ESET REMOTE ADMINISTRATOR 6 -...

ESETREMOTEADMINISTRATOR 6Instalan, aktualizan a migran pruka

Kliknte sem pro staen nejnovj verze pruky

http://go.eset.eu/manual?prod_abb=era&prod_version=62&doc_name=era_install&lng_abb=csy

ESET REMOTE ADMINISTRATOR 6Copyright 2015 ESET, spol. s r.o.ESET Remote Administrator 6 byl vyvinut spolenost ESET, spol. s r.o.

Pro vce informac navtivte www.eset.cz.Vechna prva vyhrazena. dn st tto publikace nesm bt reprodukovna dnmprostedkem, ani distribuovna jakmkoliv zpsobem bez pedchozho psemnhopovolen spolenosti ESET, spol. s r.o.ESET, spol. s r. o. si vyhrazuje prvo zmny programovch produkt popsanch v ttopublikaci bez pedchozho upozornn.

Technick podpora: www.eset.cz/podpora

REV. 02/09/2015

http://www.eset.czhttp://www.eset.cz/podpora

Obsah

.......................................................4Instalace/Aktualizace1.

....................................................................................................4Funkce1.1

....................................................................................................5Architektura1.2..............................................................................6ERA Server1.2.1

..............................................................................7ERA Web Console1.2.2

..............................................................................7ERA Agent1.2.3

..............................................................................8ERA Proxy1.2.4

..............................................................................9ESET Rogue Detection Sensor1.2.5

..............................................................................10Mobile Device Connector1.2.6

..............................................................................11Scne nasazen1.2.7

..................................................................................11Jeden server (mal firma)1.2.7.1

..................................................................................12Firma se vzdlenmi pobokami1.2.7.2

..................................................................................13Enterprise prosted1.2.7.3

..............................................................................14Pklady vzorovho nasazen1.2.8

....................................................................................................15Podporovan produkty a jazyky1.3

.......................................................17Systmov poadavky2.

....................................................................................................17Podporovan operan systmy2.1..............................................................................17Windows2.1.1

..............................................................................19Linux2.1.2

..............................................................................19OS X2.1.3

....................................................................................................20Hardware2.2

....................................................................................................20Databze2.3

....................................................................................................20Pouvan porty2.4

.......................................................22Instalace3.

....................................................................................................22Instalace na Windows3.1..............................................................................23Instalace na Windows krok za krokem3.1.1

..................................................................................32Odinstalace komponent3.1.1.1

..............................................................................33Instalace na Windows SBS / Essentials3.1.2

..............................................................................36Instalace balku3.1.3

..............................................................................38Komponenty instalovan na Windows3.1.4

..................................................................................39Instalace ERA Server na Windows3.1.4.1

........................................................................41Pedpoklady pro instalaci ERA Serveru na Windows3.1.4.1.1

..................................................................................42Microsoft SQL Server - Windows3.1.4.2

..................................................................................42Instalace ERA Agenta na Windows3.1.4.3

..................................................................................43Instalace ERA Web Console na Windows3.1.4.4

........................................................................43Podporovan internetov prohlee3.1.4.4.1

..................................................................................44Instalace ERA Proxy na Windows3.1.4.5

........................................................................44Pedpoklady pro instalaci ERA Proxy na Windows3.1.4.5.1

..................................................................................45Instalace ESET RD Sensor na Windows3.1.4.6

........................................................................45Poadavky pro instalaci ESET RD Sensor na Windows3.1.4.6.1

..................................................................................45Instalace Mobile Device Connector3.1.4.7

........................................................................48Pedpoklady pro instalaci Mobile Device Connectorna Windows

3.1.4.7.1

..................................................................................49Instalace Apache HTTP Proxy na Windows3.1.4.8

..................................................................................50Mirror tool3.1.4.9

..............................................................................52Failover Cluster - Windows3.1.5

....................................................................................................52Komponenty instalovan na Linux3.2..............................................................................53Instalace na Linux krok za krokem3.2.1

..............................................................................54Konfigurace MySQL3.2.2

..............................................................................54Konfigurace ODBC ovladae3.2.3

..............................................................................55Instalace ERA Server na Linuxu3.2.4

..................................................................................57Pedpoklady pro instalaci ERA Serveru na Linuxu3.2.4.1

..............................................................................58Instalace ERA Agenta na Linuxu3.2.5

..................................................................................60Pedpoklady pro instalaci ERA Agenta na Linuxu3.2.5.1

..............................................................................60Instalace ERA Web Console na Linuxu3.2.6

..................................................................................60Pedpoklady pro instalaci ERA Web Console na Linuxu3.2.6.1

..............................................................................61Instalace ERA Proxy na Linuxu3.2.7

..................................................................................62Pedpoklady pro instalaci ERA Proxy na Linuxu3.2.7.1

..............................................................................63Poadavky pro instalaci ESET RD Sensor na Linux3.2.8

..............................................................................63Instalace Mobile Device Connector na Linuxu3.2.9

..................................................................................64Pedpoklady pro instalaci Mobile Device Connectorna Linuxu

3.2.9.1

..............................................................................65Instalace Apache HTTP Proxy na Linuxu3.2.10

..............................................................................68Instalace Squid HTTP Proxy na Ubuntu Server 14.103.2.11

..............................................................................69Mirror tool3.2.12

..............................................................................71Failover Cluster - Linux3.2.13

..............................................................................73Jak aktualizovat, peinstalovat nebo odinstalovat ERAkomponenty na Linuxu

3.2.14

....................................................................................................73Databze3.3..............................................................................73Zloha ERA databze3.3.1

..............................................................................74Aktualizace databzovho serveru3.3.2

..............................................................................74Migrace ERA databze3.3.3

..................................................................................74Proces migrace SQL serveru3.3.3.1

..................................................................................82Proces migrace MySQL serveru3.3.3.2

....................................................................................................83ISO obraz3.4

....................................................................................................84DNS servisn zznam3.5

.......................................................85Migran nstroj4.

....................................................................................................871. scn: migrace ze starho serveru nanov

4.1

....................................................................................................892. scn: migrace v rmci jednohoserveru

4.2

....................................................................................................913. scn: souasn bh ERA 4/5 a ERA64.3

.......................................................94Aktualizace5.

....................................................................................................94Aktualizace komponent5.1

.......................................................100Prvotn kroky6.

....................................................................................................101Oteven ERA Web Console6.1

.......................................................103Diagnostick nstroj7.

.......................................................104ESET Remote Administrator API8.

.......................................................105FAQ9.

.......................................................108End-User License Agreement (EULA)10.

4

1. Instalace/AktualizaceESET Remote Administrator (ERA) je aplikace, kter umouje spravovat bezpenostn produkty ESET na stanicch,serverech i mobilnch zazench z jednoho centrlnho msta v sti. Prostednictvm ESET Remote Administratormete vzdlen instalovat bezpenostn een ESET na zazen, spravovat jejich konfiguraci a rychle reagovat nanov problmy a hrozby v sti.

ESET Remote Administrator neposkytuje ochranu proti kodlivmu kdu, tu zajiuje bezpenostn produkt ESETnainstalovan na clovm zazen. V zvislosti na platform se me jednat napklad o ESET Endpoint Security neboESET File Security pro Microsoft Windows Server.

ESET Remote Administrator 6 je zaloen na tchto principech:

1. Centrln sprva celou vai s mete konfigurovat i sledovat z jednoho msta,2. klovatelnost systm mete nasadit v malch stch stejn tak je navren pro bh ve velkch podnikovch

prostedch. Snadno jej upravte va rostouc infrastruktue.

ESET Remote Administrator podporuje novou generaci bezpenostnch produkt ESET, ale poskytuje tak stenouzptnou kompatibilitu pro star verze produkt.

Npovda ESET Remote Administrator vs seznm s produktem. Doporuujeme vm nejprve prostudovat neuveden kapitoly a seznmit se s nejastji pouvanmi soustmi ESET Remote Administrator:

Architektura ESET Remote Administrator

Migran nstroj

Instalace a nasazen ERA Agenta

ESET License Administrator

Nasazen ERA Agenta prostednictvm GPO nebo SCCM

Parvn kroky po instalaci ESET Remote Administrator

Prvodce nastavenm

Administrace

1.1 Funkce

ESET Remote Administrator ve verzi 6 pin mnoho vylepen:

Nezvislost na platform ERA Server mete provozovat na Windows i Linuxu.

Prvodce nastavenm je soust ERA Web Console a provede vs prvotnm nastavenm.

Webov konzole se stala hlavnm uivatelskm rozhranm pro ovldn ESET Remote Administrator. Pro pstup k npotebujete pouze internetov prohle dostupn je odkudkoli a z libovolnho zazen.

Sprva licence ESET Remote Administrator 6 stejn jako nov produkty ESET vyuv nov licenn systm a kadprodukt mus bt aktivovn. Pro vce informac pejdte do kapitoly Sprva licence nebo online pruky ESETLicense Administrator.

Nstnka je soust ERA Web Console a na jednom mst vm poskytujete detailn informace o stavu va st. Vsti Administrace naleznete vechny dleit nstroje pro vzdlenou sprvu bezpenostnch produkt ESET.

ERA Agent zajiuje komunikaci mezi potaem a serverem, mus tedy bt nainstalovn na kadm potai,kter chcete vzdlen spravovat.

Oznmen nechte si zaslat upozornn na dleit udlosti v sti nebo vyuijte pehledy pro zskn detailnchinformac o sv sti.

http://help.eset.com/era_admin/62/cs-CZ/index.html?fs_deployment.htmhttp://help.eset.com/era_admin/62/cs-CZ/index.html?admin_license_management.htmhttp://help.eset.com/era_admin/62/cs-CZ/index.html?fs_agent_deploy_gpo_sccm.htmhttp://help.eset.com/era_admin/62/cs-CZ/index.html?fs_post_installation_taskshttp://help.eset.com/era_admin/62/cs-CZ/index.html?introduction.htmhttp://help.eset.com/era_admin/62/cs-CZ/index.html?fs_post_installation_taskshttp://help.eset.com/era_admin/62//index.html?fs_getting_to_know_web_console.htmhttp://help.eset.com/era_admin/62//index.html?admin_license_management.htmhttp://help.eset.com/era_admin/62//index.html?admin_license_management.htmhttp://help.eset.com/ela/cs-CZ/http://help.eset.com/ela/cs-CZ/http://help.eset.com/era_admin/62//index.html?dashboard.htmhttp://help.eset.com/era_admin/62//index.html?admin_ntf_notifications.htmhttp://help.eset.com/era_admin/62//index.html?reports.htm

5

1.2 Architektura

ESET Remote Administrator is a new generation of remote management system and differs significantly fromprevious versions of ESET Remote Administrator. Since the architecture is completely different, there is nobackward compatibility with old generation of ESET Remote Administrator. However, compatibility with previousversions of ESET security products remains.

Together with new ESET Remote Administrator, ESET also released new generation of its security products alongwith a new licensing system.

Pro spn nasazen bezpenostnho produktu ESET na platform Windows je poteba nainstalovat tytokomponenty:

ERA Server

ERA Web Console

ERA Agent

Pro spn nasazen bezpenostnho produktu ESET na platform Linux je poteba nainstalovat tyto komponenty:

ERA Server

ERA Web Console

ERA Agent

Nsledujc komponenty jsou voliteln, ale ve velkch stch je doporuujeme nainstalovat pro dosaenmaximlnho vkonu:

ERA Proxy

ERA RD Sensor

Mobile Device Connector

Apache HTTP Proxy

Mirror Tool

6

1.2.1 ERA Server

ESET Remote Administrator Server (ERAS) je vkonn soust cel infrastruktury, kter zpracovv veker data odklient pipojench k serveru. Penos dat z klienta na ERA Server zajiuje ERA Agent. Pro spn zpracovn datvyaduje ERA Server stl pipojen do databze, ve kter jsou data uchovvna. Pro zajitn maximlnho vkonudoporuujeme ERA Server a databzov server instalovat na rozdln stroje.

