[KB7730] Nasadenie ESET Management Agenta a bezpečnostného produktu ESET pre koncové zariadenia cez ESET PROTECT alebo ESET PROTECT On‑Prem

O čo ide

  • ESET PROTECTESET PROTECT On-Prem (len na systéme Windows) umožňujú vytvoriť balík na spoločnú inštaláciu ESET Management Agenta a produktu ESET pre koncové zariadenia/servery.
  • All-in-one inštalátor zahŕňa ESET Management Agenta, produkt ESET, licenciu, politiku, konfiguráciu správy ESET PROTECT a ďalšie funkcie špecifické pre konkrétny produkt ESET v predkonfigurovanom inštalačnom balíku.
Kliknutím na rozbaľovacie položky nižšie zobrazíte postup pre ESET PROTECT alebo ESET PROTECT On‑Prem:

ESET PROTECT

Podrobnosti


Kliknutím rozbaľte
  • ESET PROTECT umožňuje vytvoriť balík na spoločnú inštaláciu ESET Management Agenta a produktu ESET pre koncové zariadenia/servery.
  • All-in-one inštalátor zahŕňa ESET Management Agenta, produkt ESET, licenciu, politiku, konfiguráciu správy ESET PROTECT a ďalšie funkcie špecifické pre konkrétny produkt ESET v predkonfigurovanom inštalačnom balíku.

Táto metóda je určená pre lokálnu inštaláciu a mal by ju spustiť správca z nasledujúcich dôvodov:

  • Vyžaduje sa interakcia používateľa na klientskej pracovnej stanici.
  • Vyžaduje sa správcovský účet (nie bežný používateľský účet).
  • Používatelia môžu získať prístupovú frázu certifikátu na klientskej pracovnej stanici, pretože je vložená do súboru.

ESET Management Agent môže byť nainštalovaný aj pomocou Live inštalátora, vzdialene nasadený alebo manuálne nainštalovaný (iba lokálna inštalácia ESET Management Agenta). Viac informácií o nasadení ESET Management Agenta nájdete tu.

ESET Management Agent uľahčuje komunikáciu medzi klientskymi počítačmi a ostatnými súčasťami ESET PROTECT. ESET Management Agent musí byť nasadený na všetkých klientskych počítačoch, na ktorých sú nainštalované iné súčasti riešenia ESET PROTECT alebo produkty ESET pre koncové zariadenia/servery.


Riešenie

Vytvorenie All-in-one inštalačného balíka z ESET PROTECT Web Console

Pri vytváraní inštalačného balíka Live inštalátora cez ESET PROTECT postupujte podľa nižšie uvedených pokynov.

Príklad produktu

V tomto článku je vybraná aplikácia ESET Endpoint Security. Tento postup sa vzťahuje aj na ESET Server Security for Microsoft Windows Server a ESET Mail Security for Microsoft Exchange Server. Používatelia si musia vybrať produkt, ktorý je vhodný pre ich systém.

Proces vytvárania je mierne odlišný v prípade produktov ESET pre iné operačné systémy.

Tichá inštalácia

Ak chcete spustiť inštaláciu bez interakcie používateľa, pozrite si sekciu Tichá inštalácia (ESET PROTECT).

  1. Rozbaľte Rýchle odkazy a v závislosti od platformy kliknite na položku Zariadenia Windows, Zariadenia macOS, Zariadenia Linux alebo Mobilné zariadenia. V tomto článku sa ako príklad používa systém Windows.

    Obrázok 2-1
  2. Vyberte Windows, macOS, Linux alebo Android či iOS/iPadOS (v tomto článku je ako príklad použitý systém Windows). Nastavenia zobrazené v tomto okne sa pre každý operačný systém líšia. Skontrolujte sekciu Nastavenia ochrany a inštalácie (políčka sú predvolene začiarknuté). Označte možnosť Súhlasím s licenčnou dohodou s koncovým používateľom a beriem na vedomie zásady ochrany osobných údajov. Máte tri možnosti distribúcie a nasadenia produktu ESET:

    Používatelia systému Linux:

    Ak chcete nainštalovať produkt ESET pre Linux, v súčasnosti je Live inštalátor k dispozícii len pre ESET Server Security for Linux.

