ESET PROTECT 10.1—Guide Инструкция по применению

ESET PROTECT

Руководство для предприятий малого

и среднего бизнеса

Щелкните здесь чтобы отобразить этого документа (онлайн-

справка)

ESET PROTECT разработано компанией ESET, spol. s r.o.

Дополнительные сведения можно получить на сайте https://www.eset.com.

храниться в системе получения и передаваться в любой форме или любыми средствами, в том

числе электронными и механическими способами, с помощью фотокопирования, записи,

сканирования, а также любыми другими способами без письменного разрешения автора.

ESET, spol. s r.o. оставляет за собой право изменять любое описанное прикладное программное

обеспечение без предварительного уведомления.

Служба технической поддержки: https://support.eset.com

ПРОВ. 12.09.2023

1 О справке 1 .........................................................................................................................................

2 Введение 2 ..........................................................................................................................................

2.1 Управляемые продукты ESET для конечных точек 2 .......................................................................

2.2 Новые функции в ESET PROTECT 10.1 3 ..........................................................................................

3 Компоненты и архитектура ESET PROTECT 3 ...................................................................................

4 Требования к системе 5 .....................................................................................................................

4.1 Оборудование 5 ...........................................................................................................................

4.2 Операционная система 7 ...............................................................................................................

4.3 Сеть 9 ..........................................................................................................................................

4.4 Программное обеспечение 9 .........................................................................................................

5 Установка ESET PROTECT Server 10 ...................................................................................................

5.1 Комплексная установка решения ESET PROTECT Server 11 ..............................................................

6 Действия после установки 23 ...........................................................................................................

7 Развертывание агента ESET Management и продуктов ESET для конечных точек 25 ..................

7.1 Создание пакета развертывания 25 ..............................................................................................

7.2 Установка пакета развертывания 30 .............................................................................................

7.3 Другие способы развертывания 33 ................................................................................................

7.4 ESET Remote Deployment Tool 34 ...................................................................................................

8 Веб-консоль ESET PROTECT 37 ...........................................................................................................

8.1 Обзор решения ESET PROTECT 39 ..................................................................................................

8.2 Панель мониторинга 40 ................................................................................................................

8.3 Компьютеры 42 ............................................................................................................................

8.4 Группы 44 ....................................................................................................................................

8.5 Обнаружения 45 ..........................................................................................................................

8.6 Отчеты 48 ....................................................................................................................................

8.7 Задачи 48 ....................................................................................................................................

8.8 Политики 49 ................................................................................................................................

8.9 Уведомления 50 ...........................................................................................................................

8.10 Обзор состояния 52 ....................................................................................................................

8.11 Карантин 52 ...............................................................................................................................

8.12 Управление лицензиями 53 .........................................................................................................

8.13 Пользователи и наборы разрешений 55 .......................................................................................

8.14 Сертификаты 56 .........................................................................................................................

9 Справка и поддержка 57 ...................................................................................................................

10 Лицензионное соглашение с конечным пользователем 57 ..........................................................

11 Политика конфиденциальности 67 ................................................................................................

1

О справке

Чтобы обеспечить согласованность и исключить разночтения, терминология в этом

руководстве основана на названиях параметров ESET PROTECT. Мы также используем ряд

символов для обозначения тем, которые представляют особый интерес или важность.

Примечания содержат различные ценные сведения, например пояснения определенных

функций или ссылки на конкретные темы.

Эти сведения требуют вашего внимания, их нельзя игнорировать. Как правило, это не

критически важная, но достаточно значимая информация.

Критически важная информация, к которой нужно отнестись с повышенным вниманием.

Предупреждения помогут вам избежать опасных ошибок. Ознакомьтесь с выделенным

текстом предупреждений — он относится к особо важным настройкам системы или к

возможным рискам.

Пример сценария, который описывает ситуацию, характерную для рассматриваемой

темы. Примеры поясняют сложные темы.

