Сценарий автономной установки ESET PROTECT

Иногда нужно установить решение ESET PROTECT и его компоненты в средах, в которых нет доступа к Интернету. Для этого следуйте нашим общим инструкциям по установке.

important

ВАЖНО!

Руководство по обновлению ESET PROTECT см. в разделе Обновление компонентов ESET PROTECT в автономной среде.

Установка с помощью GPO/SCCM: Ознакомьтесь со статьей нашей базы знаний.

Установка из локального репозитория

1.Установите ESET PROTECT. Во время установки выберите Активировать позже и активируйте ESET PROTECT позже с помощью офлайн-лицензии.

2.Создайте локальный репозиторий для пакетов установки. Это можно сделать тремя следующими способами:

a) Создайте локальный репозиторий, используя уже установленное с ESET PROTECT средство Apache Tomcat.

I.Перейдите в папку: C:\Program Files\Apache Software Foundation\[ Tomcat папка ]\webapps\

II.Создайте новую папку для локального репозитория, например, protect_repository.

III.Скопируйте установочные пакеты в репозиторий.

IV.Установочные пакеты будут доступны по следующему адресу:
https://tomcat_server:tomcat_port/protect_repository/Agent_MacOSX-x86_64.dmg

b)Создайте локальный репозиторий с помощью прокси-сервера Apache HTTP.

I.Установите прокси-сервер Apache HTTP.

II.Перейдите в папку C:\Program Files\Apache HTTP Proxy\htdocs\ (расположение можно изменить в файле конфигурации).

III.Скопируйте пакеты установки в эту папку.

IV.Установочные пакеты будут доступны по следующему адресу:
http://proxy_server:proxy_port/Agent_MacOSX-x86_64.dmg

c)Используйте общую сетевую папку или диск.

3.Установите агент ESET Management с помощью интерактивной установки агента и с использованием URL-адреса установочного пакета агента из локального репозитория в сценарии установки. Более подробные сведения см. в статье нашей базы знаний.
 

4.Разверните продукты ESET Endpoint на рабочих станциях с помощью задачи установки программного обеспечения. Выберите настраиваемый URL-адрес пакета установки из локального репозитория. Чтобы загрузить пакеты установки, посетите страницу загрузок на сайте ESET.com.

5.Активируйте конечные точки с помощью автономной лицензии.

Как активировать продукты ESET для бизнеса автономно

Как активировать программы ESET для бизнеса с помощью ESET PROTECT?

6.Отключите ESET LiveGrid®.

7.Зеркало обновления. Существуют 2 сценария (а, б):

important

ВАЖНО!

Apache HTTP Proxy хорошо работает в качестве зеркала, но решение Apache Tomcat нужно перенастроить так, чтобы оно работало также без протокола SSL,, потому что подключение к веб-консоли ESET PROTECT будет незащищенным из-за зеркала обновления.

a)В закрытой сети без доступа к Интернету администратор должен создать пользовательский сервер обновления, то есть папку «зеркала», где хранятся файлы обновлений для клиентов:

I.Если в качестве сервера обновлений используется Apache HTTP Proxy/Apache Tomcat, в клиентах нужно включить использование настраиваемого сервера обновлений (а не прокси-сервера).

II.Если решение Endpoint Security для Windows используется в качестве сервера зеркала, в клиентах нужно настроить загрузку с зеркала клиента.

b)Если как минимум на одном компьютере имеется доступ к Интернету:

I.Вы можете с помощью Apache HTTP Proxy сконфигурировать в клиентах использование прокси-серверов.

II.Можно использовать Tomcat в качестве сервера обновлений в сочетании со средством «Зеркало» и включить на клиентах использование настраиваемого сервера обновлений.

III.Можно настроить зеркало с помощью решения Endpoint Security для Windows и сконфигурировать в клиентах загрузку с зеркала клиента.

8.Настоятельно рекомендуется регулярно обновлять модули. Если не обновлять модули, компьютеры помечаются в веб-консоли меткой Не обновлено. Это предупреждение можно отключить в веб-консоли ESET PROTECT, щелкнув компьютер в списке и выбрав Отключить уведомления в раскрывающемся меню.