    Nastavenia ochrany a inštalácie: ESET LiveGrid a detekcia potenciálne nechcených aplikácií

    Možnosti Zapnúť systém spätnej väzby ESET LiveGrid (odporúčané)Zapnúť detekciu potenciálne nechcených aplikácií sú k dispozícii len v prípade, že ako operačný program zvolíte Windows.

    Viac informácií nájdete v Online pomocníkovi pre ESET LiveGridpotenciálne nechcené aplikácie.

    • Kliknutím na tlačidlo Stiahnuť stiahnite inštalačný balík do počítača.
    • Kliknutím na ikonu kopírovania skopírujte odkaz na stiahnutie do schránky.
    • Kliknutím na ikonu obálky odošlete odkaz na stiahnutie e-mailom.

      Ak chcete inštalátor prispôsobiť, kliknite na možnosť Prispôsobiť inštalátorpostupujte podľa týchto krokov.

      Obrázok 2-2
  3. Uložte príslušný inštalačný súbor do zdieľaného umiestnenia alebo ho odošlite mailom a spustite ho z klientskeho počítača, na ktorom bude nainštalovaný.

  4. Spustite súbor All-in-one inštalačného balíka na klientskom počítači a spustite sprievodcu inštaláciou prostredníctvom účtu správcu domény.

Ilustrované pokyny pre sprievodcu inštaláciou (Windows) nájdete v tejto kapitole Online pomocníka pre ESET Package Installer .

Prispôsobenie inštalátora

Kliknutím na rozbaľovaciu položku nižšie sa dozviete, ako prispôsobiť inštalátor pre bezpečnostné produkty ESET.


Kliknutím rozbaľte
  1. Vyberte Windows, macOS alebo Linux (v tomto článku je ako príklad použitý systém Windows). Skontrolujte, či je vybraná možnosť Stiahnuť inštalátor alebo použiť ESET Remote Deployment Tool (používatelia macOS a Linux: skontrolujte, či je vybraná možnosť Stiahnuť alebo odoslať inštalátor). V sekcii Súčasti môžete zaškrtnúť políčka pri položkách Šifrovanie celého diskuESET Inspect Connector, ak chcete tieto súčasti zahrnúť do inštalátora. Ak nesúhlasíte, zrušte označenie možnosti Zúčastniť sa programu zlepšovania produktov. Tu môžete vybrať alebo vytvoriť nadradenú skupinu a kliknúť na Prispôsobiť viac nastavení, aby ste rozbalili ďalšie nastavenia. Môžete tiež zmeniť Názov inštalátora, pridať Popis, zvoliť Značky, vybrať alebo vytvoriť konfiguráciu agenta alebo začiarknuť políčko pod položkou HTTP proxy nastavenia na ich zapnutie (ak zapnete HTTP proxy nastavenia, zadajte požadované údaje: Server, Port, Prihlasovacie meno a Heslo). Po dokončení prispôsobenia nastavení kliknite na tlačidlo Pokračovať.
    Súčasti: Šifrovanie celého disku a ESET Inspect Connector

    Šifrovanie celého disku a ESET Inspect Connector sú dostupné v sekcii Súčasti až po manuálnom pridaní príslušného licenčného kľúča do ESET PROTECT alebo prostredníctvom portálu ESET PROTECT Hub, ESET Business Account alebo ESET MSP Administrator.

    Obrázok 2-3
  2. Skontrolujte, či je vybraný požadovaný bezpečnostný produkt, alebo kliknite na názov produktu, ak ho chcete zmeniť. Ak ste v kroku č. 3 vybrali Windows, môžete odznačiť možnosti Zapnúť systém spätnej väzby ESET LiveGrid (odporúčané)Zapnúť detekciu potenciálne nechcených aplikácií, ak tieto nastavenia nechcete zahrnúť (odporúčame ponechať zaškrtnuté obe možnosti). Viac informácií nájdete v Online pomocníkovi pre ESET LiveGridpotenciálne nechcené aplikácie. Označte možnosť Súhlasím s licenčnou dohodou s koncovým používateľom a beriem na vedomie zásady ochrany osobných údajov, ak nie je označená predvolene. Voliteľne kliknite na možnosť Prispôsobiť viac nastavení, aby ste rozbalili ďalšie nastavenia. Tu môžete kliknúť na licenciu a zmeniť ju, vybrať alebo vytvoriť konfiguráciu a zaškrtnúť políčko pod možnosťou Spustiť ESET AV Remover, ak ho chcete zapnúť. Kliknite na Dokončiť.

    Obrázok 2-4
  3. Kliknutím na ikonu kopírovania  skopírujte odkaz na stiahnutie do schránky alebo kliknite na Stiahnuť a inštalátor stiahnite. Ak ste v kroku č. 3 vybrali Windows, môžete kliknúť na možnosť Stiahnuť Remote Deployment Tool a nasadiť agenta vzdialene. Kliknite na Dokončiť.

    Obrázok 2-5
  4. Uložte súbor .exe do zdieľaného umiestnenia a spustite ho z klientskeho počítača, na ktorom bude nainštalovaný.

  5. Spustite súbor All-in-one inštalačného balíka na klientskom počítači a spustite sprievodcu inštaláciou prostredníctvom účtu správcu domény.

Ilustrované pokyny pre sprievodcu inštaláciou nájdete v tejto téme Online pomocníka .


Tichá inštalácia (ESET PROTECT)

Na klientske zariadenie môžete nainštalovať All-in-one inštalačný balík vygenerovaný z ESET PROTECT Web Console bez interakcie používateľa (tichý režim). Pred použitím tejto metódy sa uistite, že sú splnené nasledujúce požiadavky: 

  • Inštalačný balík je uložený lokálne na určenom zariadení.
  • Vykonanie tichej inštalácie si vyžaduje účet s právami správcu.
  • Odporúčame spustiť príkazový riadok ako správca.
  • Použite typ inštalátora .exe.

Ak sú splnené všetky vyššie uvedené požiadavky, spustite tichú inštaláciu podľa nasledujúcich krokov:

Nastavenia pre tichú inštaláciu (ESET PROTECT)

Predvolene sa pri tichej inštalácii použijú nasledujúce nastavenia:

  • EULA je prijatá.
  • ESET LiveGrid je zapnutý (len pre používateľov systému Windows).
  • Detekcia potenciálne nechcených aplikácií je vypnutá (len pre používateľov systému Windows).

Tieto predvolené nastavenia môžete zmeniť po dokončení inštalácie. Môžete ich upraviť aj v inštalačnom balíku v sekcii Prispôsobiť inštalátor:

  1. Pozrite si krok a podkapitoly Prispôsobenie inštalátora.

    1. Kliknite na možnosť Prispôsobiť viac nastavení.

    2. V časti Konfigurácia agenta kliknite na Vybrať a vyberte konfiguráciu zo zoznamu politík alebo kliknite na Vytvoriť a vytvorte novú politiku pre ESET Management Agenta.

  2. Pozrite si krok b podkapitoly Prispôsobenie inštalátora.

    1. Kliknite na možnosť Prispôsobiť viac nastavení.

    2. V časti Konfigurácia agenta kliknite na Vybrať a vyberte konfiguráciu zo zoznamu politík alebo kliknite na Vytvoriť a vytvorte novú politiku pre bezpečnostný produkt ESET.

  1. V príkazovom riadku prejdite na umiestnenie inštalačného balíka.

  2. Spustite inštalačný balík s parametrami --silent a --accepteula, napríklad:

    C:\Users\Admin\Downloads\epi_win_live_installer.exe --silent --accepteula

    Ak ste počas vytvárania All-in-one inštalačného balíka zapli ESET AV Remover, môžete použiť parameter --avr-disable na vypnutie ESET AV Remover, napríklad:

    C:\Users\Admin\Downloads\epi_win_live_installer.exe --silent --accepteula --avr-disable

  1. Inštalácia bude prebiehať v tichom režime a počas inštalácie sa nezobrazí žiadne okno ani indikátor priebehu.

  2. Balík sa nainštaluje s predvolenými nastaveniami.


ESET PROTECT On-Prem

Podrobnosti


Kliknutím rozbaľte

Táto metóda je určená pre lokálnu inštaláciu a mal by ju spustiť správca z nasledujúcich dôvodov:

  • Vyžaduje sa interakcia používateľa na klientskej pracovnej stanici.
  • Vyžaduje sa správcovský účet (nie bežný používateľský účet).
  • Používatelia môžu získať prístupovú frázu certifikátu na klientskej pracovnej stanici, pretože je vložená do súboru .exe.

ESET Management Agent môže byť nainštalovaný aj pomocou Live inštalátora, vzdialene nasadený alebo manuálne nainštalovaný (iba lokálna inštalácia ESET Management Agenta). Ďalšie možnosti nasadenia ESET Management Agenta nájdete v tomto článku.

