[KB7730] Внедряване на ESET Management Agent и продукта за крайни точки на ESET заедно от ESET PROTECT или ESET PROTECT On-Prem

ЗАБЕЛЕЖКА:

Тази страница е преведена от компютър. Щракнете върху Английски под Езици на тази страница, за да се покаже оригиналният текст. Ако установите, че нещо не е ясно, моля, свържете се с местната поддръжка.

Издание

  • ESET PROTECT и ESET PROTECT On-Prem (само за Windows) ви позволяват да създадете пакет за съвместна инсталация на ESET Management Agent и ESET Endpoint/server продукт
  • Инсталаторът "Всичко в едно" съдържа ESET Management Agent, ESET продукт, ESET Inspect Agent, лиценз и политика в предварително конфигуриран инсталационен пакет
Кликнете върху разширителите по-долу, за да покажете процедурата за ESET PROTECT или ESET PROTECT On-Prem:

ESET PROTECT

Подробности


Кликнете, за да разширите
  • ESET PROTECT ви позволява да създадете пакет за съвместна инсталация на ESET Management Agent и ESET продукт за крайни точки/сървъри
  • Инсталационният пакет "Всичко в едно" съдържа ESET Management Agent, ESET продукт, ESET Inspect Agent, лиценз и политика в предварително конфигуриран .exe инсталационен пакет

Този метод е предназначен за локални инсталации и администратор трябва да го стартира поради следните причини:

  • Той изисква взаимодействие с потребителя на клиентската работна станция
  • Изисква акаунт на администратор на домейн, а не обикновен потребителски акаунт
  • Потребителите могат да извлекат паролата на сертификата на клиентската работна станция, тъй като тя е вградена в .exe файла

Агентът за управление на ESET може да бъде инсталиран и с помощта на Live Installer, да бъде разположен отдалечено или да бъде инсталиран ръчно (само локална инсталация на агента за управление на ESET). Прочетете повече за внедряването на ESET Management Agent.

ESET Management Agent улеснява комуникацията между клиентските компютри и другите компоненти на ESET PROTECT. ESET Management Agent трябва да бъде инсталиран на всички клиентски компютри, на които са инсталирани други компоненти на ESET PROTECT или продукти за крайни точки/ сървъри на ESET.


Решение

Създайте инсталационен пакет "Всичко в едно" в уеб конзолата на ESET PROTECT

Следвайте инструкциите по-долу, за да използвате ESET PROTECT за създаване на инсталационен пакет, включващ ESET Management Agent, ESET Windows продукти за крайни точки/сървъри, политика, лиценз и конфигурация за управление на ESET PROTECT.

Примерен продукт

ESET Endpoint Security е избран в примерните екранни снимки в тази статия. Процесът се прилага и за ESET Server Security за Microsoft Windows Server и ESET Mail Security за Microsoft Exchange Server. Потребителите трябва да изберат продукта, който се отнася за тяхната система.

Безшумна инсталация

За да стартирате инсталацията без взаимодействие с потребителя, вижте раздел Инсталация в тих режим (ESET PROTECT ).

  1. Разгънете Бързи връзки и в зависимост от платформата щракнете върху Устройства с Windows, Устройства с MacOS, Устройства с Linux или Мобилни устройства. В тази статия Windows се използва като пример.

    Фигура 2-1
  2. Изберете Windows, macOS, Linux или Android или iOS/iPadOS ( в тази статия като пример се използваWindows ). Настройките, налични в този прозорец, се различават за всяка операционна система. Прегледайте раздела Настройки за защита и инсталация (квадратчетата за отметка са избрани по подразбиране). Поставете отметка в квадратчето до Приемам лицензионните споразумения с крайния потребител и потвърждавам Политиката за поверителност, ако не е била предварително избрана. Имате три възможности за разпространение и внедряване на продукта на ESET:

    Настройки за защита и инсталиране: ESET LiveGrid и Откриване на потенциално нежелани приложения

    Включване ОпциитеСистема за обратна връзка ESET LiveGrid (препоръчително ) и Включване на откриване на потенциално нежелани приложения са налични само когато изберете Windows като операционна програма.

    За повече информация вижте ESET LiveGrid® Онлайн помощ и Потенциално нежелани приложения ESET Онлайн помощ.

    • Щракнете върху Изтегляне, за да изтеглите инсталационния пакет на Вашия компютър.
    • Щракнете върху иконата Копиране , за да копирате връзката за изтегляне в клипборда.
    • Щракнете върху иконата Плик , за да изпратите връзката за изтегляне по имейл

      Ако искате да персонализирате инсталатора, щракнете върху Персонализиране на инсталатора и следвайте стъпките по-долу.

      Фигура 2-2
  3. Запазете съответния инсталационен файл на споделено място или го изпратете по електронна поща и имайте достъп до него от клиентския компютър, където ще бъде инсталиран.

  4. Стартирайте файла на инсталационния пакет All-in-one на клиентския компютър, за да стартирате съветника за инсталиране, като използвате акаунт на администратор на домейн.

За илюстрирани инструкции за съветника за инсталиране за Windows, вижте темата на онлайн справката на ESET Package Installer.

Персонализиране на инсталатора

Щракнете върху разширителя по-долу, за да видите как да персонализирате инсталатора за продуктите за сигурност на ESET.


Щракнете върху разширението
  1. Изберете Windows, macOS или Linux (Windows се използва като пример в тази статия). Уверете се, че е избрана опцията Изтегляне или изпращане на инсталатора, или използване на ESET Remote Deployment Tool (потребители на macOS и Linux: проверете дали е избрана опцията Изтегляне или изпращане на инсталатора ). В раздела Компоненти можете да изберете квадратчетата за отметка до Full Disk Encryption и ESET Inspect Connector, ако искате да включите тези компоненти в инсталатора. Премахнете отметката в квадратчето до Участвай в програмата за подобряване на продукта, ако не искате да помогнете на ESET да подобри продукта. Тук можете да изберете или да създадете Родителска група и да щракнете върху Конфигуриране на повече настройки, за да видите повече настройки. Можете също така да промените Името на инсталатора, да добавите Описание, да изберете Етикети, да изберете или създадете Конфигурация на агента или да поставите отметка в квадратчето под Настройки на HTTPS прокси, за да го разрешите (ако разрешите Настройки на HTTP прокси, въведете необходимите данни: Server, Port, Login и Password). Когато приключите с персонализирането на настройките, щракнете върху Продължи.
    Компоненти: Пълно криптиране на диска и ESET Inspect Connector

    Full Disk Encryption (Пълно криптиране на диска) и ESET Inspect Connector (Конектор за инспектиране) са налични в раздел Компоненти само след като съответният лицензионен ключ е добавен към ESET PROTECT ръчно или чрез ESET PROTECT Hub, ESET Business Account или ESET MSP Administrator.

    Фигура 2-3
  2. Проверете дали е избран желаният продукт за сигурност или щракнете върху името на продукта, за да го промените. Ако сте избрали Windows в стъпка 3, можете да премахнете отметката от квадратчетата до опциите Включване на Системата за обратна връзка на ESET LiveGrid (препоръчително) и Включване на откриването на потенциално нежелани приложения, ако не искате да включите тези настройки (препоръчваме да оставите избрани и двете опции). За повече информация вижте ESET LiveGrid® Онлайн помощ и Потенциално нежелани приложения ESET Онлайн помощ. Поставете отметка в квадратчето до Приемам лицензионните споразумения с крайния потребител и потвърждавам Политиката за поверителност, ако квадратчето не е предварително избрано по подразбиране. Можете да щракнете върху Персонализиране на повече настройки, за да видите повече настройки. Тук можете да промените лиценза, като щракнете върху него, да изберете или създадете Конфигурация и да поставите отметка в квадратчето под Run ESET AV Remover (Стартирай ESET AV Remover ), ако искате да активирате ESET AV Remover. Щракнете върху Завършване.

