být registrovány k MDM serveru.

7.Po nainstalování agenta se počítač zobrazí v ESET PROTECT a můžete jej začít vzdáleně spravovat pomocí webové konzole.

Instalace agenta a řešení problémů

Po dokončení instalace ověřte, zda služba Agenta běží: Klikněte na Přejít > Utility a následně dvojklikem otevřete položku Monitor aktivit. Přejděte na záložku Energie nebo CPU a vyhledejte proces s názvem ERAAgent.

Protokoly ESET Management Agenta naleznete ve složce:

/Library/Application Support/com.eset.remoteadministrator.agent/Logs/
/Users/%user%/Library/Logs/EraAgentInstaller.log

Důležité

Komunikační protokol používaný agentem pro spojení s ESET PROTECT Serverem nepodporuje autentifikaci. Pokud proxy řešení vyžaduje autentifikaci, komunikace mezi agenty a ESET PROTECT Serverem nebude funkční.

Pokud používáte nestandardní port pro Web Console nebo Agenty, může tato změna v konfiguraci vyžadovat úpravy ve vašem firewallu. V opačném případě se nemusí instalace zdařit.