ESET Security Management Center 7.2 Deployment Guide

  • Здравствуйте! Я — чат-бот, ознакомленный с руководством по развертыванию виртуального устройства ESET Security Management Center. Я могу ответить на ваши вопросы о развертывании, настройке и управлении виртуальным устройством ESMC, включая работу с консолью управления, интерфейсом Webmin, резервным копированием и восстановлением базы данных, а также поддержке различных гипервизоров. Задавайте вопросы!
  • Как указать статический IP-адрес для виртуального устройства ESMC?
    Что делать, если я забыл пароль от виртуального устройства?
    Как выполнить резервное копирование базы данных ESMC?
    Какие гипервизоры поддерживаются виртуальным устройством ESMC?
    Как настроить виртуальное устройство ESMC для работы в домене?
ESET Security Management Center
Руководство по развертыванию виртуального устройства
Щелкните здесь, чтобы отобразить веб-версию этого документа (онлайн-справка)
©ESET, spol. s r.o., 2021
Программное обеспечение ESET Security Management Center разработано компанией ESET, spol. s r.o.
Дополнительные сведения см. на веб-сайте www.eset.com.
Все права защищены. Запрещается воспроизведение, сохранение в информационных системах и передача
данного документа или любой его части в любой форме и любыми средствами, в том числе электронными,
механическими способами, посредством фотокопирования, записи, сканирования, а также любыми
другими способами без соответствующего письменного разрешения автора.
ESET, spol. s r.o. оставляет за собой право изменять любые программные продукты, описанные в данной
документации, без предварительного уведомления.
Служба поддержки клиентов: www.eset.com/support
Испр. 22.02.2021
1 Развертывание виртуального устройства 1 .............................................................................
1.1 Справка о программе 1 ............................................................................................................................
1.2 Обязательные условия 2 ..........................................................................................................................
1.2.1 Рекомендуемые настройки системы 3 ............................................................................................................
2 Поддерживаемые гипервизоры 3 ....................................................................................................
3 Обслуживание и фазы реализации виртуального устройства ESMC 4 .................
4 Загрузка виртуального устройства ESMC 4 .............................................................................
5 Пароли виртуального устройства ESMC 5 .................................................................................
6 Процесс развертывания виртуального устройства ESMC 6 ..........................................
6.1 vSphere 6 .....................................................................................................................................................
6.2 VMware Workstation/Player 8 ..................................................................................................................
6.3 Microsoft Hyper-V 10 ..................................................................................................................................
6.4 Oracle VirtualBox 12 ...................................................................................................................................
6.5 Citrix 14 ........................................................................................................................................................
7 Настройка виртуального устройства ESMC 16 ........................................................................
7.1 Устройство сервера ESMC Server 17 ......................................................................................................
7.2 Устройство ESMC MDM 20 ........................................................................................................................
8 Консоль управления виртуальным устройством ESMC 23 ..............................................
8.1 Указание статического IP-адреса 23 .....................................................................................................
8.2 Включение и отключение удаленного доступа 25 ............................................................................
8.3 Резервное копирование базы данных 27 .............................................................................................
8.4 Восстановление базы данных 29 ...........................................................................................................
8.5 Сброс после восстановления с моментального снимка 30 ...............................................................
8.6 Получение базы данных от другого сервера 31 ................................................................................
8.7 Изменение пароля виртуальной машины 34 .......................................................................................
8.8 Изменение пароля базы данных 36 .......................................................................................................
8.9 Повторное подключение к домену 37 ..................................................................................................
8.10 Настройка домена 38 ..............................................................................................................................
8.11 Сброс до заводских настроек 39 .........................................................................................................
9 Интерфейс управления Webmin 41 .................................................................................................
9.1 Панель мониторинга 42 ............................................................................................................................
9.2 Система 43 ...................................................................................................................................................
9.3 Серверы 44 ..................................................................................................................................................
9.3.1 ESET Security Management Center 45 ..............................................................................................................
9.4 Прочее 46 ....................................................................................................................................................
9.5 Сетевые подключения 48 ........................................................................................................................
10 Сертификаты ESMC 48 ...........................................................................................................................
11 Обновление или перенос виртуального устройства ESMC 49 ...................................
12 Аварийное восстановление виртуального устройства ESMC 51 .............................
