Installation de l'Agent - Windows
Méthodes disponibles
Plusieurs méthodes d'installation et de déploiement sont disponibles pour l'installation de l'agent ESET Management sur les postes de travail Windows :
Méthode |
Documentation |
Description |
|---|---|---|
Installation basée sur l'interface graphique à partir du programme d'installation .msi |
•KO |
•Méthode d'installation standard. •Cette méthode peut être exécutée en tant qu’installation assistée par serveur ou hors connexion. •Utilisez cette méthode lors de l'installation de l'agent sur la machine serveur ESET PROTECT. |
Outil de déploiement à distance d’ESET |
•Recommandé pour un déploiement en masse sur un réseau local. •Peut être utilisé pour déployer le programme d'installation tout-en-un (produit de sécurité ESET et agent) |
|
Programme d'installation tout-en-un de l'agent |
•Création d'un programme d'installation tout en un de l'agent •KO |
•Le programme d'installation peut également inclure un produit de sécurité et une politique intégrée. •La taille du programme d'installation est de plusieurs centaines de Mo. |
Script du programme d'installation d'agent |
•Créer un script d'installation de l'agent •KO |
•Le programme d'installation est un script exécutable. Il n'est pas très volumineux mais il doit avoir accès à l'emplacement du programme d'installation .msi. •Le script peut être modifié pour utiliser un programme d'installation local et un mandataire HTTP. |
Déploiement du SCCM et du GPO |
•SCCM •GPO •KO |
•Méthode avancée de déploiement de masse à distance. •Utilisation d'un fichier .ini de petite taille. |
Tâche serveur - déploiement d’agent |
•KO |
•Une autre solution que SCCM et GPO. •Elle n'est pas viable par le mandataire HTTP. •Exécuté par le serveur ESET PROTECT à partir de la console Web ESET PROTECT. |
|
Le protocole de communication entre l'agent et ESET PROTECT le serveur ne prend pas en charge l'authentification. Toute solution mandataire servant à transmettre les communications de l'agent au serveur ESET PROTECT et nécessitant une authentification ne fonctionnera pas. Si vous choisissez d'utiliser un autre port que celui par défaut pour la console Web ou l'agent, vous devrez peut être modifier le pare-feu. Sinon, l'installation peut échouer. |
Installation basée sur l'interface graphique
Suivez les étapes ci-dessous pour installer le composant ESET Management Agent localement sous Windows :
1.Visitez la section Téléchargement de ESET PROTECT pour télécharger le programme d'installation autonome pour les composants de ESET PROTECT (agent_x86.msi ou agent_x64.msiou agent_arm64.msi).
2.Exécutez l'installateur de l'agent ESET Management et acceptez le CLUF si vous êtes d'accord avec son contenu.
3.Décochez la case à cocher Participer au programme d'amélioration du produit si vous ne souhaitez pas envoyer des rapports de plantage et des données de télémétrie anonymes à ESET. (version et type de système d'exploitation, version du produit ESET et autres informations spécifiques au produit). Si la case est cochée, les données de télémétrie et les rapports d'erreur seront envoyés à ESET.
4.Entrez l'hôte du serveur (nom de l'hôte ou adresse IP de votre serveur ESET PROTECT) et le port du serveur (par défaut, le port est 2222. Si vous utilisez un port différent, remplacez alors le port par défaut par votre numéro de port personnalisé).
|
Assurez-vous que l'hôte du serveur corresponde à au moins une des valeurs (de préférence FQDN) définie dans le champ Hôte du certificat de serveur. Sinon, vous recevrez le message d'erreur « Le certificat de serveur reçu n'est pas valide ». L'utilisation du caractère générique (*) dans le champ Hôte du certificat du serveur permet au certificat de fonctionner avec n'importe quel hôte du serveur. |
5.Si vous utilisez un mandataire pour la connexion Agent - Serveur, cochez la case en regard de Utiliser le mandataire. Lorsque cette option est sélectionnée, le programme d'installation poursuit l'installation hors ligne.
|
Ce paramètre de mandataire est utilisé uniquement pour la réplication entre l'agent ESET Management et le serveur ESET PROTECT, et non pour la mise en cache des mises à jour. •Nom d'hôte du mandataire : Nom d'hôte ou adresse IP du mandataire HTTP. •Port du Serveur : la valeur par défaut est 3128. •Nom d'utilisateur, Mot de passe : entrez les informations d'identification utilisées par votre mandataire s'il utilise l'authentification. Vous pouvez modifier les paramètres de mandataire plus tard dans votre politique. Le mandataire doit être installé pour pouvoir configurer une connexion Agent - Serveur par un mandataire. |
6.Sélectionnez une des options d'installation suivantes et suivez les étapes à partir de la section appropriée :
•Installation assistée par le serveur - vous devez fournir l'authentifiant d'administrateur pour la console Web ESET PROTECT. Le programme d'installation téléchargera automatiquement les certificats nécessaires.
|
Vous ne pouvez pas utiliser un utilisateur avec une authentification à deux facteurs pour les installations assistées par serveur. |
•Installation hors ligne - Vous devrez fournir un certificat d'agent et une autorité de certification. Tous les deux peuvent être exportés à partir de ESET PROTECT. Par ailleurs, vous pouvez utiliser votre certificat personnalisé.
