ESET PROTECT 10.1—Guide Инструкция по применению

Тип
Инструкция по применению
ESET PROTECT
Руководство для предприятий малого
и среднего бизнеса
Щелкните здесь чтобы отобразить этого документа (онлайн-
справка)
Авторское право ©2023 ESET, spol. s r.o.
ESET PROTECT разработано компанией ESET, spol. s r.o.
Дополнительные сведения можно получить на сайте https://www.eset.com.
Все права защищены. Ни одна часть этой документации не может воспроизводиться,
храниться в системе получения и передаваться в любой форме или любыми средствами, в том
числе электронными и механическими способами, с помощью фотокопирования, записи,
сканирования, а также любыми другими способами без письменного разрешения автора.
ESET, spol. s r.o. оставляет за собой право изменять любое описанное прикладное программное
обеспечение без предварительного уведомления.
Служба технической поддержки: https://support.eset.com
ПРОВ. 12.09.2023
1 О справке 1 .........................................................................................................................................
2 Введение 2 ..........................................................................................................................................
2.1 Управляемые продукты ESET для конечных точек 2 .......................................................................
2.2 Новые функции в ESET PROTECT 10.1 3 ..........................................................................................
3 Компоненты и архитектура ESET PROTECT 3 ...................................................................................
4 Требования к системе 5 .....................................................................................................................
4.1 Оборудование 5 ...........................................................................................................................
4.2 Операционная система 7 ...............................................................................................................
4.3 Сеть 9 ..........................................................................................................................................
4.4 Программное обеспечение 9 .........................................................................................................
5 Установка ESET PROTECT Server 10 ...................................................................................................
5.1 Комплексная установка решения ESET PROTECT Server 11 ..............................................................
6 Действия после установки 23 ...........................................................................................................
7 Развертывание агента ESET Management и продуктов ESET для конечных точек 25 ..................
7.1 Создание пакета развертывания 25 ..............................................................................................
7.2 Установка пакета развертывания 30 .............................................................................................
7.3 Другие способы развертывания 33 ................................................................................................
7.4 ESET Remote Deployment Tool 34 ...................................................................................................
8 Веб-консоль ESET PROTECT 37 ...........................................................................................................
8.1 Обзор решения ESET PROTECT 39 ..................................................................................................
8.2 Панель мониторинга 40 ................................................................................................................
8.3 Компьютеры 42 ............................................................................................................................
8.4 Группы 44 ....................................................................................................................................
8.5 Обнаружения 45 ..........................................................................................................................
8.6 Отчеты 48 ....................................................................................................................................
8.7 Задачи 48 ....................................................................................................................................
8.8 Политики 49 ................................................................................................................................
8.9 Уведомления 50 ...........................................................................................................................
8.10 Обзор состояния 52 ....................................................................................................................
8.11 Карантин 52 ...............................................................................................................................
8.12 Управление лицензиями 53 .........................................................................................................
8.13 Пользователи и наборы разрешений 55 .......................................................................................
8.14 Сертификаты 56 .........................................................................................................................
9 Справка и поддержка 57 ...................................................................................................................
10 Лицензионное соглашение с конечным пользователем 57 ..........................................................
11 Политика конфиденциальности 67 ................................................................................................
1
О справке
Чтобы обеспечить согласованность и исключить разночтения, терминология в этом
руководстве основана на названиях параметров ESET PROTECT. Мы также используем ряд
символов для обозначения тем, которые представляют особый интерес или важность.
Примечания содержат различные ценные сведения, например пояснения определенных
функций или ссылки на конкретные темы.
Эти сведения требуют вашего внимания, их нельзя игнорировать. Как правило, это не
критически важная, но достаточно значимая информация.
Критически важная информация, к которой нужно отнестись с повышенным вниманием.
Предупреждения помогут вам избежать опасных ошибок. Ознакомьтесь с выделенным
текстом предупреждений — он относится к особо важным настройкам системы или к
возможным рискам.
Пример сценария, который описывает ситуацию, характерную для рассматриваемой
темы. Примеры поясняют сложные темы.
Форматирование Описание
Полужирный шрифт Названия элементов интерфейса, например поля и кнопки параметров.