13 Устранение неполадок 51 ...................................................................................................................
14 Вопросы и ответы по виртуальному устройству ESMC 52 ...........................................
14.1 Выявление установленных компонентов ESMC 53 ...........................................................................
14.2 Включение проверки связи на виртуальном устройстве ESMC 54 ...............................................
14.3 Нужно ли к моему виртуальному устройству ESMC добавлять еще какие-либо
компоненты? 54 .........................................................................................................................................
14.4 Включение прокси-сервера HTTP Apache на виртуальном устройстве ESMC после
начальной настройки 55 ..........................................................................................................................
14.5 Настройка протокола LDAP, которая позволяет выполнять синхронизацию статических
групп на виртуальном устройстве ESMC 55 .........................................................................................
14.6 Восстановление забытого пароля виртуального устройства ESMC 55 ........................................
14.7 Изменение строки подключения к базе данных ESMC 55 .............................................................
14.8 Настройка сервера Hyper-V Server для компонента RD Sensor 56 ..............................................
14.9 Изменение номеров портов для виртуального устройства ESMC 56 ...........................................
14.10 Увеличение объема памяти для сервера MySQL Server 57 .........................................................
14.11 Ошибка в работе решения ESMC, запущенного на сервере Hyper-V Server 2012 R2 57 ......
14.12 Повышение производительности Oracle VirtualBox 57 .................................................................
14.13 Включение команды YUM при наличии прокси-сервера HTTP 57 ..............................................
14.14 Обновление операционной системы на компьютере, на котором запущен сервер
виртуального устройства ESMC 58 ........................................................................................................
14.15 Окончательное отключение SELinux 58 ...........................................................................................
14.16 Перезапуск консоли управления виртуальным устройством 59 ................................................
14.17 Использование прокси-сервера для подключения агентов 59 ...................................................
14.18 Включение инвентаризации оборудования на старых виртуальных устройствах (6.x)
59 ..................................................................................................................................................................
14.19 Включение SSH 59 ................................................................................................................................
15 Лицензионное соглашение (EULA) 60 .........................................................................................
16 Политика конфиденциальности 66 ..............................................................................................
1
Развертывание виртуального устройства
Виртуальное устройство ESMC (ESMC VA) доступно для пользователей, которым требуется использовать
ESET Security Management Center в виртуализированной среде. Кроме того, виртуальное устройство ESMC
упрощает развертывание продукта ESET Security Management Center и позволяет делать это быстрее, чем
при использовании комплексного установщика или пакетов для установки компонентов.
Развертывание виртуального устройства ESMC возможно в большинстве виртуальных сред. Продукт
поддерживает встроенные и аппаратные гипервизоры (VMware vSphere/ESXi и Microsoft Hyper-V), равно как
и размещенные гипервизоры, обычно функционирующие в настольных операционных системах (VMware
Workstation, VMware Player и Oracle VirtualBox), полный список см. в разделе Поддерживаемые гипервизоры.
В этом руководстве детально описывается развертывание виртуальной машины ESMC (в том числе ее
новых компонентов) и управление ею.
Консоль управления виртуальным устройством ESMC — это простой текстовый пользовательский
интерфейс на основе главного меню. Интерфейс поможет вам в работе с текстовыми командами,
предлагая указывать их значения, когда это будет необходимо. Даже пользователи, у которых нет
большого опыта работы с ОС CentOS 7 и другими ОС Linux, могут с легкостью работать с виртуальными
устройствами ESMC и управлять ими. К некоторым важным компонентам относятся следующие:
oУказание статического IP-адреса: вручную укажите статический IP-адрес, если виртуальному
устройству ESMC не назначен IP-адрес сервером DHCP.
oПолучение базы данных от другого сервера: если нужно обновить или перенести виртуальную
машину ESMC.
oРезервное копирование и восстановление базы данных ESMC: эти функции важны для стратегии
аварийного восстановления и доступны в случае проблем с виртуальным устройством ESMC.
oСброс до заводских настроек: возвращает устройство в состояние, в котором оно находилось
сразу после развертывания. Это может быть полезно, если у вас возникают проблемы с
виртуальным устройством ESMC. Во избежание потери данных подготовьте резервную копию
базы данных.
