Předpoklady pro instalaci Serveru – Linux

Pro instalaci ESET PROTECT Serveru na Linux je nutné splnit následující předpoklady:

•Musíte používat podporovanou linuxovou distribuci.

•Musíte mít dostupné a ve firewallu otevřené potřebné porty – seznam všech portů naleznete v samostatné kapitole.

•Nainstalovaný a nakonfigurovaný databázový server s účtem root. Další uživatelský účet nemusí být vytvořen před instalací. Instalátor jej dokáže vytvořit. Microsoft SQL Server pro Linux není podporován. ESET PROTECT Server v systému Linux však můžete připojit k Microsoft SQL Serveru v systému Windows.

•Nainstalovaný ODBC ovladač – složí pro připojení k databázovému serveru (MySQL).

•Instalační balíček serveru musí být nastaven jako spustitelný. To provedete příkazem:

chmod +x server_linux_x86_64.sh

•OpenSSL –ESET PROTECT Server 13.1 a novější verze podporují OpenSSL 3.x a nepodporují OpenSSL 1.x. ESET Management Agent podporuje OpenSSL 3.x i OpenSSL 1.x – minimální podporovaná verze OpenSSL pro Linux je openssl-1.0.1e-30, doporučujeme však používat nejnovější verzi OpenSSL 1.1.1. Nainstalováno můžete mít více verzí OpenSSL. Nicméně alespoň jedna z nich musí podporovaná.

oPříkazem openssl version si zobrazíte aktuálně používanou (výchozí) verzi.

oZobrazit si můžete seznam všech verzí OpenSSL ve vašem systému. Po použití příkazu sudo find / -iname *libcrypto.so* se podívejte na konce názvů souborů.

oKompatibilitu na linuxu ověříte následujícím příkazem: openssl s_client -connect google.com:443 -tls1_2

oPostupujte podle pokynů v článku Databáze znalostí a proveďte aktualizaci z OpenSSL 1.1.1 na OpenSSL 3.x.

•cifs-utils – je nezbytný pro správné nasazení Agenta na operační systém Windows.

•kinit + klist – Kerberos se používá k ověření doménového uživatele při přihlašování a při synchronizaci s Active Directory. Dále je nutné správně nakonfigurovat Kerberos v souboru /etc/krb5.conf. ESET PROTECT On-Prem podporuje synchronizaci s více doménami.

•ldapsearch – používá se v úloze synchronizaci s AD a pro autorizaci.

•snmptrap – volitelné; používá s k odesílání SNMP trapů. Mějte na paměti, že je nutné SNMP dále nakonfigurovat.

•SELinux devel balíček – používá se během instalace aplikace k vytváření modulů bezpečnostní politiky SELinux. Tento balíček je vyžadován pouze v systémech s aktivovaným SELinux (RHEL). Mějte na paměti, že SELinux může být v konfliktu s jinými aplikacemi. Pro ESET PROTECT Server není nezbytný.

•lshw—Aby ESET Management Agent dokázal korektně reportovat data o hardwaru z linuxových stanic/serverů, musí být na nich nainstalován nástroj lshw.

•gtk3 – nezbytné pro tisk přehledu na RHEL/Rocky Linux. Balíček automaticky nainstaluje závislé balíčky. Případně můžete závislosti nainstalovat samostatně (viz níže).

Pro instalaci požadovaných závislostí můžete použít následující příkazy (v závislosti na distribuci je spouštět jako uživatele sudo nebo root):