ESET Management Agent uľahčuje komunikáciu medzi klientskymi počítačmi a ostatnými súčasťami ESET PROTECT On-Prem, ako je napríklad ESET PROTECT Server. ESET Management Agent musí byť nasadený na všetkých klientskych počítačoch, na ktorých sú nainštalované iné súčasti riešenia ESET PROTECT On-Prem alebo produkty ESET pre koncové zariadenia/servery.


Riešenie

Vytvorenie All-in-one inštalačného balíka z ESET PROTECT Web Console

Podľa nižšie uvedených pokynov vytvorte pomocou ESET PROTECT On-Prem inštalačný balík obsahujúci ESET Management Agenta, produkty ESET pre Windows pre koncové zariadenia/servery, politiku, licenciu a konfiguráciu správy ESET PROTECT On-Prem.

Iba pre používateľov systému Windows

Nasadenie ESET Management Agenta a bezpečnostného produktu ESET pre koncové zariadenia z ESET PROTECT On-Prem je dostupné iba pre systém Windows.

Používatelia ESET Server/Mail Security

V príkladoch nižšie je vybraná aplikácia ESET Endpoint Security.

Tento postup sa vzťahuje aj na produkty ESET Server/Mail Security (iba pre Windows). Používatelia ESET Server/Mail Security si musia vybrať produkt, ktorý je vhodný pre ich systém.

Tichá inštalácia

Ak chcete spustiť inštaláciu bez interakcie používateľa, pozrite si sekciu .

  1. Kliknite na Rýchle odkazy → Nasadiť agenta.

    Obrázok 1-1
  2. Zvoľte Windows a vyberte možnosť Stiahnuť inštalátor alebo použiť ESET Remote Deployment Tool. V sekcii Súčasti môžete zaškrtnúť políčka pri položkách Šifrovanie celého diskuESET Inspect Connector, ak chcete tieto súčasti zahrnúť do inštalátora. Ak nesúhlasíte, zrušte označenie možnosti Zúčastniť sa programu zlepšovania produktov. V prípade potreby nakonfigurujte ďalšie nastavenia, ako sú Nadradená skupina, Názov hostiteľského servera, Port (predvolený je 2222), Partnerský certifikát alebo Prístupová fráza certifikátu. Môžete tiež kliknúť na možnosť Prispôsobiť viac nastavení (kliknite na rozbaľovaciu položku uvedenú pod týmto krokom). Kliknite na tlačidlo Pokračovať.

    Súčasti: Šifrovanie celého disku a ESET Inspect Connector

    Šifrovanie celého disku a ESET Inspect Connector sú dostupné v sekcii Súčasti až po manuálnom pridaní licenčného kľúča do ESET PROTECT On-Prem alebo prostredníctvom portálu ESET PROTECT Hub, ESET Business Account alebo ESET MSP Administrator.

    Obrázok 1-2

    Kliknutím sem zobrazíte sekciu Prispôsobiť viac nastavení

    Kliknite na možnosť Prispôsobiť viac nastavení, ako je uvedené v kroku č. 3. Tu môžete zmeniť Názov inštalátora a pridať popis. Rovnako je možné označiť možnosť Vždy nainštalovať najnovšiu dostupnú verziu produktov a súčastí. Voliteľne vyberte Značky, vyberte alebo vytvorte konfiguráciu agenta alebo začiarknite políčko vedľa položky Zapnúť HTTP proxy nastavenia (ak zapnete HTTP proxy nastavenia, zadajte požadované údaje: Server, Port, Prihlasovacie meno a Heslo). Po dokončení prispôsobenia nastavení kliknite na tlačidlo Pokračovať.

    Obrázok 1-3

  3. Skontrolujte, či je vybraný požadovaný bezpečnostný produkt, alebo kliknite na názov produktu, ak ho chcete zmeniť. Skontrolujte, či sú začiarknuté políčka pri položkách Zapnúť systém spätnej väzby ESET LiveGridZapnúť detekciu potenciálne nechcených aplikácií. Označte možnosť Súhlasím s Licenčnou dohodou s koncovým používateľom a beriem na vedomie zásady ochrany osobných údajov. Tu môžete kliknúť na možnosť Prispôsobiť viac nastavení, aby ste rozbalili ďalšie nastavenia. Licenciu môžete zmeniť kliknutím na aktuálnu licenciu a vybraním alebo vytvorením konfigurácie. Na zapnutie nástroja ESET AV Remover označte políčko vedľa možnosti Spustiť ESET AV Remover. Voliteľne zaškrtnite políčko pod položkou Inštalácia modulov, ak chcete použiť inštalátor s kompletným súborom modulov ESET. Kliknite na Dokončiť.

