[KB7730] Nasazení ESET Management Agenta a bezpečnostní aplikace ESET pro koncová zařízení prostřednictvím ESET PROTECT nebo ESET PROTECT On-Prem

Obsah

  • ESET PROTECT a ESET PROTECT On-Prem (pouze pro Windows) umožňují vytvořit balíček pro společnou instalaci ESET Management Agenta a bezpečnostní aplikace ESET pro koncové zařízení nebo server
  • All-in-one instalátor obsahuje ESET Management Agent, bezpečnostní aplikaci ESET, licence, politiky, konfiguraci správy ESET PROTECT a další funkce specifické pro daný produkt ESET v předem nakonfigurovaném instalačním balíčku
Kliknutím na rozbalovací prvky níže zobrazíte postup pro ESET PROTECT nebo ESET PROTECT On-Prem:

ESET PROTECT

Podrobnosti


Kliknutím rozbalte
  • ESET PROTECT umožňuje vytvořit balíček pro společnou instalaci ESET Management Agenta a bezpečnostní aplikace ESET pro koncové zařízení nebo server
  • All-in-one instalátor obsahuje ESET Management Agent, bezpečnostní aplikaci ESET, licence, politiky, konfiguraci správy ESET PROTECT a další funkce specifické pro daný produkt ESET v předem nakonfigurovaném instalačním balíčku

Tato metoda je určena pro lokální instalace a administrátor by ji měl spustit z následujících důvodů:

  • Vyžaduje interakci uživatele na klientské pracovní stanici
  • Vyžaduje účet správce domény, nikoli běžný uživatelský účet
  • Uživatelé mohou extrahovat heslo k certifikátu na klientské pracovní stanici, protože je součástí balíčku

ESET Management Agent lze také nainstalovat pomocí Online instalátoru, vzdáleně nasadit nebo nainstalovat ručně (pouze při lokální instalaci ESET Management Agenta). Přečtěte si více o nasazení ESET Management Agenta.

ESET Management Agent usnadňuje komunikaci mezi klientskými počítači a ostatními komponentami ESET PROTECT. ESET Management Agent musí být nainstalován na všech klientských počítačích, kde jsou nainstalovány další komponenty ESET PROTECT nebo aplikace ESET pro koncové zařízení nebo server.


Řešení

Vytvoření All-in-one instalátoru ve webové konzoli ESET PROTECT

Pro vytvoření Online instalátoru použijte ESET PROTECT podle níže uvedených pokynů.

Příklad bezpečnostní aplikace

Na ukázkových snímcích obrazovky v tomto článku je vybrána aplikace ESET Endpoint Security. Ukázkový postup platí také pro ESET Server Security pro Microsoft Windows Server a ESET Mail Security pro Microsoft Exchange Server. Uživatelé musí zvolit aplikaci vhodnou pro jejich systém.

Proces vytváření se u aplikací ESET pro různé operační systémy mírně liší.

Tichá instalace

Chcete-li spustit instalaci bez zásahu uživatele, viz část Instalace v tichém režimu (ESET PROTECT) .

  1. Otevřete webovou konzoli ESET PROTECT ve vašem webovém prohlížeči a přihlaste se.

  2. Rozbalte Rychlé odkazy a v závislosti na platformě klikněte na Windows zařízení, macOS zařízení, Linux zařízení nebo Mobilní zařízení. V tomto článku je jako příklad použit systém Windows.

    Obrázek 2-1
  3. Vyberte Windows, macOS, Linux nebo Android nebo iOS/iPadOS (jako příklad je v tomto článku použit systém Windows ). Nastavení dostupná v tomto okně se v jednotlivých operačních systémech liší. Prohlédněte si část Možnosti instalace a ochrany (políčka jsou ve výchozím nastavení jsou zaškrtnuta). Zaškrtněte políčko vedle Souhlasím s Licenčními ujednáními s koncovým uživatelem a beru na vědomí Zásady ochrany osobních údajů, pokud nebylo předem zaškrtnuto. Máte tři možnosti distribuce a nasazení aplikace ESET:

    Uživatelé Linuxu

    Pokud chcete nainstalovat aplikaci ESET pro Linux, v současné době je Online instalátor k dispozici pouze pro ESET Server Security for Linux.

    Možnosti instalace a ochrany: ESET LiveGrid® a detekce potenciálně nechtěných aplikací

    Možnost zapnout systém zpětné vazby ESET LiveGrid® (doporučeno) a zapnout detekci potenciálně nechtěných aplikací je k dispozici pouze v případě, že jako operační systém zvolíte Windows.

    Viz Online nápověda k ESET LiveGrid® a Potenciálně nechtěným aplikacím.

    • Klikněte na Stáhnout pro stažení instalačního balíčku do svého zařízení.
    • Klikněte na Kopírovat pro zkopírování odkazu ke stažení.
    • Klikněte na Obálku  pro odeslání odkazu ke stažení e-mailem.

      Chcete-li si instalační program přizpůsobit, klikněte na Přizpůsobit instalátor a postupujte podle následujících kroků.

      Obrázek 2-2
  4. Uložte příslušný instalační soubor do sdílené složky nebo jej odešlete e-mailem a otevřete jej z klientského zařízení, kde bude nainstalován.

  5. Spusťte All-in-one instalátor v klientském zaířzení a pod účtem správce domény spusťte Průvodce instalací.

Názorné pokyny k Průvodci instalací pro systém Windows naleznete v Online nápovědě k Instalátoru ESET

Přizpůsobit instalátor

Po kliknutí na rozbalovací prvek níže se dozvíte, jak přizpůsobit instalační program pro bezpečnostní produkty ESET.


Kliknutím rozbalte
  1. Vyberte Windows, macOS nebo Linux (jako příklad je v tomto článku použit systém Windows ). Ověřte, zda je vybrána možnost Stáhnout nebo odeslat instalátor, případně použít ESET Remote Deployment Tool (uživatelé macOS a Linuxu: ověřte, zda je vybrána možnost Stáhnout nebo odeslat instalátor ). V sekci Komponenty můžete zaškrtnout políčka vedle položek Full Disk Encryption a ESET Inspect Connector, pokud chcete tyto komponenty zahrnout do instalačního programu. Zrušte zaškrtnutí vedle možnosti Zapojit se do programu vylepšování produktu, pokud nechcete pomoci společnosti ESET vylepšit daný produkt. Zde můžete vybrat nebo vytvořit Nadřazenou skupinu a kliknout na možnost další konfigurace a zobrazit další nastavení. Můžete také změnit Název instalátoru, přidat Popisvybrat Štítky, vybrat nebo vytvořit Konfigurace agentanebo zaškrtnout políčko Nastavení HTTPS Proxy (pokud zapnete Nastavení HTTP Proxy, zadejte požadované údaje: Server, Port, Uživatelské jméno a Heslo). Po dokončení přizpůsobení nastavení klikněte na Pokračovat.
    Komponenty: Full Disk Encryption a ESET Inspect Connector

    Full Disk Encryption ESET a Inspect Connector jsou k dispozici v sekci Komponenty až po přidání příslušného licenčního klíče do ESET PROTECT ručně nebo prostřednictvím ESET PROTECT Hub, ESET Business Account nebo ESET MSP Administrator.

    Obrázek 2-3
  2. Zkontrolujte, zda je vybrán požadovaný bezpečnostní produkt, nebo klikněte na název produktu a změňte jej. Pokud jste si vybrali Windows v kroku č. 3, můžete zrušit zaškrtnutí políček u možnosti zapnout systém zpětné vazby ESET LiveGrid® (doporučeno) a zapnout detekci potenciálně nechtěných aplikací pokud nechcete tato nastavení (doporučujeme ponechat obě možnosti zaškrtnuté). Viz Online nápověda k ESET LiveGrid® a Potenciálně nechtěným aplikacím. Zaškrtněte políčko vedle Souhlasím s Licenčními ujednáními s koncovým uživatelem a beru na vědomí Zásady ochrany osobních údajů, pokud není toto políčko již zaškrtnuto. Můžete kliknout na Přizpůsobit další nastavení a zobrazit další nastavení. Zde můžete změnit licenci kliknutím na ni, vybrat nebo vytvořit konfiguraci a zaškrtnout políčko Spustit ESET AV Remover pokud chcete zapnout ESET AV Remover. Klikněte na Dokončit.

    Obrázek 2-4
  3. Klikněte na ikonu Kopírovat  pro zkopírování odkazu na stažení do schránky nebo klikněte na Stáhnout pro stáhnutí instalačního programu. Pokud jste si vybrali Windows v kroku č. 3, můžete kliknout na Stáhnout Remote Deployment Tool a nasadit Agenta vzdáleně. Klikněte na Dokončit.

    Obrázek 2-5
  4. Uložte .exe do sdílené složky a přistupujte k němu z klientského zařízení, na které bude nainstalován.

  5. Spusťte All-in-one instalátor v klientském zaířzení a pod účtem správce domény spusťte Průvodce instalací.

Názorné pokyny k Průvodci naleznete v Online nápovědě k Instalátoru ESET


Instalace v tichém režimu (ESET PROTECT)

All-in-one instalátor vygenerovaný z webové konzole ESET PROTECT můžete nainstalovat na klientské zařízení bez interakce uživatele (tichý režim). Před použitím této metody se ujistěte, že jsou splněny následující požadavky: 

  • Uložte instalační balíček lokálně do příslušného zařízení
  • Proveďte tichou instalaci na účtu s oprávněními správce
  • Doporučujeme spustit příkazový řádek jako správce
  • Použijte typ instalátoru .exe

Pokud jsou splněny všechny výše uvedené požadavky, proveďte tichou instalaci podle následujících kroků:

Nastavení pro tichou instalaci (ESET PROTECT)

Ve výchozím nastavení se při tiché instalaci použijí následující nastavení:

  • Ujednání EULA je přijato
  • ESET LiveGrid® je zapnutý (pouze uživatelé Windows)
  • Detekce potenciálně nechtěných aplikací je vypnutá (pouze uživatelé systému Windows)

Tato výchozí nastavení lze po dokončení instalace změnit. Lze je také upravit v instalačním balíčku v části Přizpůsobit instalátor :

  1. Viz krok Přizpůsobení instalátoru .

    1. Klikněte na Přizpůsobit další nastavení.

    2. V sekci Konfigurace Agenta klikněte na Vybrat a vyberte konfiguraci ze seznamu politik nebo klikněte na Vytvořit a vytvořte novou politiku pro ESET Management Agenta.

  2. Viz krok b v části Přizpůsobení instalátoru .

    1. Klikněte na Přizpůsobit další nastavení.

    2. V sekci Konfigurace Agenta klikněte na Vybrat a vyberte konfiguraci ze seznamu politik nebo klikněte na Vytvořit a vytvřte novou politiku pro bezpečnostní produkt ESET. 

  1. V příkazovém řádku přejděte na umístění instalačního balíčku.

  2. Spusťte instalační balíček pomocí příkazu s parametry --silent a --accepteula – například:

    C:\Users\Admin\Downloads\epi_win_live_installer.exe --silent --accepteula

    Pokud jste při vytváření All-in-one instalátoru zapnuli ESET AV Remover, můžete nyní použít parametr --avr-disable a vypnout ESET AV Remover, například:

    C:\Users\Admin\Downloads\epi_win_live_installer.exe --silent --accepteula --avr-disable

  1. Instalace bude nyní probíhat v tichém režimu a během instalace se nezobrazí žádné okno ani ukazatel průběhu.

  2. Balíček bude nainstalován s výchozím nastavením.


ESET PROTECT On-Prem

Podrobnosti


Kliknutím rozbalte

Tato metoda je určena pro lokální instalace a administrátor by ji měl spustit z následujících důvodů:

  • Vyžaduje interakci uživatele na klientské pracovní stanici
  • Vyžaduje účet správce domény (nikoli běžný uživatelský účet)
  • Uživatelé mohou extrahovat heslo k certifikátu na klientské pracovní stanici, protože je součástí .exe souboru

ESET Management Agenta lze také nainstalovat pomocí Online instalátoru, vzdáleně nasadit nebo nainstalovat ručně (pouze při lokální instalaci ESET Management Agenta). Klikněte pro více možností nasazení ESET Management Agenta.

