[KB5891] ESET virtualisatiebeveiliging implementeren

OPMERKING:

Deze pagina is vertaald door een computer. Klik op English onder Languages op deze pagina om de originele tekst weer te geven. Als u iets onduidelijk vindt, neem dan contact op met uw lokale support.

Uitgave

ESET business product no longer supported

This content applies to an ESET product version that is currently in End of Life status and is no longer supported. This content is no longer updated. 

For a complete list of supported products and support level definitions, review the ESET End of Life policy for business products.

Upgrade ESET business products.

  • Implementeer ESET Virtualization Security (EVS) in fysieke en/of gevirtualiseerde omgevingen

Oplossing

Support for vSphere versions

ESET Virtualization Security supports vSphere version 6.7 and earlier only. 

Vereisten

Voordat u ESET Virtualization Security (EVS) installeert, moet u ervoor zorgen dat uw systeem aan de volgende voorwaarden voldoet:

  • VMware vCenter en VMware vShield geïmplementeerd volgens de instructies van VMware
  • vShield auditor aanwezig met gebruikersnaam, wachtwoord en vShield IP-adres (aanbevolen)
  • ESET Remote Administrator Virtual Appliance 6.3 of later (één implementatie per omgeving), of ESET ESET Remote Administrator Server geïnstalleerd op een speciale machine
  • ESET Remote Administrator Virtual Agent host (één installatie per omgeving)
  • VMware Tools met VMCI Driver geïnstalleerd op elke beveiligde virtuele machine/gast

I. Standalone componenten installeren en configureren

ESET Remote Administrator

De onderstaande stappen gaan ervan uit dat u een bestaande ESET Remote Administrator setup gebruikt. Als u een nieuwe klant bent en de ESET Remote Administrator Virtual Appliance in uw omgeving wilt implementeren, klik dan hier voor stapsgewijze instructies.

  1. vAgent Host

    1. Download de ESET Remote Administrator vAgent Host en sla het bestand op de door u gewenste opslaglocatie op.

      ESET Remote Administrator vAgent Host downloaden
    2. Log in op vSphere Client en klik op Bestand → OVF-sjabloon implementeren.
    3. Klik op Bladeren, navigeer naar de image die u in stap 1 hebt gedownload (u kunt er ook voor kiezen om de URL in te voeren waar de image zich bevindt) en klik op Openen. Klik op Volgende.

      Afbeelding 1-1
      Klik op de afbeelding om deze groter te bekijken in een nieuw venster

    4. Controleer of u de juiste afbeelding hebt geselecteerd en klik op Volgende.

      Afbeelding 1-2
      Klik op de afbeelding om deze in een nieuw venster groter weer te geven

    5. Lees de licentieovereenkomst voor eindgebruikers en klik op Accepteren → Volgende.

      Afbeelding 1-3
      Klik op de afbeelding om deze groter weer te geven in een nieuw venster

    6. Typ een naam (voor de geïmplementeerde sjabloon) in het veld Naam, selecteer de locatie waar de bestanden van de virtuele machine worden opgeslagen en klik op Volgende.

      Afbeelding 1-4
      Klik op de afbeelding om deze in een nieuw venster groter weer te geven

    7. Selecteer de host of cluster waarop u de sjabloon wilt draaien en klik op Volgende.

      Afbeelding 1-5
      Klik op de afbeelding om deze groter te maken in een nieuw venster

    8. Selecteer de resource pool waarbinnen u de sjabloon wilt implementeren en klik op Volgende.

      Afbeelding 1-6
      Klik op de afbeelding om deze groter te maken in een nieuw venster

    9. Selecteer een opslaglocatie voor de bestanden van de virtuele machine en klik op Volgende.

      Afbeelding 1-7
      Klik op de afbeelding om deze groter te maken in een nieuw venster

    10. Selecteer het formaat dat de virtuele schijven zullen gebruiken en klik op Volgende.

      Afbeelding 1-8
      Klik op de afbeelding om deze in een nieuw venster te openen

    11. Selecteer het netwerk dat de virtuele machine moet gebruiken en klik op Volgende.

      Figuur 1-9
      Klik op de afbeelding om het groter te zien in een nieuw venster

      Selecteer het netwerk dat bij de juiste IP-pool hoort

      Zorg ervoor dat u het netwerk van de virtuele machine selecteert dat is gekoppeld aan de IP-pool die u hebt gemaakt.