7

1.2.2 ERA Web Console

ERA Web Console je webov rozhran uren pro vzdlenou sprvu bezpenostnch produkt ESET ve va sti.Poskytuje pehled o vech klientech v sti a umouje vzdlen nasadit bezpenostn een ESET na potae, kterzatm nejsou z ERA Web Console spravovny. ERA Web Console otevete v jakmkoli z podporovanchinternetovch prohle. Pokud mte webov server dostupn z internetu, mete ESET Remote Administratorspravovat prakticky odkudkoli z libovolnho zazen.

1.2.3 ERA Agent

ERA Agent je nezbytnou soust ESET Remote Administrator. Klienti nekomunikuj s ERA Serverem pmo, alevmnu dat zajiuje ERA Agent. ERA Agent sbr informace z klienta a odesl je na ERA Server, a naopak pijmlohy, kter ERA Server odeslal klientovi ty jsou odeslny ERA Agentovi, kter je ped klientovi.

Pro zjednoduen nasazen a sprvy bezpenostnch produkt na klientskch stanicch je ERA Agent soust ESETRemote Administrator od verze 6. Jedn se o velmi modulrn a nezatujc slubu zajiujc vekerou komunikacimezi ERA Serverem a koncovm produktem ESET, ppadn operanm systmem. Potae, na kterch jenainstalovn ERA Agent, rozpoznte v ERA Web Console podle pznaku 'spravovn'. ERA Agenta metenainstalovat na jakkoli pota bez ohledu na to, zda je na nm nainstalovn nebo na nj chcete instalovat produktESET.

8

Vhody tohoto een:

Jednoduch nasazen ERA Agenta mete nasadit v rmci standardn firemn instalace,

On-place security management peddefinovnm bezpenostnch scn snte reakn dobu pi vskytuhrozeb,

Off-line security management ERA Agent reaguje dynamicky na zmny bezpenostnho stavu bez nutnostikontaktovn ERA Serveru.

1.2.4 ERA Proxy

ERA Proxy pedstavuje odlehenou verzi serveru. Tento typ serveru je vhodn pout pro zajitn vysokklovatelnosti cel ERA infrastruktury. ERA Proxy shromauje data, kter odeslaj ERA Agenti z jednotlivchklientskch stanic, zabal je a nsledn hromadn pepole na ERA Server. Tm uette nejen sov provoz, ale poetdotaz do databze. ERA Proxy je mon pipojit k dal ERA Proxy, kter je a nsledn pipojena k ERA Serveru. Vezle na konfiguraci va st.

ERA Proxy zajiuje pasivn distribuci konfigurace (skupin, politik, loh atp.) jednotlivm agentm. Peposlntchto dat je zajiovno automaticky bez asti ERA Serveru.

ERA Proxy, vetn jejich komponent, je mon konfigurovat vhradn prostednictvm politik z ERA Serveru. Toznamen, e na stanici s ERA Proxy mus bt nainstalovan ERA Agent, kter zajist spn doruen konfigurace zERA Serveru vem komponentm ERA Proxy.

Poznmka: Pro sprvnou funkci ERA Proxy, mus bt na potai krom ERA Proxy nainstalovn tak ERA Agentpipojen k nadazenm prvkm st (ERA Serveru nebo ERA Proxy).

9

ERA Proxy je vhodn pout v nsledujcch ppadech:

Ve stedn velkch a korportnch stch (s potem klient vce ne 10 000) dky ERA Proxy snte sov provoz khlavnmu ERA Serveru. Klienti, resp. ERA Agenti z klientskch stanic nebudou komunikovat pmo s ERA Serverem,ale nadazenou ERA Proxy, kter zabal shromdn poadavky a odele je na ERA Server.

Vyut ERA Proxy mete tak v ppad, kdy m firma vce poboek. Zvte tm propustnost st, co ocentepedevm u vzdlench poboek s pomalm pipojenm k internetu.

Poznmka: Typick scn nasazen ERA Proxy naleznete v tto kapitole.

1.2.5 ESET Rogue Detection Sensor

Rogue Detection Sensor (RD Sensor) je nstroj, kter vyhledv zazen v sti. RD Sensor je soust ESET RemoteAdministrator navren pro zjiovn zazen v sti. Pedstavuje pohodln zpsob pro pidn novch pota doESET Remote Administrator bez nutnosti jejich runho vyhledvn. Kad nalezen zazen v sti zobraz ERA WebConsole ve statick skupin Ztrty & nlezy, odkud mete zazen nsledn spravovat.

RD Sensor pasivn naslouch a informace o nalezench zazench odesl na ERA Server. ERA Server nslednvyhodnot, zda je nalezen zazen neznm nebo je ji spravovno.

Kad zazen v sti (domn, LDAP, sti Windows) je pidno do seznamu zazen ERA Serveru automatickyprostednictvm synchronizan lohy. RD Sensor pedstavuje vhodn zpsob pro nalezen pota, kter nejsou vdomn i jin sov infrastruktue, a chcete je pidat do ERA. RD Sensor si pamatuje potae, kter ji objevil aneodesl duplicitn informace.

10

1.2.6 Mobile Device Connector

Mobile Device Connector je soust ERA infrastruktury, prostednictvm kter pipojte ESET Endpoint Security proAndroid do ESET Remote Administrator.

11

1.2.7 Scne nasazen

V nsledujcch kapitolch si ukeme vzorov nasazen ESET Remote Administrator v rozdlnch sovch prostedch.

Jeden server (mal firma)

Vzdlen poboky s proxy

Enterprise prosted

1.2.7.1 Jeden server (mal firma)

Pro sprvu malch st (1000 klient a mn) posta nainstalovat ERA Server a vechny souvisejc komponenty(webov server, databzov server atp.) na jeden stroj. Vichni spravovan klienti jsou k ERA Serveru pipojenprostednictvm ERA Agenta. Administrtor si me zobrazit ERA Web Console zobrazit z libovolnho zpodporovanch internetovch prohle z jakhokoli zazen v sti nebo otevenm ERA Web Console pmo na ERAServeru.

12

1.2.7.2 Firma se vzdlenmi pobokami

Pro stedn velk st (10 000 klient a vce) je pro snen sovho provozu k dispozici ERA Proxy. ERA Agenti jsou vtomto ppad pipojeni k ERA Proxy, kter zpracovv vekerou komunikaci mezi vzdlenmi ERA Agenty a ERAServerem. Toto een je vhodn v ppad, kdy mte vzdlen poboky, kter nemaj rychl pipojen k internetu.Stle mte monost pipojit vzdlen ERA Agenty pmo v hlavnmu serveru.

13

1.2.7.3 Enterprise prosted

Ve velkch enterprise prostedch (100 000 klient a vce) doporuujeme nainstalovat dal komponenty ERA. Jednmz nich je RD Sensor, kter vm pome s nalezenm pota v sti. Dal soust jsou ERA Proxy, kter sniuj zatenst velk mnostv klient se nepipojuje pmo v ERA Serveru, ale prv prostednictvm ERA Proxy. Stle metemt klienty, kte se mohou pipojovat pmo k hlavnmu serveru. SQL databze me bt v tomto ppad nasazenana failover cluster pro zajitn redundance.

14

1.2.8 Pklady vzorovho nasazen

Pro zajitn maximlnho vkonu doporuujeme pro databzi ESET Remote Administrator pout Microsoft SQLServer. ESET Remote Administrator je rovn kompatibiln s MySQL, ale pi velkm mnostv data (klient, nstnek,hrozeb atp.) me dochzet ke snen vkonu. Na stejnm hardware Microsoft SQL Server databze pojme 10krtvce klient ne MySQL.

Z diagnostickch dvod se v databzi uchovv poslednch 30 protokol z klienta. Microsoft SQL Server vyuvvelk mnostv RAM pro cache dat databze, proto doporuujeme mt alespo tolik pamti, kolik Microsoft SQLServer databze zabr na disku.

Neexistuje dn pesn vpoet na zjitn, jak mnostv dat si ESET Remote Administrator alokuje, protoe tozvis na konfiguraci st. Ne uvdme vsledky test z bnch sovch prosted:

Testovac scn maximln 5 000 klient pipojujcch se k ERA Serveru

Testovac scn maximln 100 000 klient pipojujcch se k ERA Serveru

Pro zajitn optimln konfigurace vyhovujc vaim potebm, doporuujeme provst test s malm potemklientm na slabm hardware. Na zklad namench dat nsledn zjistte potebn systmov poadavky.

TESTOVAC SCN (5 000 KLIENT)

Hardware/software

Windows Server 2003 R2, x86 architektura procesoru

Microsoft SQL Server Express 2008 R2

Intel Core2Duo E8400 @3 GHz

3 GB RAM

Seagate Barracuda 7200rpm, 500GB, 16MB cache, Sata 3.0 Gb/s

Vsledek

Odezva ERA Web Console je do 5 sekund

Spoteba pamti:o Apache Tomcat 200 MBo ERA Server 200 MBo SQL Server databze 1 GB

Vkon replikace serveru: 10 replikac za sekundu

Velikost databze na disku 1 GB (5 000 klient, kad m v databzi uloeno 30 protokol)

V tomto ppad byl pouit SQL Server Express 2008 R2. Navzdory omezenm (10GB databze, 1CPU a vyuit 1GBRAM) byla tato konfigurace funkn a dostaten vkonn. Pouit SQL Server Express je doporueno pro servery, kekterm se bude pipojovat nejve 5 000 klient. Nejprve mete pout Microsoft SQL Server Express a provstupgrade plnou verzi Microsoft SQL Server v ppad, e budete potebovat vt databzi. Mjte na pamti, e starverze Microsoft SQL Server Express (

15

TESTOVAC SCN (100 000 KLIENT)

Hardware/software

Windows Server 2012 R2 Datacenter, x64 architektura procesoru

Microsoft SQL Server 2012

Intel Xeon E5-2650v2 @2.60GHz

64 GB RAM

Sov adaptr Intel NIC/PRO/1000 PT Dual

2x Micron RealSSD C400 256GB SSD disky (jeden pro systm a aplikace, druh pro datov soubory SQL Serveru)

Vsledek

Odezva ERA Web Console je do 30 sekund

Spoteba pamti:o Apache Tomcat 1 GBo ERA Server 2 GBo SQL Server databze 10 GB

Vkon replikace serveru: 80 replikac za sekundu

Velikost databze na disku 10 GB (100 000 klient, kad m v databzi uloeno 30 protokol)

V tomto ppad byly nainstalovny vechny komponenty (Apache Tomcat + Web Console, ERA Server, SQL Server)na jeden stroj pro otestovn kapacity ERA Serveru.

Velk mnostv klient povede k vtmu vyuit pamti i pevnho disku ze strany Microsoft SQL Server. Prooptimln vkon SQL Server do cache v pamti nat celou databzi. To sam plat pro cache Apache Tomcat (ERAWeb Console) a ERA Serveru to vysvtluje velkou spotebu pamti v tomto pkladu.

Vkon ERA Serveru je v tomto ppad 80 replikac za sekundu, resp. 288 000 za hodinu. V idelnm ppad by mlbt interval replikace pi 100 000 klientech nastaven na piblin 30 minut, co pedstavuje vyten 200 000 replikacza hodinu. Jeliko to me zpsobit 100% vyten serveru, doporuujeme nastavit interval replikace na 1 hodinu, copedstavuje vyten 100 000 replikac za hodinu.

Vyuit st zvis na mnostv protokol zskanch z klient. V tomto testu se jednalo o 20 kB za replikaci, tedy 80replikac za sekundu pedstavuje 1600 kB/s, resp. 12,5 Mbit/s.

V tomto scni jsme pouili jeden server. Vyten CPU a st bude ni distribuc poadavk/replikac mezi dalERA Proxy. To je vhodn pro snen zte zejmna v ppad klient ve vzdlench lokalitch. Interval replikaceproxy na server mete provdt mimo pracovn dobu, kdy rychlost pipojen ze vzdlench lokalit bude vraznvy.

