サーバー前提条件 - Linux

LinuxでESET PROTECTサーバーをインストールするには、次の前提条件を満たしていることを確認します。

•サポートされているLinuxオペレーティングシステムが必要です。

•必要なポートが開いていて使用可能である必要があります。ポートの一覧については、ここを参照してください。

•データベースサーバーがインストールされ、ルートアカウントで構成されている必要があります。ユーザーアカウントはインストール前に作成する必要はありません。インストーラーがアカウントを作成できます。 LinuxのMicrosoft SQL Serverはサポートされていません。ただし、LinuxのESET PROTECTサーバーをWindowsのMicrosoft SQL Serverに接続することができます。

•ODBCドライバー - ODBCドライバーはデータベースサーバー (My SQL)との接続を確立するために使用されます。

•ターミナルコマンドを使用して、サーバーインストールファイルを実行ファイルとして設定します。

chmod +x server_linux_x86_64.sh

•最新バージョンのOpenSSL1.1.1を使用することをお勧めします。ESET ManagementエージェントはOpenSSL 3.xもサポートします。OpenSSL for Linuxのサポートされている最低バージョンは、openssl-1.0.1e-30です。1つのシステムに同時に複数のバージョンのOpenSSLをインストールすることができます。1つ以上のサポートされているバージョンがシステムに存在している必要があります。

oopenssl versionコマンドを使用して、現在の既定のバージョンを表示できます。

oシステムに存在するすべてのバージョンのOpenSSLを一覧表示できます。sudo find / -iname *libcrypto.so*コマンドを使用して、ファイル名の末尾の一覧を確認してください

o次のコマンドを使用して、Linuxクライアントが対応しているかどうかを確認できます。openssl s_client -connect google.com:443 -tls1_2

•Xvfb - すべてのLinuxサーバーシステムでの適切なレポート印刷に必要です(レポートの生成)。Rocky Linuxでは、レポートの出力にもgtk3が必要です。

•Xauth - パッケージはxvfbと一緒にインストールされます。

•cifs-utils - Windows OSへのエージェント展開で必要です。

•kinit + klist - Kerberosは、ログイン時のドメインユーザー認証とActive Directory同期タスクで使用されます。Kerberosの設定(/etc/krb5.conf)が正しいことを確認します。ESET PROTECT On-Prem は複数のドメインとの同期をサポートします。

•ldapsearch - AD同期タスクと認証で使用されます。

•snmptrap - 任意。SNMPトラップを送信するために使用されます。SNMPも構成が必要です。

•SELinux develパッケージ - アプリケーションインストール中にSELinuxポリシーモジュールを構築するために使用されます。このパッケージは、SELinuxが有効なシステムでのみ必要です(RHEL)。SELinuxは他のアプリケーションでの問題の原因になることがあります。ESET PROTECTサーバーでは必要ありません。

•lshw—ESET Managementエージェントがエージェントがハードウェアインベントリを正しく報告するために、クライアント/サーバーLinuxマシンにlshw パッケージをインストールします。

次の表は、さまざまなLinuxディストリビューションについて、上記で説明した各パッケージの該当するターミナルコマンドを示します(sudoまたはrootとしてコマンドを実行します)。