Интерфейс управления Webmin: сторонний веб-интерфейс, который упрощает управление системой
Linux. Он позволяет управлять виртуальным устройством ESMC удаленно из веб-браузера с помощью
интуитивно понятного интерфейса. В этом документе описаны самые важные модули интерфейса
Webmin.
Справка о программе
Настоящий документ является руководством по развертыванию виртуального устройства, в котором
представлены инструкции по развертыванию и настройке виртуального устройства ESMC. Данное
руководство будет полезным для тех, кто хочет развернуть или обновить виртуальное устройство ESMC, а
также научиться управлять им.
Чтобы обеспечить согласованность и исключить разночтения, терминология в этом руководстве основана
на названиях параметров ESET Security Management Center. Мы также используем ряд символов для
обозначения тем, которые представляют особый интерес или важность.
Примечание
Примечания содержат различные ценные сведения, например пояснения определенных
функций или ссылки на конкретные темы.
ВАЖНО!
Эти сведения требуют вашего внимания, их нельзя игнорировать. Как правило, это не
критически важная, но достаточно значимая информация.
2
Предупреждение
Критически важная информация, к которой нужно отнестись с повышенным вниманием.
Предупреждения помогут вам избежать опасных ошибок. Ознакомьтесь с выделенным
текстом предупреждений — он относится к особо важным настройкам системы или к
возможным рискам.
Пример
Пример сценария, который описывает ситуацию, характерную для рассматриваемой темы.
Примеры поясняют сложные темы.
Форматирование Описание
Полужирный шрифт Названия элементов интерфейса, например поля и кнопки параметров.
Курсив Замещающий текст для предоставленной вами информации. Например, имя файла
или путь означают фактическое имя файла или путь к нему.
Шрифт Courier New Примеры кода или команд
Гиперссылка Предоставляет быстрый и удобный доступ к перекрестным ссылкам или внешним
веб-сайтам. Гиперссылки выделяются синим цветом и могут подчеркиваться.
%ProgramFiles% Системный каталог Windows, в котором сохраняются установленные программы
Windows и прочее ПО.
Онлайн-справка — основной источник справочной информации. При наличии подключения к
Интернету автоматически отображается последняя версия онлайн-справки. Страницы онлайн-справки
по решению ESET Security Management Center включают четыре активные вкладки в заголовке
навигационной панели: Установка/обновление, Администрирование, Развертывание виртуального
устройства и Руководство SMB.
Темы этого руководства подразделяются на главы и подглавы. Необходимые сведения можно
находить в поле Поиск в верхней части страницы.
ВАЖНО!
Если открыть руководство пользователя с навигационной панели в верхней части страницы,
поиск будет ограничен содержанием этого руководства. Например, если открыть руководство
по администрированию, темы из двух других разделов не будут включены в результаты
поиска.
База знаний ESET содержит ответы на большинство часто задаваемых вопросов, а также
рекомендованные решения различных проблем. База знаний, регулярно обновляемая техническими
специалистами ESET, — это самое мощное средство для решения множества проблем.
Форум ESET предоставляет пользователям продуктов ESET удобный способ помочь себе и другим. Вы
можете задать любой вопрос или попросить о помощи в решении любой проблемы, относящейся к
продуктам ESET.
Обязательные условия
Перед развертыванием виртуального устройства ESMC нужно обеспечить соблюдение следующих
необходимых условий:
Должен использоваться поддерживаемый гипервизор.
Убедитесь, что гостевая операционная система поддерживается (если используется размещаемый
гипервизор, такой как VMware Workstation/Player или Oracle VirtualBox).
Убедитесь, что параметры системных часов операционной системы хоста и гостевой операционной
системы синхронизированы.
3
Следует включить VT в BIOS компьютера, на котором размещается виртуальная среда. Эта функция
может иметь следующие названия: VT, Vanderpool Technology, Virtualization Technology, VMX или Virtual
Machine Extensions. Этот параметр обычно расположен в окне безопасности BIOS. Однако
местонахождение этого параметра зависит от производителя компьютера.
Убедитесь, что для сетевого адаптера на вашей виртуальной машине задано подключение типа Мост
(или NAT). При настройке виртуального устройства ESMC можно задать сетевые параметры, включая
сведения о домене, чтобы задача Синхронизация статической группы выполнялась правильно.