    Obrázok 1-4
  4. Vyberte cieľovú platformu na stiahnutie inštalátora v závislosti od systému. Prípadne si môžete stiahnuť inštalačný súbor .msi zo stránky spoločnosti ESET. Ak chcete agenta nasadiť vzdialene, kliknite na možnosť Stiahnuť Remote Deployment Tool. Kliknite na Dokončiť.

    Obrázok 1-5
  5. Uložte súbor do zdieľaného umiestnenia a spustite ho z klientskeho počítača, na ktorom bude nainštalovaný.

  6. Spustite súbor All-in-one inštalačného balíka na klientskom počítači a spustite sprievodcu inštaláciou prostredníctvom účtu správcu domény.

    Používatelia ESET Server/Mail Security

    Po dokončení aktualizácie musia používatelia ESET Server/Mail Security reštartovať server.

Ilustrované pokyny pre sprievodcu inštaláciou nájdete v tejto téme Online pomocníka.


Tichá inštalácia (ESET PROTECT On-Prem)

Na klientske zariadenie môžete nainštalovať All-in-one inštalačný balík vygenerovaný z ESET PROTECT Web Console bez interakcie používateľa (tichý režim). Pred použitím tejto metódy sa uistite, že sú splnené nasledujúce požiadavky: 

  • Inštalačný balík je uložený lokálne na určenom zariadení.
  • Vykonanie tichej inštalácie si vyžaduje účet s právami správcu.
  • Odporúčame spustiť príkazový riadok ako správca.
  • Použite typ inštalátora .exe.

Ak sú splnené všetky vyššie uvedené požiadavky, spustite tichú inštaláciu podľa nasledujúcich krokov:

Nastavenia pre tichú inštaláciu (ESET PROTECT On-Prem)

Predvolene sa pri tichej inštalácii použijú nasledujúce nastavenia:

  • EULA je prijatá.
  • ESET LiveGrid je zapnutý (len pre používateľov systému Windows).
  • Detekcia potenciálne nechcených aplikácií je vypnutá (len pre používateľov systému Windows).

Tieto predvolené nastavenia môžete zmeniť po dokončení inštalácie. Môžete ich upraviť aj v inštalačnom balíku v sekcii Prispôsobiť viac nastavení:

  1. Pozrite si rozbaľovaciu položku Prispôsobiť viac nastavení.

    1. Kliknite na možnosť Prispôsobiť viac nastavení.

    2. V časti Konfigurácia agenta kliknite na Vybrať a vyberte konfiguráciu zo zoznamu politík alebo kliknite na Vytvoriť a vytvorte novú politiku pre ESET Management Agenta.

  2. Pozrite si krok č. 4 v sekcii Vytvorenie All-in-one inštalačného balíka z ESET PROTECT Web Console.

    1. Kliknite na možnosť Prispôsobiť viac nastavení.

    2. V časti Konfigurácia agenta kliknite na Vybrať a vyberte konfiguráciu zo zoznamu politík alebo kliknite na Vytvoriť a vytvorte novú politiku pre bezpečnostný produkt ESET.

      Balík sa nainštaluje s predvolenými nastaveniami.

  1. V príkazovom riadku prejdite na umiestnenie inštalačného balíka.

  2. Spustite inštalačný balík s parametrami --silent--accepteula, napríklad:

    C:\Users\Admin\Downloads\PROTECT_Installer_x64_en_US.exe --silent --accepteula.

    Ak ste počas vytvárania All-in-one inštalačného balíka zapli ESET AV Remover, môžete použiť parameter --avr-disable na vypnutie ESET AV Remover, napríklad:

    C:\Users\Admin\Downloads\PROTECT_Installer_x64_en_US.exe --silent --accepteula --avr-disable.

  1. Inštalácia bude prebiehať v tichom režime a počas inštalácie sa nezobrazí žiadne okno ani indikátor priebehu.

  2. Balík sa nainštaluje s predvolenými nastaveniami.