[KB7907] ESET PROTECT を Debian 10 (8.x - 10.x) にインストールする

nmcli d

2. ネットワークに接続するには、nmtuiコマンドを使用する。

sudo apt-get install nano wget

1. MySQLリポジトリファイルをダウンロードする。

wget https://dev.mysql.com/get/Downloads/MySQL-8.0/mysql-server_8.0.23-1debian10_amd64.deb-bundle.tar

2. MySQL リポジトリを展開する。

tar -xvf mysql-server_8.0.23-1debian10_amd64.deb-bundle.tar

3. MySQL の前提条件をインストールする。

sudo apt-get install libaio1 libmecab2

4. MySQLサーバーを事前設定する。

sudo dpkg-preconfigure mysql-community-server_8.0.23-1debian10_amd64.deb

5. MySQL サーバーをインストールする。

sudo dpkg -i mysql-{common,community-client-plugins,community-client-core,community-client,client,community-server-core,community-server,server}_8.0.23-1debian10_amd64.deb

6. サーバーがインストールされたら、MySQL設定ファイルを開く。

sudo nano /etc/mysql/mysql.conf.d/mysqld.cnf

7. mysqldセクションに以下の行を追加する：

max_allowed_packet=33M log_bin_trust_function_creators=1 innodb_log_file_size=150M innodb_log_files_in_group=2

8. 変更を保存する。CTRL + Xを押し、Yを押して確定する。
   
   
9. MySQLサービスを再起動する。

sudo systemctl restart mysql

10. MySQLサービスが稼働していることを確認する。

sudo systemctl status mysql

III.ODBC コネクタをインストールする。

1. unixODBCドライバをインストールする。

sudo apt-get install unixodbc

2. ODBCファイルをダウンロードする。最新バージョンがインストールされるので、APTを使ってインストールしないでください。

wget https://downloads.mysql.com/archives/get/p/10/file/mysql-connector-odbc-8.0.17-linux-debian10-x86-64bit.tar.gz

3. ODBCドライバのアーカイブを解凍する。

gunzip mysql-connector-odbc-8.0.17-linux-debian10-x86-64bit.tar.gz

4. ODBC ドライバを展開する。

tar -xvf mysql-connector-odbc-8.0.17-linux-debian10-x86-64bit.tar。

5. ODBC ドライバのフォルダに移動する。

cd mysql-connector-odbc-8.0.17-linux-debian10-x86-64bit

6. ODBC ドライバ ファイルをコピーする。

sudo cp bin/* /usr/local/bin sudo cp lib/* /usr/local/lib

7. ODBCドライバをセットアップする。

sudo myodbc-installer -a -d -n "MySQL ODBC 8.0 Driver" -t "Driver=/usr/local/lib/libmyodbc8w.so" sudo myodbc-installer -a -d -n "MySQL ODBC 8.0" -t "Driver=/usr/local/lib/libmyodbc8a.so"

8. インストールされているドライバをリストアップする。

sudo myodbc-installer -d -l

IV.必要なツールをインストールする

1. OpenSSLをアップデートする。

sudo apt-get install openssl

2. Xvfb をインストールします。

sudo apt-get install xvfb

3. Cifs-utilsをインストールします。

sudo apt-get install cifs-utils

4. QtWebKitをインストールする。

sudo apt-get install libqtwebkit4

5. Kerberosをインストールする。

sudo apt-get install krb5-user

6. LDAP Searchをインストールする。

sudo apt-get install ldap-utils

7. SNMPをインストールする。

sudo apt-get install snmp

1. ESET PROTECT Server インストーラをダウンロードします。

wget https://download.eset.com/com/eset/apps/business/era/server/linux/latest/server-linux-x86_64.sh

2. サーバーインストールファイルセットを実行可能ファイルとして設定します。

chmod +x server-linux-x86_64.sh

3. 一時インストーラ スクリプトを作成します。

touch server_installer.sh

4. 一時スクリプトを開き、以下のコードを貼り付けます：

sudo ./server-linux-x86_64.sh ◆ --skip-license ◆ --db-type="MySQL Server" ◆ --db-driver="MySQL ODBC 8.0 Driver" ◆ --db-hostname=localhost ◆ --db-port=3306 ◆ --db-admin-username=root ◆ --db-admin-password=password from step II.4.--server-root-password=password ⅳ --db-user-username=erauser ⅳ --db-user-password=strong complex password ⅳ --cert-hostname="hostname, IP, FQDN" ホスト名とIPアドレスを更新する。