В случае использования режима NAT на виртуальной машине нужно настроить перенаправление
портов, чтобы к решению ESMC можно было получить доступ из сети. Порты, для которых требуется
перенаправление, отображаются в окне консоли виртуального устройства ESMC после его
развертывания и настройки.
Виртуальное устройство ESMC поддерживает только среды IPv4. При этом среду IPv6 можно настроить
вручную, однако такая среда не поддерживается.
ВАЖНО!
После развертывания и настройки виртуального устройства ESMC рекомендуется создать его
моментальный снимок и синхронизировать это устройство с Active Directory. Кроме того,
моментальный снимок рекомендуется создавать перед развертыванием агента ESET
Management на клиентских компьютерах.
Сертификаты ESMC необходимы для развертывания ESMC MDM. Для создания этих сертификатов (и для
шифрования обмена данными между компонентами ESMC) должен быть запущен экземпляр сервера
ESMC.
Рекомендуемые настройки системы
Учитывайте рекомендуемые и минимальные настройки виртуальной машины в зависимости от размера
своей инфраструктуры, то есть от количества клиентских компьютеров, которыми будет управлять
виртуальное устройство ESMC.
Для сервера ESMC Server и виртуального устройства ESMC MDM действуют следующие размеры:
Число клиентов
Число
ядер
Объем
ОЗУ
Другое
менее 5.000
клиентов
4 4 GB
Статически подготовленный диск, измените конфигурацию
вручную, чтобы увеличить объем памяти для MySQL.
более 5.000
клиентов
8 8 GB
Чтобы избежать проблем с производительностью, следует
пропорционально увеличивать количество ресурсов, доступных
виртуальному устройству ESMC.
ВАЖНО!
Если планируется более 5000 управляемых клиентов, настоятельно рекомендуется
установить ESMC Server/MDM на физическом компьютере под управлением Microsoft Windows
Server с сервером Microsoft SQL Server.
Поддерживаемые гипервизоры
Виртуальные устройства ESMC (esmc_appliance.ova) относятся к типу семейства виртуального
оборудования vmx-07.
Виртуальное устройство поддерживается только на указанных гипервизорах. Запуская виртуальное
устройство на других гипервизорах, пользователь принимает на себя весь связанный с этим риск.
4
Гипервизор Версия
ESMC
Устройство
сервера
Устройство
ESMC MDM
VMware vSphere/ESXi 6.5 и новее
VMware Workstation 9 и новее
VMware Player 7 и новее
Microsoft Hyper-V Server 2012, 2012 R2, 2016, 2019
Oracle VirtualBox 6,0 и новее
Citrix 7,0 и новее
ВАЖНО!
Рекомендуется назначать IP-адрес виртуальному устройству ESMC с помощью сервера DHCP в
вашей сети. Этот IP-адрес требуется для доступа к веб-интерфейсу конфигурации
виртуального устройства ESMC. Если в вашей сети нет сервера DHCP, необходимо задать
статический IP-адрес.
Обслуживание и фазы реализации виртуального
устройства ESMC
Реализация виртуального устройства ESMC состоит из следующих основных фаз, необходимых для
успешного развертывания и настройки:
1. Процесс развертывания устройства ESMC — фактическое развертывание файла OVA виртуального
устройства ESMC в гипервизоре.
2. Настройка виртуального устройства ESMC — настройка, которая выполняется после развертывания
через веб-интерфейс виртуального устройства ESMC. Это страница конфигурации, на которой можно
выбрать тип устройства и ввести сведения и свойства, необходимые для правильной работы данного
типа виртуального устройства ESMC.
Дальнейшую настройку и управление можно выполнять с помощью текстового пользовательского
интерфейса и средства Webmin:
1. Консоль управления виртуальным устройством ESMC: позволяет выполнять операции обслуживания,
например резервное копирование и восстановление, изменение паролей, сброс до заводских настроек и
т. д.
2. Интерфейс управления Webmin: позволяет легко управлять виртуальным устройством ESMC.
Процедуры обновления, переноса и аварийного восстановления
Обновление и перенос виртуального устройства ESMC: чтобы обновить виртуальное устройство ESMC до
последней версии, сведения и поэтапные инструкции см. в этом разделе. Кроме того, та же процедура
применима, если нужно перенести виртуальное устройство ESMC.