1.3 Podporovan produkty a jazyky

Prostednictvm ESET Remote Administrator je mon nasadit, aktivovat a spravovat tyto bezpenostn produktuESET:

Sprva prostednictvm ESET Remote Administrator 6 Verze Zpsob aktivace

ESET Endpoint Security pro Windows 6.x & 5.x6.x - licenn kl

5.x - uivatelsk jmno/heslo

ESET Endpoint Antivirus pro Windows 6.x & 5.x6.x - licenn kl

5.x - uivatelsk jmno/heslo

ESET Endpoint Security pro OS X 6.x Licenn kl

ESET Endpoint Antivirus pro OS X 6.x Licenn kl

ESET Endpoint Security pro Android 2.x Licenn kl

ESET File Security pro Windows Server 6.x Licenn kl

ESET Mail Security pro Microsoft Exchange Server 6.x Licenn kl

ESET NOD32 Antivirus Business Edition pro Mac OS X 4.2.92.0+ Uivatelsk jmno/heslo

16

Sprva prostednictvm ESET Remote Administrator 6 Verze Zpsob aktivace

ESET NOD32 Antivirus Business Edition pro Linux Desktop 4.x Uivatelsk jmno/heslo

ESET File Security pro Microsoft Windows Server 4.5.12015.0+ Uivatelsk jmno/heslo

ESET Mail Security pro Microsoft Exchange Server 4.5.10019.0+ Uivatelsk jmno/heslo

ESET Mail Security pro IBM Lotus Domino 4.5.14059.0+ Uivatelsk jmno/heslo

ESET Security pro Microsoft Windows Server Core 4.5.13011.0+ Uivatelsk jmno/heslo

ESET Security pro Microsoft SharePoint Server 4.5.15022.0+ Uivatelsk jmno/heslo

ESET Security pro Kerio 4.5.16006.0+ Uivatelsk jmno/heslo

ESET NOD32 Antivirus 4 Business Edition pro Linux Desktop 4.0.81.0 Uivatelsk jmno/heslo

ESET NOD32 Antivirus Business Edition 4.2.76 Uivatelsk jmno/heslo

ESET Smart Security Business Edition 4.2.76 Uivatelsk jmno/heslo

Poznmka: Star verze firemnch produkt neuveden v tabulce ve nen mon spravovat prostednictvm ESETRemote Administrator 6.

Podporovan jazyky

Jazyk Kd

English (United States) en-US

Arabic (Egypt) ar-EG

Chinese Simplified zh-CN

Chinese Traditional zh-TW

Croatian (Croatia) hr-HR

Czech (Czech Republic) cs-CZ

French (France) fr-FR

French (Canada) fr-FC

German (Germany) de-DE

Italian (Italy) it-IT

Japanese (Japan) ja-JP

Korean (Korea) ko-KR

Polish (Poland) pl-PL

Portuguese (Brazil) pt-BR

Russian (Russia) ru-RU

Spanish (Chile) es-CL

Spanish (Spain) es-ES

Slovak (Slovakia) sk-SK

17

2. Systmov poadavkyNe jsou uvedeny hardwarov, hardwarov a softwarov poadavky, kter mus v server splovat pro instalaciESET Remote Administrator.

2.1 Podporovan operan systmy

V nsledujc kapitole jsou uvedeny verze operan systm na platform Windows, Linux a OS X, kter jsoupodporovny jednotlivmi komponenty ESET Remote Administrator.

2.1.1 Windows

V nsledujc tabulce jsou uvedeny operan systmy, na kter je mon jednotliv komponenty ESET RemoteAdministrator nainstalovat. ERA Server, ERA Proxy i ERA MDM je mon doasn v rmci testovn nainstalovat nane-serverov operan systm. (* Microsoft Windows 7, 8 , 8.1)

Operating System Server Agent Proxy RD Sensor MDM

Windows XP x86 SP3 X XWindows XP x64 SP2 X X

Windows Vista x86 SP2 X XWindows Vista x64 SP2 X X

Windows 7 x86 SP1 * X * X *Windows 7 x64 SP1 * X * X *

Windows 8 x86 * X * X *Windows 8 x64 * X * X *

Windows 8.1 x86 * X * X *Windows 8.1 x64 * X * X *

Windows 10 x86 * X *Windows 10 x64 * X *

Windows HomeServer 2003 SP2 X XWindows HomeServer 2011 x64 X X

Windows Server 2003 x86 SP2 X X X XWindows Server 2003 x64 SP2 X X X XWindows Server 2003 x86 R2 SP2 X X X XWindows Server 2003 x64 R2 SP2 X X X X

Windows Server 2008 x64 R2 SP1 X X X X XWindows Server 2008 x64 R2 CORE X X X X XWindows Server 2008 x86 X XWindows Server 2008 x86 SP2 X X X X XWindows Server 2008 x64 X XWindows Server 2008 x64 SP2 X X X X X

Windows Server 2012 x64 X X X X XWindows Server 2012 x64 CORE X X X X XWindows Server 2012 x64 R2 X X X X XWindows Server 2012 x64 R2 CORE X X X X X

Microsoft SBS 2003 x86 SP2 ** X X X X X

18

Microsoft SBS 2003 x86 R2 ** X X X X XMicrosoft SBS 2008 x64 X XMicrosoft SBS 2008 x64 SP2 ** X X X X XMicrosoft SBS 2011 x64 Standard X X X X XMicrosoft SBS 2011 x64 Essential X X X X X

* Komponenty ERA infrastruktury bc na klientskm operanm systmu (pouze v rmci testovn).

** ESET Remote Administrator nepodporuje Microsoft SQL Server Express, kter je soust Microsoft Small BusinessServer (SBS). Pokud chcete na svm SBS provozovat ERA databzi, provete nejprve aktualizaci Microsoft SQL Serverna novj verzi. Pro vce informac pejdte do kapitoly Instalace na Windows SBS / Essentials.

Na starch operanch systmech, napklad Windows Server 2003, nemus bt pln podporovno ifrovnprotokol. V takovm ppad se pouije TLSv1.0 msto novj TLSv1.2 (TLSv1.0 je povaovn za mn bezpen nejeho novj verze). Takov situace me nastat v ppad, kdy operan systm TLSv1.2 podporuje, ale klient nikoli.Pokud chcete komunikaci vce zabezpeit, doporuujeme vm aktualizovat operan systm na serveru i klientech(minimln na Windows Server 2008 R2 na serveru, resp. Windows Vista na klientech).

Poznmka: Na desktopov operan systm mete nainstalovat VMware Player nebo Oracle VirtualBox a nasaditdo nj Virtual appliance. To vm umon provozovat ESET Remote Administrator na ne-serverovm operanmsystmu a bez nutnosti vlastnit virtuln prosted VMware ESXi.

Seznam podporovanch operanch systm zaloench na Linuxu naleznete v tto kapitole.

http://help.eset.com/era_deploy_va/62//index.html?deployment_process.htmhttp://help.eset.com/era_deploy_va/62//index.html?oracle_virtualbox.htmhttp://help.eset.com/era_deploy_va/62//index.html?introduction.htmhttp://help.eset.com/test/era/6/en-US/index.html?linux.htm

19

2.1.2 Linux

Operan systm Server Agent Proxy RD Sensor MDM

Ubuntu 12.04 LTS x86 Desktop X X X X X

Ubuntu 12.04 LTS x86 Server X X X X X







RHEL 5 x86 X

RHEL 5 x64 X

RHEL Server 6 x86 X X X X X




CentOS 5 x86 X

CentOS 5 x64 X

CentOS 6 x86 X X X X X




SLED 11 x86 X X X X X

SLED 11 x64 X X X X X

SLES 11 x86 X X X X X

SLES 11 x64 X X X X X

OpenSUSE 13 x86 X X X X X

OpenSUSE 13 x64 X X X X X

Debian 7 x86 X X X X X

Debian 7 x64 X X X X X

Fedora 19 x86 X X X X X




2.1.3 OS X

Operan systm Agent

OS X 10.7 Lion X

OS X 10.8 Mountain Lion X

OS X 10.9 Mavericks X

OS X 10.10 Yosemite X

Poznmka: OS X je podporovn je podporovn pouze klientskou st. ERA Server nen mon nainstalovat na OSX.

20

2.2 Hardware

Pro plynul bh ESET Remote Administrator byl ml v systm splovat nsledujc poadavky:

Operan pam 4 GB RAM

Pevn disk Alespo 20 GB volnho msta

Procesor dvoujdrov, 2.0 GHz a rychlej

Sov pipojen 1 Gbit/s

2.3 Databze

ESET Remote Administrator podporuje nsledujc typy databze:

Microsoft SQL Server (Express i non-Express edice) 2008, 2008 R2, 2012, 2014

MySQL (verze 5.5 a novj)

Pi instalaci ERA Serveru a ERA Proxy si mete vybrat, jakou databzi chcete pout. Pi pouit instalanho balkuse standardn nainstaluje Microsoft SQL Server 2008 R2 Express. Mjte na pamti, e maximln velikost databze vMicrosoft SQL Server 2008 R2 Express je 10 GB a nen mon jej instalovat na domnov kontrolr. Pokud tedynapklad pouvte Microsoft SBS, doporuujeme ESET Remote Administrator nainstalovat na jin server, ppadnneinstalovat SQL Server Express a pout jinou databzi (napklad ji existujc MSSQL nebo MySQL).

Pokud se rozhodnete pout vlastn Microsoft SQL Server, mjte na pamti, e nejstar podporovan verze jeMicrosoft SQL Server 2008. Mete pout ji existujc Microsoft SQL Server, ale mus splovat ne uvedenminimln poadavky.

Poznmka: ERA Server a ERA Proxy neprovd zlohu databze. Doporuujeme tedy databzi zlohovat run prozabrnn ztrty dat.

Hardwarov poadavky na databzov server:

Operan pam 1 GB RAM

Pevn disk Alespo 10 GB volnho msta

Rychlost procesoru x86 procesor: 1.0 GHzx64 procesor: 1.4 GHzPoznmka: Pro plynul bh doporuujeme procesor s taktem 2.0 GHz a vym.

Typ procesoru x86 procesor: Pentium III-kompatibiln a rychlejx64 procesor: AMD Opteron, AMD Athlon 64, Intel Xeon s podporou Intel EM64T, IntelPentium IV s podporou EM64T

2.4 Pouvan porty

Ne jsou uvedeny porty, kter pi sov komunikaci pouv ESET Remote Administrator. Ostatn komunikace jezajiovna nativnmi procesy operanho systmu (napklad NetBIOS pes TCP/IP).

ERA Server:

Protokol Port Pouit Popis

TCP 2222 ERA Server naslouch Komunikace mezi klienty a ERA Server

TCP 2223 ERA Server naslouchKomunikace mezi ERA Web Console a ERA Server,pouvn pro asistovanou instalaci.

21

ERA Web Console:


TCP 443 HTTP SSL ERA Web Console

ERA Proxy:


TCP 3128 HTTP Proxy (aktualizan cache)

TCP 2222 Proxy

Apache HTTP Proxy:


TCP 3128 HTTP Proxy (aktualizan cache)

ERA Agent:


TCP 1237 Naslouch Pro funkci vzdlenho probuzen klienta

Vzdlen nasazen ERA Agenta na Windows:


TCP 139Clov port z pohledu ERAServer

Pouit administrativnch sdlen ADMIN$

TCP 445Clov port z pohledu ERAServer

Pm pstup ke sdlenm prostedkmprostednictvm TCP/IP pi vzdlen instalaci(alternativa k TCP 139)

UDP 137 Clov port z pohledu ERAServer

Peklad jmen pi vzdlen instalaci

UDP 138 Clov port z pohledu ERAServer

Prochzen pi vzdlen instalaci

Mobile Device Connector:


TCP 9977 Vnitn komunikace mezi MDC a ERA Agentem

TCP 9978 Vnitn komunikace mezi MDC a ERA Agentem

TCP 9980 Registrace mobilnch zazen Port pro registraci mobilnch zazen

TCP 9981 Komunikace s ERA Spojen s ERA Serverem

Peddefinovan porty 2222 a 2223 mete zmnit, pokud jsou ji pouvny jinou aplikac.