Форматирование Описание

Полужирный шрифт Названия элементов интерфейса, например поля и кнопки параметров.

Курсив Замещающий текст для предоставленной вами информации.

Например, имя файла или путь означают фактическое имя файла или

путь к нему.

Шрифт Courier New Образцы кода или команд.

Гиперссылка Предоставляет быстрый и удобный доступ к перекрестным ссылкам

или внешним веб-сайтам. Гиперссылки выделяются синим цветом и

могут подчеркиваться.

%ProgramFiles%

Системный каталог Windows, в котором сохраняются установленные

программы Windows и прочее ПО.

• Онлайн-справка — основной источник справочной информации. При наличии

подключения к Интернету автоматически отображается последняя версия онлайн-справки.

Страницы онлайн-справки по решению ESET PROTECT включают четыре активные вкладки в

заголовке навигационной панели: Установка/обновление, Администрирование,

Развертывание виртуального устройства и Руководство SMB.

• Темы этого руководства подразделяются на главы и подглавы. Необходимые сведения

можно находить в поле Поиск в верхней части страницы.

Если открыть руководство пользователя с навигационной панели в верхней части

страницы, поиск будет ограничен содержанием этого руководства. Например, если

открыть руководство по администрированию, темы из двух других разделов не будут

включены в результаты поиска.

• База знаний ESET содержит ответы на большинство часто задаваемых вопросов, а также

рекомендованные решения различных проблем. База знаний, регулярно обновляемая

техническими специалистами ESET, — это самое мощное средство для решения множества

проблем.

2

• Форум ESET предоставляет пользователям продуктов ESET удобный способ помочь себе и

другим. Вы можете задать любой вопрос или попросить о помощи в решении любой

проблемы, относящейся к продуктам ESET.

Введение

Это руководство предназначено для малых и средних предприятий, которые с помощью

решения ESET PROTECT управляют не более чем 250 продуктами ESET для конечных точек в

Windows.

В нем разъяснены основные понятия, важные для развертывания и использования решений

ESET по обеспечению безопасности.

ESET PROTECT 10.1

ESET PROTECT 10.1 (ранее ESMC) — это приложение, с помощью которого можно централизованно

управлять продуктами ESET, установленными в сетевой среде на рабочих станциях, серверах и

мобильных устройствах.

Благодаря встроенной системе управления задачами в ESET PROTECT можно устанавливать

решения ESET по обеспечению безопасности на удаленные компьютеры и быстро реагировать

на новые проблемы и обнаружения.

Само по себе решение ESET PROTECT не обеспечивает защиту от вредоносного кода. Для защиты

среды нужно, чтобы на рабочих станциях было установлено решение ESET по обеспечению

безопасности, например ESET Endpoint Security.

Управляемые продукты ESET для конечных

точек

Продукты ESET для конечных точек предназначены в первую очередь для рабочих станций в

средах небольших предприятий и могут использоваться вместе с решением ESET PROTECT.

Из ESET PROTECT 10.1 можно развертывать, активировать и администрировать перечисленные

ниже продукты ESET для конечных точек.

Возможно управление с помощью ESET PROTECT 10.1 Версия продукта

ESET Endpoint Security для Windows 6.5+, 7.3, 8.x, 9.x, 10.x

ESET Endpoint Antivirus для Windows 6.5+, 7.3, 8.x, 9.x, 10.x

ESET Endpoint Security для macOS 6.10+

ESET Endpoint Antivirus для macOS 6.10+

ESET Endpoint Antivirus для Linux 7.1, 8.x, 9.x, 10.x

ESET Endpoint Security для Android 2.x

Ознакомьтесь также с полным списком управляемых продуктов безопасности ESET.

3

Новые функции в ESET PROTECT 10.1

Представление компании для клиентов MSP

Администраторы MSP могут фильтровать данные в разделе «Панель мониторинга» для

каждого клиента. Кроме того, появился новый специальный раздел меню «Управляемые

клиенты», в котором администраторы могут ознакомиться с общими сведениями о всех

управляемых клиентах. Администраторы MSP теперь также могут фильтровать шаблоны

отчетов для каждого клиента при создании запланированных отчетов с помощью задачи

«Запланировать отчет» или серверной задачи. Подробнее

Группирование обнаружений

Теперь обнаружения можно группировать по общим атрибутам, таким как категория

обнаружения, компьютер, серьезность и т. п. Это упрощает навигацию по обнаружениям и

поиск нужного. Подробнее

Улучшенный поиск

Поиск в ESET PROTECT стал проще, поскольку теперь не нужно выбирать категорию. Просто

начните вводить ключевое слово, и его поиск будет выполнен по всем категориям. Подробнее

Другие улучшения и исправления ошибок

Сведения о других улучшениях можно найти в журнале изменений.

Компоненты и архитектура ESET PROTECT

Чтобы полностью развернуть портфель решений безопасности ESET, нужно установить

следующие компоненты:

• ESET PROTECT Server (управляет обменом данными с клиентскими компьютерами)

• Веб-консоль ESET PROTECT (браузерный интерфейс для сервера ESET PROTECT Server)

• Агент ESET Management (развертывается на клиентских компьютерах, обменивается

данными с сервером ESET PROTECT Server)

Следующие вспомогательные компоненты необязательны, рекомендуется установить их для

лучшей производительности приложения в сети:

• ESET Bridge (Прокси-сервер HTTP)

• RD Sensor (может обнаруживать неуправляемые компьютеры в сети).

См. также раздел Сертификаты и структуру компонентов ESET PROTECT.

4

Сервер

ESET PROTECT Server — это приложение, обрабатывающее все данные, получаемые от клиентов,

которые подключены к Server (при помощи агента ESET Management).

Агент

Агент ESET Management — это неотъемлемая часть решения ESET PROTECT. Клиентские

компьютеры подключаются к приложению Server не напрямую, а посредством агента,

упрощающего подключение. Агент собирает информацию от клиента и отправляет ее на ESET

PROTECT Server. Если ESET PROTECT Server отправляет задачу клиенту, то она вначале поступает к

агенту, который затем направляет эту задачу продукту ESET для конечных точек, запущенному

на клиенте.

Веб-консоль

Веб-консоль ESET PROTECT представляет собой веб-интерфейс пользователя, который позволяет

управлять в своей среде решениями ESET по обеспечению безопасности. В ней отображаются

общие сведения о статусах клиентов сети, и ее можно использовать для удаленного

развертывания решений ESET на неуправляемых компьютерах. Если разрешить доступ к веб-

серверу из Интернета, ESET PROTECT можно будет использовать практически в любом месте и на

любом устройстве.

ESET Bridge (прокси-сервер HTTP)

Решение ESET Bridge можно использовать с приложением ESET PROTECT как службу прокси-

сервера для следующих целей.

• Загрузка и кэширование: обновление модулей ESET, установка и обновление пакетов,

передаваемых решением ESET PROTECT (например, MSI-установщика ESET Endpoint Security),

обновление продукта безопасности ESET (обновление компонентов и программы),

результаты ESET LiveGuard.

• Пересылка данных от агентов ESET Management на ESET PROTECT.

Для получения дополнительных сведений по установке и настройке решения ESET Bridge см.

интернет-справку ESET Bridge.

Apache HTTP Proxy пользователи

Начиная с версии ESET PROTECT 10.0 ESET Bridge заменяет Apache HTTP Proxy. Решение Apache

HTTP Proxy достигло стадии ограниченной поддержки. Если вы используете Apache HTTP

Proxy, рекомендуем перейти на ESET Bridge.

Rogue Detection Sensor

Компонент Rogue Detection Sensor (RD Sensor) ищет в сети компьютеры, не зарегистрированные в

решении ESET PROTECT. Он может автоматически находить новые компьютеры и добавлять их в

ESET PROTECT.

