Vállalati tudásbázis cikkek keresése

Hogy tudok egy MST módosító fájlt készíteni az ESET Remote Administrator Agent telepítéséhez SCCM-ből vagy GPO-ból? (6.x)

Probléma

  • Az ESET Remote Administrator Agent (ERA Agent) telepítőfájljának felkészítése a Group Policy Object-es (GPO) vagy Software Center Configuration Manager-es (SCCM) telepítéshez.
  • Alternatív módszer az ERA Agent telepítésére vállalati környezetben vagy nagyméretű hálózatok esetén.

Részletek

Ez a cikk ismerteti, hogy hogyan kell elkészíteni az ERA Agent telepítő fájljának módosított változatát nagyméretű vállalati hálózatokon történő telepítéshez. Az ERA Agent .msi fájlját előbb különválasztjuk az ESET Remote Administrator programban készített .bat fájltól, majd módosítjuk azt, hogy felismerhesse az ERA szerverhez szükséges tanúsítványt és portot.

Megoldás

Előkövetelmények

Hozzáférés az Agent .msi telepítő fájljához

Amikor exportálja az Agent telepítőt az ERA-ból, akkor egy .bat kiterjesztéső fájlt kap. Futtassa ezt a .bat fájlt, mintha telepítené szeretné az Agent-et, de ne fejezze be a telepítést. Így letölti a MST fájl készítéséhet szükséges .msi fájlt. Ennek lépésenkénti menete:

  1. Kattintson duplán a .bat fájlra és futtassa az, majd kattintson a Cancel gombra, amikor az ESET Telepítővarázslója elindul. Ez letölti az .msi telepítőfájlt anélkül, hogy felülírná a gépen futó Agent-et.
  2. Az .msi fájl a következő mappába töltődik le automatikusan:

    C:\ProgramData\ESET\RemoteAdministrator\Agent\SetupDate\Installer

I. Szerkessze az ESET Remote Administrator telepítőfájlját

  1. Kattintson a Start menüMinden program Orca ikonra az Orca szerkesztő elindításához.
  2. Kattintson a File Open menüpontra, tallózza be az ERA Agent telepítőfájlját, majd kattintson az Open gombra.
  3. Kattintson a Transform New Transform menüpontra.

Kattintson a nagyobb mérethez

  1. Válassza ki a Property elemet a Tables részen, kattintson jobb egérgombbal bárhova a Property értékek részen, majd válassza ki az Add Row opciót a megjelenő menüben.

Kattintson a nagyobb mérethez

  1. Adja hozzá a P_HOSTNAME nevű tulajdonságot, majd adja meg az ESET Remote Administrator nevét vagy IP címét a Value mezőben.
  2. Ismételje meg a 4-es és 5-ös lépéseket a P_PORT tulajdonsággal, a Value mezőben az ERA Server kapcsolódási portját adja meg (alapértelmezetten 2222).

Kattintson a nagyobb mérethez

  1. Nyissa meg az ESET Remote Administrator Web Console-t (ERA Web Console) a böngészőjében, majd jelentkezzen be.
  2. Kattintson az Admin Certificates Peer Certificates menüben kattintson arra az Agent tanúsítványra, amelyet ki fog küldeni, majd válassza az Export as Base64 opciót. Mentse le az exportált fájlt az Asztalra.

Kattintson a nagyobb mérethez

  1. Kattintson a Certificate Authorities menüpontra, majd kattintson az ERA Certificate Authority-re, és válassza az Export as Base64 opciót. Mentse le az exportált fájlt az Asztalra.

Kattintson a nagyobb mérethez

  1. Az Orca-ban adjon hozzá három további sort (a 4-es és 5-ös pontok szerint). A sorok az alábbi tulajdonságokat jelöljék az alább részletezett értékekkel:

    P_CERT_CONTENT: Másolja be a tanúsítvány fájlt tartalmát a Value mezőbe (a tanúsítvány bármilyen szövegszerkesztő programmal megnyitató).

    P_CERT_PASSWORD: Ezt csak akkor hozza létre, ha a tanúsítványához korábban jelszót definiált. A Value mezőben ezt a jelszót adja meg.

    P_CERT_AUTH_CONTENT: Másolja be a tanúsítványkibocsátó nyilvános kulcsát a Value mezőbe (a tanúsítvány bármilyen szövegszerkesztő programmal megnyitató).

Alternatív megoldás: tegye elérhetővé a tanúsítványt lokálisan 

Bizonyos esetekben, az alábbiak elvégezhetők a 10-es lépés helyett.

  1. Exportálja az Agent tanúsítványt és az ERA szerverrel folytatott kommunikációhoz szükséges tanúsítványokat aláíró tanúsítványkibocsátó publikus kulcsát. Tegye ezeket a fájlokat egy, a kliens számítógépeken elérhető megosztott mappába.
  2. Az Orca-ban adjon hozzá három további sort (a 4-es és 5-ös pontok szerint). A sorok az alábbi tulajdonságokat jelöljék az alább részletezett értékekkel:

    P_CERT_PATH: Az exportált .pfx tanúsítvány elérési útja.

    P_CERT_PASSWORD: Ezt csak akkor hozza létre, ha a tanúsítványához korábban jelszót definiált. A Value mezőben ezt a jelszót adja meg.

    P_CERT_AUTH_CONTENT: Ennek a tulajdonságnak az ERA Agent tanúsítványát aláíró tanúsítványkibocsátó publikus kulcsát adja értékül.
  1. Kattintson a Transform Generate Transform opcióra, majd mentse le a módosított fájlt az Asztalra. A módosított fájl telepítésének ismertetéséhez kattintson az alábbi linkek egyikére:

Kattintson a nagyobb mérethez