[KB7730] Nasazení ESET Management Agenta a bezpečnostní aplikace ESET pro koncová zařízení prostřednictvím ESET PROTECT nebo ESET PROTECT On-Prem

POZNÁMKA:

Tato stránka byla přeložena počítačem. Chcete-li zobrazit originální text, klikněte v části Jazyky na této stránce na Angličtina. Pokud vám něco není jasné, obraťte se na místní podporu.

Obsah

  • ESET PROTECT a ESET PROTECT On-Prem (pouze pro Windows) umožňují vytvořit balíček pro společnou instalaci ESET Management Agenta a produktu ESET pro koncové body/servery
  • All-in-one instalátor obsahuje ESET Management Agent, bezpečnostní aplikaci ESET, licence, politiky, konfiguraci správy ESET PROTECT a další funkce specifické pro daný produkt ESET v předem nakonfigurovaném instalačním balíčku
Kliknutím na rozbalovací prvky níže zobrazíte postup pro ESET PROTECT nebo ESET PROTECT On-Prem:

ESET PROTECT

Podrobnosti


Kliknutím rozbalte
  • ESET PROTECT umožňuje vytvořit balíček pro společnou instalaci ESET Management Agenta a produktu ESET pro koncové body/servery
  • All-in-one instalátor obsahuje ESET Management Agent, bezpečnostní aplikaci ESET, licence, politiky, konfiguraci správy ESET PROTECT a další funkce specifické pro daný produkt ESET v předem nakonfigurovaném instalačním balíčku

Tato metoda je určena pro lokální instalace a administrátor by ji měl spustit z následujících důvodů:

  • Vyžaduje interakci uživatele na klientské pracovní stanici
  • Vyžaduje účet správce domény, nikoli běžný uživatelský účet
  • Uživatelé mohou extrahovat heslo k certifikátu na klientské pracovní stanici, protože je součástí balíčku

ESET Management Agent lze také nainstalovat pomocí Online instalátoru, vzdáleně nasadit nebo nainstalovat ručně (pouze při lokální instalaci ESET Management Agenta). Více informací o nasazení ESET Management Agenta na https://support.eset.com/en/kb7655-deploy-the-eset-management-agent.

ESET Management Agent usnadňuje komunikaci mezi klientskými počítači a ostatními komponentami ESET PROTECT. ESET Management Agent musí být nainstalován na všech klientských počítačích, kde jsou nainstalovány další komponenty ESET PROTECT nebo aplikace ESET pro koncové zařízení nebo server.


Řešení

Vytvoření instalačního balíčku All-in-one ve webové konzoli ESET PROTECT

Pro vytvoření Online instalátoru použijte ESET PROTECT podle níže uvedených pokynů.

Příklad bezpečnostní aplikace

Na ukázkových snímcích obrazovky v tomto článku je vybrána aplikace ESET Endpoint Security. Ukázkový postup platí také pro ESET Server Security pro Microsoft Windows Server a ESET Mail Security pro Microsoft Exchange Server. Uživatelé musí zvolit aplikaci vhodnou pro jejich systém.

Proces vytváření se u aplikací ESET pro různé operační systémy mírně liší.

Tichá instalace

Pro spuštění instalace bez zásahu uživatele viz kapitola Tichý režim instalace (ESET PROTECT).

  1. Otevřete webovou konzoli ESET PROTECT ve vašem webovém prohlížeči a přihlaste se.

  2. Rozbalte Rychlé odkazy a v závislosti na platformě klikněte na možnost Zařízení se systémem Windows, Zařízení se systémem MacOS, Zařízení se systémem Linux nebo Mobilní zařízení. V tomto článku je jako příklad použit systém Windows.

    Obrázek 2-1
  3. Vyberte systém Windows, macOS, Linux nebo Android nebo iOS/iPadOS ( v tomto článku je jako příklad použitsystém Windows ). Nastavení dostupná v tomto okně se v jednotlivých operačních systémech liší. Prohlédněte si část Nastavení ochrany a instalace (ve výchozím nastavení jsou zaškrtnuta políčka). Zaškrtněte políčko vedle položky Souhlasím s licenčními smlouvami s koncovým uživatelem a berte na vědomí zásady ochrany osobních údajů, pokud nebyly předem vybrány. Máte tři možnosti distribuce a nasazení aplikace ESET:

    Uživatelé Linuxu

    Pokud chcete nainstalovat aplikaci ESET pro Linux, v současné době je Online instalátor k dispozici pouze pro ESET Server Security for Linux.