    Фигура 2-4
  3. Щракнете върху иконата Копиране , за да копирате връзката за изтегляне в клипборда, или щракнете върху Изтегляне, за да изтеглите инсталатора. Ако сте избрали Windows в стъпка 3, можете да щракнете върху Изтегляне на инструмента за отдалечено внедряване, за да внедрите агента отдалечено. Щракнете върху Завършване.

    Фигура 2-5
  4. Запазете .exe файла на споделено място и имайте достъп до него от клиентския компютър, където ще бъде инсталиран.

  5. Стартирайте файла на инсталационния пакет "Всичко в едно" на клиентския компютър, за да стартирате съветника за инсталиране, като използвате акаунт на администратор на домейн.

За илюстрирани инструкции за съветника за инсталиране вижте темата ESET Package Installer Online Help.


Инсталиране в тих режим (ESET PROTECT)

Можете да инсталирате инсталационен пакет "Всичко в едно", генериран от уеб конзолата на ESET PROTECT, на клиентското устройство без взаимодействие с потребителя (тих режим). Уверете се, че са изпълнени следните изисквания, преди да използвате този метод:

  • Съхранявайте инсталационния пакет локално на определеното устройство
  • Извършете безшумната инсталация в акаунт с администраторски права
  • Препоръчваме ви да стартирате командния ред като администратор
  • Използвайте типа на инсталатора .exe

Ако всички горепосочени изисквания са изпълнени, следвайте стъпките по-долу, за да извършите тиха инсталация:

Настройки за тиха инсталация (ESET PROTECT)

По подразбиране при извършване на тиха инсталация ще се използват следните настройки:

  • EULA се приема
  • Разрешена е функцията ESET LiveGrid (само за потребители на Windows)
  • Откриването на потенциално нежелани приложения е деактивирано (само за потребители на Windows)

Тези настройки по подразбиране могат да бъдат променени след приключване на инсталацията. Те могат да бъдат променени и във вашия инсталационен пакет в раздела Customize installer (Персонализиране на инсталатора):

  1. Вижте стъпка а в подраздела " Персонализиране на инсталатора ".

    1. Щракнете върху Персонализиране на повече настройки.

    2. В раздела Конфигурация на агента щракнете върху Избери, за да изберете конфигурация от списъка с политики, или щракнете върху Създай, за да създадете нова политика за ESET Management Agent.

  2. Вижте стъпка b от подраздел Персонализиране на инсталатора.

    1. Щракнете върху Персонализиране на още настройки.

    2. В раздела Конфигурация на агента щракнете върху Изберете, за да изберете конфигурация от списъка с политики, или щракнете върху Създаване, за да създадете нова политика за продукта за сигурност ESET.

  1. Навигирайте в командния ред до местоположението на инсталационния пакет.

  2. Изпълнете инсталационния пакет с параметрите --silent и --accepteula, например:

    C:\Users\Admin\Downloads\epi_win_live_installer.exe --silent --accepteula

    Ако сте активирали ESET AV Remover по време на създаването на инсталационния пакет "Всичко в едно", сега можете да използвате параметъра --avr-disable, за да деактивирате ESET AV Remover, например:

    C:\Users\Admin\Downloads\epi_win_live_installer.exe --silent --accepteula --avr-disable

  1. Инсталацията сега ще продължи в безшумен режим и по време на инсталацията няма да се появи прозорец или лента за напредъка.

  2. Пакетът ще бъде инсталиран с настройките по подразбиране.


ESET PROTECT On-Prem

Подробности


Натиснете, за да разширите

Този метод е предназначен за локални инсталации и администратор трябва да го изпълнява поради следните причини:

  • Той изисква взаимодействие с потребителя на клиентската работна станция
  • Изисква акаунт на администратор на домейн (а не обикновен потребителски акаунт)
  • Потребителите могат да извлекат паролата на сертификата на клиентската работна станция, тъй като тя е вградена в .exe файла

Агентът за управление на ESET може да бъде инсталиран и с помощта на Live Installer, да бъде разположен отдалечено или да бъде инсталиран ръчно (само локална инсталация на агента за управление на ESET). Щракнете за повече опции, за да разгърнете ESET Management Agent.

ESET Management Agent улеснява комуникацията между клиентските компютри и други компоненти на ESET PROTECT On-Prem, като например ESET PROTECT Server. ESET Management Agent трябва да бъде инсталиран на всички клиентски компютри, на които са инсталирани други компоненти на ESET PROTECT On-Prem или продукти за крайни точки/ сървъри на ESET.


Решение

Създайте инсталационен пакет "Всичко в едно" в уеб конзолата на ESET PROTECT

Следвайте инструкциите по-долу, за да използвате ESET PROTECT On-Prem за създаване на инсталационен пакет, включващ ESET Management Agent, ESET Windows продукти за крайни точки/сървъри, политика, лиценз и конфигурация за управление на ESET PROTECT On-Prem.

Само за потребители на Windows

Внедряването на ESET Management Agent и ESET продукти за крайни точки заедно от ESET PROTECT On-Prem е достъпно само за Windows.

Потребители на ESET Server/Mail Security

В примерните екранни снимки по-долу е избран продуктът ESET Endpoint Security.

Процесът се прилага и за продуктите ESET Server/Mail Security (само за Windows). Потребителите на ESET Server/Mail Security трябва да изберат продукта, който се отнася за тяхната система.

Безшумна инсталация

За да стартирате инсталацията без взаимодействие с потребителя, вижте раздел ).

  1. Щракнете върху Бързи връзки → Внедряване на агент.

    Фигура 1-1
  2. Изберете Windows и изберете опцията Изтегляне на инсталатора или използване на ESET Remote Deployment Tool. В раздела Компоненти можете да поставите отметка в квадратчетата до Full Disk Encryption и ESET Inspect Connector, ако искате да включите тези компоненти в инсталатора. Премахнете отметката в квадратчето до Участвам в програмата за подобряване на продукта, ако не искате да помагате на ESET да подобри продукта. Конфигурирайте други настройки, като например Родителска група, Име на хоста на сървъра, Порт (по подразбиране е 2222), Партньорски сертификат или Парола за сертифициране, ако е необходимо. По желание щракнете върху Персонализиране на повече настройки (щракнете върху разширителя под тази стъпка). Щракнете върху Продължи.

    Компоненти: Пълно криптиране на диска и ESET Inspect Connector

    Full Disk Encryption (Пълно криптиране на диска) и ESET Inspect Connector (Конектор за инспектиране) са налични в раздел Компоненти само след като лицензионният ключ е добавен ръчно в ESET PROTECT On-Prem или чрез ESET PROTECT Hub, ESET Business Account (Бизнес акаунт) или ESET MSP администратор.

    Фигура 1-2

    Щракнете, за да видите раздела Персонализиране на повече настройки

    Щракнете върху Customize more settings (Персонализиране на повече настройки), както е споменато в стъпка 3. Тук можете да промените Името на инсталатора и да добавите описание. Можете да изберете дали да поставите отметка в квадратчето до Винаги да се инсталира последната налична версия на продуктите и компонентите. Можете също така да изберете Tags (Етикети), да изберете или да създадете конфигурация на агента и да поставите отметка в квадратчето до Enable HTTP proxy settings (Ако разрешите настройките на HTTP прокси , въведете необходимите данни: Server, Port, Login и Password). Когато приключите с персонализирането на настройките, щракнете върху Продължи.

    Фигура 1-3

  3. Проверете дали е избран желаният продукт за сигурност или щракнете върху името на продукта, за да го промените. Уверете се, че квадратчетата за отметка до Включване на системата за обратна връзка ESET LiveGrid и Включване на откриването на потенциално нежелани приложения са избрани. Поставете отметка в квадратчето до Приемам лицензионното споразумение с крайния потребител и потвърждавам Политиката за поверителност. Тук можете да щракнете върху Персонализиране на повече настройки, за да разширите повече настройки. Можете да промените лиценза, като щракнете върху текущия лиценз и изберете или създадете Конфигурация. Изберете квадратчето за отметка под Run ESET AV Remover (Стартирай ESET AV Remover ), за да активирате ESET AV Remover. Можете също така да изберете квадратчето за отметка под Инсталиране на модули, за да използвате инсталатора с пълния набор от модули на ESET. Щракнете върху Завършване.