Аварийное восстановление виртуального устройства ESMC: эта процедура нужна, если виртуальное
устройство ESMC прекратило работу и невозможно решить эту проблему или если не удается восстановить
поврежденный экземпляр виртуального устройства ESMC.
Загрузка виртуального устройства ESMC
Виртуальное устройство ESMC предоставляется в виде OVA-файла (открытый формат виртуализации). Его
можно найти в разделе загрузок. Устройство доступно в виде файла esmc_appliance.ova.
В случае развертывания виртуального устройства в Microsoft Hyper-V используйте файл
5
esmc_appliance.vhd.zip вместо OVA-файла.
esmc_appliance.ova содержатся виртуальные устройства ESMC нескольких типов. Разверните
этот файл и выберите, устройство какого типа вам требуется. На выбор доступны следующие типы
устройств:
oESMC Server — сервер ESMC Server, который будет функционировать на выделенной виртуальной
машине. Вместе с ним устанавливается компонент Rogue Detection Sensor.
oESMC MDM — только компонент для управления мобильными устройствами. Если вы не хотите,
чтобы сервер ESMC Server был видимым вне сети, можно сделать виртуальную машину ESMC MDM
доступной из Интернета, чтобы обеспечить возможность управления мобильными устройствами.
OVA-файл представляет собой шаблон, содержащий функциональную ОС CentOS 7. При развертывании
OVA-файла виртуального устройства ESMC следуйте инструкциям для вашего гипервизора. При
использовании файла esmc_appliance.ova можно выбрать, какой тип устройства ESMC должна запустить
виртуальная машина после развертывания. Выбрав тип, вы сможете приступить к настройке виртуального
устройства ESMC. После развертывания файла .ova выберите тип виртуального устройства и настройте
его параметры. Виртуальное устройство представляет собой полнофункциональную среду с программой
ESET Security Management Center (или одним из ее компонентов).
Перед началом развертывания убедитесь, что соблюдаются все обязательные условия.
По завершении развертывания и настройки можно подключиться к серверу ESMC Server с помощью веб-
консоли ESMC и приступить к использованию решения ESET Security Management Center.
Примечание
Компания ESET предоставляет виртуальные устройства ESMC, однако она не отвечает за
поддержку и обслуживание вашей операционной системы и ее компонентов. Виртуальные
устройства ESMC разработаны таким образом, чтобы предельно упростить их использование и
развертывание. Они поставляются со свободно доступной операционной системой, которая
включает в себя компоненты, не имеющие отношения к ESET. За управление этими
компонентами и их обновление полностью отвечает пользователь виртуального устройства
ESMC. Чтобы избежать проблем с безопасностью, рекомендуется регулярно обновлять
операционную систему.
Пароли виртуального устройства ESMC
Виртуальное устройство ESMC использует несколько разных учетных записей пользователя. Приведенная
ниже таблица содержит сведения о разных типах учетной записи:
Тип счета Пароль по
умолчанию
Описание и использование
Учетная запись root
операционной системы
(CentOS)
eraadmin Это учетная запись для входа в виртуальное устройство ESMC.
Она открывает доступ к консоли управления виртуального
устройства ESMC и интерфейсу управления Webmin,
позволяет выполнить сброс до заводских настроек или (при
необходимости) получить базу данных от другого сервера. В
большинстве случаев вам предложат ввести пароль
виртуальной машины.
Учетная запись root
базы данных (MySQL)
eraadmin Это учетная запись root для сервера базы данных MySQL. С ее
помощью можно выполнять такие операции базы данных, как
резервное копирование базы данных или ее восстановление.
В большинстве случаев вам предлагается ввести пароль
учетной записи root базы данных.
6
Тип счета Пароль по
умолчанию
Описание и использование
Администратор веб-
консоли ESMC
указан во время
настройки
виртуального
устройства ESMC.
Это пароль важен, поскольку он позволяет войти в веб-
консоль ESMC.
Пароль по умолчанию изменяется во время настройки виртуального устройства ESMC. Все приведенные
выше учетные записи имеют пароль, указанный вами при настройке виртуального устройства ESMC. При
этом для каждой учетной записи можно задать свой пароль. Безопаснее (хотя и сложнее) использовать
разные пароли. Рекомендуется научиться эффективно использовать несколько паролей, чтобы избежать
путаницы при работе с виртуальным устройством ESMC.
