Агент
Агент ESET Remote Administrator (агент ERA) является неотъемлемой частью решения ESET Remote Administrator 6. Клиенты подключаются к серверу не напрямую, а посредством агента. Агент собирает информацию от клиента и отправляет ее на сервер ERA Server. Если сервер ERA Server отправляет задачу клиенту, то она вначале поступает к агенту, который затем направляет эту задачу клиенту.
Чтобы упростить внедрение защиты конечной точки, начиная с версии 6, в систему ERA включается автономный агент ERA. Это простая, высокомодульная и упрощенная служба, обеспечивающая все коммуникации между сервером ERA Server и любым решением ESET или операционной системой. Вместо того чтобы обращаться к серверу ERA Server напрямую, решения ESET осуществляют с ним связь посредством агента. Клиентские компьютеры, на которых установлен агент ESET и которые могут обращаться к серверу ERA Server, называются управляемыми. Вы можете установить агент на любой компьютер независимо от того, установлено ли на нем другое программное обеспечение ESET.
Он имеет следующее преимущества:
• Легкость настройки — агент может быть развернут во время стандартной корпоративной установки.
• Управление безопасностью на местах — так как в агенте можно настроить хранение нескольких сценариев обеспечения безопасности, время реакции на угрозу существенно сокращается.
• Управление безопасностью без подключения к сети — агент может реагировать на событие, даже если он не подключен к серверу ERA Server.
Развертывание агента
ПРИМЕЧАНИЕ.
Задача развертывания агента последовательно выполняет установку агента ESET Management на целевых компьютерах (один компьютер за другим). В результате, выполнение задачи развертывания агента на многочисленных клиентских компьютерах может занять длительное время. В этой связи мы рекомендуем использовать вместо упомянутой задачи средство ESET Remote Deployment Tool. Оно выполняет установку агента ESET Management на все целевые компьютеры одновременно (параллельно), а также сокращает загруженность сети, поскольку использует сохраненные локально файлы установщика, не требуя доступа к репозиторию в сети.
Если вы решите использовать задачу развертывания агента, обязательно измените интервал подключения агента, чтобы оптимизировать выполнение задачи.
Задача развертывания агента использует протокол SSH, который не поддерживается в Windows Server 2003. Задача не сможет установить агент ESET Management на компьютеры под управлением Windows Server 2003.
Основная информация
• Запустить задачу сразу после завершения. Выберите этот параметр, чтобы задача запускалась автоматически после нажатия кнопки «Готово».
• Настроить триггер. Выберите этот параметр, чтобы включить раздел Триггер, где можно настроить параметры триггера.
• Чтобы задать триггер позже, оставьте этот флажок неустановленным.
Параметры развертывания агента
Объекты. Нажмите эту кнопку, чтобы выбрать клиенты, которые получат эту задачу.
ПРИМЕЧАНИЕ.
Учетные данные целевых компьютеров
Настройки сертификата
Пароль сертификата не может содержать следующие символы: » \ Эти символы вызывают критические ошибки во время инициализации агента.
ПРИМЕЧАНИЕ.
• ESMC Server может автоматически выбирать соответствующий установочный пакет агента для операционных систем. Чтобы выбрать пакет вручную, снимите флажок Автоматическое определение подходящего агента и выберите нужный пакет в списке доступных агентов в репозитории ESMC.
• Если необходимо повторно развернуть агент, никогда не удаляйте текущий агент. Вместо этого выполните задачу развертывания поверх текущего агента. Если вы удалите агент, он может начать выполнять предыдущие задачи после нового развертывания.
Другие параметры
Триггер
Дополнительные параметры — регулирование
Параметр Регулирование позволяет задать дополнительные правила для созданного триггера. Настраивать регулирование не обязательно.
Сводка
Создание установщика агента (и продукта ESET для обеспечения безопасности)
Процедура создания комплексного пакета установки (включающего агент ESET Management и продукт безопасности ESET) подобна использованию мастера начальной настройки.
Основная информация
Содержимое пакета. Установите флажки для следующих параметров.
• Management Agent — включает только агент ESET Management Agent. Выберите этот параметр, если вы хотите позже установить продукт для обеспечения безопасности ESET на клиентском компьютере или если на клиентском компьютере уже установлен продукт безопасности ESET.
• Продукт для обеспечения безопасности — включает в себя продукт ESET по обеспечению безопасности и агент ESET Management Agent. Выберите этот параметр, если на клиентском компьютере не установлен какой-либо продукт для обеспечения безопасности ESET и вы хотите установить его с помощью Агента ESET Management.
Продукт для обеспечения безопасности
• Лицензия (Необязательно.) Можно добавить лицензию одним из способов, описанных в разделе Управление лицензиями. Если у вас уже есть лицензии (см. раздел Управление лицензиями), просто выберите лицензию, с помощью которой будет активировано решение ESET по обеспечению безопасности во время установки. А если вы лицензию не выберите, вы можете создать установщик без нее и активировать продукт позже. Добавлять или удалять лицензию разрешено только администратору, для которого задана домашняя группа Все и у которого есть разрешение Запись для лицензий в этой группе.
• Продукт — выберите продукт ESET для обеспечения безопасности, который будет установлен вместе с агентом ESET Management.
• Параметры защиты — установите флажок рядом с параметром, чтобы включить его для установщика.
o Система обратной связи ESET LiveGrid®
Сертификат
Пароль сертификата не должен содержать следующие символы: » \ Эти символы вызывают критическую ошибку во время инициализации агента.
Дополнительно
В этом разделе можно настроить комплексный пакет установки:
• При необходимости можно изменить имя и ввести описание установщика пакета.
• Родительская группа (необязательно). Выберите родительскую группу, в которую после установки будет помещен компьютер. Можно выбрать существующую статическую группу или создать новую, которой будет назначено устройство после завершения развертывания установщика.
• ESET AV Remover — установите этот флажок, чтобы деинсталлировать или полностью удалить другие программы защиты от вирусов на целевом устройстве.
• Начальная конфигурация установщика (необязательно) — используйте эту возможность, если хотите применить политику конфигурации к агенту ESET Management. Щелкните Выбрать в разделе Конфигурация агента (необязательно) и выберите нужный вариант в списке доступных политик. Если предопределенные политики вам не подходят, можно создать новую политику или изменить существующую.
Протокол связи между агентом и сервером ESET PROTECT Server не поддерживает проверку подлинности. Любые прокси-серверы, которые используются для перенаправления данных с агента на сервер ESET PROTECT Server и требуют выполнения проверки подлинности, работать не будут.
Установщик не имеет цифровой подписи, что может привести к появлению предупреждения в веб-браузере во время загрузки установщика, а также к появлению предупреждения операционной системы и невозможности выполнить установку в системах, в которых заблокированы неподписанные установщики.
Запустите файл пакета для установки на клиентском компьютере. Он установит на устройство агент ESET Management и продукт ESET для обеспечения безопасности и выполнит подключение устройства к ESET PROTECT. Пошаговые инструкции см. в разделе Мастер установки. Вы можете запустить пакет для установки в автоматическом режиме, чтобы скрыть окно мастера установки.
Eset management agent что это
This article assumes that you have the appropriate access rights and permissions to perform the tasks below.
If you use the default Administrator user or are unable to perform the tasks below (the option is unavailable), create a second administrator user with all access rights.
The ESET Management Agent facilitates communication between client computers and the other ESET Security Management Center (ESMC) components such as the ESMC Server. ESET Management Agent must be installed on all client computers where ESET Security Management Center components or ESET Endpoint products are installed.
Solution
Figure 1-1
Figure 1-2
Figure 1-3
Figure 1-4
Deselect the check box Participate in product improvement program if you do not agree to send crash reports and telemetry data to ESET. If the check box is left selected, telemetry data and crash reports will be sent to ESET.
Figure 1-5
For Server assisted installation:
Your client computer must be able to communicate with ESMC Server over the network.
Figure 1-6
Figure 1-7
Error 1603 when installing the ESET Management Agent
During some installations of the ESET Management Agent, the notification «Error code 1603- Installation ended prematurely» will display. Use the following troubleshooting steps to resolve this error:
For Offline installation:
Your client computer is unable to communicate with the ESMC Server. Before performing an offline installation, verify you have the Agent certificate available on the targeted client computer.
Default certificates
Peer certificates and Certification Authority that are created during installation are, by default, contained in the Static Group All.
A user must have the following permissions for the group that contains the modified object. Once permissions are in place, follow the process below.
| Functionality | Read | Use | Write |
| Certificates | ✓ | ✓ |
Figure 1-8
Figure 1-9
Click the image to view larger in new window
Figure 1-10
Error 1603 when installing the ESET Management Agent
During some installations of the ESET Management Agent, the notification «Error code 1603- Installation ended prematurely» will display. Use the following troubleshooting steps to resolve this error:
Создание комплексного установщика агента
Создание пакета
Содержимое пакета. Выберите один из следующих параметров.
• Продукт для обеспечения безопасности + агент — включает продукт для обеспечения безопасности ESET и агент ESET Management. Выберите этот параметр, если на клиентском компьютере не установлен какой-либо продукт для обеспечения безопасности ESET и вы хотите установить его с помощью Агента ESET Management.
Продукт. Разверните этот раздел, чтобы выбрать файл установки из списка доступных продуктов ESET. Если вы выберете версию 6.3 или более раннюю, автоматическая активация продукта не будет работать. Вам нужно будет активировать продукт позднее. Приложения ESET версии 6.4 или более поздней автоматически активируются при установке.
ПРИМЕЧАНИЕ.
Язык. Выберите поддерживаемый язык установщика из раскрывающегося списка.
Лицензия (необязательно) — используйте эту опцию для добавления лицензии одним из способов, описанных в разделе Управление лицензиями. Если у вас уже есть лицензии (см. раздел Управление лицензиями), просто выберите лицензию, с помощью которой продукт ESET будет активирован во время установки. А если вы лицензию не выберите, вы можете создать установщик без нее и активировать продукт позже.
• Только агент — включает только агент ESET Management. Выберите этот параметр, если вы хотите позже установить продукт для обеспечения безопасности ESET на клиентском компьютере или если на клиентском компьютере уже установлен продукт безопасности ESET.
Сертификат
Пароль сертификата не может содержать следующие символы: » \ Эти символы вызывают критические ошибки во время инициализации агента.
Дополнительно
В этом разделе можно настроить комплексный пакет установки.
1. Можно изменить Имя и ввести Описание для установщика пакета.
3. Средство ESET AV Remover поможет вам полностью удалить другие программы защиты от вирусов. Чтобы его использовать, установите флажок.
4. Исходная конфигурация установщика. Здесь можно выбрать один из двух типов конфигурации:
o Не настраивать. Будут применены только политики, объединенные в родительскую статическую группу.
o Выбрать конфигурацию в списке политик. Используйте этот вариант, чтобы применить политику конфигурации к агенту ESET Management и/или продукту ESET. Щелкните Выбрать и выберите нужный вариант в списке доступных политик. Если предопределенные политики вам не подходят, можно создать новую политику или изменить существующую. При следующей попытке выбора новая политика появится в списке.
7. Запустите пакет комплексной установки на клиентском компьютере. Для получения пошаговых инструкций см. описание мастера начальной настройки в руководстве установщика.