5

Rogue Detection Sensor может занять у этого компонента до 24 часов.

Обнаруженные компьютеры отображаются в стандартном отчете, благодаря чему очень легко

развернуть на них агент ESET Management, назначить их статическим группам и управлять ими с

помощью задач и политик.

Требования к системе

Прежде чем начать установку ESET PROTECT, убедитесь, что выполнены все требования к

оборудованию, операционной системе, сети и программному обеспечению.

Оборудование

Компьютер с сервером ESET PROTECT должен соответствовать рекомендациям относительно

оборудования, приведенным в таблице ниже.

Число клиентов ESET PROTECT Server + сервер базы данных SQL

Ядра ЦП Тактовая

частота

ЦП (ГГц)

ОЗУ (ГБ) Накопитель1Показатель

IOPS2 для

диска

До 1 000 4 2.1 4 Одно 500

5.000 8 2.1 8 1.000

10,000 3 4 2.1 16 Отдельно 2.000

20.000 4 2.1 16 4.000

50.000 8 2.1 32 10.000

100.000 16 2.1 64+ 20.000

1 Один/отдельный диск — для систем, в которых более 10.000 клиентов, рекомендуется

устанавливать базу данных на отдельный диск.

2 IOPS (общее количество операций ввода-вывода в секунду) — минимально необходимое

значение.

• Рекомендуемый показатель IOPS — приблизительно 0,2 для каждого подключенного

клиента, но не менее чем 500.

• Показатель IOPS накопителя можно проверить с помощью средства diskspd,

воспользовавшись следующей командой:

Количество клиентов Команда

До 5.000 клиентов diskspd.exe -c1000M -b4K -d120 -Sh -r -z -w50

C:\testfile.dat

Более 5000 клиентов diskspd.exe -c10000M -b4K -d600 -Sh -r -z -w50

C:\testfile.dat

3 См. пример сценария для среды с 10 000 клиентов.

6

Рекомендации относительно накопителя

Дисковый накопитель является критическим фактором, влияющим на производительность ESET

PROTECT.

• Экземпляр SQL Server может использовать ресурсы совместно с сервером ESET PROTECT,

чтобы расширить возможности для их использования и минимизировать задержки в

работе. Запускайте сервер ESET PROTECT и сервер базы данных на одном компьютере для

повышения производительности ESET PROTECT.

• Производительность сервера SQL повышается, если разместить файлы базы данных и

журнала транзакций на разных накопителях, желательно на разных физических

накопителях SSD.

• Если у вас есть один диск, рекомендуется использовать накопитель SSD.

• Рекомендуется использовать архитектуру для всех флэш-накопителей. Твердотельные

накопители (SSD) намного быстрее стандартных жестких дисков (HDD).

• Если у вас высокая конфигурация ОЗУ, настройки SAS с помощью R5 будет достаточно.

Проверенная конфигурация: 10 дисков SAS по 1,2 ТБ в R5 — две равноценные группы в 4+1

без дополнительного кэширования.

• Производительность не улучшается при использовании диска SSD корпоративного

уровня, способного выполнять большое количество IOPS.

• Емкости 100 ГБ достаточно для любого количества клиентов. Если резервное

копирование базы данных выполняется часто, может понадобиться накопитель большей

емкости.

• Не используйте сетевой диск, поскольку его низкое быстродействие замедлит работу

ESET PROTECT.

• При наличии инфраструктуры хранения данных с несколькими уровнями, которая

позволяет выполнять перенос данных в Интернете, рекомендуется начать с общих более

медленных уровней и отслеживать производительность ESET PROTECT. Если вы заметите,

что задержка чтения или записи составляет более 20 мс, вы можете выполнить

безопасный переход на более быстрый уровень на уровне хранения данных, чтобы

использовать наиболее экономичный сервер. То же самое можно сделать и в гипервизоре

(если вы используете ESET PROTECT как виртуальную машину).

Рекомендации по размеру для разного количества

клиентов

Ниже приведены результаты оценки производительности для виртуальной среды с заданным

количеством клиентов, работающих в течение одного года.

База данных и ESET PROTECT работают на отдельных виртуальных машинах с одинаковыми

конфигурациями оборудования.

7

Ядра

ЦП

Тактовая

частота ЦП (ГГц)

ОЗУ

(ГБ)

Производительность

10 000 клиентов 20 000 клиентов 40 000 клиентов

8 2.1 64 Высокая Высокая Обычный

8 2.1 32 Обычный Обычный Обычный

4 2.1 32 Обычный Обычный Низкая

2 2.1 16 Низкая Низкая Недостаточно

2 2.1 8 Очень низкий

(не рекомендуем)

Очень низкий

(не рекомендуем)

Недостаточно

Операционная система

В таблице ниже для каждого компонента ESET PROTECT отображены поддерживаемые

операционные системы Windows. См. также полный список поддерживаемых операционных

систем.

Управление версиями и поддержка ESET Management Agent

Агент ESET Management Agent следует номеру локальной версии ESET PROTECT и политике

окончания срока службы:

• Поддерживаются следующие версии агента ESET Management Agent: 8.x–10.x.

• Для каждой версии агента ESET Management Agent предоставляется шесть месяцев

полной поддержки и два года ограниченной поддержки. Затем версия переходит на этап

окончания срока службы.

Последняя поддерживаемая версия агента ESET Management Agent — 10.1. Мы рекомендуем

использовать последнюю версию агента ESET Management Agent, чтобы иметь доступ ко

всем возможностям управления последней версией продуктов безопасности ESET и их

функциями. Если вы используете более раннюю версию агента ESET Management Agent, чем

версия сервера ESET PROTECT Server, некоторые из новых функций управления могут быть

недоступны.

Операционная система Сервер Агент RD Sensor MDM***

Windows Server 2008 R2 x64 SP1 с

установленными исправлениями KB4474419 и

KB4490628

8.0,

8.1—10.0,

10.1**

✔

Windows Server 2008 R2 CORE x64 с

установленными исправлениями KB4474419 и

KB4490628

8.0,

8.1—10.0,

10.1**

✔

Windows Storage Server 2008 R2 x64 с

установленными исправлениями KB4474419 и

KB4490628

8.0,

8.1—10.0,

10.1**

✔

Microsoft SBS 2011 Standard x64 8.0,

8.1—10.0,

10.1**

✔

Microsoft SBS 2011 Essentials x64 8.0,

8.1—10.0,

10.1**

✔

Windows Server 2012 x64 ✔8.0,

8.1—10.0,

10.1

✔ ✔

8

Операционная система Сервер Агент RD Sensor MDM***

Windows Server 2012 CORE x64 ✔8.0,

8.1—10.0,

10.1

✔ ✔

Windows Server 2012 R2 x64 ✔8.0,

8.1—10.0,

10.1

✔ ✔

Windows Server 2012 R2 CORE x64 ✔8.0,

8.1—10.0,

10.1

✔ ✔

Windows Storage Server 2012 R2 x64 ✔8.0,

8.1—10.0,

10.1

✔ ✔

Windows Server 2016 x64 ✔8.0,

8.1—10.0,

10.1

✔ ✔

Windows Storage Server 2016 x64 ✔8.0,

8.1—10.0,

10.1

✔ ✔

Windows Server 2019 x64 ✔8.0,

8.1—10.0,

10.1

✔ ✔

Windows Server 2022 x64 ✔9.x—10.0,

10.1

✔ ✔

Операционная система Сервер Агент RD

Sensor MDM***

Windows 7 x86 SP1 с новейшими обновлениями

Windows (как минимум KB4474419 и KB4490628)

8.0, 8.1—10.0, 10.1** ✔

Windows 7 x64 SP1 с новейшими обновлениями

Windows (как минимум KB4474419 и KB4490628)