Курсив Замещающий текст для предоставленной вами информации.
Например, имя файла или путь означают фактическое имя файла или
путь к нему.
Шрифт Courier New Образцы кода или команд.
Гиперссылка Предоставляет быстрый и удобный доступ к перекрестным ссылкам
или внешним веб-сайтам. Гиперссылки выделяются синим цветом и
могут подчеркиваться.
%ProgramFiles%
Системный каталог Windows, в котором сохраняются установленные
программы Windows и прочее ПО.
Онлайн-справка — основной источник справочной информации. При наличии
подключения к Интернету автоматически отображается последняя версия онлайн-справки.
Страницы онлайн-справки по решению ESET PROTECT включают четыре активные вкладки в
заголовке навигационной панели: Установка/обновление, Администрирование,
Развертывание виртуального устройства и Руководство SMB.
• Темы этого руководства подразделяются на главы и подглавы. Необходимые сведения
можно находить в поле Поиск в верхней части страницы.
Если открыть руководство пользователя с навигационной панели в верхней части
страницы, поиск будет ограничен содержанием этого руководства. Например, если
открыть руководство по администрированию, темы из двух других разделов не будут
включены в результаты поиска.
База знаний ESET содержит ответы на большинство часто задаваемых вопросов, а также
рекомендованные решения различных проблем. База знаний, регулярно обновляемая
техническими специалистами ESET, — это самое мощное средство для решения множества
проблем.
2
Форум ESET предоставляет пользователям продуктов ESET удобный способ помочь себе и
другим. Вы можете задать любой вопрос или попросить о помощи в решении любой
проблемы, относящейся к продуктам ESET.
Введение
Это руководство предназначено для малых и средних предприятий, которые с помощью
решения ESET PROTECT управляют не более чем 250 продуктами ESET для конечных точек в
Windows.
В нем разъяснены основные понятия, важные для развертывания и использования решений
ESET по обеспечению безопасности.
ESET PROTECT 10.1
ESET PROTECT 10.1 (ранее ESMC) — это приложение, с помощью которого можно централизованно
управлять продуктами ESET, установленными в сетевой среде на рабочих станциях, серверах и
мобильных устройствах.
Благодаря встроенной системе управления задачами в ESET PROTECT можно устанавливать
решения ESET по обеспечению безопасности на удаленные компьютеры и быстро реагировать
на новые проблемы и обнаружения.
Само по себе решение ESET PROTECT не обеспечивает защиту от вредоносного кода. Для защиты
среды нужно, чтобы на рабочих станциях было установлено решение ESET по обеспечению
безопасности, например ESET Endpoint Security.
Управляемые продукты ESET для конечных
точек
Продукты ESET для конечных точек предназначены в первую очередь для рабочих станций в
средах небольших предприятий и могут использоваться вместе с решением ESET PROTECT.
Из ESET PROTECT 10.1 можно развертывать, активировать и администрировать перечисленные
ниже продукты ESET для конечных точек.
Возможно управление с помощью ESET PROTECT 10.1 Версия продукта
ESET Endpoint Security для Windows 6.5+, 7.3, 8.x, 9.x, 10.x
ESET Endpoint Antivirus для Windows 6.5+, 7.3, 8.x, 9.x, 10.x
ESET Endpoint Security для macOS 6.10+
ESET Endpoint Antivirus для macOS 6.10+
ESET Endpoint Antivirus для Linux 7.1, 8.x, 9.x, 10.x
ESET Endpoint Security для Android 2.x
Ознакомьтесь также с полным списком управляемых продуктов безопасности ESET.
