[KB8576] Instalacja programu ESET Inspect Connector z wiersza poleceń systemu Windows

Zagadnienie

• Wymagania wstępne
• Zainstaluj ESET Inspect Connector z wiersza poleceń systemu Windows
• Przypisanie ESET Inspect Connector zasad ESET PROTECT On-Prem, które umożliwiają komunikację z ESET Inspect Server

Rozwiązanie

Wymagania wstępne

• Wdrożenie programu ESET Management Agent
• Wdrożenie aplikacji ESET Endpoint
• Aktywacja programu ESET Inspect Connector w ramach subskrypcji ESET Inspect: utworzenie zadania aktywacji modułu lub skontaktowanie się z administratorem programu ESET PROTECT On-Prem.

Instalowanie programu ESET Inspect Connector z wiersza poleceń systemu Windows

1. Pobierz plik instalacyjny programu ESET Inspect Connector.

2. Otwórz wiersz polecenia i przejdź do pobranego pliku.

3. Uruchom polecenie instalacji msiexec z atrybutami wymienionymi w poniższej tabeli. Możesz użyć podanego przykładu i zmodyfikować atrybuty, aby dopasować je do konfiguracji środowiska.

   Przykładowe polecenie

   msiexec /i ei_connector_nt32_ENU.msi P_HOSTNAME="192.168.5.21" P_PORT="8093" P_PATH_TO_CERT_AUTH="C:\repo\Component\Products\Inspect Server\Src\test\http_server\certs\ca_store\ca.cert.der"

   Podczas uruchamiania instalatora w trybie cichym można dołączyć wiele atrybutów. Atrybut P_HOSTNAME jest wymagany.

   Atrybut	Opis	Wymagany	Wartość domyślna
   APPDIR	Służy do ustawiania katalogu, w którym zostanie zainstalowana aplikacja		C :\ProgramFiles(x86) \ESET\ESET Inspect Connector dla 32-bitowego systemu operacyjnego i C:\Program Files\ESET\ESETInspect Connector dla 64-bitowego systemu operacyjnego
   P_HOSTNAME	Służy do ustawiania hosta, na którym zainstalowany jest ESET Inspect Server	Tak	localhost
   P_PORT	Służy do ustawiania numeru portu, na którym ESET Inspect Server nasłuchuje danych z ESET Inspect Connectors		8093
   APPDATADIR	Katalog używany do przechowywania dzienników i dodatkowych plików wyjściowych		C:\ProgramData\ESET\Inspect Server\
   P_PATH_TO_CERT_AUTH	Ścieżka bezwzględna do pliku urzędu certyfikacji na komputerze docelowym. Obecnie adresy URL nie są obsługiwane. Zamontowane dyski zdalne, takie jak \\store03, powinny działać. Wiele plików można oddzielić znakiem ";"
   P_IS_SERVER_ASSISTED	Jeśli urząd certyfikacji nie jest obecny, ustaw ten parametr na 1 (P_IS_SERVER_ASSISTED=1) dla instalacji wspomaganej przez serwer. Jeśli ten parametr jest używany, użytkownik nie musi używać P_PATH_TO_CERT_AUTH
   P_INSTALL_CANARY_FILES	Jeśli ten parametr jest włączony, instalator wygeneruje plik pomocniczy i umieści go w ukrytym katalogu. Ustawienie tej wartości na 0 (zero) pomija generowanie pliku.		1

Przypisywanie ESET Inspect Connector zasad ESET PROTECT On-Prem, które umożliwiają komunikację z serwerem ESET Inspect Server

Aby komputer z zainstalowanym programem ESET Inspect Connector mógł komunikować się z serwerem ESET Inspect Server, należy przypisać do niego zasady programu ESET PROTECT On-Prem umożliwiające komunikację.

Jeśli dopiero rozpoczynasz konfigurację, utwórz taką zasadę i przypisz do niej komputer. Jeśli taka zasada już istnieje, przypisz komputer do istniejącej zasady.

Utwórz nową politykę i przypisz ją do ESET Inspect Connector

1. Zaloguj się do ESET PROTECT On-Prem.

2. Otwórz widok Zasady: Kliknij opcję Zasady i kliknij przycisk Dodaj.

3. Zdefiniuj podstawowe informacje o zasadach i kliknij Kontynuuj.

4. W sekcji Ustawienia wybierz ESET Inspect Connector. Następnie rozwiń Połączenie i wykonaj następujące czynności:

   1. W polu Adres serwera wpisz adres IP serwera ESET Inspect.

   2. Obok opcji Urzędy certyfikacji kliknij Edytuj→ Dodaj → Otwórz urzędy certyfikacji. Wybierz Urząd certyfikacji, który był używany podczas instalacji ESET Inspect Server i kliknij OK. Kliknij Zapisz → Zapisz.

5. Kliknij przycisk Kontynuuj.

6. W obszarze Przypisz kliknij przycisk Przypisz, wybierz komputer, do którego chcesz zastosować zasady i kliknij przycisk OK.

7. Kliknij przycisk Zakończ.

Przypisywanie istniejącej zasady do ESET Inspect Connector

1. Log in to ESET PROTECT On-Prem.

2. Otwórz widok Zasady: kliknij przycisk Zasady.

3. Zlokalizuj zasady (aplikacją zasad musi być ESET Inspect Connector), kliknij nazwę zasad i kliknij Edytuj.

4. Po lewej stronie kliknij Ustawienia, rozwiń Połączenie i sprawdź następujące ustawienia połączenia:

   • Adres serwera zawiera prawidłowy adres IP serwera ESET Inspect.
   • Urzędy certyfikacji są skonfigurowane. Należy wybrać urząd certyfikacji, który był używany podczas instalacji programu ESET Inspect Server. W razie potrzeby kliknij opcję Edytuj obok opcji Urzędy certyfikacji i zweryfikuj lub zmień urząd certyfikacji.
     
     

5. Po lewej stronie kliknij przycisk Przypisz. W obszarze Przypisz kliknij przycisk Przypisz, wybierz komputer, do którego chcesz zastosować zasady i kliknij przycisk OK.

6. Kliknij Zakończ.