    Možnosti instalace a ochrany: ESET LiveGrid® a detekce potenciálně nechtěných aplikací

    Povolit volby Systém zpětné vazby ESET LiveGrid (doporučeno ) a Povolit detekci potenciálně nežádoucích aplikací jsou dostupné pouze v případě, že jako operační program zvolíte Windows.

    Více informací naleznete v online nápovědě ESET LiveGrid® a v online nápovědě ESET Potenciálně nechtěné aplikace.

    • Kliknutím na tlačítko Stáhnout stáhnete instalační balíček do počítače.
    • Kliknutím na ikonu Kopírovat zkopírujete odkaz ke stažení do schránky.
    • Kliknutím na ikonu Obálka odešlete odkaz ke stažení e-mailem.

      Pokud chcete instalační program upravit, klikněte na možnost Přizpůsobit instalační program a postupujte podle následujících kroků.

      Obrázek 2-2
  4. Uložte příslušný instalační soubor do sdílené složky nebo jej odešlete e-mailem a otevřete jej z klientského zařízení, kde bude nainstalován.

  5. Spusťte All-in-one instalátor v klientském zaířzení a pod účtem správce domény spusťte Průvodce instalací.

Ilustrovaný návod pro Průvodce instalací pro Windows naleznete v tématu Online nápověda k instalačnímu programu ESET Package .

Přizpůsobení instalačního programu

Po kliknutí na rozbalovací prvek níže se dozvíte, jak přizpůsobit instalační program pro bezpečnostní produkty ESET.


Kliknutím rozbalte
  1. Vyberte systém Windows, macOS nebo Linux (v tomto článku je jako příklad použitsystém Windows ). Ověřte, zda je vybrána možnost Stáhnout nebo odeslat instalační program, případně použít nástroj ESET Remote Deployment Tool (uživatelé macOS a Linuxu: ověřte, zda je vybrána možnost Stáhnout nebo odeslat instalační program ). V sekci Komponenty můžete zaškrtnout políčka u položek Šifrování celého disku a ESET Inspect Connector, pokud chcete tyto komponenty zahrnout do instalačního programu. Zrušte zaškrtnutí políčka u položky Účastnit se programu vylepšování produktu, pokud nechcete společnosti ESET pomáhat s vylepšováním produktu. Zde můžete vybrat nebo vytvořit rodičovskou skupinu a na adrese kliknout na možnost Konfigurovat další nastavení a zobrazit další nastavení. Můžete také změnit název Instalační služby, přidat Popis, vybrat Štítky, vybrat nebo vytvořit konfiguraci agenta nebo zaškrtnout políčko pod nastavením proxy serveru HTTPS a povolit jej (pokud povolíte nastavení proxy serveru HTTP, zadejte požadované údaje: Server, Port, Přihlašovací jméno a Heslo). Po dokončení přizpůsobení nastavení klikněte na tlačítko Pokračovat.
    Komponenty: Full Disk Encryption a ESET Inspect Connector

    Funkce Full Disk Encryption a ESET Inspect Connector jsou dostupné v sekci Komponenty až po přidání příslušného licenčního klíče do ESET PROTECT ručně nebo prostřednictvím ESET PROTECT Hub, ESET Business Account nebo ESET MSP Administrator.