Poznmka: Pro zabrnn konfliktm se ujistte, e uveden porty nejsou pouvny jinmi programy. Ujistte setak, e mte uveden porty povolen na firewallech ve va sti.

22

3. InstalaceInstaltor ESET Remote Administrator je v nkolika formch dostupn na webov strnce spolenosti ESET v sekciSthnout > Firmy > Remote Administrator 6. Sthnout si mete:

ERA instaltor (zip soubor),

Samostatn instalan soubory jednotlivch komponent pro Windows i Linux,

ISO obraz obsahujc vechny ve uveden instalan soubory ESET Remote Administrator,

Virtual appliance (OVA soubor)

Poznmka: ERA Virtual Appliance je urena uivatelm, kte chtj ESET Remote Administrator provozovat vevirtulnm prosted a nechtj se zatovat instalac jednotlivch komponent. Pro vce informac pejdte do prukypro nasazen ERA Virtual Appliance.

Pokud potebujete aktualizovat vai ERA infrastrukturu, pejdte do tto kapitoly.

3.1 Instalace na Windows

ESET Remote Administrator je mon nainstalovat mnoha zpsoby, zle pouze na vaem prosted a vaichpoadavcch. Nejjednodu cestou je pouit all-in-one instalanho balku, prostednictvm kterho nainstalujetevechny potebn soust na jeden server.

Ve vtin instalanch scnch budete instalovat jednotliv komponenty ESET Remote Administrator na rozdlnstroje v zvislosti na sov architektue, poadavcch na vkon atp. V nsledujcch kapitolch mme popsnyjednotliv monosti instalace.

Instalace balku (all-in-one instalace)

Instalace krok za krokem

Instalace na Windows Small Business Server (SBS) / Essentials

Instalace jednotlivch komponent

Ve vtin instalanch scnch budete instalovat jednotliv komponenty ESET Remote Administrator na rozdlnstroje v zvislosti na sov architektue, poadavcch na vkon atp. Pro individuln instalaci budete potebovatnsledujc komponenty.

Komponenty jdra

ERA Server

ERA Web Console

ERA Agent

Voliteln komponenty

ERA Proxy

ERA RD Sensor


Apache HTTP Proxy

Mirror Tool

Pro aktualizaci ESET Remote Administrator na nejnovj verzi postupujte podle tohoto lnku v Databzi znalost.

http://www.eset.com/cz/stahnout/firmy/http://www.eset.com/cz/stahnout/firmy/http://help.eset.com/era_deploy_va/62/cs-CZ/index.html?introduction.htmhttp://help.eset.com/era_deploy_va/62/cs-CZ/index.html?introduction.htmhttp://kb.eset.com/esetkb/index?page=content&id=SOLN3668

23

3.1.1 Instalace na Windows krok za krokem

All-in-one balek je dostupn pro operan systm Windows. Prostednictvm instalanho prvodce si metepohodln vybrat komponenty ERA infrastruktury, kter chcete nainstalovat.

1. Pro instalaci ERA 6 vyberte v prvnm kroku prvodce monost ESET Remote Administrator Server.

Dleit: Pozornost vnujte vbru jazyku. Ve vybranm jazyce budou do databze zapsna vekerpeddefinovan data (nzvy skupin, politik, pehled atp.) a nelze jej pot zmnit.

http://www.eset.com/cz/stahnout/firmy/detail/family/257/

24

2. Doporuujeme nemnit vbr komponent a nainstalovat vechny, kter jsou standardn vybrny.

25

3. V ppad vskytu chyb se ujistte, e splujete vechny poadavky pro instalaci.

V ppad, e mte nedostatek msta na disku, zobraz se nsledujc upozornn:

Poznmka: Pokud se pi instalaci ESET Remote Administrator rozhodnete pro Microsoft SQL Server Express,nebude mon instalaci dokonit na domnovm adii. To plat tak pro ppad, e pouvte Microsoft SBS. Pokudpouvte Microsoft SBS, doporuujeme ESET Remote Administrator nainstalovat na jin server nebo pi instalacinevybrat Microsoft SQL Server Express (v tomto ppad muste pout vlastn SQL nebo MySQL Server pro instalaciERA databze). Vce informac o instalaci ERA Serveru na domnov adi naleznete v Databze znalost.

http://kb.eset.com/esetkb/index?page=content&id=SOLN3689

26

4. Po oven poadavk se spust samotn instalace.

27

5. Zadejte platn licenn kl, kter jste obdreli po nkupu bezpenostnho een ESET. Pokud mte klasicklicenn daje (uivatelsk jmno a heslo), pevete si je prostednictvm portlu ESET License Administrator.Ppadn vyberte monost Aktivovat pozdji a seznamte se s dalmi monostmi Aktivace.

6. Pokud jste ponechali vchoz parametry instalace a nainstalovali Microsoft SQL Server Express, provede seautomatick pipojen do databze a mete pokraovat krokem 10.

http://help.eset.com/ela/cs-CZ/index.html?convert.htmhttp://help.eset.com/era_admin/62//index.html?activation.htm

28

7. Pokud ji mte vlastn databzov server (MySQL nebo MSSQL), zadejte potebn daje pro pipojen a klikntena tlatko Dal.

8. Pokud ji na danm databzovm serveru existuje ERA databze (z pedchoz instalace ERA), rozhodnte se, zdaji chcete pout a aktualizovat nebo odstranit a vytvoit novou.

29

9. V dalm kroku se rozhodnte, zda chcete pout existujcho databzovho uivatele nebo vytvoit novho.

10.V dalm kroku budete vyzvni k zadn hesla pro vchoz et Administrator pro pstup do ERA Web Console.

30

11.Dle vytvote certifikan autoritu ESET Remote Administrator. Voliteln specifikujte informace o certifiktu, alenen to poteba. Heslo nen nutn definovat. Pokud jej zadte, zapamatujte si jej!

12. Po kliknut na tlatko Dal bude pln automaticky pokraovat instalace ERA Serveru a dalch komponent.

31

13.Po dokonen instalace se zobraz informace "ESET Remote Administrator Server byl spn nainstalovn" azrove se zobraz odkaz pro oteven ERA Web Console. Prvodce ukonete kliknutm na tlatko Dokonit.

32

3.1.1.1 Odinstalace komponent

Pro odinstalaci komponent ERA infrastruktury mete pout all-in-one instaltor. Spuste jej a vyberte monostOdinstalovat komponenty ESET Remote Administrator. V ppad poteby si mete pepnout prvodce do etiny.

Odsouhlaste licenn ujednn koncovho uivatele a na dal obrazovce vyberte komponenty, kter chceteodinstalovat.

33

Poznmka: Po odinstalovn komponent doporuujeme restartovat server.

3.1.2 Instalace na Windows SBS / Essentials

Pro instalaci ESET Remote Administrator na Windows Small Business Server se ujistte se, zda pota spluje poadavky pro instalaci, zejmna ty softwarov.

Poznmka: Ne uveden verze Microsoft SBS obsahuj Microsoft SQL Server Express ve verzi, kterou ESET RemoteAdministrator nepodporuje:

Microsoft SBS 2003 x86 SP2Microsoft SBS 2003 x86 R2Microsoft SBS 2008 x64 SP2

Pokud pouvte nkterou z ve uvedench verz Windows Small Business Server a chcete instalovat ERA databzina Microsoft SBS, muste nejprve aktualizovat Microsoft SQL Server Express na novj verzi (minimln 2008 R2).

o Pokud nechcete instalovat Microsoft SQL Express na SBS, pejdte na krok 1.

o Pokud mte Microsoft SQL Express na SBS nainstalovn, ale nepouvte jej, databzi odinstalujte a pejdte nakrok 1.

o Pokud pouvte Microsoft SQL Server Express ve verzi, kter je standardn dostupn na SBS, pemigrujtedatabzi na SQL Express ve verzi, kterou podporuje ERA Server. Zazlohujte pvodn databzi, odinstalujte ji,nainstalujte aktuln Microsoft SQL Server Express, resp. verzi kterou podporuje ERA a na zvr obnovte obsahpvodn databze.

1. Sthnte si na webovch strnkch spolenosti ESET all-in-one balek ERA. Naleznete jej se v sekci Sthnout >Firmy > Remote Administrator 6.

http://www.eset.com/cz/stahnout/firmy/

34

2. Rozbalte staen soubor, pejdte do sloky installers a spuste instalan balek SQLEXPR_x64_ENU.

Pro sputn prvodce instalac vyberte v zobrazenm dialogovm okn monost New installation or add featuresto an existing installation.

Poznmka: V prbhu instalace nastavte reim autentifikace na Mixed mode (SQL Server authentication andWindows authentication).

Poznmka: Pro instalaci ERA Serveru na SBS muste povolit TCP/IP pipojen k SQL Serveru.

3. Instalaci ESET Remote Administrator spuste pomoc balku Setup.exe.

http://blogs.msdn.com/b/petersad/archive/2009/11/13/how-to-install-sql-server-2008-r2-express-edition-november-ctp.aspxhttp://kb.eset.com/esetkb/index?page=content&id=SOLN3671#allowtcp

35

4. Pi vbru komponent odkrtnte monost Microsoft SQL Server Express a kliknte na tlatko Instalovat.

36

3.1.3 Instalace balku

ERA instaltor (all-in-one) je dostupn pouze pro operan systm Windows. Soust tohoto instaltoru jeprvodce, prostednictvm kterho nainstalujete vechny komponenty ERA. Po sputn instaltoru jsou k dispozicidva zpsoby instalace:

Instalace ESET Remote Administrator Server

Instalace ESET Remote Administrator Proxy

Instalace Mobile Device Connector

Instalace ESET Remote Administrator Server

Pro instalaci postupujte podle nsledujcch krok, prohldnte toto video nebo tento lnek z Databze znalost.

1. Spuste instalan balek a vyberte monost ESET Remote Administrator Server.

Poznmka: Pokud chcete instalovat ERA na failover cluster, muste nainstalovat vechny komponenty jednotliv.

2. Vyberte komponenty, kter chcete nainstalovat. Pokud nemte vlastn databzov server, mete nainstalovatMicrosoft SQL Server 2008 R2 Express, kter je soust instalanho balku. Mjte na pamti, e maximlnvelikost databze v Microsoft SQL Server 2008 R2 Express je 10 GB. Nainstalovat mete tak ERA Web Console,Mobile Device Connector, Apache HTTP Proxy a Rogue Detection Sensor.

3. Zadejte platn licenn kl nebo vyberte monost Aktivovat pozdji.

4. Pokud jste vybrali instalaci SQL Express databzi, k oven daj pro pipojen k databzi dojde automaticky ainstalace bude pokraovat krokem 8.

5. V ppad, e jste vybrali jin typ databze specifikujte monosti Spustit slubu pod tem. Pod tmto tem sespust sluba ESET Remote Administrator. Dostupn monosti:

a. et sov slubyb. Uivatelem definovan: domna/jmno_uivatele

6. Nastavte pipojen k databzi. Do databze jsou ukldna vechna data, od pihlaovacch daj k ERA WebConsole po protokoly z klient.

a. Databze: MySQL Server/MS SQL Server/MS SQL Server via Windows Authenticationb. ODBC ovlada: MySQL ODBC 5.1 Driver/MySQL ODBC 5.2 Unicode Driver/MySQL ODBC 5.3 Unicode Driver/SQL

Server/SQL Server Native Client 10.0/ODBC Driver 11 for SQL Serverc. Nzev serveru: Nzev nebo IP adresa databzovho serverud. Port pouvan pro pipojen k serverue. Pihlaovac daje databzovho administrtora

Nsledn dojde k oven pipojen k databzi. V ppad spnho pipojen mete pokraovat na dal krok.

7. Vyberte databzovho uivatele, kter m pstup k databzi ESET Remote Administrator. Mete poutexistujcho uivatele nebo vytvoit nov.

8. Nastavte si heslo pro pstup k ERA Web Console.

9. ESET Remote Administrator pouv pro oven komunikace mezi klientem a serverem certifikty. Vybrat metevae vlastn certifikty nebo nechat ERA Server vygenerovat nov certifikty.

10. Voliteln zadejte informace o certifikan autorit a nastavte. Certifikan autoritu ESET Remote Administratorvytvote kliknutm na tlatko Dal. Pokud si nastavte vlastn heslo, zapamatujte si jej!

11.Rozhodnte se, zda chcete rovnou provst synchronizaci statickch skupin. K dispozici mte na vbr tytomonosti: Nesynchronizovat, Synchronizovat se st Windows, Synchronizovat s Active Directory).

12. V ppad poteby vyberte pro instalaci ERA Serveru jinou sloku. Instalaci zahajte kliknutm na tlatko Instalovat.

http://kb.eset.com/esetkb/index?page=content&id=VIDEO154http://kb.eset-la.com/esetkb/index?page=content&id=SOLN3589&locale=cs-CZhttp://ela.eset.comhttp://help.eset.com/era_admin/62/cs-CZ/index.html?sg_server_tasks_synch.htm

37

13. Po dokonen instalace se zobraz informace "Instalace ESET Remote Administrator Server byla spn"spolen s odkazem pro pstup do ERA Web Console. Otevete si ERA Web Console a instaltor ukonetekliknutm na tlatko Dokonit.

Poznmka: Pokud instalace skon chybou 2068052081, pejdte do FAQ pro vce informac o een tohoto problmu.


1. Spuste instalan balek a vyberte monost ESET Remote Administrator Proxy.

2. Vyberte komponenty, kter chcete nainstalovat. Pokud nemte vlastn databzov server, mete nainstalovatMicrosoft SQL Server 2008 R2 Express, kter je soust instalanho balku. Mjte na pamti, e maximlnvelikost databze v Microsoft SQL Server 2008 R2 Express je 10 GB. Nainstalovat mete tak RD Sensor.

3. Nastavte pipojen k databzi:

a. Databze: MySQL Server/MS SQL Server/MS SQL Server via Windows Authenticationb. ODBC ovlada: MySQL ODBC 5.1 Driver/MySQL ODBC 5.2 Unicode Driver/MySQL ODBC 5.3 Unicode Driver/SQL

Server/SQL Server Native Client 10.0/ODBC Driver 11 for SQL Serverc. Nzev serveru: Nzev nebo IP adresa databzovho serverud. Port pouvan pro pipojen k serverue. Pihlaovac daje databzovho administrtora

Nsledn dojde k oven pipojen k databzi. V ppad spn pipojen mete pokraovat na dal krok.

4. Vyberte port, kterou bude proxy pouvat pro komunikaci. Standardn se pouv port 2222.

5. Zadejte daje pro pipojen proxy k ESET Remote Administrator nzev serveru nebo IP adresu a port.

6. Vyberte klientsk certifikt a zadejte heslo k certifiktu. Voliteln pidejte certifikan autoritu. Ta je nutn pouzev ppad pouit nepodepsanch certifikt.

7. V ppad poteby vyberte pro instalaci ERA Proxy jinou sloku. Instalaci zahajte kliknutm na tlatko Instalovat.

8. Krom ERA Proxy se nainstaluje tak ERA Agent.


4. Spuste instalan balek a vyberte monost Mobile Device Connector (samostatn).

5. Vyberte komponenty, kter chcete nainstalovat. Pokud nemte vlastn databzov server, mete nainstalovatMicrosoft SQL Server 2008 R2 Express, kter je soust instalanho balku. Mjte na pamti, e maximlnvelikost databze v Microsoft SQL Server 2008 R2 Express je 10 GB.

6. Kliknte na Prochzet, vyberte SSL certifikt pouvan pro komunikaci. Pokud je nastaveno, zadejte heslo kcertifiktu.

7. Doporuujeme ponechat automaticky zjitn nzev serveru a peddefinovan porty (9981 a 9980). Pokudpouijete jin porty, ujistte se, zda je mte tak povoleny ve firewallu a ostatn zazen jsou na tchto portechschopna se pipojit k serveru.

8. Nastavte pipojen k databzi:

f. Databze: MySQL Server/MS SQL Server/MS SQL Server via Windows Authenticationg. ODBC ovlada: MySQL ODBC 5.1 Driver/MySQL ODBC 5.2 Unicode Driver/MySQL ODBC 5.3 Unicode Driver/SQL

Server/SQL Server Native Client 10.0/ODBC Driver 11 for SQL Serverh. Nzev serveru: Nzev nebo IP adresa databzovho serverui. Port pouvan pro pipojen k serveruj. Pihlaovac daje databzovho administrtora

Nsledn dojde k oven pipojen k databzi. V ppad spn pipojen mete pokraovat na dal krok.

9. Zadejte daje pro pipojen k ESET Remote Administrator nzev serveru nebo IP adresu a port.

10.Vyberte klientsk certifikt a zadejte heslo k certifiktu. Voliteln pidejte certifikan autoritu. Ta je nutnpouze v ppad pouit nepodepsanch certifikt.

http://help.eset.com/era_admin/62//index.html?admin_cert_peers.htmhttp://help.eset.com/era_admin/62//index.html?create_a_new_cert_authority.htmhttp://help.eset.com/era_admin/62//index.html?admin_cert_peers.htmhttp://help.eset.com/era_admin/62//index.html?create_a_new_cert_authority.htm

38

11.V ppad poteby vyberte pro instalaci MDC jinou sloku. Instalaci zahajte kliknutm na tlatko Instalovat.

12.Krom komponenty Mobile Device Connector se nainstaluje tak ERA Agent.

3.1.4 Komponenty instalovan na Windows

Ve vtin instalanch scnch budete instalovat jednotliv komponenty ESET Remote Administrator na rozdlnstroje v zvislosti na sov architektue, poadavcch na vkon atp. Pro individuln instalaci budete potebovatnsledujc komponenty.

Komponenty jdra

ERA Server

ERA Web Console

ERA Agent

Voliteln komponenty

ERA Proxy

ERA RD Sensor


Apache HTTP Proxy

Mirror Tool


Pokud chcete spustit instalan balek v jinm jazyce ne vchoz anglitin, je poteba spustit konkrtn MSI baleks transformac. Ne uvdme pklad pro sputn instalan balku ERA Agenta ve sloventin:

Jako parametr transformace pouijte odpovdajc jazykov kd:

Jazyk Kd

English (United States) en-US

Arabic (Egypt) ar-EG

Chinese Simplified zh-CN

Chinese Traditional zh-TW

Croatian (Croatia) hr-HR

Czech (Czech Republic) cs-CZ

http://kb.eset.com/esetkb/index?page=content&id=SOLN3668

39

French (France) fr-FR

French (Canada) fr-FC

German (Germany) de-DE

Italian (Italy) it-IT

Japanese (Japan) ja-JP

Korean (Korea) ko-KR

Polish (Poland) pl-PL

Portuguese (Brazil) pt-BR

Russian (Russia) ru-RU

Spanish (Chile) es-CL

Spanish (Spain) es-ES

Slovak (Slovakia) sk-SK

3.1.4.1 Instalace ERA Server na Windows

Pro instalaci ERA Serveru na Windows postupujte podle nsledujcch krok:

1. Ujistte se, e pota spluje poadavky pro instalaci.

2. Po sputn instalan balku odsouhlaste licenn ujednn koncovho uivatele.

3. Pokud instalujete na Failover Cluster, vyberte monost Toto je instalace na cluster a zadejte vlastn cestu kdatovm souborm aplikace. Data mus bt uloena na sdlenm loiti clusteru, ke ktermu maj pstupvechny uzly clusteru.

4. Zadejte platn licenn kl nebo vyberte monost Aktivovat pozdji.

5. Vyberte monost Spustit slubu pod tem. Pod tmto tem se spust sluba ESET Remote Administrator.Dostupn monosti:

et sov sluby

Uivatelem definovan: domna/jmno_uivatele

6. Nastavte pipojen k databzi. Do databze jsou ukldna vechna data, od pihlaovacch daj k ERAWebConsole po protokoly z klient.

Databze: MySQL/MS SQL

ODBC ovlada: MySQL ODBC 5.1 Driver/MySQL ODBC 5.2 Unicode Driver/MySQL ODBC 5.3 Unicode Driver/SQLServer/SQL Server Native Client 10.0/ODBC Driver 11 for SQL Server

Nzev databze: ponechte przdn, pokud chcete pout vchoz nzev

Nzev serveru: nzev nebo IP adresa databzovho serveru

Port pouvan pro pipojen k serveru

Pihlaovac daje databzovho administrtora

Poznmka: ERA Server ukld do databze velk sti dat, proto je nutn pro korektn fungovn ERA nastavitMySQL tak, aby pijmal tyto velk pakety. Pro vce informac pejdte do kapitoly een nejastjch problm.

Nsledn dojde k oven pipojen k databzi. V ppad spnho pipojen mete pokraovat dalm krokem.

7. Vyberte databzovho uivatele, kter m pstup k databzi ESET Remote Administrator. Mete poutexistujcho uivatele nebo vytvoit novho.

8. Nastavte si heslo pro pstup k ERA WebConsole.

9. ESET Remote Administrator pouv pro oven komunikace mezi klientem a serverem certifikty. Vybrat metevae vlastn certifikty nebo nechat ERA Server vygenerovat nov certifikty.

10.Voliteln zadejte informace o certifikan autorit a nastavte. Certifikan autoritu ESET Remote Administratorvytvote kliknutm na tlatko Dal. Pokud si nastavte vlastn heslo, zapamatujte si jej!

http://help.eset.com/era_admin/62//index.html?admin_license_management.htm

40

Ji bhem instalace mete provst synchronizaci statickch skupin. K dispozici mte na vbr (Nesynchronizovat,Synchronizovat se st Windows, Synchronizovat s Active Directory). Akci dokonete kliknutm na tlatko Dal.

V ppad poteby vyberte pro instalaci ERA Serveru jinou sloku.

Instalaci zahajte kliknutm na tlatko Instalovat.

DLEIT: Po dokonen intstalace ERA Serveru nainstaluje tak ERA Agenta. Ten zajist sbr informac o vkonuserveru a jejich zobrazen v ERA Web Console.

http://help.eset.com/era_admin/62//index.html?sg_server_tasks_synch.htm

41

3.1.4.1.1 Pedpoklady pro instalaci ERA Serveru na Windows

Pro instalaci ESET Remote Administrator na pota s Windows mus pota splovat nsledujc pedpoklady:

Muste mt platnou licenci.

Muste mt dostupn a ve firewallu oteven potebn porty seznam vech port naleznete v tto kapitole.

Muste mt nainstalovan databzov server (Microsoft SQL Server nebo MySQL). Poadavky na databzov servernaleznete v tto kapitole. Pokud nemte databzov server, postupujte podle tchto krok pro instalaci SQLServeru a proveden potebn konfigurace.

Muste mt nainstalovn Java Runtime Environment (JRE), kter sthnete z tohoto odkazu: http://java.com/en/download/. Doporuujeme pouvat vdy nejnovj verzi.

Pokud budete instalovat dodvan Microsoft SQL Server Express 2008 R2, muste mt nainstalovn Microsoft .NETFramework 3.5. Pokud pouvte Windows Server 2008 a novj, je nutn tuto soust nainstalovatprostednictvm Prvodce rolemi a funkcemi (viz obrzek ne). Pokud pouvte Windows Server 2003, sthnte si.NET Framework 3.5 z tohoto odkazu: http://www.microsoft.com/en-us/download/details.aspx?id=21

Poznmka: Pokud se pi instalaci ESET Remote Administrator rozhodnete pro Microsoft SQL Server Express,nebude mon instalaci dokonit na domnovm adii. To plat tak pro ppad, e pouvte Microsoft SBS. Pokudpouvte Microsoft SBS, doporuujeme ESET Remote Administrator nainstalovat na jin server nebo pi instalacinevybrat Microsoft SQL Server Express (v tomto ppad muste pout vlastn SQL nebo MySQL Server pro instalaciERA databze). Vce informac o instalaci ERA Serveru na domnov adi naleznete v Databze znalost.