3
Новые функции в ESET PROTECT 10.1
Представление компании для клиентов MSP
Администраторы MSP могут фильтровать данные в разделе «Панель мониторинга» для
каждого клиента. Кроме того, появился новый специальный раздел меню «Управляемые
клиенты», в котором администраторы могут ознакомиться с общими сведениями о всех
управляемых клиентах. Администраторы MSP теперь также могут фильтровать шаблоны
отчетов для каждого клиента при создании запланированных отчетов с помощью задачи
«Запланировать отчет» или серверной задачи. Подробнее
Группирование обнаружений
Теперь обнаружения можно группировать по общим атрибутам, таким как категория
обнаружения, компьютер, серьезность и т. п. Это упрощает навигацию по обнаружениям и
поиск нужного. Подробнее
Улучшенный поиск
Поиск в ESET PROTECT стал проще, поскольку теперь не нужно выбирать категорию. Просто
начните вводить ключевое слово, и его поиск будет выполнен по всем категориям. Подробнее
Другие улучшения и исправления ошибок
Сведения о других улучшениях можно найти в журнале изменений.
Компоненты и архитектура ESET PROTECT
Чтобы полностью развернуть портфель решений безопасности ESET, нужно установить
следующие компоненты:
ESET PROTECT Server (управляет обменом данными с клиентскими компьютерами)
• Веб-консоль ESET PROTECT (браузерный интерфейс для сервера ESET PROTECT Server)
• Агент ESET Management (развертывается на клиентских компьютерах, обменивается
данными с сервером ESET PROTECT Server)
Следующие вспомогательные компоненты необязательны, рекомендуется установить их для
лучшей производительности приложения в сети:
ESET Bridge (Прокси-сервер HTTP)
RD Sensor (может обнаруживать неуправляемые компьютеры в сети).
См. также раздел Сертификаты и структуру компонентов ESET PROTECT.
4
Сервер
ESET PROTECT Server — это приложение, обрабатывающее все данные, получаемые от клиентов,
которые подключены к Server (при помощи агента ESET Management).
Агент
Агент ESET Management — это неотъемлемая часть решения ESET PROTECT. Клиентские
компьютеры подключаются к приложению Server не напрямую, а посредством агента,
упрощающего подключение. Агент собирает информацию от клиента и отправляет ее на ESET
PROTECT Server. Если ESET PROTECT Server отправляет задачу клиенту, то она вначале поступает к
агенту, который затем направляет эту задачу продукту ESET для конечных точек, запущенному
на клиенте.
Веб-консоль
Веб-консоль ESET PROTECT представляет собой веб-интерфейс пользователя, который позволяет
управлять в своей среде решениями ESET по обеспечению безопасности. В ней отображаются
общие сведения о статусах клиентов сети, и ее можно использовать для удаленного
развертывания решений ESET на неуправляемых компьютерах. Если разрешить доступ к веб-
серверу из Интернета, ESET PROTECT можно будет использовать практически в любом месте и на
любом устройстве.
ESET Bridge (прокси-сервер HTTP)
Решение ESET Bridge можно использовать с приложением ESET PROTECT как службу прокси-
сервера для следующих целей.
• Загрузка и кэширование: обновление модулей ESET, установка и обновление пакетов,
передаваемых решением ESET PROTECT (например, MSI-установщика ESET Endpoint Security),
обновление продукта безопасности ESET (обновление компонентов и программы),
результаты ESET LiveGuard.
• Пересылка данных от агентов ESET Management на ESET PROTECT.
Для получения дополнительных сведений по установке и настройке решения ESET Bridge см.
интернет-справку ESET Bridge.
Apache HTTP Proxy пользователи
Начиная с версии ESET PROTECT 10.0 ESET Bridge заменяет Apache HTTP Proxy. Решение Apache
HTTP Proxy достигло стадии ограниченной поддержки. Если вы используете Apache HTTP
Proxy, рекомендуем перейти на ESET Bridge.
Rogue Detection Sensor
Компонент Rogue Detection Sensor (RD Sensor) ищет в сети компьютеры, не зарегистрированные в
решении ESET PROTECT. Он может автоматически находить новые компьютеры и добавлять их в
ESET PROTECT.
5
Rogue Detection Sensor может занять у этого компонента до 24 часов.
Обнаруженные компьютеры отображаются в стандартном отчете, благодаря чему очень легко
развернуть на них агент ESET Management, назначить их статическим группам и управлять ими с
помощью задач и политик.
Требования к системе
Прежде чем начать установку ESET PROTECT, убедитесь, что выполнены все требования к
оборудованию, операционной системе, сети и программному обеспечению.