    12. Vanuit ESET Remote Administrator: Exporteer uw certificeringsinstantie, proxycertificaat en agentcertificaat in Base64-formaat (u hebt deze nodig in de volgende stap). Klik hier voor stapsgewijze instructies.
    13. Geef in het venster Properties de volgende informatie op voor de verbinding tussen vAgent Host en ERA en klik op Next (velden die niet worden genoemd zijn optioneel):

      Hostname: De hostnaam van uw ERA VAgentHost appliance.
      Wachtwoord: Te gebruiken op uw ERA VM en als het CentOS root wachtwoord.
      ERA Server Hostname: De hostnaam of het IP-adres van uw ERA Server of ERA Proxy (om verbinding tussen ERA vAgent Host en ERA Server/Proxy mogelijk te maken).
      ERA Server Poort: Poort gebruikt door uw ERA Server of Proxy (standaard is 2222).
      Certificeringsinstantie - Base64: Plak de certificeringsinstantie (Base64-indeling) die u in stap 12 hebt geëxporteerd.
      Proxy-certificaat - Base64: Plak uw Proxy-certificaat (Base64-formaat) dat u in stap 12 hebt geëxporteerd.
      Agent-certificaat - Base64: Plak uw agentcertificaat (Base64-formaat) dat u in stap 12 hebt geëxporteerd.

      Specificeer de volgende velden om ervoor te zorgen dat de ERA vAgent Host verbinding kan maken met de ERA Server/Proxy:

      ERA Server Hostnaam
      Webconsole Hostnaam
      Webconsole gebruikersnaam en wachtwoord
    14. Bekijk het implementatieoverzicht, schakel het selectievakje naast Inschakelen na implementatie in en klik op Voltooien.
    15. Er wordt automatisch een virtuele machine gemaakt met de instellingen die je hebt opgegeven. Dit proces kan enkele minuten duren, afhankelijk van de netwerkprestaties. Zodra de vAgent Host met succes is geïmplementeerd, opent u deze. Het onderstaande scherm met basisinformatie geeft een overzicht van de beschermde machines en stelt je in staat om instellingen te configureren door op Enter te drukken.

      Figuur 1-10
      Klik op de afbeelding om groter te bekijken in een nieuw venster

      Controleer of vAgent Host draait

      U kunt controleren of vAgentHost goed draait door de volgende URL in een webbrowser te openen:

      https://<$VAH_IP_ADDRESS>:9880/

      Je zou een "Method not allowed" foutpagina te zien moeten krijgen.

  2. ESET Beveiliging voor Virtualisatie
    Eén EVS-implementatie per host:

    Implementeer één EVS-image per host.

    1. Download ESET Virtualization Security en sla het bestand op de gewenste locatie op.

      ESET Virtualisatiebeveiliging downloaden
    2. Log in op vSphere Client en klik op Bestand → OVF-sjabloon implementeren.
    3. Klik op Bladeren, navigeer naar de image die u in stap 1 hebt gedownload (u kunt er ook voor kiezen om de URL in te voeren waar de image zich bevindt) en klik op Openen. Klik op Volgende.

      Figuur 2-1
      Klik op de afbeelding om deze groter te bekijken in een nieuw venster

    4. Controleer of u de juiste afbeelding hebt geselecteerd en klik op Volgende.

      Figuur 2-2
      Klik op de afbeelding om deze in een nieuw venster groter weer te geven

    5. Lees de licentieovereenkomst voor eindgebruikers en klik op Accepteren → Volgende.

      Afbeelding 2-3
      Klik op de afbeelding om deze groter weer te geven in een nieuw venster

    6. Typ een naam (voor de geïmplementeerde sjabloon) in het veld Naam, selecteer de locatie waar de bestanden van de virtuele machine worden opgeslagen en klik op Volgende.

      Figuur 2-4
      Klik op de afbeelding om deze groter te maken in een nieuw venster

    7. Selecteer de host of cluster waarop u de sjabloon wilt uitvoeren en klik op Volgende.

      Figuur 2-5
      Klik op de afbeelding om deze groter te maken in een nieuw venster

    8. Selecteer een opslaglocatie voor de bestanden van de virtuele machine en klik op Volgende.

      Figuur 2-6
      Klik op de afbeelding om het groter te zien in een nieuw venster

    9. Selecteer het formaat dat de virtuele schijven zullen gebruiken en klik op Volgende.

      Figuur 2-7
      Klik op de afbeelding om het groter te zien in een nieuw venster

    10. Selecteer het netwerk dat de virtuele machine moet gebruiken en klik op Volgende.

      Figuur 2-8
      Klik op de afbeelding om het groter te zien in een nieuw venster

      Selecteer het netwerk dat bij de juiste IP-pool hoort

      Zorg ervoor dat u het netwerk van de virtuele machine selecteert dat is gekoppeld aan de IP-pool die u hebt gemaakt.