Примечание
При развертывании виртуального устройства ESMC без предварительной настройки один и
тот же пароль eraadmin используется для всех перечисленных выше учетных записей, пока
пароль не будет изменен во время настройки виртуального устройства ESMC.
Если для какой-то из перечисленных выше учетных записей вы забыли пароль, см. главу Как восстановить
забытый пароль виртуального устройства ESMC.
Процесс развертывания виртуального устройства
ESMC
Для просмотра инструкций по развертыванию щелкните гипервизор, который будет использоваться:
vSphere
VMware Workstation/Player
Microsoft Hyper-V
Oracle VirtualBox
Citrix
vSphere
Развертывание виртуального устройства ESMC на клиенте vSphere
1. Подключитесь к серверу vCenter Server с помощью клиента vSphere или непосредственно к серверу
ESXi.
2. В случае использования клиента vSphere для настольных компьютеров щелкните Файл >
Развернуть шаблон OVF. В случае использования веб-клиента vSphere щелкните Действия >
Развернуть шаблон OVF.
3. Нажмите кнопку Обзор, перейдите к файлу esmc_appliance.ova, загруженному с сайта ESET.com, и
нажмите кнопку Открыть.
ВАЖНО!
Неподдерживаемые версии VMware ESXi не принимают сертификаты SHA-256. Если при
импорте пакета .ova виртуального устройства ESMC 7.2 отображается ошибка серификата,
необходимо удалить файл .cert из пакета .ova, а затем продолжить развертывание.
4. В окне сведений о шаблоне OVF нажмите кнопку Далее.
5. Прочитайте Лицензионное соглашение и подтвердите свое согласие с его условиями.
6. Следуйте инструкциям на экране, чтобы выполнить установку, и укажите следующую информацию о
7
виртуальном клиенте.
Имя и расположение: укажите имя развернутого шаблона и расположение, в котором хранятся
файлы виртуальной машины.
Узел/кластер: выберите узел или кластер, в котором нужно запустить шаблон.
Пул ресурсов: выберите пул ресурсов, в котором нужно развернуть шаблон.
Хранилище: выберите расположение для хранения файлов виртуальных машин.
Формат дисков: выберите формат для виртуальных дисков.
Сетевое сопоставление: выберите сеть для виртуальной машины. Убедитесь, что вы выбрали сеть
виртуальных машин, связанную с созданным вами пулом IP-адресов.
7. Нажмите кнопку Далее, просмотрите сводку развертывания и нажмите кнопку Завершить.
Виртуальная машина с указанными параметрами будет создана автоматически.
8. После успешного развертывания виртуального устройства ESMC включите его. Будут отображены
следующие сведения.
Откройте веб-браузер и введите в адресной строке IP-адрес нового развернутого устройства ESMC. IP-адрес
будет отображаться в окне консоли (как показано выше). В сообщении будет сказано следующее:
«Необходимо выполнить первую настройку устройства. С помощью веб-браузера установите
соединение с: https://[IP address]".
Следующим шагом станет настройка устройства с помощью веб-интерфейса.
8
ВАЖНО!
Если в вашей сети нет сервера DHCP, нужно задать статический IP-адрес для виртуального
устройства ESMC через консоль управления. Если IP-адрес не задан, отображается
приведенная ниже информация (URL-адрес не содержит IP-адреса).
Если IP-адрес не назначен, возможно, сервер DHCP не может назначить его. Убедитесь, что в
подсети, в которой расположено виртуальное устройство, имеются свободные IP-адреса.
Примечание
Настоятельно рекомендуется настроить роли и разрешения vCenter таким образом, чтобы у
пользователей VMware не было доступа к виртуальной машине ESMC. Благодаря этому они не
смогут вмешиваться в работу виртуальной машины ESMC. Пользователям ESMC не нужен
доступ к виртуальной машине. Для управления доступом к ESET Security Management Center
воспользуйтесь разделом Права доступа в веб-консоли ESMC.
VMware Workstation/Player
Развертывание виртуального устройства ESMC в VMware Workstation/Player
Рекомендуется использовать последнюю версию VMware Player. Для сетевого адаптера в вашей
виртуальной машине задайте подключение типа Мост или NAT.