Оборудование
Компьютер с сервером ESET PROTECT должен соответствовать рекомендациям относительно
оборудования, приведенным в таблице ниже.
Число клиентов ESET PROTECT Server + сервер базы данных SQL
Ядра ЦП Тактовая
частота
ЦП (ГГц)
ОЗУ (ГБ) Накопитель1Показатель
IOPS2 для
диска
До 1 000 4 2.1 4 Одно 500
5.000 8 2.1 8 1.000
10,000 3 4 2.1 16 Отдельно 2.000
20.000 4 2.1 16 4.000
50.000 8 2.1 32 10.000
100.000 16 2.1 64+ 20.000
1 Один/отдельный диск — для систем, в которых более 10.000 клиентов, рекомендуется
устанавливать базу данных на отдельный диск.
2 IOPS (общее количество операций ввода-вывода в секунду) — минимально необходимое
значение.
• Рекомендуемый показатель IOPS — приблизительно 0,2 для каждого подключенного
клиента, но не менее чем 500.
• Показатель IOPS накопителя можно проверить с помощью средства diskspd,
воспользовавшись следующей командой:
Количество клиентов Команда
До 5.000 клиентов diskspd.exe -c1000M -b4K -d120 -Sh -r -z -w50
C:\testfile.dat
Более 5000 клиентов diskspd.exe -c10000M -b4K -d600 -Sh -r -z -w50
C:\testfile.dat
3 См. пример сценария для среды с 10 000 клиентов.
6
Рекомендации относительно накопителя
Дисковый накопитель является критическим фактором, влияющим на производительность ESET
PROTECT.
• Экземпляр SQL Server может использовать ресурсы совместно с сервером ESET PROTECT,
чтобы расширить возможности для их использования и минимизировать задержки в
работе. Запускайте сервер ESET PROTECT и сервер базы данных на одном компьютере для
повышения производительности ESET PROTECT.
• Производительность сервера SQL повышается, если разместить файлы базы данных и
журнала транзакций на разных накопителях, желательно на разных физических
накопителях SSD.
• Если у вас есть один диск, рекомендуется использовать накопитель SSD.
• Рекомендуется использовать архитектуру для всех флэш-накопителей. Твердотельные
накопители (SSD) намного быстрее стандартных жестких дисков (HDD).
• Если у вас высокая конфигурация ОЗУ, настройки SAS с помощью R5 будет достаточно.
Проверенная конфигурация: 10 дисков SAS по 1,2 ТБ в R5 — две равноценные группы в 4+1
без дополнительного кэширования.
• Производительность не улучшается при использовании диска SSD корпоративного
уровня, способного выполнять большое количество IOPS.
• Емкости 100 ГБ достаточно для любого количества клиентов. Если резервное
копирование базы данных выполняется часто, может понадобиться накопитель большей
емкости.
• Не используйте сетевой диск, поскольку его низкое быстродействие замедлит работу
ESET PROTECT.
• При наличии инфраструктуры хранения данных с несколькими уровнями, которая
позволяет выполнять перенос данных в Интернете, рекомендуется начать с общих более
медленных уровней и отслеживать производительность ESET PROTECT. Если вы заметите,
что задержка чтения или записи составляет более 20 мс, вы можете выполнить
безопасный переход на более быстрый уровень на уровне хранения данных, чтобы
использовать наиболее экономичный сервер. То же самое можно сделать и в гипервизоре
(если вы используете ESET PROTECT как виртуальную машину).
Рекомендации по размеру для разного количества
клиентов
Ниже приведены результаты оценки производительности для виртуальной среды с заданным
количеством клиентов, работающих в течение одного года.
База данных и ESET PROTECT работают на отдельных виртуальных машинах с одинаковыми
конфигурациями оборудования.
7
Ядра
ЦП
Тактовая
частота ЦП (ГГц)
ОЗУ
(ГБ)
Производительность
10 000 клиентов 20 000 клиентов 40 000 клиентов
8 2.1 64 Высокая Высокая Обычный
8 2.1 32 Обычный Обычный Обычный
4 2.1 32 Обычный Обычный Низкая
2 2.1 16 Низкая Низкая Недостаточно
2 2.1 8 Очень низкий
(не рекомендуем)
Очень низкий
(не рекомендуем)
Недостаточно
Операционная система
В таблице ниже для каждого компонента ESET PROTECT отображены поддерживаемые
операционные системы Windows. См. также полный список поддерживаемых операционных
систем.