    11. Geef in het venster Eigenschappen de volgende informatie op voor de verbinding tussen ESET Virtualization Security (EVS) en ERA en klik vervolgens op Volgende:

      Hostnaam: De hostnaam van uw ERA VAgentHost appliance.
      Wachtwoord: Wordt gebruikt op de ERA VM en als CentOS root wachtwoord.
      ERA Server Hostname: De hostnaam of het IP-adres van uw ERA Server of ERA Proxy (om verbinding tussen ERA vAgent Host en ERA Server/Proxy mogelijk te maken).
      ERA Server Poort: Poort gebruikt door uw ERA Server of Proxy (standaard is 2222).
      Certificeringsinstantie - Base64: Plak de certificeringsinstantie (Base64-indeling) die u in stap 12 hebt geëxporteerd.
      Proxy-certificaat - Base64: Plak uw Proxy-certificaat (Base64-formaat) dat u in stap 12 hebt geëxporteerd.
      Agent-certificaat - Base64: Plak uw agentcertificaat (Base64-formaat) dat u in stap 12 hebt geëxporteerd.

      Specificeer de volgende velden om ervoor te zorgen dat de ERA vAgent Host verbinding kan maken met de ERA Server/Proxy:

      ERA Server Hostnaam
      Webconsole Hostnaam
      Webconsole gebruikersnaam en wachtwoord
    12. Bekijk het implementatieoverzicht, schakel het selectievakje naast Inschakelen na implementatie in en klik op Voltooien.
    13. Er wordt automatisch een virtuele machine gemaakt met de instellingen die je hebt opgegeven. Dit proces kan enkele minuten duren, afhankelijk van de netwerkprestaties. Zodra de vAgent Host met succes is geïmplementeerd, open je deze. Het scherm met basisinformatie geeft een overzicht van de beschermde machines en stelt je in staat om instellingen te configureren door op Enter te drukken.

II. Componenten activeren die verbonden zijn met de ERA

Je kunt deze componenten activeren door een productactiveringstaak uit te voeren vanuit ERA. Klik hier voor stapsgewijze instructies.

III. Maak een beleid om de ESET Virtual Security Appliance met vAgent Host te verbinden

Klik hier voor stapsgewijze instructies.

IV. vCenter synchronisatie

Zodra je de bovenstaande delen I-III hebt voltooid, moet je de vCenter-synchronisatie uitvoeren. Klik hier voor stapsgewijze instructies.

V. VM-bescherming en beleidsconfiguratie inschakelen via ERA

  1. Open ESET Remote Administrator Web Console (ERA Web Console) in uw webbrowser en log in.

  2. Klik op Admin → Beleid.
  3. Klik op Beleid → Nieuw.

    Afbeelding 5-1
    Klik op de afbeelding om deze groter weer te geven in een nieuw venster

  4. Typ een naam voor je nieuwe beleid in het veld Naam.

    Figuur 5-2
    Klik op de afbeelding om het groter te bekijken in een nieuw venster

  5. Vouw Instellingen uit en selecteer ESET Virtualization Security - Protected VM in het vervolgkeuzemenu.
  6. Klik op Antivirus → Realtime bestandssysteembeveiliging.
  7. Vouw Basic uit en klik op het schakelaartje naast Enable Real-time File System Protection om het in te schakelen.
  8. Klik op Voltooien.

    Afbeelding 5-3
    Klik op de afbeelding om deze in een nieuw venster groter weer te geven

  9. Klik op Admin → Policies, selecteer het beleid dat je zojuist hebt gemaakt en klik op Assign Group(s).

    Afbeelding 5-4
    Klik op de afbeelding om deze groter weer te geven in een nieuw venster

  10. Schakel de selectievakjes in naast de groep(en) waartoe uw virtuele machines behoren en klik op OK.

    Figuur 5-5
    Klik op de afbeelding om het groter te zien in een nieuw venster

Laatst bijgewerkt: 4 mrt. 2026

Meer artikelen:

Documentatie

ESET Security Forum

Kennisbank video's
ESET Status Portal ESET Technical Support

Bestaande klant?