8.0, 8.1—10.0, 10.1** ✔

Windows 8 x86 8.0, 8.1—10.0, 10.1** ✔

Windows 8 x64 8.0, 8.1—10.0, 10.1** ✔✔*

Windows 8.1 x86 8.0, 8.1—10.0, 10.1** ✔

Windows 8.1 x64 8.0, 8.1—10.0, 10.1** ✔✔*

Windows 10 x86 8.0, 8.1—10.0, 10.1 ✔

Windows 10 x64 (все официальные выпуски) ✔* 8.0, 8.1—10.0, 10.1 ✔✔*

Windows 10 на ARM 8.0, 8.1—10.0, 10.1

Windows 11 x64 (21H2 и 22H2) ✔* 8.0, 8.1—9.x (21H2)

10.0, 10.1 (21H2 и 22H2)

✔✔*

Windows 11 на ARM 10.0, 10.1

* Установка компонентов ESET PROTECT на ОС клиента может противоречить политике

лицензирования Майкрософт. Проверьте условия лицензирования Майкрософт или обратитесь

за помощью к поставщику программного обеспечения. В средах SMB или в небольших сетевых

9

средах рекомендуется устанавливать ESET PROTECT для Linux или виртуальное устройство, если

это возможно.

** Агент ESET Management 10.x — это последняя версия, которая поддерживает Windows 7/8.x и

Windows Server 2008 R2/Microsoft SBS 2011.

*** Для компонента Mobile Device Management/Connector (MDM/MDC) решения ESET PROTECT (только

локальная версия) запланировано окончание срока службы. Подробнее. Рекомендуем перейти

на использование облачного средства управления мобильными устройствами.

Более ранние версии системы Microsoft Windows:

• У вас всегда должна быть установлена актуальная версия пакета обновления, особенно

в более старых ОС — таких, как Server 2008 и Windows 7.

• ESET PROTECT не поддерживает управление компьютерами с ОС Windows 7 (без пакета

обновлений), Widows Vista и Windows XP.

• С 24 марта 2020 года компания ESET прекращает официальную поддержку (в том числе

техническую) решения ESET PROTECT (сервера и MDM), установленного в следующих

операционных системах Microsoft Windows: Windows 7, Windows Server 2008 (все версии).

Мы не поддерживаем нелегальные или пиратские операционные системы.

Вы можете запускать ESET PROTECT на ОС, которые не являются серверными, не пользуясь

гипервизорами ESXi. VMware Player можно установить в операционной системе для

настольных компьютеров, а затем можно развернуть виртуальное устройство ESET

PROTECT.

Сеть

Сервер ESET PROTECT Server и клиентские компьютеры, которыми управляет решение ESET

PROTECT, должны быть подключены к Интернету, чтобы иметь доступ к репозиторию ESET и

серверам активации. Если клиенты не подключены к Интернету напрямую, то для соединения

сети с Интернетом можно использовать прокси-сервер (ESET Bridge).

Сервер ESET PROTECT Server должен быть видимым для клиентских компьютеров. Клиентским

компьютерам необходимо подключение к серверу ESET PROTECT Server, чтобы использовать

удаленное развертывание и функцию сигнала пробуждения.

Используемые порты

Если ваша сеть использует файервол, см. список возможных портов подключения к сети,

которые используются, когда решение ESET PROTECT и его компоненты установлены в вашей

инфраструктуре.

Программное обеспечение

Чтобы установить сервер ESET PROTECT Server в ОС Windows, необходимо выполнить следующие

требования:

• У вас должна быть действительная лицензия.

10

• Необходимо установить Microsoft .NET Framework 4. Это можно сделать с помощью мастера

добавления ролей и компонентов.

• Для веб-консоли ESET PROTECT необходим пакет Java/OpenJDK (64-разрядная версия).

С января 2019 года для общедоступных обновлений Oracle JAVA SE 8 нужна лицензия, если

ПО используется в целях ведения бизнеса, коммерции или производства. Если вы не

хотите приобретать подписку JAVA SE, можете перейти на бесплатную альтернативу. См.