Управление версиями и поддержка ESET Management Agent
Агент ESET Management Agent следует номеру локальной версии ESET PROTECT и политике
окончания срока службы:
• Поддерживаются следующие версии агента ESET Management Agent: 8.x–10.x.
• Для каждой версии агента ESET Management Agent предоставляется шесть месяцев
полной поддержки и два года ограниченной поддержки. Затем версия переходит на этап
окончания срока службы.
Последняя поддерживаемая версия агента ESET Management Agent — 10.1. Мы рекомендуем
использовать последнюю версию агента ESET Management Agent, чтобы иметь доступ ко
всем возможностям управления последней версией продуктов безопасности ESET и их
функциями. Если вы используете более раннюю версию агента ESET Management Agent, чем
версия сервера ESET PROTECT Server, некоторые из новых функций управления могут быть
недоступны.
Операционная система Сервер Агент RD Sensor MDM***
Windows Server 2008 R2 x64 SP1 с
установленными исправлениями KB4474419 и
KB4490628
8.0,
8.1—10.0,
10.1**
Windows Server 2008 R2 CORE x64 с
установленными исправлениями KB4474419 и
KB4490628
8.0,
8.1—10.0,
10.1**
Windows Storage Server 2008 R2 x64 с
установленными исправлениями KB4474419 и
KB4490628
8.0,
8.1—10.0,
10.1**
Microsoft SBS 2011 Standard x64 8.0,
8.1—10.0,
10.1**
Microsoft SBS 2011 Essentials x64 8.0,
8.1—10.0,
10.1**
Windows Server 2012 x64 8.0,
8.1—10.0,
10.1
✔ ✔
8
Операционная система Сервер Агент RD Sensor MDM***
Windows Server 2012 CORE x64 8.0,
8.1—10.0,
10.1
✔ ✔
Windows Server 2012 R2 x64 8.0,
8.1—10.0,
10.1
✔ ✔
Windows Server 2012 R2 CORE x64 8.0,
8.1—10.0,
10.1
✔ ✔
Windows Storage Server 2012 R2 x64 8.0,
8.1—10.0,
10.1
✔ ✔
Windows Server 2016 x64 8.0,
8.1—10.0,
10.1
✔ ✔
Windows Storage Server 2016 x64 8.0,
8.1—10.0,
10.1
✔ ✔
Windows Server 2019 x64 8.0,
8.1—10.0,
10.1
✔ ✔
Windows Server 2022 x64 9.x—10.0,
10.1
✔ ✔
Операционная система Сервер Агент RD
Sensor MDM***
Windows 7 x86 SP1 с новейшими обновлениями
Windows (как минимум KB4474419 и KB4490628)
8.0, 8.1—10.0, 10.1**
Windows 7 x64 SP1 с новейшими обновлениями
Windows (как минимум KB4474419 и KB4490628)
8.0, 8.1—10.0, 10.1**
Windows 8 x86 8.0, 8.1—10.0, 10.1**
Windows 8 x64 8.0, 8.1—10.0, 10.1** ✔*
Windows 8.1 x86 8.0, 8.1—10.0, 10.1**
Windows 8.1 x64 8.0, 8.1—10.0, 10.1** ✔*
Windows 10 x86 8.0, 8.1—10.0, 10.1
Windows 10 x64 (все официальные выпуски) ✔* 8.0, 8.1—10.0, 10.1 ✔*
Windows 10 на ARM 8.0, 8.1—10.0, 10.1
Windows 11 x64 (21H2 и 22H2) ✔* 8.0, 8.1—9.x (21H2)
10.0, 10.1 (21H2 и 22H2)
✔*
Windows 11 на ARM 10.0, 10.1
* Установка компонентов ESET PROTECT на ОС клиента может противоречить политике
лицензирования Майкрософт. Проверьте условия лицензирования Майкрософт или обратитесь
за помощью к поставщику программного обеспечения. В средах SMB или в небольших сетевых
9
средах рекомендуется устанавливать ESET PROTECT для Linux или виртуальное устройство, если
это возможно.