Poznmka: ERA Server ukld do databze velk bloky dat, proto je nutn pro korektn fungovn ERA nastavitMySQL tak, aby pijmal tyto velk pakety. Pro vce informac pejdte do kapitoly een nejastjch problm.

http://help.eset.com/era_admin/62//index.html?activation.htmhttp://java.com/en/download/http://java.com/en/download/http://www.microsoft.com/en-us/download/details.aspx?id=21http://kb.eset.com/esetkb/index?page=content&id=SOLN3689

42

3.1.4.2 Microsoft SQL Server - Windows

Pokud chcete provozovat ESET Remote Administrator s MS SQL databz, muste mt nainstalovan a sprvnnakonfigurovan Microsoft SQL Server:

Microsoft SQL Server 2008 R2 a novj, ppadn Microsoft SQL Server 2008 R2 Express a novj. Pi instalacivyberte pro autentifikaci Mixed mode.

Pokud ji mte Microsoft SQL Server nainstalovn, nastavte Mixed mode (SQL Server authentication and Windowsauthentication) podle tchto krok v Databzi znalost.

Povolte TCP/IP pipojen k SQL Serveru. Postup krok za krokem naleznete v Databzi znalost.

3.1.4.3 Instalace ERA Agenta na Windows

Tato kapitola popisuje lokln instalaci ERA Agenta. Dal monosti instalace je popsno v administran pruce.

Pro instalaci ERA Agenta na Windows postupujte podle nsledujcch krok:

1. Spuste instalan balek a odsouhlaste licenn ujednn koncovho uivatele.

2. Pokud instalujete na Failover Cluster, vyberte monost Toto je instalace na cluster a zadejte vlastn cestu kdatovm souborm aplikace. Data mus bt uloena na sdlenm loiti clusteru, ke ktermu maj pstupvechny uzly clusteru.

3. V dalm kroku zadejte Adresa serveru (nebo IP adresu) a port (standardn 2222).

Dleit: Do pole adresa serveru zadejte jednu z hodnot, kter je uvedena v certifiktu serveru v poli adresa. Vopanm ppad v trace logu uvidte hlku 'Received server certificate is not valid'. Pokud mte vygenerovnhvzdikov certifikt (*), adresu serveru, ke ktermu se pipojujete mete zadat v libovolnm formtu.

4. Dle vyberte zpsob instalace:

Asistovan instalace v prbhu instalace se certifikty sthnou z ERA Serveru automaticky (potebujete zntpstupov daje do ERA Web Console),

Offline instalace v tomto ppad potebujete mt exportovn klientsk certifikt agenta, ppadncertifikan autority, pokud pouvte vlastn.

http://kb.eset.com/esetkb/index?page=content&id=SOLN3671http://kb.eset.com/esetkb/index?page=content&id=SOLN3671#allowtcphttp://help.eset.com/era_admin/62/cs-CZ/index.html?fs_agent_deploy.htmhttp://help.eset.com/era_admin/62//index.html?admin_cert_peers.htmhttp://help.eset.com/era_admin/62//index.html?certificates_certificate_custom.htm

43

Asistovan instalace:

1. Zadejte Nzev serveru (nebo IP adresu) a port (standardn 2222). Dle zadejte tak pihlaovac daje k ERA WebConsole.


2. Kliknutm na tlatko Ano potvrte certifikt.

3. Pokud vyberete monost Nevytvet pota, v ERA Web Console se zobraz ve skupin Ztrty a nlezy a piprvnm pipojen. Ppadn rovnou vyberte statickou skupinu, do kter chcete pota umstit.

4. Vyberte cestu pro instalaci ERA Agenta (doporuujeme ponechat vchoz), kliknte na tlatko Dal a Instalovat.

Offline instalace:

1. Kliknte na tlatko Prochzet a vyberte klientsk certifikt agenta, ppadn zadejte tak heslo k certifiktu.Pokud pouvte vestavnou ERA certifikan autoritu nen nutn vybrat jej certifikt.

Poznmka: Pokud pouvte vlastn certifikty (odlin od tch vygenerovanch pi instalaci ESET RemoteAdministrator), ujistte se, e mte exportovny sprvn certifikty. V opanm ppad se agent nepipoj.

2. Vyberte cestu pro instalaci ERA Agenta (doporuujeme ponechat vchoz), kliknte na tlatko Dal a Instalovat.

3.1.4.4 Instalace ERA Web Console na Windows

Pro instalaci ERA Web Console na Windows postupujte podle nsledujcch krok:

1. Ujistte se, e jste nainstalovali:

Java ERA Web Console vyaduje Java minimln ve verzi 7. Pesto doporuujeme pouvat vdy nejnovjverzi.

Apache Tomcat (6 a novj)

a na pevnm disku mte uloen soubor ERA Web Console (era.war).

2. Zkoprujte soubor era.war do Tomcat sloky s webovmi aplikacemi (standardn C:\Program Files (x86)\ApacheSof tware Foundation\Tomcat 7.0\webapps\).

3. Restartujte slubu Apache Tomcat.

4. V internetovm prohlei na danm stroji otevete adresu https://localhost/era/ mla by se zobrazitpihlaovac obrazovka ERA Web Console.

3.1.4.4.1 Podporovan internetov prohlee

Internetov prohle Verze

Mozilla Firefox 20+

Internet Explorer 10+

Chrome 23+

Safari 6+

Opera 12+

http://java.com/en/download/index.jsphttp://tomcat.apache.org/https://localhost/era/

44

3.1.4.5 Instalace ERA Proxy na Windows

Pro instalaci ERA Proxy na Windows postupujte podle nsledujcch krok:


Poznmka: Pokud instalujete ERA Proxy na Failover Cluster vyberte monost Toto je instalace na cluster. Vopanm ppad ponechte toto pole przdn.

2. Vyberte monost Spustit slubu pod tem. Pod tmto tem se spust sluba ESET Remote Administrator.Dostupn monosti:

a. et sov slubyb. Uivatelem definovan: domna/jmno_uivatele

3. Nastavte pipojen k databzi. Do databze jsou ukldna vechna data, od pihlaovacch daj k ERA WebConsole po protokoly z klient.

a. Databze: MySQL/MS SQLb. ODBC ovlada: MySQL ODBC 5.1 Driver/MySQL ODBC 5.2 ANSI/MySQL ODBC 5.3 ANSI Driver/DriverSQL Server

(pesn nzev ovladae naleznete v souboru /etc/odbcinst.ini)c. Nzev serveru: Nzev nebo IP adresa databzovho serverud. Port pouvan pro pipojen k serverue. Nzev databzef. Pihlaovac daje databzovho administrtorag. Pihlaovac daje databzovho uivatele s pstupem k ERA databzi

Nsledn dojde k oven pipojen k databzi. V ppad spnho pipojen mete pokraovat na dal krok.

4. Vyberte port, kterou bude proxy pouvat pro komunikaci. Standardn se pouv port 2222.

5. Zadejte daje pro pipojen proxy k ESET Remote Administrator nzev serveru nebo IP adresu a port serveru.


6. Vyberte klientsk certifikt a zadejte heslo k certifiktu. Voliteln pidejte certifikan autoritu. Ta je nutn pouzev ppad pouit nepodepsanch certifikt.

7. V ppad poteby vyberte pro instalaci ERA Proxy jinou sloku. Instalaci zahajte kliknutm na tlatko Instalovat.

8. Krom ERA Proxy se nainstaluje tak ERA Agent.

Poznmka: ERA Proxy nepodporuje asistovanou instalaci.

3.1.4.5.1 Pedpoklady pro instalaci ERA Proxy na Windows

Pro instalaci ERA Proxy na Windows je nutn splnit nsledujc pedpoklady:

Nainstalovan ERA Server a ERA Web Console (na serveru).

Vytvoen a na loklnm potai staen certifikt proxy.

Vytvoen a na loklnm potai staen certifikt certifikan autority.

Muste mt platnou licenci.

Nainstalovan a nakonfigurovan databzov server.

Na loklnm potai nainstalovan ODBC ovlada pro pipojen k databzovmu serveru (MySQL / MS SQL).

Na loklnm potai nainstalovan ERA Agent pro sprvn fungovn vech soust.

http://help.eset.com/era_admin/62//index.html?admin_cert_peers.htmhttp://help.eset.com/era_admin/62//index.html?certificates_certificate_custom.htmhttp://help.eset.com/era_admin/62//index.html?activation.htm

45

3.1.4.6 Instalace ESET RD Sensor na Windows

Pro instalaci ESET RD Sensor na Windows postupujte podle nsledujcch krok:

1. Ujistte se, e pota spluje poadavky pro instalaci,

2. Spuste instalaci prostednictvm instalanho balku.

3. Vyberte umstn, kam chcete RD Sensor uloit, a instalaci zahajte kliknutm na tlatko Instalovat.

3.1.4.6.1 Poadavky pro instalaci ESET RD Sensor na Windows

Pro instalaci ESET RD Sensor na Windows je nutn splnit nsledujc pedpoklady:

Nainstalovan WinPcap, alespo ve verzi 4.1.0.

S mus bt mon prohledvat (oteven porty, firewall nesm blokovat pchoz komunikaci atp.)

Server mus bt z loklnho potae dosaiteln.

Na loklnm potai nainstalovan ERA Agent pro sprvn fungovn vech soust.

Rogue Detection Sensor protokol naleznete ve sloce C:\ProgramData\ESET\Rouge Detection Sensor\Logs\trace.log

3.1.4.7 Instalace Mobile Device Connector

Mobile Device Connector mete nainstalovat na jin server, ne na kterm b ERA Server. Pokud tedy chcetespravovat mobiln zazen tak ve chvli, kdy jsou mimo vai lokln s, sta do internetu vypublikovat pouze server,na kterm je nainstalovn MDM.

Pro instalaci Mobile Device Connector na Windows postupujte podle nsledujcch krok:


2. Spuste instalaci prostednictvm instalanho balku a odsouhlaste licenn ujednn koncovho uivatele (EULA).

3. Kliknte na Prochzet, vyberte SSL certifikt pouvan pro komunikaci. Pokud je nastaveno, zadejte heslo kcertifiktu.

4. Doporuujeme ponechat automaticky zjitn nzev serveru a peddefinovan porty (9981 a 9980). Pokudpouijete jin porty, ujistte se, zda je mte tak povoleny ve firewallu a ostatn zazen jsou na tchto portechschopna se pipojit k serveru.

http://www.winpcap.org/http://help.eset.com/era_admin/62//index.html?agent_installation_linux.htm

46

5. Nastavte pipojen k databzi.

Databze: MySQL Server/MS SQL Server/MS SQL Server via Windows Authentication

ODBC ovlada: MySQL ODBC 5.1 Driver/MySQL ODBC 5.2 Unicode Driver/MySQL ODBC 5.3 Unicode Driver/SQLServer/SQL Server Native Client 10.0/ODBC Driver 11 for SQL Server

Nzev databze: ponechte przdn, pokud chcete pout vchoz nzev

Nzev serveru: nzev nebo IP adresa databzovho serveru

Port pouvan pro pipojen k serveru

Pihlaovac daje databzovho administrtora

Poznmka: Doporuujeme pout stejnou databzi, kterou pouv ERA Server.

47

6. Vyberte databzovho uivatele, kter m pstup k databzi MDM. Mete pout existujcho uivatele nebovytvoit novho.

7. Zadejte nzev serveru (nebo IP adresu, kterm b ERA Server) a port (standardn 2222).

Dle vyberte zpsob instalace:

Asistovan instalace v prbhu instalace se certifikty sthnou z ERA Serveru automaticky (potebujete zntpstupov daje do ERA Web Console),

Offline instalace v tomto ppad potebujete mt exportovn klientsk certifikt, ppadn certifikan autority,pokud pouvte vlastn.