Installation à partir de ligne de commande
Le programme d'installation MSI peut être exécuté localement ou à distance. Téléchargez l'agent ESET Management à partir du site Web d'ESET.
Paramètre |
Description et valeurs autorisées |
|---|---|
P_HOSTNAME= |
Le nom d'hôte ou l'adresse IP du serveur ESET PROTECT. |
P_PORT= |
Port du serveur pour la connexion de l'agent (facultatif; si non spécifié, le port par défaut 2222 est utilisé). |
P_CERT_PATH= |
Chemin d'accès au certificat d'agent au format Base64 dans un fichier .txt (exporté à partir de la console Web de ESET PROTECT). |
P_CERT_AUTH_PATH= |
Chemin d'accès à l'autorité de certification au format Base64 dans un fichier .txt (exporté à partir de la console Web de ESET PROTECT). |
P_LOAD_CERTS_FROM_FILE_AS_BASE64= |
YES ; utilisez ce paramètre lorsque vous vous référez au certificat de l'agent et à l'autorité de certification stockés dans des fichiers .txt. |
P_CERT_PASSWORD= |
Utilisez ce paramètre pour fournir un mot de passe pour le certificat d'agent. |
P_CERT_CONTENT= |
Chaîne du certificat d'agent au format Base64 (exporté à partir de la console Web de ESET PROTECT). |
P_CERT_AUTH_CONTENT= |
Chaîne d'autorité de certification au format Base64 (exporté à partir de la console Web de ESET PROTECT). |
PASSWORD= |
Mot de passe pour la désinstallation d’un agent protégé par mot de passe. |
P_ENABLE_TELEMETRY= |
0 - désactivé (option par défaut) ; 1 - activé. Envoi de rapports de plantage et de données de télémétrie à ESET (paramètre facultatif). |
P_INSTALL_MODE_EULA_ONLY= |
1; utilisez ce paramètre pour une installation semi-silencieuse de l'agent ESET Management. Vous pouvez voir la fenêtre d'installation de l'agent et vous êtes invité à accepter le CLUF et à activer/désactiver la télémétrie (l'option P_ENABLE_TELEMETRY est ignoré lorsque ce paramètre est spécifié). Les autres paramètres d'installation de l'agent sont extraits des paramètres de ligne de commande. Vous voir le déroulement du processus d'installation de l'agent. |
P_USE_PROXY= |
1; utilisez ce paramètre pour activer l'utilisation du mandataire HTTP (déjà installé sur votre réseau) pour la réplication entre l'agent ESET Management et le serveur ESET PROTECT (pas pour la mise en cache des mises à jour). |
P_PROXY_HTTP_HOSTNAME= |
Nom d'hôte ou adresse IP du mandataire HTTP. |
P_PROXY_HTTP_PORT= |
Port du mandataire HTTP pour la connexion à l'agent. |
Exemples d'installation à partir de ligne de commande
Remplacez le code orange ci-dessous si nécessaire.
•Installation silencieuse (paramètre /q) avec connexion de port par défaut, télémétrie activée, certificat de l'agent et autorité de certification stockés dans des fichiers :
Agent_x64.msi /q P_HOSTNAME=10.20.30.40 P_ENABLE_TELEMETRY=1 P_CERT_PATH=C:\Users\Administrator\Desktop\certificate.txt P_CERT_AUTH_PATH=C:\Users\Administrator\Desktop\ca.txt P_LOAD_CERTS_FROM_FILE_AS_BASE64=YES |
•Installation silencieuse avec les chaînes de caractères fournies pour le certificat de l'agent et pour le mot de passe du certificat de l'autorité de certification et de l'agent et les paramètres du serveur mandataire HTTP :
Agent_x64.msi /q P_HOSTNAME=protect_server_name P_ENABLE_TELEMETRY=1 P_CERT_CONTENT=CJfXtf1kZqlZKAl9P48HymBHa3CkW P_CERT_PASSWORD=abcd1234EFGH P_CERT_AUTH_CONTENT=45hvkpqayzjJZhSY8qswDQYJKoZIhvc P_USE_PROXY=1 P_PROXY_HTTP_HOSTNAME=proxy_server P_PROXY_HTTP_PORT=3128 |
•Installation semi-silencieuse :
Agent_x64.msi P_INSTALL_MODE_EULA_ONLY=1 P_HOSTNAME=10.20.30.40 P_CERT_PATH=C:\Users\Administrator\Desktop\certificate.txt P_CERT_AUTH_PATH=C:\Users\Administrator\Desktop\ca.txt P_LOAD_CERTS_FROM_FILE_AS_BASE64=YES |