** Агент ESET Management 10.x — это последняя версия, которая поддерживает Windows 7/8.x и
Windows Server 2008 R2/Microsoft SBS 2011.
*** Для компонента Mobile Device Management/Connector (MDM/MDC) решения ESET PROTECT (только
локальная версия) запланировано окончание срока службы. Подробнее. Рекомендуем перейти
на использование облачного средства управления мобильными устройствами.
Более ранние версии системы Microsoft Windows:
• У вас всегда должна быть установлена актуальная версия пакета обновления, особенно
в более старых ОС — таких, как Server 2008 и Windows 7.
ESET PROTECT не поддерживает управление компьютерами с ОС Windows 7 (без пакета
обновлений), Widows Vista и Windows XP.
• С 24 марта 2020 года компания ESET прекращает официальную поддержку (в том числе
техническую) решения ESET PROTECT (сервера и MDM), установленного в следующих
операционных системах Microsoft Windows: Windows 7, Windows Server 2008 (все версии).
Мы не поддерживаем нелегальные или пиратские операционные системы.
Вы можете запускать ESET PROTECT на ОС, которые не являются серверными, не пользуясь
гипервизорами ESXi. VMware Player можно установить в операционной системе для
настольных компьютеров, а затем можно развернуть виртуальное устройство ESET
PROTECT.
Сеть
Сервер ESET PROTECT Server и клиентские компьютеры, которыми управляет решение ESET
PROTECT, должны быть подключены к Интернету, чтобы иметь доступ к репозиторию ESET и
серверам активации. Если клиенты не подключены к Интернету напрямую, то для соединения
сети с Интернетом можно использовать прокси-сервер (ESET Bridge).
Сервер ESET PROTECT Server должен быть видимым для клиентских компьютеров. Клиентским
компьютерам необходимо подключение к серверу ESET PROTECT Server, чтобы использовать
удаленное развертывание и функцию сигнала пробуждения.
Используемые порты
Если ваша сеть использует файервол, см. список возможных портов подключения к сети,
которые используются, когда решение ESET PROTECT и его компоненты установлены в вашей
инфраструктуре.
Программное обеспечение
Чтобы установить сервер ESET PROTECT Server в ОС Windows, необходимо выполнить следующие
требования:
• У вас должна быть действительная лицензия.
10
• Необходимо установить Microsoft .NET Framework 4. Это можно сделать с помощью мастера
добавления ролей и компонентов.
• Для веб-консоли ESET PROTECT необходим пакет Java/OpenJDK (64-разрядная версия).
С января 2019 года для общедоступных обновлений Oracle JAVA SE 8 нужна лицензия, если
ПО используется в целях ведения бизнеса, коммерции или производства. Если вы не
хотите приобретать подписку JAVA SE, можете перейти на бесплатную альтернативу. См.
поддерживаемые версии JDK.
ESET PROTECT поддерживает два типа серверов баз данных. Microsoft SQL и MySQL.
Рекомендуется использовать Microsoft SQL Server Express 2019 и комплексный установщик ESET
PROTECT для Windows. Если у вас уже есть сервер базы данных и вы хотите его
использовать для ESET PROTECT, убедитесь, что он соответствует требованиям к базе
данных.
• Веб-консоль ESET PROTECT можно запускать в следующих веб-браузерах:
oMozilla Firefox
oMicrosoft Edge
oGoogle Chrome
oSafari
oOpera
Для улучшения взаимодействия с веб-консолью ESET PROTECT рекомендуется
использовать актуальные версии веб-браузеров.
Установка ESET PROTECT Server
Структура компонентов ESET PROTECT
Для эффективного управления небольшими и средними сетями (до 1000 клиентов) обычно
достаточно одного компьютера, на котором установлен один сервер ESET PROTECT Server со
всеми компонентами (предоставленный веб-сервер, база данных и т. д.). В таком случае нужна
установка одного сервера или автономная установка. Все управляемые клиенты подключаются
непосредственно к серверу ESET PROTECT Server через агент ESET Management. Администратор
может подключиться к веб-консоли ESET PROTECT через веб-браузер с любого компьютера в сети
или запустить веб-консоль непосредственно на сервере ESET PROTECT Server.
11
Установка
Средства установки ESET PROTECT доступны в разных форматах и поддерживают разные
способы установки.
• Для небольших развертываний в ОС Windows рекомендуем использовать комплексный
установщик.
• Если используется гипервизор, рекомендуем развернуть предварительно настроенное
виртуальное устройство ESET PROTECT (под управлением CentOS Linux). Его развертывание
является быстрым и более простым, чем установка в Windows.
Если вы обновляете предыдущую версию ESET PROTECT или ESMC 7.x, следуйте этим
инструкциям.
Комплексная установка решения ESET
PROTECT Server
12
• Другой возможный вариант заключается в том, чтобы развернуть предварительно
настроенное виртуальное устройство ESET PROTECT (если используется гипервизор).
• Если вы обновляете предыдущую версию ESET PROTECT или ESMC 7.x, следуйте этим
инструкциям.
Комплексный установщик ESET PROTECT доступен только для операционных систем Windows.
Комплексный установщик позволяет установить все компоненты ESET PROTECT с помощью
мастера установки ESET PROTECT.
1. Откройте пакет для установки. На экране приветствия воспользуйтесь раскрывающимся
меню Язык для настройки языковых параметров. Нажмите кнопку Далее, чтобы
продолжить.
2. Выберите Установить и нажмите кнопку Далее.
13
3. Установите флажок Участвовать в программе по улучшению продукта для отправки в
ESET анонимных данных телеметрии и отчетов об аварийном завершении работы (тип и
версия ОС, версия продукта ESET и другие данные о продукте). Приняв условия
лицензионного соглашения, нажмите кнопку Далее.
4. Выберите компоненты, которые нужно установить, и нажмите кнопку Далее.
Microsoft SQL Server Express
ESET PROTECT 10.1 Комплексный установщик устанавливает Microsoft SQL Server Express 2019 по
умолчанию.
oЕсли вы используете более старый выпуск Windows (Server 2012 или SBS 2011), Microsoft SQL Server Express
2014 устанавливается по умолчанию.
oУстановщик автоматически создает случайный пароль для аутентификации базы данных (хранится в
%PROGRAMDATA%\ESET\RemoteAdministrator\Server\EraServerApplicationData\Configuration\startupconfiguration.ini
).
В решении Microsoft SQL Server Express установлено ограничение размера (10 ГБ) для каждой
реляционной базы данных. Не рекомендуется использовать Microsoft SQL Server Express:
• В корпоративных средах или больших сетях.
• Если вы хотите использовать ESET PROTECT с ESET Inspect.
• Если у вас уже установлена другая поддерживаемая версия Microsoft SQL Server или MySQL или вы
планируете подключиться к другому серверу SQL Server, снимите флажок Microsoft SQL Server Express.
Не устанавливайте SQL Server на контроллер домена (например, при использовании Windows
SBS/Essentials). Рекомендуем установить ESET PROTECT на другом сервере или не выбирать компонент SQL
Server Express во время установки (для запуска базы данных ESET PROTECT следует использовать
имеющийся SQL Server или MySQL Server).
14
Добавить пользовательский сертификат HTTPS для веб-консоли
• Выберите эту опцию, если хотите использовать пользовательский сертификат HTTPS для
ESET PROTECT Web Console.
• Если вы не выберете эту опцию, установщик автоматически создаст новое хранилище
ключей Tomcat (самозаверяющий сертификат HTTPS).
ESET Bridge Прокси-сервер
Параметр ESET Bridge Прокси-сервер HTTP предназначен только для небольших и
централизованных сетей без перемещаемых клиентов. Если выбрана эта опция,
установщик сконфигурирует клиенты на туннельный обмен данными с ESET через
прокси-сервер, установленный на том же компьютере, что и сервер ESET PROTECT. Если
непосредственная сетевая видимость между клиентами и сервером ESET PROTECT
отсутствует, это подключение работать не будет.