Asistovan instalace:

8. Zadejte Nzev serveru (nebo IP adresu) a port (standardn 2222). Dle zadejte tak pihlaovac daje k ERA WebConsole.

9. Kliknutm na tlatko Ano potvrte certifikt.

10.Vyberte cestu pro instalaci MDM (doporuujeme ponechat vchoz), kliknte na tlatko Dal a Instalovat.

Offline instalace:

8. Kliknte na tlatko Prochzet a vyberte klientsk certifikt, ppadn zadejte tak heslo k certifiktu. Pokudpouvte vestavnou ERA certifikan autoritu nen nutn vybrat jej certifikt.

Poznmka: Pokud pouvte vlastn certifikty (odlin od tch vygenerovanch pi instalaci ESET RemoteAdministrator), ujistte se, e mte exportovny sprvn certifikty. V opanm nedojde ke spojen s ERAServerem.

9. Vyberte cestu pro instalaci MDM (doporuujeme ponechat vchoz), kliknte na tlatko Dal a Instalovat.

Po dokonen instalace ovte, zda Mobile Device Connector b. Otevete si internetov prohle a do adresnhodku zadejte adresu https://nazev_vaseho_serveru:registracni_port (napklad https://eramdm:9980). Pokudinstalace byla spn, mla by se zobrazit nsledujc zprva:

Tuto adresu mete pout tak pro oven dostupnosti MDM serveru nejen v rmci st, ale tak z internetu. Pokudserver nen dosaiteln, zkontrolujte nastaven firewallu a konfiguraci va st.

Po nainstalovn Mobile Device Connector jej aktivujte prostednictvm va licence na produkty ESET Endpoint:

1. Pidejte licenci do ERA prostednictvm krok uvedench v tto kapitole.

2. Pro aktivaci Mobile Device Connector pouijte klientskou lohu Aktivace aplikace. Postup je identick jako uaktivace bezpenostnho produktu ESET.

http://help.eset.com/era_admin/62//index.html?admin_cert_peers.htmhttp://help.eset.com/era_admin/62//index.html?certificates_certificate_custom.htmhttps://nazev_vaseho_serveru:registracni_porthttp://help.eset.com/era_admin/62//index.html?activation.htmhttp://help.eset.com/era_admin/62//index.html?client_tasks_product_activation.htm

48

3.1.4.7.1 Pedpoklady pro instalaci Mobile Device Connector na Windows

Pro instalaci Mobile Device Connector na pota s Windows mus pota splovat nsledujc pedpoklady:

Muste mt dostupn a ve firewallu oteven potebn porty seznam vech port naleznete v tto kapitole.

Nastaven firewallu pokud z testovacch dvod instalujete Mobile Device Connector na ne-serverov operansystm (napklad Windows 7), vytvote ve firewallu povolujc pravidla na nsledujc porty:

C:\Program Files\ESET\RemoteAdministrator\MDMCore\ERAMDMCore.exe, TCP port 9980C:\Program Files\ESET\RemoteAdministrator\MDMCore\ERAMDMCore.exe, TCP port 9981C:\Program Files\ESET\RemoteAdministrator\Server\ERAServer.exe, TCP port 2222

Poznmka: Cesty k .exe souborm mohou bt odlin, v zvislosti na verzi operanho systmu a sloce, do kterjste komponenty ERA infrastruktury nainstalovali.

Muste mt nainstalovn Java Runtime Environment (JRE), kter sthnete z tohoto odkazu: http://java.com/en/download/. Doporuujeme pouvat vdy nejnovj verzi.

Pokud budete instalovat dodvan Microsoft SQL Server Express 2008 R2, muste mt nainstalovn Microsoft .NETFramework 3.5. Pokud pouvte Windows Server 2008 a novj, mete tuto soust nainstalovatprostednictvm Prvodce rolemi a funkcemi (viz obrzek ne). Pokud pouvte Windows Server 2003, sthnte si.NET Framework 3.5 z tohoto odkazu: http://www.microsoft.com/en-us/download/details.aspx?id=21

Poznmka: Pokud se pi instalaci ESET Remote Administrator rozhodnete pro Microsoft SQL Server Express,nebude mon instalaci dokonit na domnovm adii. To plat tak pro ppad, e pouvte Microsoft SBS. Pokudpouvte Microsoft SBS, doporuujeme ESET Remote Administrator nainstalovat na jin server nebo pi instalacinevybrat Microsoft SQL Server Express (v tomto ppad muste pout vlastn SQL nebo MySQL Server pro instalaciERA databze).

https://help.eset.com/ees/6/cs-CZ/index.html?idh_dialog_epfw_app_tree_rules_page.htmhttp://java.com/en/download/http://java.com/en/download/http://www.microsoft.com/en-us/download/details.aspx?id=21

49

Poznmka: ERA Server ukld do databze velk bloky dat, proto je nutn pro korektn fungovn ERA nastavitMySQL tak, aby pijmal tyto velk pakety. Pro vce informac pejdte do kapitoly een nejastjch problm.

Dleit: Pi instalaci muste vybrat SSL certifikt v .pfx formtu, kter je pouvn pro ovovn komunikace.Doporuujeme pout certifikt vygenerovan certifikan autoritou. Certifikty podepsan samy sebou totineakceptuj vechna mobiln zazen.

Dleit: Pi offline instalaci vyberte exportovan klientsk certifikt, ppadn zadejte tak heslo k certifiktu.Pokud pouvte vestavnou ERA certifikan autoritu nen nutn vybrat jej certifikt. V opan ppad vybertecertifikt vlastn certifikan autority.

3.1.4.8 Instalace Apache HTTP Proxy na Windows

Komponentu HTTP Proxy mete v kombinaci s ESET Remote Administrator 6 pout k distribuci aktualizac ainstalanch balk jednotlivm klientskm stanicm. HTTP Proxy zajiuje stejnou roli jako funkce mirror zpedchozch verz ESET Remote Administrator 5 a dle ji roziuje. Prostednictvm HTTP Proxy mete:

Stahovat aktualizace virovch databz a programovch komponent na centrln msto v sti a distribuovat jeklientm ve va sti,

Vytvoit cache pro instalan balky produkt ESET,

Minimalizovat vyten pipojen k internetu.

Poznmka: Pokud nemete nebo nechcete pout Apache HTTP Proxy, mete si ve sv sti zprovoznit Mirrortool, kter bude stahovat aktualizace virov databze . Tento nstroj je dostupn pro Windows a Linux.

Pro instalaci ERA HTTP Proxy na Windows postupujte podle nsledujcch krok:

1. Otevete archiv ApacheHttp.zip a rozbalte jej do sloky C:\Program Files\Apache HTTP Proxy2. Jako Sprvce otevete pkazov dek v umstn C:\Program Files\Apache HTTP Proxy\bin3. Spuste tento pkaz:

httpd.exe -k install -n ApacheHttpProxy

4. Pejdte do sloky C:\Program Files\ApacheHttpProxy\conf , otevete v textovm editoru soubor httpd.conf apidejte do nj nsledujc dky:

ServerRoot "C:\Program Files\Apache HTTP Proxy"

DocumentRoot "C:\Program Files\Apache HTTP Proxy\htdocs"

Options Indexes FollowSymLinks

AllowOverride None

Require all granted

CacheRoot "C:\Program Files\Apache HTTP Proxy\cache"

6.Spuste slubu proxy pomoc pkazu sc start ApacheHttpProxy

7.Ovte, zda sluba Apache HTTP Proxy b (napklad pomoc services.msc konzole). Standardn je slubanakonfigurovna tak, aby se spoutla automaticky.

Pomoc nsledujcch krok nastavte uivatelsk jmno a heslo pro pstup k HTTP Proxy (doporuujeme):

1. Do souboru Apache HTTP Proxy\conf \httpd.conf pidejte nsledujc dky:

LoadModule authn_core_module modules\mod_authn_core.dll

LoadModule authn_file_module modules\mod_authn_file.dll

LoadModule authz_groupfile_module modules\mod_authz_groupfile.dll

LoadModule auth_basic_module modules\mod_auth_basic.dll

2. Do souboru Apache HTTP Proxy\conf \httpd.conf pod st pidejte nsledujc dky:

AuthType Basic

AuthName "Password Required"

AuthUserFile password.file

AuthGroupFile group.file

Require group usergroup

3. Ve sloce Apache HTTP Proxy\bin vytvote pomoc pkazu htpasswd soubor password.file (bhem tto akcebudete vyzvni k zadn hesla):

http://help.eset.com/era_admin/62//index.html?admin_cert_peers.htmhttp://help.eset.com/era_admin/62//index.html?certificates_certificate_custom.htm

50

htpasswd.exe -c ..\password.file username

4. Ve sloce ApacheHttpProxy\ run vytvote soubore group.file a vlote do nj:

usergroup:username

5. Sprvnost konfigurace otestujte zadnm nsledujc adresy do internetovho prohlee:

http://localhost:3128/index.html

Poznmka: Pokud chcete konfiguraci Apache HTTP Proxy dle upravit a do cache ukldat napklad jen komunikaciprodukt ESET, vyuijte nsledujc odkazy:

Cachovn pouze ESET komunikace

Proxy chaining (veker komunikace)

Pro zobrazen obsahu cache pouijte ne uveden pkaz:

C:\Apache_HTTP_Proxy_Install_Folder\bin>htcacheclean.exe -a -p"C:\ProgramData\Apache HTTP Proxy\cache"

Diskovou cache promate pomoc nstroje htcacheclean. Tento nstroj mete pout run nebo jako daemon.Zadejte maximln velikosti diskov cache. Standardn se hodnota zadv v bajtech, zmnit to mete pidnmpznaku K (kilobajty) nebo M (megabajty).

Pro vce informac pejdte do Databze znalost nebo dokumentace Apache Authentication and Authorization.

3.1.4.9 Mirror tool

Mirror tool je nstroj, kter vyuijete pro aktualizaci bezpenostnch produkt ESET v offline prostedch.Prostednictvm tohoto nstroje si mete vytvoit lokln aktualizan mirror a z nj nsledn aktualizovat klienty,kte nemaj pstup k internetu.

Poznmka: Mirror tool stahuje vhradn aktualizace virov databze, nikoli programov komponenty (PCU).Aktualizaci bezpenostnho produktu ESET na novou verzi je nutn provst run nebo vyut lohu instalaceaplikace.

Pedpoklady:

Clov sloka mus bt sdlen (Samba/Windows nebo HTTP/FTP sluba).

Muste mt staen offline licenn soubor, kter v sob obsahuje uivatelsk jmno a heslo.

http://localhost:3128/index.htmlhttp://httpd.apache.org/docs/2.4/programs/htcacheclean.htmlhttp://kb.eset.sk/esetkb/index?page=content&id=SOLN3637http://httpd.apache.org/docs/2.2/howto/auth.htmlhttp://support.eset.com/kb3605http://support.eset.com/kb3605http://help.eset.com/ela/cs-CZ/index.html?downloading_offline_legacy_licenses.htm

51

Na potai s operanm systmem Windows, na kterm pob mirror tool, muste mt nainstalovn Visual C++Redistributables for Visual Studio 2012.

Ve stejn sloce pipraveny soubory:

Windows:MirrorTool.exe a updater.dll

Linux:MirrorTool a updater.so

Pouit:

Seznam vech dostupnch parametr zskte po zadn pkazu MirrorTool --help:

Parameter --mirrorType je povinn a definuje typ aktualizac, kter se budou stahovat.

Parameter --intermediateUpdateDirectory je povinn a definuje cestu k doasn sloce, do kter se budouaktualizan soubory stahovat.

Parameter --offlineLicenseFilename je povinn a definuje cestu k offline licennmu souboru.

Parameter --outputDirectory je povinn a definuje cestu, ve kter se vytvo vsledn mirror.