поддерживаемые версии JDK.

• ESET PROTECT поддерживает два типа серверов баз данных. Microsoft SQL и MySQL.

Рекомендуется использовать Microsoft SQL Server Express 2019 и комплексный установщик ESET

PROTECT для Windows. Если у вас уже есть сервер базы данных и вы хотите его

использовать для ESET PROTECT, убедитесь, что он соответствует требованиям к базе

данных.

• Веб-консоль ESET PROTECT можно запускать в следующих веб-браузерах:

oMozilla Firefox

oMicrosoft Edge

oGoogle Chrome

oSafari

oOpera

Для улучшения взаимодействия с веб-консолью ESET PROTECT рекомендуется

использовать актуальные версии веб-браузеров.

Установка ESET PROTECT Server

Структура компонентов ESET PROTECT

Для эффективного управления небольшими и средними сетями (до 1000 клиентов) обычно

достаточно одного компьютера, на котором установлен один сервер ESET PROTECT Server со

всеми компонентами (предоставленный веб-сервер, база данных и т. д.). В таком случае нужна

установка одного сервера или автономная установка. Все управляемые клиенты подключаются

непосредственно к серверу ESET PROTECT Server через агент ESET Management. Администратор

может подключиться к веб-консоли ESET PROTECT через веб-браузер с любого компьютера в сети

или запустить веб-консоль непосредственно на сервере ESET PROTECT Server.

11

Установка

Средства установки ESET PROTECT доступны в разных форматах и поддерживают разные

способы установки.

• Для небольших развертываний в ОС Windows рекомендуем использовать комплексный

установщик.

• Если используется гипервизор, рекомендуем развернуть предварительно настроенное

виртуальное устройство ESET PROTECT (под управлением CentOS Linux). Его развертывание

является быстрым и более простым, чем установка в Windows.

Если вы обновляете предыдущую версию ESET PROTECT или ESMC 7.x, следуйте этим

инструкциям.

Комплексная установка решения ESET

PROTECT Server

12

• Другой возможный вариант заключается в том, чтобы развернуть предварительно

настроенное виртуальное устройство ESET PROTECT (если используется гипервизор).

• Если вы обновляете предыдущую версию ESET PROTECT или ESMC 7.x, следуйте этим

инструкциям.

Комплексный установщик ESET PROTECT доступен только для операционных систем Windows.

Комплексный установщик позволяет установить все компоненты ESET PROTECT с помощью

мастера установки ESET PROTECT.

1. Откройте пакет для установки. На экране приветствия воспользуйтесь раскрывающимся

меню Язык для настройки языковых параметров. Нажмите кнопку Далее, чтобы

продолжить.

2. Выберите Установить и нажмите кнопку Далее.

13

3. Установите флажок Участвовать в программе по улучшению продукта для отправки в

ESET анонимных данных телеметрии и отчетов об аварийном завершении работы (тип и

версия ОС, версия продукта ESET и другие данные о продукте). Приняв условия

лицензионного соглашения, нажмите кнопку Далее.

4. Выберите компоненты, которые нужно установить, и нажмите кнопку Далее.

Microsoft SQL Server Express

• ESET PROTECT 10.1 Комплексный установщик устанавливает Microsoft SQL Server Express 2019 по

умолчанию.

oЕсли вы используете более старый выпуск Windows (Server 2012 или SBS 2011), Microsoft SQL Server Express

2014 устанавливается по умолчанию.

oУстановщик автоматически создает случайный пароль для аутентификации базы данных (хранится в

%PROGRAMDATA%\ESET\RemoteAdministrator\Server\EraServerApplicationData\Configuration\startupconfiguration.ini

).

В решении Microsoft SQL Server Express установлено ограничение размера (10 ГБ) для каждой

реляционной базы данных. Не рекомендуется использовать Microsoft SQL Server Express:

• В корпоративных средах или больших сетях.