    Фигура 1-4
  4. Изберете целевата платформа, за да изтеглите инсталатора, в зависимост от вашата система. Като алтернатива можете да изтеглите .msi инсталатора от страницата за изтегляне на ESET. Ако искате да разположите агента дистанционно, щракнете върху Изтегляне на инструмента за дистанционно разполагане. Щракнете върху Завършване.

    Фигура 1-5
  5. Запазете файла на споделено място и имайте достъп до него от клиентския компютър, на който ще бъде инсталиран.

  6. Стартирайте файла на инсталационния пакет All-in-one (Всичко в едно) на клиентския компютър, за да стартирате съветника за инсталиране, като използвате акаунт на администратор на домейн.

    Потребители на ESET Server/Mail Security

    Потребителите на ESET Server/Mail Security трябва да рестартират сървъра след обновяването.

За илюстрирани инструкции за съветника за инсталиране вижте темата на онлайн справката на ESET Package Installer.


Инсталиране в тих режим (ESET PROTECT On-Prem)

Можете да инсталирате инсталационен пакет "Всичко в едно", генериран от уеб конзолата на ESET PROTECT, на клиентското устройство без взаимодействие с потребителя (тих режим). Уверете се, че са изпълнени следните изисквания, преди да използвате този метод:

  • Съхранявайте инсталационния пакет локално на определеното устройство
  • Извършете безшумната инсталация в акаунт с администраторски права
  • Препоръчваме ви да стартирате командния ред като администратор
  • Използвайте типа на инсталатора .exe

Ако всички горепосочени изисквания са изпълнени, следвайте стъпките по-долу, за да извършите тиха инсталация:

Настройки за тиха инсталация (ESET PROTECT On-Prem)

По подразбиране при извършване на тиха инсталация ще се използват следните настройки:

  • EULA се приема
  • ESET LiveGrid е активиран (само за потребители на Windows)
  • Откриването на потенциално нежелани приложения е деактивирано (само за потребители на Windows)

Тези настройки по подразбиране могат да бъдат променени след приключване на инсталацията. Те могат да бъдат променени и във вашия инсталационен пакет в раздела Customize more settings (Персонализиране на повече настройки):

  1. Вижте разширението Customize more settings (Персонализиране на повече настройки ).

    1. Щракнете върху Customize more settings (Персонализиране на повече настройки).

    2. В раздела Конфигурация на агента щракнете върху Избери, за да изберете конфигурация от списъка с политики, или щракнете върху Създай, за да създадете нова политика за ESET Management Agent.

  2. Вижте стъпка 4 от раздел Създаване на инсталационен пакет "Всичко в едно" в ESET PROTECT Web Console.

    1. Щракнете върху Персонализиране на повече настройки.

    2. В раздела Конфигурация на агента щракнете върху Избери, за да изберете конфигурация от списъка с политики, или щракнете върху Създай, за да създадете нова политика за продукта за сигурност на ESET.

      Пакетът ще бъде инсталиран с настройките по подразбиране.

  1. Навигирайте в командния ред до местоположението на инсталационния пакет.

  2. Изпълнете инсталационния пакет с параметрите --silent и --accepteula, например:

    C:\Users\Admin\Downloads\PROTECT_Installer_x64_en_US.exe --silent --accepteula.

    Ако сте активирали ESET AV Remover по време на създаването на инсталационния пакет "Всичко в едно", сега можете да използвате параметъра --avr-disable, за да деактивирате ESET AV Remover, например:

    C:\Users\Admin\Downloads\PROTECT_Installer_x64_en_US.exe --silent --accepteula --avr-disable.

  1. Сега инсталацията ще продължи в безшумен режим и по време на инсталацията няма да се появяват прозорци или лента за напредъка.

  2. Пакетът ще бъде инсталиран с настройките по подразбиране.