[KB7860] Installer ESET PROTECT On-Prem version 9.1 på SUSE Linux Enterprise Server 15

Detaljer

---

Klik for at udvide

Denne artikel beskriver installationsprocessen på SUSE Linux Enterprise Server 15 SP3 som installeret fra det officielle lille installationsbillede. Hvis du allerede har installeret noget software, kan installationsprocessen være anderledes.

For at få adgang til ESET PROTECT Web Console på din Linux-server skal du have et kørende skrivebordsmiljø (f.eks. Gnome) og en webbrowser (f.eks. Mozilla Firefox). Ellers kan du få fjernadgang til webkonsollen fra en anden computer.

---

Løsning

1. Forudsætninger
2. Installer og konfigurer MySQL-databasen
3. Installer og opsæt ESET PROTECT Server
4. Installer ESET PROTECT Web Console
5. Installer ESET Management Agent

---

I. Forudsætninger

1. Bekræft din internetforbindelse. Hvis du har et problem med din forbindelse, skal du aktivere Network Manager og bruge følgende kommando til at vise de tilgængelige netværksenheder:

nmcli d

2. Brug kommandoen ip for at oprette forbindelse til netværket.

3. Tilføj openSUSE OSS-softwarepakkearkiv til din softwarestyring.(Klik her for at åbne instruktionerne)

4. Installer yderligere forudsætninger for ESET PROTECT Server. Afhængigt af din SUSE 15-installation kan nogle af disse allerede være installeret på din server.

sudo zypper install krb5-client

Gentag kommandoen for de følgende pakker
1. apache-commons-daemon
2. tomcat9
3. openldap2-klient
4. unixODBC
5. mysql-connector-odbc
6. java-1_8_0-ibm

---

II. Installer og konfigurer MySQL-databasen

Åbn en terminal, og følg nedenstående trin for at installere MySQL Server.

1. Download Repository-pakken:

wget http://dev.mysql.com/get/mysql80-community-release-sl15-5.noarch.rpm

2. Installer den downloadede release-pakke:

sudo rpm -Uvh mysql80-community-release-sl15-5.noarch.rpm

3. Importer GnuPG-nøglen:

sudo rpm --import /etc/RPM-GPG-KEY-mysql-2022

4. Opdater oplysningerne om depotet:

sudo zypper refresh

5. Installer MySQL-serveren med følgende kommando:

sudo zypper install mysql-community-server

6. Start MySQL-serveren:

systemctl start mysql

7. Bekræft, at MySQL kører. Når du har kørt følgende kommando og kontrolleret, at statussen er aktiv, skal du trykke på Ctrl + C for at afslutte den.

systemctl status mysql

8. Brug følgende kommando til at afsløre den midlertidige MySQL-adgangskode:

sudo grep 'temporary password' /var/log/mysql/mysqld.log

9. Udfør mysql_secure_installation, der giver dig mulighed for at indstille grundlæggende indstillinger. Brug den midlertidige adgangskode, så bliver du bedt om at oprette en ny adgangskode.

mysql_secure_installation

10. Følg trinene i emnet Onlinehjælp for at konfigurere MySQL-serveren.

11. Gem og luk filen, og skriv derefter følgende kommando for at genstarte MySQL-serveren og anvende konfigurationen:

systemctl genstart mysql

---

III. Installer og opsæt ESET PROTECT Server

1. Kontrollér odbcinst.ini-filen for konfigurationen. Outputtet bør indeholde navnene på de tilgængelige drivere. For eksempel [MySQL ODBC 8.0 Unicode Driver].

cat /etc/unixODBC/odbcinst.ini

2. Bekræft din odbcinst-version.

odbcinst --version

3. Opdater de konfigurationsfiler, der styrer ODBC-adgangen, med følgende kommando:

sudo odbcinst -i -d -f /etc/unixODBC/odbcinst.ini

4. Download installationsfilen til ESET PROTECT Server (du kan downloade den fra ESET's downloadside). Du kan f.eks:

wget https://download.eset.com/com/eset/apps/business/era/server/linux/latest/server-linux-x86_64.sh

5. Gør ESET PROTECT Server-installationsfilen eksekverbar:

chmod +x server-linux-x86_64.sh

6. Kør installationskommandoen på din Server-installationsfil. Se vores onlinehjælp for instruktioner om, hvordan du ændrer installationskommandoen.

sudo ./server-linux-x86_64.sh \ --skip-license \ --db-type="MySQL Server" \ --db-driver="MySQL ODBC 8.0 Unicode Driver" \ --db-hostname=127.0.0.1 \ --db-port=3306 \ --db-admin-username=root \ --db-admin-password=password \ --server-root-password=password \ --db-user-username=root \ --db-user-password=password \ --cert-hostname="værtsnavn, IP, FQDN"

7. Start ESET PROTECT Server:

systemctl start eraserver

8. Bekræft, at ESET PROTECT Server kører:

systemctl status eraserver

---

IV. Installer ESET PROTECT Web Console

1. Download ESET PROTECT Web Console-applikationspakken (du kan downloade den fra ESET's downloadside). Du kan f.eks:

wget https://download.eset.com/com/eset/apps/business/era/webconsole/latest/era.war

2. Kopier programpakkefilen til tomcats webapps-mappe:

sudo cp era.war /srv/tomcat/webapps/

3. Kontrollér, om ESET PROTECT Server og tomcat-tjenesten kører:

sudo systemctl status eraserver sudo systemctl status tomcat

2. Hvis en af tjenesterne ikke er aktiv, skal du starte den
   1. Sådan starter du Tomcat-tjenesten:

sudo systemctl start tomcat

2. For at få Tomcat til at starte efter hver opstart:

sudo systemctl enable tomcat

4. Opret forbindelse til webkonsollen. På din Linux-server skal du f.eks. åbne en webbrowser og navigere til følgende URL (hvor 10.1.0.1 er erstattet af din maskines IP-adresse):

http://10.1.0.1:8080/era

Forbindelsen til webkonsollen er nu kun tilgængelig via HTTP. Du kan set up HTTPS connection. Hvis du ikke kan oprette forbindelse til webkonsollen fra en anden computer, skal du kontrollere, om netværksportene er åbne. SUSE Linux kan have en firewall, der blokerer 8080-porten for forbindelse udefra.

---

V. Installer ESET Management Agent

Installer ESET Management Agent på den Linux-server, der kører ESET PROTECT Server.

1. Download agentens installationsprogram.

wget https://download.eset.com/com/eset/apps/business/era/agent/latest/agent-linux-x86_64.sh

2. Indstil installationsprogrammet som eksekverbart.

chmod +x agent-linux-x86_64.sh

3. Kør installationskommandoen på din Management Agent-installationsfil med følgende parametre:

sudo ./agent-linux-x86_64.sh \ --skip-license \ --hostname=10.1.0.1 \ --port=2222 \ --webconsole-user=Administrator \ --webconsole-password=password \ --webconsole-port=2223

Værtsnavnet er IP-adressen eller værtsnavnet på PROTECT Server-maskinen. Webconsole-password er den adgangskode, du bruger til at logge ind på ESET PROTECT Web Console

4. Når du bliver bedt om det, skal du trykke på y for at acceptere certifikatet. Du kan ignorere eventuelle fejl om SELinux, der returneres af installationsprogrammet.

5. Indstil ESET Management Agent-tjenesten til at starte og aktivere start efter opstart af computeren.

sudo systemctl enable eraagent sudo systemctl start eraagent

6. Åbn ESET PROTECT Web Console, og log ind som administrator. Hvis afsnittet Computere indeholder din servermaskine, er agenten installeret med succes.