Problem
- Installer ESET Management Agent til klientarbejdsstationer eksternt ved hjælp af ESET PROTECT Web Console
- Geninstaller ESET Management Agent på forældreløse eller frakoblede klientarbejdsstationer ved hjælp af ESET PROTECT Web Console
- Implementer ESET Management Agent eksternt ved hjælp af ESET PROTECT On-Prem
- En klientarbejdsstation blev forældreløs eller afbrudt, fordi den pegede på en fraværende eller forkert server
Løsning
Forudsætninger
Sørg for, at du opfylder kravene til fjernudrulning af ESET Management Agent.
- Implementering på Windows-mål.
- Implementering på Linux- eller macOS-maskiner: Sørg for, at målmaskinen har SSH-dæmonen aktiveret og kører på port 22, og at en firewall ikke blokerer for denne forbindelse. Brug følgende kommando (erstat IP-adressen med IP-adressen på din ESET PROTECT-server) til at tilføje en undtagelse
i
Linux-firewallen:iptables -A INPUT -s 10.0.0.1 -p tcp --dport 22 -m state --state NEW -j ACCEPT
- Implementering på Linux-maskiner: Vælg en bruger med tilladelse til at bruge sudo-kommandoen eller root-brugeren. Hvis root bruges, skal ssh-tjenesten give dig mulighed for at logge ind som root.
Fjerninstaller eller geninstaller ESET Management Agent
Klik på Opgaver → Agentudrulning → Ny → Serveropgave.
Figur 1-1 Skriv et navn og en valgfri beskrivelse af din opgave. Vælg Agentudrulning i rullemenuen Opgave .
Figur 1-2 Klik på Indstillinger, og konfigurer indstillingerne nedenfor efter dine ønsker (felter markeret med en * er obligatoriske). ESET PROTECT Server kan automatisk vælge den passende agentinstallationspakke til operativsystemer.
Figur 1-3
- *Mål - Vælg de klienter, der skal modtage denne opgave. Klik på Targets, naviger til den gruppe, som målklientens arbejdsstationer tilhører, vælg målklienterne, og klik derefter på OK.
- Serverens værtsnavn - Skriv et serverværtsnavn, hvis klientens værtsnavn er forskelligt fra serverens. Alternativt kan du skrive IP-adressen, hvis du har problemer med opløsning af værtsnavn.
- * Brugernavn/adgangskode - Felterne Brugernavn og Adgangskode er til den bruger, der har tilstrækkelige rettigheder til at udføre en fjernagentinstallation (ikke dit ESET-udstedte brugernavn). Brugernavnet skal indtastes i følgende format:
%domainname%\AdminUsername
. - * Peer-certifikat/ESET PROTECT-certifikat - Dette er sikkerhedscertifikatet og certifikatmyndigheden for agentinstallationen. Du kan vælge standardcertifikatet og certifikatmyndigheden eller bruge brugerdefinerede certifikater.
- Brugerdefineret certifikat - Hvis du bruger et brugerdefineret certifikat til godkendelse, skal du navigere til det certifikat og vælge det, når du installerer agenten.
- Certificate passphrase - Du kan eventuelt oprette en adgangskode til certifikatet. Hvis du anvender en adgangskode til et certifikat, skal brugerne skrive den, før de kan installere ESET Management Agent ved hjælp af det pågældende certifikat.
- Fjern markeringen i afkrydsningsfeltet ved siden af Deltag i produktforbedringsprogram, hvis du ikke accepterer at sende nedbrudsrapporter og telemetridata til ESET. Hvis afkrydsningsfeltet forbliver markeret, vil telemetridata og nedbrudsrapporter blive sendt til ESET.
Klik på ESET PROTECT Certificate, og kontrollér, at det korrekte certifikat, der blev oprettet under installationen, er valgt.
Klik på afsnittet Summary for at gennemgå dine konfigurerede indstillinger, og klik derefter på Finish.
Hvis du udfører en ny installation af ESET PROTECT On-Prem, deploy your ESET endpoint products.
Fejlfinding
Hvis fjernudrulningen af Agent mislykkes, henvises der til: