ESET PROTECT 10.1—Guide Návod na obsluhu

ESET PROTECT

Príručka pre malé a stredné podniky

Pre zobrazenie tohto dokumentu v online verzii kliknite sem

ESET PROTECT bol vyvinutý spoločnosťou ESET, spol. s r. o.

Viac informácií nájdete na webovej stránke www.eset.sk.

Všetky práva vyhradené. Žiadna časť tejto publikácie nesmie byť reprodukovaná žiadnym prostriedkom ani

distribuovaná akýmkoľvek spôsobom bez predchádzajúceho písomného povolenia spoločnosti ESET, spol. s r. o.

ESET, spol. s r. o. si vyhradzuje právo zmeny programových produktov popísaných v tejto publikácii bez

predchádzajúceho upozornenia.

Kontaktný formulár: https://www.eset.com/sk/podpora/kontakt/

REV. 12.9.2023

1 O tejto príručke 1 .................................................................................................................................

2 Úvod 2 ..................................................................................................................................................

2.1 Spravovateľné produkty ESET pre koncové zariadenia 2 ....................................................................

2.2 Nové funkcie v ESET PROTECT 10.1 3 ...............................................................................................

3 Súčasti a architektúra nástroja ESET PROTECT 3 .................................................................................

4 Systémové požiadavky 5 .....................................................................................................................

4.1 Hardvér 5 .....................................................................................................................................

4.2 Operačný systém 6 ........................................................................................................................

4.3 Sieť 9 ...........................................................................................................................................

4.4 Softvér 9 ......................................................................................................................................

5 Inštalácia ESET PROTECT Servera 10 ...................................................................................................

5.1 All-in-one inštalácia ESET PROTECT Servera 11 .................................................................................

6 Ďalšie kroky po inštalácii 23 ................................................................................................................

7 Nasadenie ESET Management Agenta a produktov ESET pre koncové zariadenia 24 ..........................

7.1 Vytvorenie balíka na nasadenie 25 ..................................................................................................

7.2 Inštalácia balíka na nasadenie 30 ...................................................................................................

7.3 Iné možnosti nasadenia 32 .............................................................................................................

7.4 ESET Remote Deployment Tool 33 ...................................................................................................

8 ESET PROTECT Web Console 36 ...........................................................................................................

8.1 Prehliadka ESET PROTECT 38 ..........................................................................................................

8.2 Riadiaci panel 39 ..........................................................................................................................

8.3 Počítače 41 ..................................................................................................................................

8.4 Skupiny 42 ...................................................................................................................................

8.5 Detekcie 44 ..................................................................................................................................

8.6 Reporty 45 ...................................................................................................................................

8.7 Úlohy 46 ......................................................................................................................................

8.8 Politiky 47 ....................................................................................................................................

8.9 Oznámenia 48 ...............................................................................................................................

8.10 Prehľad stavu 50 .........................................................................................................................

8.11 Karanténa 50 ..............................................................................................................................

8.12 Správa licencií 51 ........................................................................................................................

8.13 Používatelia a súbory povolení 53 .................................................................................................

8.14 Certiﬁkáty 54 ..............................................................................................................................

9 Pomocník a podpora 55 .......................................................................................................................

10 Licenčná dohoda s koncovým používateľom 55 .................................................................................

11 Zásady ochrany osobných údajov 62 .................................................................................................

1

O tejto príručke

Pre zachovanie konzistentnosti, a aby sa zabránilo zámene, je terminológia použitá v tejto príručke založená na

názvoch parametrov nástroja ESET PROTECT. Používame tiež súbor symbolov na zvýraznenie kapitol, ktoré sú

obzvlášť dôležité alebo potrebné.

Poznámky môžu poskytovať cenné informácie, ako napríklad špecifické funkcie alebo odkaz na súvisiacu

kapitolu.

Takéto informácie si vyžadujú vašu pozornosť a neodporúča sa ich ignorovať. Zvyčajne ide o podstatné

informácie, hoci nie sú mimoriadne závažné.

Upozornenia obsahujú mimoriadne dôležité informácie, pri ktorých by ste mali spozornieť. Upozornenia sú

umiestnené tak, aby vás včas varovali a zároveň vám pomohli predísť chybám, ktoré by mohli mať

negatívne následky. Prosím, dôkladne si prečítajte text ohraničený týmto označením, pretože sa týka

vysoko citlivých systémových nastavení alebo upozorňuje na riziká.

Toto označenie obsahuje ukážkový príklad, ktorý priamo súvisí s informáciami v príslušnej kapitole. Príklady

sa využívajú hlavne pri komplikovanejších kapitolách.

Konvencia Význam

Tučné písmo Pomenúva položky rozhrania, ako napr. polia a tlačidlá možností.

Kurzíva

Zástupné symboly pre údaje, ktoré máte poskytnúť. Napríklad, názov súboru alebo

cesta znamená, že máte zadať konkrétnu cestu k súboru alebo názov súboru.

Courier New Príklady kódov alebo príkazov.

Hypertextové prepojenie Poskytuje rýchly a jednoduchý prístup k súvisiacim prepojeným kapitolám alebo

externým webovým lokalitám. Hypertextové prepojenia sú zvýraznené modrou farbou

a môžu byť podčiarknuté.

%ProgramFiles%

Systémový adresár Windows, kde sú uložené programy systému Windows a ďalšie

programy.

• Online pomocník je hlavným zdrojom pomocného obsahu. Pri pripojení na internet je zobrazovaná vždy

najnovšia verzia Online pomocníka. Online pomocník pre produkt ESET PROTECT obsahuje štyri aktívne karty

na vrchnej navigačnej hlavičke: Inštalácia/Aktualizácia, Administrácia, Nasadenie VA a Príručka pre malé

a stredne veľké podniky.

• Táto príručka je rozdelená na niekoľko kapitol a podkapitol. Konkrétne informácie môžete nájsť pomocou

poľa určeného na vyhľadávanie v hornej časti.

Keď otvoríte používateľskú príručku z navigačného panela umiestneného vo vrchnej časti stránky,

vyhľadávanie bude obmedzené len na obsah danej príručky. Napríklad, ak otvoríte časť Administrácia,

kapitoly z časti Inštalácia/aktualizácia a Nasadenie VA nebudú zahrnuté do výsledkov vyhľadávania.

• Databáza znalostí spoločnosti ESET obsahuje odpovede na najčastejšie kladené otázky, ako aj odporúčané

riešenia rozličných problémov. Pravidelná aktualizácia databázy znalostí pracovníkmi spoločnosti ESET z nej

robí najrýchlejší nástroj na riešenie rozličných druhov problémov.

• ESET fórum poskytuje používateľom produktov spoločnosti ESET jednoduchý spôsob, ako získať pomoc a

zároveň pomôcť iným. Môžete tam uverejniť akúkoľvek otázku alebo sa informovať o akomkoľvek probléme

v súvislosti s produktmi spoločnosti ESET.

2

• Môžete odoslať vaše hodnotenie alebo poskytnúť spätnú väzbu na konkrétnu kapitolu pomocníka: Kliknite

na odkaz Zanechajte nám spätnú väzbu nachádzajúci sa pod stránkou pomocníka.

Úvod

Táto príručka je určená pre malé a stredné podniky, ktoré vo svojej sieti prostredníctvom nástroja ESET PROTECT

spravujú maximálne 250 produktov ESET pre koncové zariadenia so systémom Windows.

Nájdete v nej vysvetlenie základných pojmov a procesov súvisiacich s nasadením a efektívnym používaním

bezpečnostných produktov spoločnosti ESET.

ESET PROTECT 10.1

ESET PROTECT 10.1 (predtým ESMC) je nástroj, ktorý vám umožňuje spravovať produkty spoločnosti ESET na

klientskych staniciach, serveroch a mobilných zariadeniach v sieťovom prostredí z jedného centrálneho miesta.

Pomocou vstavaného systému spravovania úloh vám ESET PROTECT poskytuje možnosť inštalovať bezpečnostné

riešenia spoločnosti ESET na vzdialené počítače v sieti a okamžite reagovať na problémy a detekcie, ktoré sa môžu

na zariadeniach vyskytnúť.

ESET PROTECT sám o sebe neposkytuje ochranu proti škodlivému kódu. Ochrana vašej firemnej siete a prostredia

závisí od toho, či sú na jednotlivých pracovných staniciach aktívne bezpečnostné produkty ESET, napríklad ESET

Endpoint Security.

Spravovateľné produkty ESET pre koncové zariadenia

Produkty ESET pre koncové zariadenia sú určené predovšetkým na použitie na pracovných staniciach,

či už vo veľkých podnikoch, alebo v menších firemných sieťach, a spravovať sa dajú prostredníctvom nástroja ESET

PROTECT.

Pomocou konzoly ESET PROTECT 10.1 môžete nasadiť, aktivovať a spravovať nasledujúce produkty ESET pre

koncové zariadenia:

Možnosť správy prostredníctvom nástroja ESET PROTECT 10.1 Verzia produktu

ESET Endpoint Security for Windows 6.5+, 7.3, 8.x, 9.x, 10.x

ESET Endpoint Antivirus for Windows 6.5+, 7.3, 8.x, 9.x, 10.x

ESET Endpoint Security for macOS 6.10+

ESET Endpoint Antivirus for macOS 6.10+

ESET Endpoint Antivirus for Linux 7.1, 8.x, 9.x, 10.x

ESET Endpoint Security for Android 2.x

Pozrite si úplný zoznam spravovateľných bezpečnostných produktov ESET.

3

Nové funkcie v ESET PROTECT 10.1

Zobrazenie spoločností pre MSP zákazníkov

Správcovia MSP môžu v sekcii Riadiaci panel filtrovať údaje podľa zákazníka. Okrem toho bola do menu pridaná

nová špecializovaná sekcia Spravovaní zákazníci, ktorá správcom poskytuje prehľad o všetkých spravovaných

zákazníkoch. Správcovia MSP môžu teraz filtrovať šablóny reportov podľa zákazníkov aj pri vytváraní plánovaných

reportov prostredníctvom úlohy plánovania reportov alebo serverovej úlohy. Viac informácií

Zoskupovanie detekcií

Detekcie môžete zoskupovať podľa spoločných vlastností, napríklad podľa kategórie detekcie, počítača, závažnosti

a ďalších atribútov. Vďaka tomu získate lepší prehľad a rýchlejšie nájdete konkrétnu detekciu. Viac informácií

Vylepšené vyhľadávanie

Vyhľadávanie v produkte ESET PROTECT je odteraz jednoduchšie, pretože nie je potrebné najprv vybrať kategóriu.

Stačí začať písať kľúčové slovo a vyhľadávanie prebehne vo všetkých kategóriách. Viac informácií

Ďalšie vylepšenia a opravy chýb

O ďalších vylepšeniach sa dozviete v protokole zmien.

Súčasti a architektúra nástroja ESET PROTECT

Pre chod nástroja na vzdialenú správu bezpečnostných riešení spoločnosti ESET je nevyhnutná inštalácia

nasledujúcich súčastí:

• ESET PROTECT Server (komunikuje s klientskymi počítačmi a spracováva príslušné dáta)

• ESET PROTECT Web Console (používateľské rozhranie pre riadenie ESET PROTECTServera, ktoré je

prístupné cez webový prehliadač)

• ESET Management Agent (nainštalovaný na klientskych počítačoch, komunikuje s ESET PROTECT

Serverom)

Nižšie uvedené podporné súčastisú voliteľné, odporúčame ich však nainštalovať pre dosiahnutie maximálneho

výkonu aplikácie na sieti:

• ESET Bridge (HTTP Proxy)

• RD Sensor (vyhľadáva nespravované počítače vo vašej sieti)

Prečítajte si aj kapitoly Certifikáty a Štruktúra komponentov ESET PROTECT.

4

Server

ESET PROTECT Server je aplikácia, ktorá spracováva všetky dáta prijaté z klientskych zariadení pripájajúcich sa na

server (pomocou ESET Management Agenta).

Agent

ESET Management Agent je dôležitou súčasťou nástroja ESET PROTECT. Klientske počítače nekomunikujú priamo

so serverom, miesto toho túto komunikáciu sprostredkúva agent. Agent zbiera informácie na klientskom počítači

a odosiela ich na ESET PROTECT Server. Keď ESET PROTECT Server odosiela úlohu na klientske zariadenie, najskôr

ju pošle na agenta, ktorý ju následne odošle na klientsky počítač s aktivovaným produktom ESET určeným pre

koncové zariadenia.

Web Console

ESET PROTECT Web Console je webové rozhranie, ktoré vám umožňuje spravovať bezpečnostné produkty

spoločnosti ESET vo vašej sieti z jedného miesta. Poskytuje prehľad stavu klientskych zariadení vo vašej sieti a

zároveň umožňuje vzdialené nasadenie bezpečnostných riešení ESET na počítače, ktoré ešte nie sú cez Web

Console spravované. Ak sa rozhodnete sprístupniť webový server z internetu, budete môcť používať ESET

PROTECT prakticky z akéhokoľvek miesta a zariadenia.

ESET Bridge (HTTP Proxy)

ESET Bridge môžete používať s produktom ESET PROTECT ako službu proxy na:

• Sťahovanie a ukladanie do vyrovnávacej pamäte: aktualizácie modulov ESET, inštalačné a aktualizačné

balíky vynútené produktom ESET PROTECT (napr. inštalátor MSI ESET Endpoint Security), aktualizácie

bezpečnostných produktov ESET (aktualizácie komponentov a produktov), výsledky zo služby ESET LiveGuard.

• Presmerovanie komunikácie s ESET Management Agentmi na ESET PROTECT.

Viac informácií o inštalácii a konfigurácii riešenia ESET Bridge nájdete v Online pomocníkovi pre ESET Bridge.

Používatelia Apache HTTP Proxy

Od verzie ESET PROTECT 10.0 ESET Bridge nahrádza Apache HTTP Proxy. Služba Apache HTTP Proxy

dosiahla úroveň obmedzenej podpory. Ak používate Apache HTTP Proxy, odporúčame prejsť na ESET

Bridge.

Rogue Detection Sensor

Nástroj Rogue Detection Sensor (RD Sensor) vo vašej sieti vyhľadáva počítače, ktoré ešte nie sú zahrnuté v ESET

PROTECT. Dokáže nájsť nové počítače a automaticky ich pridať do ESET PROTECT.

Nájdenie nových počítačov vo vašej sieti môže nástroju Rogue Detection Sensor trvať aj 24 hodín.

Nájdené zariadenia sú zapísané do prednastaveného reportu, čo vám umožňuje jednoducho na ne nasadiť ESET

Management Agenta, zaradiť ich do niektorej zo statických skupín a spravovať ich prostredníctvom úloh a politík.

5

Systémové požiadavky

Pred samotnou inštaláciou ESET PROTECT sa uistite, či boli splnené všetky prerekvizity týkajúce sa hardvéru,

operačného systému, siete a softvéru.

Hardvér

Počítač, na ktorom je prevádzkovaný ESET PROTECT Server, by mal spĺňať hardvérové odporúčania uvedené v

tabuľke nižšie.

Počet klientov ESET PROTECT Server + SQL databázový server

Počet jadier Frekvencia

procesora

(GHz)

RAM (GB) Disková

jednotka1

IOPS disku2

Do 1 000 4 2.1 4 Jedna 500

5.000 8 2.1 8 1.000

10 000 3 4 2.1 16 Samostatná 2.000

20.000 4 2.1 16 4.000

50.000 8 2.1 32 10.000

100.000 16 2.1 64+ 20.000

1 Jedna/samostatná disková jednotka – ak máte viac ako 10 000 klientov, odporúčame vám nainštalovať databázu

na samostatný disk.

2 IOPS (celkový počet I/O operácií za sekundu)

• Odporúčame mať približne 0,2 IOPS na pripojeného klienta, avšak nie menej ako 500.

• Výkon svojho disku môžete otestovať pomocou nástroja diskspd. Použite nasledujúci príkaz:

Počet klientov Príkaz

Do 5 000 klientov diskspd.exe -c1000M -b4K -d120 -Sh -r -z -w50 C:\testfile.dat

Viac ako 5 000 klientov diskspd.exe -c10000M -b4K -d600 -Sh -r -z -w50 C:\testfile.dat

3 Pozrite si príklad pre prostredie s 10 000 klientmi.

Odporúčania pre diskové jednotky

Disková jednotka má kľúčový vplyv na výkon ESET PROTECT.

• Inštancia SQL Servera môže používať rovnaké prostriedky ako ESET PROTECT Server – pre maximalizáciu

využitia a minimalizáciu latencie. Prevádzkovaním ESET PROTECT Servera a databázového servera na jednom

počítači zvýšite výkon ESET PROTECT.

• Výkon SQL Servera zvýšite umiestnením databázy a transakčných protokolov na samostatné disky, ideálne

fyzické SSD disky.

6

• V prípade jednej diskovej jednotky odporúčame používať SSD disk.

• Odporúčame používať SSD disky. Solid-state disky (SSD) sú omnoho rýchlejšie ako štandardné HDD disky.

• V prípade konfigurácie s dostatkom pamäte RAM stačia disky SAS v R5. Testovaná konfigurácia: 10x 1,2 TB

SAS disky v R5 – dve paritné skupiny 4+1 bez dodatočného ukladania do vyrovnávacej pamäte.

• Výkon sa pri použití enterprise-grade SSD s vysokým IOPS nezvýši.

• Kapacita 100 GB je dostatočná pre akýkoľvek počet klientov. Väčšiu kapacitu budete potrebovať

pravdepodobne v prípade, ak často zálohujete databázu.

• Nepoužívajte sieťový disk, pretože jeho výkon by spomalil ESET PROTECT.

• V prípade funkčnej viacúrovňovej infraštruktúry úložiska, ktorá umožňuje migráciu úložiska online,

odporúčame začať so zdieľanými pomalšími úrovňami a sledovať výkon ESET PROTECT. Ak časové

oneskorenie (latencia) pri čítaní/zápise prekročí 20 ms, môžete presunúť vrstvu úložiska na rýchlejšiu úroveň

(bez narušenia prevádzky) a použiť nákladovo najefektívnejší backend. To isté môžete vykonať aj na nástroji

hypervisor (ak používate ESET PROTECT ako virtuálne zariadenie).

Veľkostné odporúčania podľa počtu klientov

Nižšie nájdete výsledky testovania výkonu pre virtuálne prostredie s konkrétnym počtom klientov po uplynutí

jedného roka.

Databáza a ESET PROTECT sú prevádzkované na samostatných virtuálnych počítačoch s identickými

hardvérovými konfiguráciami.

Počet jadier Frekvencia procesora (GHz) RAM (GB) Výkon

10 000 klientov 20 000 klientov 40 000 klientov

8 2.1 64 Vysoký Vysoký Normálny

8 2.1 32 Normálny Normálny Normálny

4 2.1 32 Normálny Normálny Nízky

2 2.1 16 Nízky Nízky Nedostatočný

2 2.1 8 Veľmi nízky

(neodporúča sa)

Veľmi nízky

(neodporúča sa)

Nedostatočný

Operačný systém

Nasledujúca tabuľka zobrazuje podporované operačné systémy Windows pre každú súčasť ESET PROTECT. Pozrite

si tiež celý zoznam podporovaných operačných systémov.

7

Poskytovaná podpora a verzie ESET Management Agenta

Číslo verzie ESET Management Agenta zodpovedá verzii lokálnej konzoly ESET PROTECT a politike životného

cyklu produktov ESET:

• Podporované verzie ESET Management Agenta sú 8.x–10.x.

• Pre každú verziu ESET Management Agenta poskytujeme šesť mesiacov plnej podpory a dva roky

obmedzenej podpory. Následne verzia prejde do fázy konca životného cyklu a poskytovanie podpory sa

skončí.

Najnovšia podporovaná verzia ESET Management Agenta je 10.1. Odporúčame používať najnovšiu verziu

ESET Management Agenta, s ktorou budete môcť plnohodnotne spravovať najnovšie verzie

bezpečnostných produktov ESET a ich funkcie. Ak používate verziu ESET Management Agenta, ktorá je

staršia než verzia ESET PROTECT Servera, niektoré najnovšie funkcie správy nemusia byť k dispozícii.

Operačný systém Server Agent RD Sensor MDM***

Windows Server 2008 R2 x64 SP1 s nainštalovanou

aktualizáciou KB4474419 a KB4490628

8.0,

8.1—10.0,

10.1**

✔

Windows Server 2008 R2 CORE x64 s nainštalovanou

aktualizáciou KB4474419 a KB4490628

8.0,

8.1—10.0,

10.1**

✔

Windows Storage Server 2008 R2 x64 s nainštalovanou

aktualizáciou KB4474419 a KB4490628

8.0,

8.1—10.0,

10.1**

✔

Microsoft SBS 2011 Standard x64 8.0,

8.1—10.0,

10.1**

✔

Microsoft SBS 2011 Essentials x64 8.0,

8.1—10.0,

10.1**

✔

Windows Server 2012 x64 ✔8.0,

8.1—10.0,

10.1

✔ ✔

Windows Server 2012 CORE x64 ✔8.0,

8.1—10.0,

10.1

✔ ✔

Windows Server 2012 R2 x64 ✔8.0,

8.1—10.0,

10.1

✔ ✔

Windows Server 2012 R2 CORE x64 ✔8.0,

8.1—10.0,

10.1

✔ ✔

Windows Storage Server 2012 R2 x64 ✔8.0,

8.1—10.0,

10.1

✔ ✔

Windows Server 2016 x64 ✔8.0,

8.1—10.0,

10.1

✔ ✔

Windows Storage Server 2016 x64 ✔8.0,

8.1—10.0,

10.1

✔ ✔

8

Operačný systém Server Agent RD Sensor MDM***

Windows Server 2019 x64 ✔8.0,

8.1—10.0,

10.1

✔ ✔

Windows Server 2022 x64 ✔9.x—10.0,

10.1

✔ ✔

Operačný systém Server Agent RD

Sensor MDM***

Windows 7 x86 SP1 s najnovšími aktualizáciami (minimálne

KB4474419 a KB4490628)