ESET Management Agent usnadňuje komunikaci mezi klientskými zařízeními a dalšími komponentami ESET PROTECT On-Prem, jako je například ESET PROTECT Server. ESET Management Agent musí být nainstalován na všech klientských zařízeních, kde jsou nainstalovány další komponenty ESET PROTECT On-Prem nebo aplikace ESET pro koncová zařízení nebo servery.


Řešení

Vytvoření All-in-one instalátoru ve webové konzoli ESET PROTECT

Podle níže uvedených pokynů vytvořte pomocí ESET PROTECT On-Prem instalační balíček obsahující ESET Management Agenta, aplikace ESET pro koncová zařízení nebo servery Windows, politiky, licence a konfiguraci správy ESET PROTECT On-Prem.

Pouze uživatelé systému Windows:

Nasazení ESET Management Agenta a aplikace ESET pro koncové zařízení společně z ESET PROTECT On-Prem je dostupné pouze pro Windows.

Uživatelé ESET Server/Mail Security

Na ukázkových snímcích níže je vybrána aplikace ESET Endpoint Security.

Tento postup se vztahuje i na alikace ESET Server/Mail Security (pouze pro Windows). Uživatelé ESET Server/Mail Security musí zvolit aplikaci vhodnou pro jejich systém.

Tichá instalace

Chcete-li spustit instalaci bez zásahu uživatele, viz část .

  1. Otevřete webovou konzoli ESET PROTECT ve vašem webovém prohlížeči a přihlaste se.

  2. Klikněte na Rychlé odkazy → Nasadit ESET Agenta.

    Obrázek 1-1
  3. Vybrat Windows a vyberte možnost Stáhnout instalátor nebo použít ESET Remote Deployment Tool . V sekci Komponenty můžete zaškrtnout políčka vedle položek Full Disk Encryption a ESET Inspect Connector, pokud chcete tyto komponenty zahrnout do instalačního programu. Zrušte zaškrtnutí vedle možnosti Zapojit se do programu vylepšování produktu, pokud nechcete pomoci společnosti ESET vylepšit danou aplikaci. Konfigurace dalších nastavení, např. Nadřazená skupina, Název serveru, Port (výchozí hodnota je 2222), Klientský certifikát nebo Heslo k certifikátu v případě potřeby. Případně klikněte na Přizpůsobit další nastavení (klikněte na rozbalovací prvek pod tímto krokem). Klikněte na Pokračovat.

    Komponenty: Full Disk Encryption a ESET Inspect Connector

    Full Disk Encryption ESET a Inspect Connector jsou k dispozici v sekci Komponenty až po ručním přidání licenčního klíče do ESET PROTECT On-Prem nebo prostřednictvím ESET PROTECT Hub, ESET Business Account nebo ESET MSP administrátora.

    Obrázek 1-2

    Kliknutím zobrazíte sekci Přizpůsobit další nastavení

    Klikněte na Přizpůsobit další nastavení jak je uvedeno v kroku č. 3. Zde můžete změnit název instalátoru a přidat popis. Můžete zaškrtnout políčko vedle položky Vždy nainstalovat nejnovější verzi produktu a komponent. Můžete také vybrat Štítky, vybrat nebo vytvořit konfiguraci Agentaa zaškrtnout políčko vedle Povolit nastavení HTTP Proxy (pokud povolíte Nastavení HTTP Proxy, zadejte požadované údaje: Server, Port, Uživatelské jméno a Heslo). Po dokončení přizpůsobení nastavení klikněte na Pokračovat.