    Obrázek 2-3
  2. Zkontrolujte, zda je vybrán požadovaný bezpečnostní produkt, nebo klikněte na název produktu a změňte jej. Pokud jste v kroku 3 zvolili Windows, můžete zrušit zaškrtnutí políček u položek Zapnout systém zpětné vazby ESET LiveGrid (doporučeno) a Zapnout detekci potenciálně nežádoucích aplikací, pokud nechcete tato nastavení zahrnout (doporučujeme ponechat obě možnosti zaškrtnuté). Více informací naleznete v online nápovědě ESET LiveGrid® a v online nápovědě ESET Potenciálně nechtěné aplikace. Zaškrtněte políčko vedle položky Souhlasím s licenčními smlouvami s koncovým uživatelem a beru na vědomí zásady ochrany osobních údajů, pokud toto políčko není ve výchozím nastavení zaškrtnuto. Kliknutím na tlačítko Přizpůsobit další nastavení zobrazíte další nastavení. Zde můžete změnit licenci kliknutím na ni, vybrat nebo vytvořit Konfiguraci a zaškrtnout políčko pod Spustit ESET AV Remover, pokud chcete povolit ESET AV Remover. Klikněte na tlačítko Dokončit.

    Obrázek 2-4
  3. Kliknutím na ikonu Kopírovat  zkopírujte odkaz ke stažení do schránky nebo kliknutím na tlačítko Stáhnout stáhněte instalační program. Pokud jste v kroku 3 vybrali systém Windows, můžete kliknout na možnost Stáhnout nástroj pro vzdálené nasazení a nasadit agenta na dálku. Klikněte na tlačítko Dokončit.

    Obrázek 2-5
  4. Zachraňte .exe soubor do sdíleného umístění a přistupujte k němu z klientského počítače, kde bude nainstalován.

  5. Spusťte All-in-one instalátor v klientském zaířzení a pod účtem správce domény spusťte Průvodce instalací.

Ilustrovaný návod pro Průvodce instalací naleznete v tématu Online nápověda k instalačnímu programu ESET Package .


Tichý režim instalace (ESET PROTECT)

All-in-one instalátor vygenerovaný z webové konzole ESET PROTECT můžete nainstalovat na klientské zařízení bez interakce uživatele (tichý režim). Před použitím této metody se ujistěte, že jsou splněny následující požadavky: 

  • Uložte instalační balíček lokálně do příslušného zařízení
  • Proveďte tichou instalaci na účtu s oprávněními správce
  • Doporučujeme spustit příkazový řádek jako správce
  • Použijte .exe typ instalátoru

Pokud jsou splněny všechny výše uvedené požadavky, proveďte tichou instalaci podle následujících kroků:

Nastavení pro tichou instalaci (ESET PROTECT)

Ve výchozím nastavení se při tiché instalaci použijí následující nastavení:

  •  EULA je akceptována
  • ESET LiveGrid® je zapnutý (pouze uživatelé Windows)
  • Detekce potenciálně nechtěných aplikací je vypnutá (pouze uživatelé systému Windows)

Tato výchozí nastavení lze po dokončení instalace změnit. Lze je také upravit v instalačním balíčku v části Přizpůsobit instalační program:

  1. Viz krok a podkapitoly Přizpůsobit instalační program.

    1. Klikněte na možnost Přizpůsobit další nastavení.

    2. V sekci Konfiguraceagenta   klikněte na tlačítko Vybrat a vyberte konfiguraci ze seznamu politik nebo klikněte na tlačítko Vytvořit a vytvořte novou politiku pro ESET Management Agent.

  2. Viz krok b podkapitoly Přizpůsobit instalátor.

    1. Klikněte na možnost Přizpůsobit další nastavení.

    2. V části Konfiguraceagenta   klikněte na tlačítko Vybrat a vyberte konfiguraci ze seznamu politik nebo klikněte na tlačítko Vytvořit a vytvořte novou politiku pro bezpečnostní produkt ESET. 

  1. V příkazovém řádku přejděte na umístění instalačního balíčku.

  2. Spusťte instalační balíček pomocí příkazu --silent a --acceptterms například:

    C:\Users\Admin\Downloads\epi_win_live_installer.exe --silent --acceptterms

  1. Instalace bude nyní probíhat v tichém režimu a během instalace se nezobrazí žádné okno ani ukazatel průběhu.

  2. Balíček bude nainstalován s výchozím nastavením.


ESET PROTECT On-Prem

Podrobnosti


Klikněte pro rozšíření

Tato metoda je určena pro lokální instalace a administrátor by ji měl spustit z následujících důvodů:

  • Vyžaduje interakci uživatele na klientské pracovní stanici
  • Vyžaduje účet správce domény (nikoli běžný uživatelský účet)
  • Uživatelé mohou získat přístupovou frázi certifikátu na klientské pracovní stanici, protože je vložena v certifikátu .exe souboru

ESET Management Agent lze také nainstalovat pomocí Online instalátoru, vzdáleně nasadit nebo nainstalovat ručně (pouze při lokální instalaci ESET Management Agenta). Klikněte pro více možností na nasazení ESET Management Agenta.

ESET Management Agent usnadňuje komunikaci mezi klientskými zařízeními a dalšími komponentami ESET PROTECT On-Prem, jako je například ESET PROTECT Server. ESET Management Agent musí být nainstalován na všech klientských zařízeních, kde jsou nainstalovány další komponenty ESET PROTECT On-Prem nebo aplikace ESET pro koncová zařízení nebo servery.


Řešení

Vytvoření instalačního balíčku All-in-one ve webové konzoli ESET PROTECT

Podle níže uvedených pokynů vytvořte pomocí ESET PROTECT On-Prem instalační balíček obsahující ESET Management Agenta, aplikace ESET pro koncová zařízení nebo servery Windows, politiky, licence a konfiguraci správy ESET PROTECT On-Prem.

Pouze uživatelé systému Windows:

Nasazení ESET Management Agenta a aplikace ESET pro koncové zařízení společně z ESET PROTECT On-Prem je dostupné pouze pro Windows.

Uživatelé ESET Server/Mail Security

Na ukázkových snímcích níže je vybrána aplikace ESET Endpoint Security.

Tento postup se vztahuje i na alikace ESET Server/Mail Security (pouze pro Windows). Uživatelé ESET Server/Mail Security musí zvolit aplikaci vhodnou pro jejich systém.

Tichá instalace

Pro spuštění instalace bez interakce uživatele viz kapitola ).

  1. Otevřete webovou konzoli ESET PROTECT ve vašem webovém prohlížeči a přihlaste se.

  2. Klikněte na Rychlé odkazy → Deploy Agent.

    Obrázek 1-1
  3. Vyberte Windows a zvolte možnost Stáhnout instalační program nebo použít nástroj ESET Remote Deployment Tool. V sekci Komponenty můžete zaškrtnout políčka u položek Šifrování celého disku a ESET Inspect Connector, pokud chcete tyto komponenty zahrnout do instalačního programu. Zrušte zaškrtnutí políčka u položky Participate in product improvement program, pokud nechcete pomáhat společnosti ESET vylepšovat produkt. Nakonfigurujte další nastavení, například skupinu Parent, název hostitele serveru, port (výchozí je 2222), certifikát partnera nebo certifikační frázi , pokud je to nutné. Volitelně klikněte na možnost Přizpůsobit další nastavení (klikněte na rozbalovací tlačítko pod tímto krokem). Klikněte na tlačítko Pokračovat.

    Komponenty: Full Disk Encryption a ESET Inspect Connector

    Funkce Šifrování celého disku a ESET Inspect Connector jsou dostupné v sekci Komponenty až po ručním přidání licenčního klíče do ESET PROTECT On-Prem nebo prostřednictvím ESET PROTECT Hub, ESET Business Account nebo ESET MSP administrátora.

    Obrázek 1-2

    Kliknutím zobrazíte část Přizpůsobit další nastavení

    Klikněte na možnost Přizpůsobit další nastavení, jak je uvedeno v kroku 3. Zde můžete změnit název instalátoru a přidat jeho popis. Můžete zaškrtnout políčko vedle možnosti Vždy instalovat nejnovější dostupnou verzi produktů a součástí. Můžete také vybrat Značky, vybrat nebo vytvořit konfiguraci agenta a zaškrtnout políčko vedle položky Povolit nastavení proxy serveru HTTP (pokud povolíte nastavení proxy serveru HTTP, zadejte požadované údaje: Server, Port, Přihlašovací jméno a Heslo). Po dokončení přizpůsobení nastavení klikněte na tlačítko Pokračovat.

    Obrázek 1-3

  4. Zkontrolujte, zda je vybrán požadovaný bezpečnostní produkt, nebo klikněte na název produktu a změňte jej. Zkontrolujte, zda jsou zaškrtnuta políčka u položek Povolit systém zpětné vazby ESET LiveGrid a Povolit detekci potenciálně nežádoucích aplikací. Zaškrtněte políčko vedle položky Souhlasím s licenční smlouvou s koncovým uživatelem a beru na vědomí zásady ochrany osobních údajů. Zde můžete kliknutím na tlačítko Přizpůsobit další nastavení rozšířit další nastavení. Licenci můžete změnit kliknutím na aktuální licenci a výběrem nebo vytvořením konfigurace. Zaškrtnutím políčka pod položkou Spustit ESET AV Remover povolíte ESET AV Remover. Můžete také zaškrtnout políčko pod instalací modulů a použít instalátor s kompletní sadou modulů ESET. Klikněte na tlačítko Dokončit.

    Obrázek 1-4
  5. V závislosti na systému vyberte cílovou platformu pro stažení instalačního programu. Případně si můžete stáhnout instalační soubor .msi ze stránky ESET ke stažení. Pokud chcete agenta nasadit vzdáleně, klikněte na možnost Stáhnout nástroj pro vzdálené nasazení. Klikněte na tlačítko Dokončit.

    Obrázek 1-5
  6. Uložte soubor do sdílené složky a přistupujte k němu z klientského zařízení, na které bude nainstalován.

  7. Spusťte All-in-one instalátor na klientském zařízení a pod účtem správce domény spusťte Průvodce instalací.

    Uživatelé ESET Server/Mail Security

    Uživatelé ESET Server/Mail Security musí po aktualizaci restartovat server.

Ilustrovaný návod pro Průvodce instalací naleznete v tématu Online nápověda k instalaci balíčků ESET.


Tichý režim instalace (ESET PROTECT On-Prem)

All-in-one instalátor vygenerovaný z webové konzole ESET PROTECT můžete nainstalovat na klientské zařízení bez interakce uživatele (tichý režim). Před použitím této metody se ujistěte, že jsou splněny následující požadavky: 

  • Uložte instalační balíček lokálně do příslušného zařízení
  • Proveďte tichou instalaci na účtu s oprávněními správce
  • Doporučujeme spustit příkazový řádek jako správce
  • Použijte .exe typ instalátoru

Pokud jsou splněny všechny výše uvedené požadavky, proveďte tichou instalaci podle následujících kroků:

Nastavení pro tichou instalaci (ESET PROTECT On-Prem)

Ve výchozím nastavení se při tiché instalaci použijí následující nastavení:

  •  EULA je akceptována
  • ESET LiveGrid® je zapnutý (pouze uživatelé Windows)
  • Detekce potenciálně nechtěných aplikací je vypnutá (pouze uživatelé systému Windows)

Tato výchozí nastavení lze po dokončení instalace změnit. Lze je také upravit v instalačním balíčku v části Přizpůsobit další nastavení:

  1. Viz rozbalovací nabídka Přizpůsobit další nastavení.

    1. Klikněte na možnost Přizpůsobit další nastavení.

    2. V sekci Konfiguraceagenta   klikněte na tlačítko Vybrat a vyberte konfiguraci ze seznamu politik nebo klikněte na tlačítko Vytvořit a vytvořte novou politiku pro ESET Management Agent.

  2. Viz krok 4 v části Vytvoření instalačního balíčku All-in-one ve webové konzoli ESET PROTECT.

    1. Klikněte na možnost Přizpůsobit další nastavení.

    2. V části Konfiguraceagenta   klikněte na tlačítko Vybrat a vyberte konfiguraci ze seznamu politik nebo klikněte na tlačítko Vytvořit a vytvořte novou politiku pro bezpečnostní produkt ESET. 

      Balíček bude nainstalován s výchozím nastavením.

  1. V příkazovém řádku přejděte na umístění instalačního balíčku.

  2. Spusťte instalační balíček pomocí příkazu --silent a --acceptterms například:

    C:\Users\Admin\Downloads\PROTECT_Installer_x64_en_US.exe --silent --acceptterms.

  1. Instalace bude nyní probíhat v tichém režimu a během instalace se nezobrazí žádné okno ani ukazatel průběhu.

  2. Balíček bude nainstalován s výchozím nastavením.