Pro vytvoen loklnho aktualizanho mirroru zadejte pouijte napklad pkaz:

Windows:

MirrorTool.exe --mirrorType regular --intermediateUpdateDirectory c:\temp\mirrorTemp --

offlineLicenseFilename c:\temp\offline.lf --outputDirectory c:\temp\mirror

Linux:

sudo ./MirrorTool --mirrorType regular --intermediateUpdateDirectory /tmp/mirrorTool/mirrorTemp

--offlineLicenseFilename /tmp/mirrorTool/offline.lf --outputDirectory /tmp/mirrorTool/mirror

Automatick stahovn aktualizac:

http://www.microsoft.com/en-us/download/details.aspx?id=30679http://www.microsoft.com/en-us/download/details.aspx?id=30679

52

Pro automatick stahovn aktualizac a vytven mirroru vyuijte Plnova ve Windows nebo CRON na linuxu.Ppadn prostednictvm ERA Web vytvote novou klientskou lohu Spustit pkaz, zadejte ve uveden pkazke sputn, cestu k MirrorTool.exe) a nastavte podmnku sputn napklad prostednictvm CRON vrazunapklad takto"0 0 * * * ? *" (tm se aktualizace spust kadou hodinu).

Klientskm stanicm nsledn prostednictvm politiky upravte nastaven aktualizace a nastavte ji tak, aby si klientstahoval aktualizace ze sloky s mirrorem.

3.1.5 Failover Cluster - Windows

Ne uvdme postup pro instalaci ESET Remote Administrator v prosted Failover Cluster provozovanho naWindows:

1. Vytvote Failover Cluster. Ml by mt sdlen disk, IP adresu a jmno.

a. Nvod pro vytvoen failover clusteru na Windows Server 2012

b. Nvod pro vytvoen failover clusteru na Windows Server 2008

2. Nainstalujte ERA Server a ERA Agent na aktivn uzel. Data aplikac ulote na sdlen disk clusteru.

3. Zmte aktivn uzel a opakujte krok 2.

4. Ve sprvci clusteru vytvote dv sluby: ERA Agent a ERA Server.

5. Nastavte vhodn zvislosti: sluby by se mly spustit po inicializaci zdroj. ERA Agent by ml bt zvisl na slubERA Server.

6. Do clusteru nen mon nainstalovat ERA databzi ani ERA Web Console.

Poznmka: ERA Server nen mon na Failover Cluster nainstalovat prostednictvm all-in-one instalan balku.Na Failover Cluster nainstalujte jednotliv komponenty ERA infrastruktury samostatn.

3.2 Komponenty instalovan na Linux

Ve vtinu instalanch scnch budete instalovat jednotliv komponenty ESET Remote Administrator na rozdlnstroje v zvislosti na sov architektue, poadavcch na vkon atp. Pro instalaci individuln instalaci budetepotebovat nsledujc komponenty.

Komponenty jdra

ERA Server

ERA Web Console

ERA Agent

Voliteln komponenty

ERA Proxy

ERA RD Sensor


Apache HTTP Proxy

Mirror Tool


http://technet.microsoft.com/en-us/library/dn505754.aspxhttp://technet.microsoft.com/en-us/library/ff182338%28v=WS.10%29.aspxhttp://kb.eset.com/esetkb/index?page=content&id=SOLN3670

53

3.2.1 Instalace na Linux krok za krokem

V tto sti si ukeme, jak krok za krokem nainstalovat ERA Server a ERA Web Console na Linux. Instalace vyaduje,abyste mli oprvnn pro pouit pkaz sudo, resp. root.

Vyberte si postup v zvislosti na tom, jakou linuxovou distribuci pouvte:

o Debian a Ubuntu distribuceo CentOS, RedHat a Fedora distribuce

Ped zahjen instalace ovte, zda mte nainstalovn databzov server a mte na nj pstup. Pokud dndatabzov server nemte, muste si jej nainstalovat. Postup instalace ERA si budeme ukazovat na ji bc MySQL.

Debian a Ubuntu distribuce

1. Nainstalujte zvislosti pro ERA Server:

sudo apt-get install xvfb cifs-utils unixodbc libmyodbc

2. Pejdte do sloky, kde mte staen instalan skript ERA Server a nastavte jej tak, aby byl spustiteln:

chmod +x Server-Linux-x86_64.sh

3. Nainstalujte a nakonfigurujte MySQL.

4. Nainstalujte a nakonfigurujte ODBC ovlada.

5. Upravte instalan parametry a spuste instalaci ERA Serveru. Pro vce informac pejdte do tto kapitoly.

6. Nainstalujte balky java a tomcat, kter jsou dleit pro bh ERA Web Console:

sudo apt-get install openjdk-7-jdk tomcat7

7. Zkoprujte balek ERA Web Console (era.war) do sloky Tomcat s webovmi aplikacemi:

sudo cp era.war /var/lib/tomcat7/webapps/

8. Restartujte Tomcat slubu (nzev sluby me bt tomcat nebo tomcat7):

sudo service tomcat7 restart

Po dokonen instalace by se po zadn ne uveden adresy do internetovho prohlee mla zobrazit pihlaovacobrazovka ERA Web Console:

http://localhost:8080/era na loklnm stroji, http://IP_ADRESA_NEBO_NAZEV_SERVERU:8080/era v ppadvzdlenho pstupu.

CentOS, Red-Hat a Fedora distribuce

1. Nainstalujte zvislosti pro ERA Server:

sudo yum install mysql-connector-odbc xvfb xorg-x11-server-Xvfb cifs-utils

2. Pejdte do sloky, kde mte staen instalan skript ERA Server a nastavte jej tak, aby byl spustiteln:

chmod +x Server-Linux-x86_64.sh

3. Otevete konfiguran soubor MySQL /etc/mysql/my.cnf (nebo /etc/my.cnf ) a pidejte do nj dek:

[mysqld]

max_allowed_packet=33M

4. Restartujte MySQL slubu:

sudo service mysql restart

5. Upravte instalan parametry a spuste instalaci ERA Serveru. Pro vce informac pejdte do tto kapitoly.

6. Nainstalujte balky java a tomcat, kter jsou dleit pro bh ERA Web Console:

yum install java-1.8.0-openjdk tomcat

7. Zkoprujte balek ERA Web Console (era.war) do sloky Tomcat s webovmi aplikacemi:

http://localhost:8080/erahttp://IP_ADRESA_NEBO_NAZEV_SERVERU:8080/era

54

sudo cp era.war /var/lib/tomcat/webapps/

8. Restartujte Tomcat slubu (nzev sluby me bt tomcat nebo tomcat7):

sudo service tomcat restart

Po dokonen instalace by se po zadn ne uveden adresy do internetovho prohlee mla zobrazit pihlaovacobrazovka ERA Web Console:

http://localhost:8080/era na loklnm stroji, http://IP_ADRESA_NEBO_NAZEV_SERVERU:8080/era v ppadvzdlenho pstupu.

3.2.2 Konfigurace MySQL

Pro nainstalovn MySQL zadejte do terminlu pkaz:

sudo apt-get install mysql-server

Nsledn budete vyzvni k zadn hesla uivatele root.

MySQL server by se ml automaticky spustit po dokonen instalace.Zda sluba b ovte pkazem:

sudo netstat -tap | grep mysql

Pokud sluba MySQL server b, mli byste vidt ne uveden dek. Mjte na pamti, e se jedn o pklad a sloprocesu - PID (7668) me bt odlin:

tcp 0 0 localhost:mysql *:* LISTEN 7668/mysqld

Pokud takov dek nevidte, MySQL server neb. Restartujte slubu pkazem:

sudo service mysql restart

Otevete my.cnf soubor v textovm editoru:

sudo nano /etc/mysql/my.cnf

Vlote do souboru my.cnf nsledujc dky:

[mysqld]

max_allowed_packet=33M

3.2.3 Konfigurace ODBC ovladae

Pro nainstalovn MySQL ODBC (Open Database Connectivity) ovladae zadejte do terminlu pkaz:

sudo apt-get install libmyodbc libodbc1

Otevete odbcinst.ini soubor v textovm editoru:

sudo nano /etc/odbcinst.ini

Vlote do souboru odbcinst.ini nsledujc dky:

[MySQL]

Description = ODBC for MySQL

Driver = /usr/lib/x86_64-linux-gnu/odbc/libmyodbc.so

Setup = /usr/lib/x86_64-linux-gnu/odbc/libodbcmyS.so

FileUsage = 1

ERA produkty vyaduj MySQL ovlada s podporou multi-threadingu. Tento poadavek spluje vchoz ovladaunixODBC (2.3.0 a novj). Pokud pouvte star verzi ovladae, je nutn odbcinst.ini souboru run tentoparametr specifikovat:

Threading = 0

Konfiguraci ODBC ovladae aktualizujete zadnm pkazu:

sudo odbcinst i -d -f /etc/odbcinst.ini

Poznmka: Pokud pouvte 32-bitovou verzi Ubuntu, jako hodnotu Driver a Setup nastavte "/usr/lib/i386-linux-gnu/odbc/.

http://localhost:8080/erahttp://IP_ADRESA_NEBO_NAZEV_SERVERU:8080/era

55

Otevete odbc.ini soubor v textovm editoru:

sudo nano /etc/odbc.ini

Vlote do souboru odbc.ini nsledujc dky:

[MySQLconnection]

Description = MySQL connection

Driver = MySQL

Server = 10.1.179.4

Port = 3306

3.2.4 Instalace ERA Server na Linuxu

Instalaci komponent ERA Serveru provedete na Linuxu prostednictvm Terminlu. Ujistte se, e pota splujepoadavky pro instalaci. Pipravit si mete instalan skript a nsledn jej spustit s oprvnnm sudo.

Pklad(Pi koprovn celho pkazu do Terminlu pouijte "\" pro pechod na nov dek)

sudo ./Server-Linux-x86_64.sh \

--skip-license \

--db-driver=MySQL \

--db-hostname=127.0.0.1 \

--db-port=3306 \

--db-admin-username=root \

--db-admin-password=Admin123 \

--server-root-password=Admin123 \

--db-user-username=root \

--db-user-password=Admin123 \

--cert-hostname="10.1.179.46;Ubuntu64-bb;Ubuntu64-bb.BB.LOCAL"

ERA Server se slubou eraserver se nainstaluje do nsledujcho umstn:/opt/eset/RemoteAdministrator/Server

Pi instalaci mete zmnit nsledujc parametry:

Atribut Popis Vyadovno

--uninstall Odinstaluje produkt -

56

Atribut Popis Vyadovno

--locale Lokln identifiktor (LCID) serveru (vchoz hodnota je "en_US"),kter uruje v jakm jazyce budou zapsna data do databze.Vce informac naleznete v kapitole podporovan jazyky.Poznmka: Pro kadou relaci ERA Web Console si metenastavit jin jazyk.

Ano

--skip-license Instaltor pesko dotaz na vloen licennch daj

--skip-cert Instaltor pesko generovn certifikt (tento parametrpouijte spolen s --server-cert-path)

--license-key Zadejte licenn kl. Vloit jej mete pozdji. Ne

--product-guid Globln uniktn identifiktor produktu. Pokud nen nastaven,bude vygenerovn.

Ne

--server-port Port ESET Remote Administrator (ERA) Server (standardn 2222) Ne

--console-port Port ESET Remote Administrator Web Console (standardn 2223) Ne

--server-root-password Heslo pro pihlen do ERA Web Console k tu "Administrator";mus obsahovat alespo 8 znak

Ano

--db-type Typ pouit databze (mon hodnoty "MySQL Server","Microsoft SQL Server")

--db-driver ODBC ovlada zajiujc pipojen k databzi (napklad "MySQLODBC 5.3 ANSI Driver"). Pesn nzev ovladae naleznete vsouboru /etc/odbcinst.ini.

Ano

--db-hostname Nzev nebo IP adresa databzovho serveru Ano

--db-port Port databzovho serveru (standardn 3306) Ano

--db-name Nzev databze ERA serveru (standardn "era_db") Ano

--db-admin-username Jmno databzovho administrtora (tyto daje jsou p

Date post:	06-Feb-2018
Category:	Documents
Upload:	voque
View:	244 times
Download:	5 times

ESET REMOTE ADMINISTRATOR 6 -...

Documents