    Obrázek 1-3

  4. Zkontrolujte, zda je vybrán požadovaný bezpečnostní produkt, nebo klikněte na název produktu a změňte jej. Zkontrolujte, zda jsou zaškrtnutá políčka vedle možností Zapnout systém zpětné vazby ESET LiveGrid® a Zapnout detekci potenciálně nechtěných aplikací . Zaškrtněte políčko vedle Přijímám Licenční ujednání s koncovým uživatelem a beru na vědomí Zásady ochrany osobních údajů.. Zde můžete kliknout na Přizpůsobit další nastavení a rozšířit další nastavení. Licenci můžete změnit kliknutím na aktuální licenci a výběrem nebo vytvořením nové licence Konfigurace. Zaškrtněte políčko u možnosti Spustit ESET AV Remover a aktivujte ESET AV Remover Můžete také zaškrtnout políčko u Instalace modulů použít instalátor obsahující všechny moduly ESET Klikněte na Dokončit.

    Obrázek 1-4
  5. V závislosti na systému vyberte cílovou platformu pro stažení instalačního programu. Případně můžete stáhnout instalační soubor .msi ze stránek společnosti ESET. Pokud chcete nasadit agenta vzdáleně, klikněte na Stáhnout Remote Deployment Tool. Klikněte na Dokončit.

    Obrázek 1-5
  6. Uložte soubor do sdílené složky a přistupujte k němu z klientského zařízení, na které bude nainstalován.

  7. Spusťte All-in-one instalátor na klientském zařízení a pod účtem správce domény spusťte Průvodce instalací.

    Uživatelé ESET Server/Mail Security

    Uživatelé ESET Server/Mail Security musí po aktualizaci restartovat server.

Názorné pokyny k Průvodci naleznete v Online nápovědě k Instalátoru ESET .


Instalace v tichém režimu (ESET PROTECT On-Prem)

All-in-one instalátor vygenerovaný z webové konzole ESET PROTECT můžete nainstalovat na klientské zařízení bez interakce uživatele (tichý režim). Před použitím této metody se ujistěte, že jsou splněny následující požadavky: 

  • Uložte instalační balíček lokálně do příslušného zařízení
  • Proveďte tichou instalaci na účtu s oprávněními správce
  • Doporučujeme spustit příkazový řádek jako správce
  • Použijte typ instalátoru .exe

Pokud jsou splněny všechny výše uvedené požadavky, proveďte tichou instalaci podle následujících kroků:

Nastavení pro tichou instalaci (ESET PROTECT On-Prem)

Ve výchozím nastavení se při tiché instalaci použijí následující nastavení:

  • Ujednání EULA je přijato
  • ESET LiveGrid® je zapnutý (pouze uživatelé Windows)
  • Detekce potenciálně nechtěných aplikací je vypnutá (pouze uživatelé systému Windows)

Tato výchozí nastavení lze po dokončení instalace změnit. Lze je také upravit v instalačním balíčku v části Přizpůsobit další nastavení :

  1. Viz Přizpůsobit další nastavení .

    1. Klikněte na Přizpůsobit další nastavení.

    2. V sekci Konfigurace Agenta klikněte na Vybrat a vyberte konfiguraci ze seznamu politik nebo klikněte na Vytvořit a vytvořte novou politiku pro ESET Management Agenta.

  2. Viz krok 4 Vytvoření instalačního balíčku All-in-one ve webové konzoli ESET PROTECT .

    1. Klikněte na Přizpůsobit další nastavení.

    2. V sekci Konfigurace Agenta klikněte na Vybrat a vyberte konfiguraci ze seznamu politik nebo klikněte na Vytvořit a vytvřte novou politiku pro bezpečnostní produkt ESET. 

      Balíček bude nainstalován s výchozím nastavením.

  1. V příkazovém řádku přejděte na umístění instalačního balíčku.

  2. Spusťte instalační balíček pomocí příkazu s parametry --silent a --accepteula – například:

    C:\Users\Admin\Downloads\PROTECT_Installer_x64_en_US.exe --silent --accepteula.

    Pokud jste při vytváření All-in-one instalátoru zapnuli ESET AV Remover, můžete nyní použít parametr --avr-disable a vypnout ESET AV Remover, například:

    C:\Users\Admin\Downloads\PROTECT_Installer_x64_en_US.exe --silent --accepteula --avr-disable.

  1. Instalace bude nyní probíhat v tichém režimu a během instalace se nezobrazí žádné okno ani ukazatel průběhu.

  2. Balíček bude nainstalován s výchozím nastavením.