Примечание
Чтобы к решению ESMC можно было получить доступ из сети, на виртуальной машине нужно
настроить перенаправление портов.
1. Последовательно выберите элементы Файл > Развернуть шаблон OVF.
9
2. Перейдите к файлу esmc_appliance.ova, загруженному с веб-сайта ESET, и нажмите кнопку
Открыть.
3. Укажите имя и путь к локальному хранилищу для виртуальной машины и нажмите кнопку Импорт.
4. Прочитайте лицензионное соглашение и подтвердите свое согласие с его условиями.
5. После развертывания устройства включите его. Будут отображены следующие сведения.
Откройте веб-браузер и введите в адресной строке IP-адрес нового развернутого устройства ESMC. IP-адрес
будет отображаться в окне консоли (как показано выше). В сообщении будет сказано следующее:
«Необходимо выполнить первую настройку устройства. С помощью веб-браузера установите
соединение с: https://[IP address]".
Следующим шагом станет настройка устройства с помощью веб-интерфейса.
ВАЖНО!
Если в вашей сети нет сервера DHCP, нужно задать статический IP-адрес для виртуального
устройства ESMC через консоль управления. Если IP-адрес не задан, отображается
приведенная ниже информация (URL-адрес не содержит IP-адреса).
Если IP-адрес не назначен, возможно, сервер DHCP не может назначить его. Убедитесь, что в
подсети, в которой расположено виртуальное устройство, имеются свободные IP-адреса.
10
Microsoft Hyper-V
Развертывание виртуального устройства ESMC в среде Microsoft
Hyper-V
1. Извлеките файл esmc_appliance.vhd.zip (загруженный с сайта ESET.com) с помощью такой
служебной программы, как Tar или 7-Zip.
2. Запустите диспетчер Hyper-V и подключитесь к нужному средству Hyper-V.
3. Создайте виртуальную машину (поколение 1) как минимум с 4 ядрами и 4 ГБ ОЗУ.
4. После успешного создания виртуальной машины включите ее. Будут отображены следующие
сведения.
11
Откройте веб-браузер и введите в адресной строке IP-адрес нового развернутого устройства ESMC. IP-адрес
будет отображаться в окне консоли (как показано выше). В сообщении будет сказано следующее:
«Необходимо выполнить первую настройку устройства. С помощью веб-браузера установите
соединение с: https://[IP address]".
Следующим шагом станет настройка устройства с помощью веб-интерфейса.
ВАЖНО!
Если в вашей сети нет сервера DHCP, нужно задать статический IP-адрес для виртуального
устройства ESMC через консоль управления. Если IP-адрес не задан, отображается
приведенная ниже информация (URL-адрес не содержит IP-адреса).
Если IP-адрес не назначен, возможно, сервер DHCP не может назначить его. Убедитесь, что в
подсети, в которой расположено виртуальное устройство, имеются свободные IP-адреса.
12
Oracle VirtualBox
Развертывание виртуального устройства ESMC в среде VirtualBox
Рекомендуется использовать последнюю версию VirtualBox. Для подключения сетевого адаптера в вашей
виртуальной машине задайте значение Bridged или NAT.
Примечание
Чтобы к решению ESMC можно было получить доступ из Интернета (при необходимости), на
виртуальной машине нужно настроить перенаправление портов.
1. Щелкните File и выберите Import Appliance.
2. Нажмите кнопку Browse, перейдите в расположение файла esmc_appliance.ova, загруженного с
сайта ESET.com и нажмите кнопку Open.
3. Нажмите кнопку Next..
4. Просмотрите параметры устройства и щелкните Import.
5. Прочитайте лицензионное соглашение (EULA) и подтвердите свое согласие с его условиями.
6. После успешного развертывания виртуального устройства ESMC включите его. Будут отображены
следующие сведения.
13
Откройте веб-браузер и введите в адресной строке IP-адрес нового развернутого устройства ESMC. IP-адрес
будет отображаться в окне консоли (как показано выше). В сообщении будет сказано следующее:
«Необходимо выполнить первую настройку устройства. С помощью веб-браузера установите
соединение с: https://[IP address]".
