[KB8576] Instalar o Conector do ESET Inspect a partir de uma linha de comando do Windows

Emissão

• Pré-requisitos
• Instalar o Conector do ESET Inspect a partir de uma linha de comando do Windows
• Atribuir ao Conector do ESET Inspect uma política do ESET PROTECT On-Prem que permita a comunicação com o ESET Inspect Server

Solução

Pré-requisitos

• Implantar o Agente ESET Management
• Implantar um aplicativo ESET Endpoint
• Ativar o Conector do ESET Inspect com uma assinatura do ESET Inspect: crie uma tarefa de Ativação de módulo ou entre em contato com o administrador do ESET PROTECT On-Prem.

Instalar o Conector do ESET Inspect a partir de uma linha de comando do Windows

1. Faça o download do arquivo de instalação do Conector do ESET Inspect.

2. Abra a linha de comando e navegue até o arquivo baixado.

3. Execute o comando de instalação msiexec com os atributos listados na tabela abaixo. Você pode usar o exemplo fornecido e modificar os atributos para que correspondam à configuração de seu ambiente.

   Exemplo de comando

   msiexec /i ei_connector_nt32_ENU.msi P_HOSTNAME="192.168.5.21" P_PORT="8093" P_PATH_TO_CERT_AUTH="C:\repo\Component\Products\Inspect Server\Src\test\http_server\certs\ca_store\ca.cert.der"

   Você pode incluir vários atributos ao executar o instalador no modo silencioso. O atributo P_HOSTNAME é obrigatório.

   Atributo	Descrição	Obrigatório	Valor padrão
   APPDIR	Usado para definir o diretório no qual o aplicativo será instalado		C:\Program Files(x86)\ESET\ESET Inspect Connector\ para sistema operacional de 32 bits e C:\Program Files\ESET\ESET Inspect Connector\ para 64 bits
   P_HOSTNAME	Utilizado para definir o host no qual o ESET Inspect Server está instalado	Sim	localhost
   P_PORT	Usado para definir o número da porta na qual o ESET Inspect Server está escutando os dados dos Conectores do ESET Inspect		8093
   APPDATADIR	O diretório utilizado para armazenar os registros e arquivos de saída adicionais		C:\ProgramaData\ESET\Inspect Server\
   P_PATH_TO_CERT_AUTH	O caminho absoluto para o arquivo da Autoridade de Certificação no PC de destino. Atualmente, não há suporte para URLs. Unidades remotas montadas, como \\store03, devem funcionar. Vários arquivos podem ser separados por caracteres "
   P_IS_SERVER_ASSISTED	Se você não tiver a autoridade de certificação presente, defina esse parâmetro como 1 (P_IS_SERVER_ASSISTED=1) para instalação assistida pelo servidor. Se esse parâmetro for usado, o usuário não precisará usar P_PATH_TO_CERT_AUTH
   P_INSTALL_CANARY_FILES	Se ativado, o instalador gerará um arquivo canário e o colocará em um diretório oculto. A definição desse valor como 0 (zero) ignora a geração do arquivo.		1

Atribuir ao Conector do ESET Inspect uma política do ESET PROTECT On-Prem que permita a comunicação com o Servidor do ESET Inspect

Para permitir que o computador com o Conector do ESET Inspect instalado se comunique com o Servidor do ESET Inspect, o computador deve ser atribuído a uma política do ESET PROTECT local que permita a comunicação.

Se estiver apenas começando a configuração, crie essa política e atribua o computador a ela. Se essa política já existir, atribua o computador à política existente.

Crie uma nova política e a atribua ao Conector do ESET Inspect

1. Faça login no ESET PROTECT On-Prem.

2. Abra a visualização de Políticas: Clique em Políticas e clique em Adicionar.

3. Defina as informações básicas da política e clique em Continuar.

4. Em Configurações, selecione Conector do ESET Inspect. Em seguida, expanda Conexão e faça o seguinte:

   1. No campo Endereço do servidor, digite o endereço IP do servidor do ESET Inspect.

   2. Ao lado de Autoridades de certificação, clique em Editar → Adicionar → Abrir autoridades de certificação. Selecione a Autoridade de certificação que foi utilizada durante a instalação do Servidor do ESET Inspect e clique em OK. Clique em Salvar → Salvar.

5. Clique em Continuar.

6. Em Atribuir, clique em Atribuir, selecione o computador ao qual você deseja aplicar a política e clique em OK.

7. Clique em Finish (Concluir).

Atribuir uma política existente ao Conector do ESET Inspect

1. Faça login no ESET PROTECT On-Prem.

2. Abra a visualização de Políticas: clique em Políticas.

3. Localize a política (o aplicativo da política deve ser o Conector do ESET Inspect), clique no nome da política e clique em Editar.

4. À esquerda, clique em Configurações, expanda Conexão e verifique as seguintes configurações de conexão:

   • O endereço do servidor contém o endereço IP correto do servidor do ESET Inspect.
   • As autoridades de certificação estão configuradas. A Autoridade de certificação que foi utilizada durante a instalação do ESET Inspect Server deve ser selecionada. Se necessário, clique em Editar ao lado de Autoridades de certificação e verifique ou altere a Autoridade de certificação.
     
     

5. À esquerda, clique em Atribuir. Em Atribuir, clique em Atribuir, selecione o computador ao qual você deseja aplicar a política e clique em OK.

6. Clique em Concluir.