5. ファイル内のホスト名と IP アドレスを、インストールに合わせて更新します。エージェントマシンがサーバーマシンに到達するために使用するIPアドレスを使用してください。必ず複雑なdb-user-passwordを設定してください。パスワードが弱いとインストールに失敗します。
   
   
6. インストーラ・スクリプトを実行します。

sudo sh server_installer.sh

7. ESET PROTECT Server サービスが実行されていることを確認します。

sudo systemctl status eraserver

VI.ウェブコンソールのインストール

1. JDKをインストールします。

sudo apt-get install openjdk-11-jdk

2. インストールされたJDKのバージョンを確認する。

java -バージョン

3. Tomcatをインストールします。

sudo apt-get install tomcat9

4. Tomcatサービスが起動していることを確認します。

sudo systemctl status tomcat9

5. Webコンソールをダウンロードします。

wget https://download.eset.com/com/eset/apps/business/era/webconsole/latest/era.war

6. WebコンソールファイルをTomcatフォルダにコピーします。

sudo cp era.war /var/lib/tomcat9/webapps/

7. Tomcatサービスを再起動し、era.warファイルを配置します。

sudo systemctl restart tomcat9

8. eraフォルダがtomcatフォルダ内に存在することを確認します。

ls /var/lib/tomcat9/webapps

出力は以下のようになります：

era era.war

9. これで、Web コンソールを他のマシンに接続することができます。例えば、次のようにしてみてください：

http://localhost:8080/era

PROTECTサーバーは、localhostがマシンのIPアドレスに置き換えられて展開されます。

ESET PROTECT Web コンソールを開き、Administrator 認証情報（パスワードはインストーラ スクリプトでdb-user-username として設定されています）でログインできる場合は、次のセクションに進みます。

Web Console への接続は HTTP 経由でのみ可能です。新しい HTTPS接続を設定できます。

VII.ESET Management Agent のインストール

1. エージェントのインストーラをダウンロードします。

wget https://download.eset.com/com/eset/apps/business/era/agent/latest/agent-linux-x86_64.sh

2. インストーラを実行可能に設定します。

chmod +x agent-linux-x86_64.sh

3. 一時的にagent_installer.sh スクリプトを作成します。

touch agent_installer.sh

4. サーバ支援インストールの場合、一時スクリプトを開き、以下のコードを使用します：

sudo ./agent-linux-x86_64.sh ㊟ --skip-license ㊟ --hostname=ホスト名 ㊟ --port=2222 ㊟ --webconsole-user=Administrator ㊟ --webconsole-password=password ㊟ --webconsole-port=2223

5. インストーラスクリプトを実行します。

sudo sh agent_installer.sh

6. プロンプトが表示されたら、y を押して 証明書を受け入れます。
   
   
7. ESET Management Agent サービスが実行されていることを確認します。

sudo systemctl status eraagent

8. ] ESET PROTECT Web Console を開き、管理者としてログインします。コンピュータ ]セクションにサーバマシンが含まれていれば、エージェントは正常にインストールされています。

VIII.オプション冗長ファイルの削除

1. コンポーネントのインストールが正常に終了したら、インストーラとスクリプトを削除します。

rm -rf agent_installer.sh rm -rf agent-linux-x86_64.sh rm -rf era.war rm -rf server_installer.sh rm -rf server-linux-x86_64.shm -rf libmysqlclient21_8.0.23-1debian10_amd64.deb rm -rf libmysqlclient-dev_8.0.23-1debian10_amd64.deb rm -rf mysql-client_8.0.23-1debian10_amd64.deb rm -rf mysql-common_8.0.23-1debian10_amd64.deb rm -rf mysql-community-client_8.0.23-1debian10_amd64.deb rm -rf mysql-community-client-core_8.0.23-1debian10_amd64.deb rm -rf mysql-community-client-plugins_8.0.23-1debian10_amd64.deb rm -rf mysql-community-server_8.0.23-1debian10_amd64.deb rm -rf mysql-community-server-core_8.0.23-1debian10_amd64.deb rm -rf mysql-community-server-debug_8.0.23-1debian10_amd64.deb rm -rf mysql-community-test_8.0.23-1debian10_amd64.deb rm -rf mysql-community-test-debug_8.0.23-1debian10_amd64.deb rm -rf mysql-connector-odbc-8.0.17-linux-debian10-x86-64bit rm -rf mysql-connector-odbc-8.0.17-linux-debian10-x86-64bit.tar rm -rf mysql-server_8.0.23-1debian10_amd64.deb rm -rf mysql-server_8.0.23-1debian10_amd64.deb-bundle.tar rm -rf mysql-testsuite_8.0.23-1debian10_amd64.deb