Следующим шагом станет настройка устройства с помощью веб-интерфейса.
ВАЖНО!
Если в вашей сети нет сервера DHCP, нужно задать статический IP-адрес для виртуального
устройства ESMC через консоль управления. Если IP-адрес не задан, отображается
приведенная ниже информация (URL-адрес не содержит IP-адреса).
Если IP-адрес не назначен, возможно, сервер DHCP не может назначить его. Убедитесь, что в
подсети, в которой расположено виртуальное устройство, имеются свободные IP-адреса.
14
Citrix
Развертывание виртуального устройства ESMC в среде Citrix:
Необходимые условия
Ваша сеть IPv4 доступна в среде Citrix. IPv6 не поддерживается на виртуальном устройстве ESMC.
Файл .ovf устройства доступен на компьютере, на котором будет развернуто виртуальное
устройство ESMC.
Разрешения администратора пула требуются для импорта пакета OVF/OVA.
В распоряжении пользователя, выполняющего развертывание, должно быть достаточно места для
хранения данных — не менее 100 ГБ.
Процесс развертывания
1. Выберите File > Import.
2. Нажмите кнопку Browse, перейдите к файлу esmc_appliance.ova, который вы загрузили с веб-сайта
ESET, и нажмите кнопку Next.
3. Установите флажок I accept the End User License Agreements и нажмите кнопку Next.
4. Выберите пул или отдельный сервер, на котором необходимо разместить виртуальное устройство
ESMC, и нажмите кнопку Next.
5. Разместите импортированный виртуальный диск в репозитории хранилища и нажмите кнопку
Next.
6. Сопоставьте интерфейсы виртуальной сети, выбрав Target Network, и нажмите кнопку Next.
7. Выберите параметр для выполнения проверки цифровой подписи (необязательно) и нажмите
кнопку Next.
8. Выберите Don't use Operating System Fixup и нажмите кнопку Next.
9. Выберите сеть (ту же, что была выбрана на этапе 6, описанном выше), в которой будет
установлено временное виртуальное устройство ESMC, используемое для выполнения операции
импорта, и нажмите кнопку Next.
15
10. Проверьте настройки и нажмите кнопку Finish.
Процесс развертывания может занять некоторое время, в течение которого сервер Citrix будет выглядеть
бездействующим. Не прерывайте процесс.
Примечание
Дополнительные сведения см. в документации поставщика о
развертыванииOVF/OVA.
После успешного создания виртуальной машины включите ее. Будут отображены следующие сведения.
Откройте веб-браузер и введите в адресной строке IP-адрес нового развернутого устройства ESMC. IP-адрес
будет отображаться в окне консоли (как показано выше). В сообщении будет сказано следующее:
«Необходимо выполнить первую настройку устройства. С помощью веб-браузера установите
соединение с: https://[IP address]".
Следующим шагом станет настройка устройства с помощью веб-интерфейса.
ВАЖНО!
Если в вашей сети нет сервера DHCP, нужно задать статический IP-адрес для виртуального
устройства ESMC через консоль управления. Если IP-адрес не задан, отображается
приведенная ниже информация (URL-адрес не содержит IP-адреса).
Если IP-адрес не назначен, возможно, сервер DHCP не может назначить его. Убедитесь, что в
подсети, в которой расположено виртуальное устройство, имеются свободные IP-адреса.
16
Настройка виртуального устройства ESMC
Виртуальное устройство ESMC можно легко настроить с помощью его веб-интерфейса. В вашей сети
должен быть сервер DHCP, чтобы виртуальному устройству ESMC автоматически присваивался IP-адрес,
благодаря которому вы получите доступ к веб-интерфейсу и сможете настроить виртуальное устройство
ESMC.
Примечание
Если в вашей сети нет сервера DHCP, необходимо задать статический IP-адрес для
виртуального устройства ESMC.
После развертывания виртуальной машины виртуального устройства ESMC выберите тип устройства
ESMC, который вы хотите использовать. В веб-браузере выберите в раскрывающемся меню тип устройства
ESMC, который вы хотите использовать на виртуальной машине, и настройте его. Щелкните
соответствующую ссылку ниже, чтобы просмотреть инструкции по настройке для разных типов устройств.
Устройство сервера ESMC Server
Устройство ESMC MDM
/