• Если вы хотите использовать ESET PROTECT с ESET Inspect.

• Если у вас уже установлена другая поддерживаемая версия Microsoft SQL Server или MySQL или вы

планируете подключиться к другому серверу SQL Server, снимите флажок Microsoft SQL Server Express.

• Не устанавливайте SQL Server на контроллер домена (например, при использовании Windows

SBS/Essentials). Рекомендуем установить ESET PROTECT на другом сервере или не выбирать компонент SQL

Server Express во время установки (для запуска базы данных ESET PROTECT следует использовать

имеющийся SQL Server или MySQL Server).

14

Добавить пользовательский сертификат HTTPS для веб-консоли

• Выберите эту опцию, если хотите использовать пользовательский сертификат HTTPS для

ESET PROTECT Web Console.

• Если вы не выберете эту опцию, установщик автоматически создаст новое хранилище

ключей Tomcat (самозаверяющий сертификат HTTPS).

ESET Bridge Прокси-сервер

Параметр ESET Bridge Прокси-сервер HTTP предназначен только для небольших и

централизованных сетей без перемещаемых клиентов. Если выбрана эта опция,

установщик сконфигурирует клиенты на туннельный обмен данными с ESET через

прокси-сервер, установленный на том же компьютере, что и сервер ESET PROTECT. Если

непосредственная сетевая видимость между клиентами и сервером ESET PROTECT

отсутствует, это подключение работать не будет.

• Использование прокси-сервера HTTP может существенно сэкономить использование

полосы пропускания за счет данных, загружаемых из Интернета, и улучшить скорость

загрузки обновлений продуктов. Рекомендуем также установить флажок ESET Bridge Прокси-

сервер, если из ESET PROTECT осуществляется управление более чем 37 компьютерами.

Кроме того, у вас есть возможность установить ESET Bridge позже.

• Дополнительные сведения см. в разделах ESET Bridge (прокси-сервер HTTP) и Различия

между ESET Bridge (прокси-сервер HTTP), средством «Зеркало» и прямым подключением.

Комплексный установщик создает используемые по умолчанию политики

использования HTTP Proxy для агента ESET Management и продуктов безопасности ESET,

применяемые к статической группе Все. Политики автоматически настраивают агенты

ESET Management и продукты безопасности ESET на управляемых компьютерах, чтобы они

использовали решение ESET Bridge в качестве прокси-сервера для кэширования пакетов

обновления. Кэширование трафика HTTPS включено по умолчанию:

• Политика ESET Bridge содержит сертификат HTTPS, и включен переключатель

Кэшировать трафик HTTPS.

• Политика Использование HTTP Proxy для ESET Endpoint для Windows содержит центр

сертификации для кэширования трафика HTTPS.

Для хоста прокси-сервера HTTP настроено использование локального IP-адреса сервера ESET

PROTECT и порта 3128. Аутентификация отключена. Эти параметры можно скопировать в

другую политику, если требуется настроить другие продукты.

15

5. Если вы выбрали Добавить пользовательский сертификат HTTPS для веб-консоли,

щелкните Обзор, выберите действительный сертификат (файл с расширением

.pfx

или .p12)

и введите его пароль в поле Парольная фраза (или не заполняйте поле, если пароль не

нужен). Установщик установит сертификат для доступа веб-консоли на сервере Tomcat.

Нажмите кнопку Далее, чтобы продолжить.

16

6. Если во время проверки готовности к установке обнаружены ошибки, устраните их.

Убедитесь, что ваша система отвечает всем необходимым условиям.

Решение .NET версии 4 не установлено

17

Установите .NET Framework

Не удалось найти Java или не удалось обнаружить Java (64-разрядная версия)

Страница загружается ...

ESET PROTECT 10.1—Guide Инструкция по применению

ESET PROTECT 10.1—Guide Инструкция по применению

Похожие модели бренда