課題
- 前提条件
- Windows コマンドラインから ESET Inspect Connector をインストールする
- ESET Inspect Connector に ESET Inspect Server との通信を許可する ESET PROTECT On-Prem ポリシーを割り当てる
解決方法
前提条件
- ESET 管理エージェントのデプロイ
- ESET Endpoint アプリケーションを展開する
- ESET Inspect サブスクリプションで ESET Inspect Connector をアクティブ化する:モジュールアクティベーションタスクを作成するか、ESET PROTECT On-Prem 管理者に連絡する。
Windows コマンドラインから ESET Inspect Connector をインストールする
-
ESET Inspect Connector インストールファイルをダウンロードします。
-
コマンドラインを開き、ダウンロードしたファイルに移動します。
-
msiexecインストールコマンドを以下の表に示す属性で実行します。提供されている例を使用し、環境構成に合わせて属性を変更することができます。サイレント・モードでインストーラを実行する場合、複数の属性を含めることができます。
P_HOSTNAME属性は必須です。属性 説明 必須 デフォルト値 APPDIRアプリケーションがインストールされるディレクトリを設定するために使用されます。 32ビットOSの場合は C:˶Program Files(x86)˶、64ビットOSの場合はC:˶Program Files(x86)˶、64ビットOSの場合はC:˶Program Files(x86)˶にインストールします。P_HOSTNAMEESET Inspect Server がインストールされているホストを設定するために使用します。 P_HOSTNAME ローカルホスト P_PORTESET Inspect Server が ESET Inspect Connectors からのデータをリッスンするポートの番号を設定します。 8093 APPDATADIRログと追加の出力ファイルを保存するために使用するディレクトリ C:◆ProgramDataESET ◆Inspect Serverp_path_to_cert_authターゲットPC上の認証局ファイルへの絶対パス。現在、URLはサポートされていません。リモート ・ドライブにマウントされた複数のファイルを ';' で区切ることができる。p_is_server_assisted認証局が存在しない場合、このパラメータを 1(P_IS_SERVER_ASSISTED=1)に設定すると、サーバー支援型インストールになります。このパラメータを使用する場合、P_PATH_TO_CERT_AUTHを使用する必要はありません。P_INSTALL_CANARY_FILES有効にすると、インストーラはカナリアファイルを生成し、隠しディレクトリに配置します。この値を 0(ゼロ)に設定すると、ファイルの生成がスキップされます。1
ESET Inspect Connector に ESET Inspect Server との通信を許可する ESET PROTECT On-Prem ポリシーを割り当てる
ESET Inspect ConnectorをインストールしたコンピュータがESET Inspect Serverと通信できるようにするには、コンピュータに通信を許可するESET PROTECT On-Premポリシーを割り当てる必要があります。
セットアップを開始したばかりの場合は、そのようなポリシーを作成し、コンピュータを割り当ててください。そのようなポリシーがすでに存在する場合は、コンピュータを既存のポリシーに割り当てます。
新しいポリシーを作成し、ESET Inspect Connector に割り当てます。
-
Policies]ビューを開きます:ポリシー] をクリックし、[追加] をクリックします。
-
ポリシーの基本情報を定義し、[続行] をクリックします。
-
設定]で、[ESET Inspect Connector]を選択します。次に、[接続]を展開し、以下を実行します:
-
サーバーアドレス]フィールドに、ESET Inspect サーバーの IP アドレスを入力します。
-
認証局]の横にある[編集]→[ 追加 ]→[認証局を開く]をクリックします。ESET Inspect Server のインストール時に使用した認証局を選択し、OK をクリックします。Save →Save をクリックします。
-
-
Continue をクリックします。
-
割り当て] で [割り当て] をクリックし、ポリシーを適用するコンピュータを選択して [OK] をクリックします。
-
完了をクリックします。
既存のポリシーをESET Inspect Connectorに割り当てる
-
ポリシー]ビューを開きます: [ポリシー] をクリックします。
-
ポリシー(ポリシーアプリケーションはESET Inspect Connectorである必要があります)を見つけ、ポリシー名をクリックし、[編集]をクリックします。
-
左側の [設定] をクリックし、[接続] を展開して以下の接続設定を確認します:
- サーバーアドレスに正しい ESET Inspect サーバー IP アドレスが含まれている。
- 認証局が設定されている。ESET Inspect Server のインストール時に使用した認証局が選択されている必要があります。必要に応じて、認証局の横にある編集をクリックし、認証局を確認または変更します。
-
左側で、Assign をクリックします。 割り当て] で [割り当て] をクリックし、ポリシーを適用するコンピュータを選択して [OK] をクリックします。
-
完了をクリックします。