• Использование прокси-сервера HTTP может существенно сэкономить использование
полосы пропускания за счет данных, загружаемых из Интернета, и улучшить скорость
загрузки обновлений продуктов. Рекомендуем также установить флажок ESET Bridge Прокси-
сервер, если из ESET PROTECT осуществляется управление более чем 37 компьютерами.
Кроме того, у вас есть возможность установить ESET Bridge позже.
• Дополнительные сведения см. в разделах ESET Bridge (прокси-сервер HTTP) и Различия
между ESET Bridge (прокси-сервер HTTP), средством «Зеркало» и прямым подключением.
Комплексный установщик создает используемые по умолчанию политики
использования HTTP Proxy для агента ESET Management и продуктов безопасности ESET,
применяемые к статической группе Все. Политики автоматически настраивают агенты
ESET Management и продукты безопасности ESET на управляемых компьютерах, чтобы они
использовали решение ESET Bridge в качестве прокси-сервера для кэширования пакетов
обновления. Кэширование трафика HTTPS включено по умолчанию:
• Политика ESET Bridge содержит сертификат HTTPS, и включен переключатель
Кэшировать трафик HTTPS.
• Политика Использование HTTP Proxy для ESET Endpoint для Windows содержит центр
сертификации для кэширования трафика HTTPS.
Для хоста прокси-сервера HTTP настроено использование локального IP-адреса сервера ESET
PROTECT и порта 3128. Аутентификация отключена. Эти параметры можно скопировать в
другую политику, если требуется настроить другие продукты.
15
5. Если вы выбрали Добавить пользовательский сертификат HTTPS для веб-консоли,
щелкните Обзор, выберите действительный сертификат (файл с расширением
.pfx
или .p12)
и введите его пароль в поле Парольная фраза (или не заполняйте поле, если пароль не
нужен). Установщик установит сертификат для доступа веб-консоли на сервере Tomcat.
Нажмите кнопку Далее, чтобы продолжить.
16
6. Если во время проверки готовности к установке обнаружены ошибки, устраните их.
Убедитесь, что ваша система отвечает всем необходимым условиям.
Решение .NET версии 4 не установлено
17
Установите .NET Framework
Не удалось найти Java или не удалось обнаружить Java (64-разрядная версия)
  • Page 1 1
  • Page 2 2
  • Page 3 3
  • Page 4 4
  • Page 5 5
  • Page 6 6
  • Page 7 7
  • Page 8 8
  • Page 9 9
  • Page 10 10
  • Page 11 11
  • Page 12 12
  • Page 13 13
  • Page 14 14
  • Page 15 15
  • Page 16 16
  • Page 17 17
  • Page 18 18
  • Page 19 19
  • Page 20 20
  • Page 21 21
  • Page 22 22
  • Page 23 23
  • Page 24 24
  • Page 25 25
  • Page 26 26
  • Page 27 27
  • Page 28 28
  • Page 29 29
  • Page 30 30
  • Page 31 31
  • Page 32 32
  • Page 33 33
  • Page 34 34
  • Page 35 35
  • Page 36 36
  • Page 37 37
  • Page 38 38
  • Page 39 39
  • Page 40 40
  • Page 41 41
  • Page 42 42
  • Page 43 43
  • Page 44 44
  • Page 45 45
  • Page 46 46
  • Page 47 47
  • Page 48 48
  • Page 49 49
  • Page 50 50
  • Page 51 51
  • Page 52 52
  • Page 53 53
  • Page 54 54
  • Page 55 55
  • Page 56 56
  • Page 57 57
  • Page 58 58
  • Page 59 59
  • Page 60 60
  • Page 61 61
  • Page 62 62
  • Page 63 63
  • Page 64 64
  • Page 65 65
  • Page 66 66
  • Page 67 67
  • Page 68 68
  • Page 69 69
  • Page 70 70
  • Page 71 71
  • Page 72 72

ESET PROTECT 10.1—Guide Инструкция по применению

Тип
Инструкция по применению

Задайте вопрос, и я найду ответ в документе

Поиск информации в документе стал проще с помощью ИИ