8.0, 8.1—10.0, 10.1** ✔

Windows 7 x64 SP1 s najnovšími aktualizáciami (minimálne

KB4474419 a KB4490628)

8.0, 8.1—10.0, 10.1** ✔

Windows 8 x86 8.0, 8.1—10.0, 10.1** ✔

Windows 8 x64 8.0, 8.1—10.0, 10.1** ✔✔*

Windows 8.1 x86 8.0, 8.1—10.0, 10.1** ✔

Windows 8.1 x64 8.0, 8.1—10.0, 10.1** ✔✔*

Windows 10 x86 8.0, 8.1—10.0, 10.1 ✔

Windows 10 x64 (všetky oficiálne vydania) ✔* 8.0, 8.1—10.0, 10.1 ✔✔*

Windows 10 s procesorom ARM 8.0, 8.1—10.0, 10.1

Windows 11 x64 (21H2 a 22H2) ✔* 8.0, 8.1—9.x (21H2)

10.0, 10.1 (21H2 a 22H2)

✔✔*

Windows 11 s procesorom ARM 10.0, 10.1

* Inštalácia súčastí ESET PROTECT na operačný systém určený pre stolové počítače nemusí byť v súlade s

licenčnou politikou spoločnosti Microsoft. Overte si licenčnú politiku spoločnosti Microsoft, prípadne sa poraďte s

vaším dodávateľom softvéru. V malých a stredne veľkých sieťach odporúčame zvážiť inštaláciu ESET PROTECT na

systéme Linux, prípadne na virtuálnom zariadení.

** ESET Management Agent 10.x je poslednou verziou, ktorá podporuje operačné systémy Windows 7/8.x

a Windows Server 2008 R2/Microsoft SBS 2011.

*** Pre komponent Správa mobilných zariadení/Mobile Device Connector (MDM/MDC) v rámci produktu ESET

PROTECT je naplánované ukončenie životného cyklu. Viac informácií Odporúčame vám migrovať na cloudovú

správu mobilných zariadení.

9

Staršie verzie systémov Microsoft Windows:

• Vždy majte nainštalovaný najnovší balík Service Pack, obzvlášť na starších systémoch ako Server 2008 a

Windows 7.

• ESET PROTECT nepodporuje správu počítačov so systémom Windows 7 (bez servisného balíka), Widows

Vista a Windows XP.

• Od 24. marca 2020 spoločnosť ESET už nebude oficiálne podporovať ani poskytovať technickú podporu

pre ESET PROTECT (server a MDM) nainštalovaný na nasledujúcich operačných systémoch Microsoft

Windows: Windows 7, Windows Server 2008 (všetky verzie).

Nepodporujeme nelegálne ani pirátske verzie operačných systémov.

ESET PROTECT môžete používať na operačnom systéme, ktorý nie je určený pre servery, bez potreby

vlastniť virtuálne prostredie VMware ESXi. Nainštalujte VMware Player na operačný systém určený pre

stolové počítače a nasaďte virtuálne zariadenie ESET PROTECT.

Sieť

Je dôležité, aby ESET PROTECT Server aj klientske počítače spravované nástrojom ESET PROTECT mali funkčné

internetové pripojenie, a mali tak zabezpečený prístup k repozitárom a aktivačným serverom spoločnosti ESET. Ak

si neželáte, aby sa klientske počítače pripájali na internet priamo, môžete použiť proxy server (ESET Bridge), ktorý

bude sprostredkúvať komunikáciu počítačov s vašou sieťou a internetom.

ESET PROTECT Server musí byť viditeľný pre klientske počítače – klientske počítače musia byť schopné

komunikovať s vaším ESET PROTECT Serverom, aby bolo možné použiť vzdialené nasadenie a funkciu pokynu

na prebudenie.

Používané porty

Ak v rámci siete využívate firewall, pozrite si náš zoznam možných portov sieťovej komunikácie, ktoré sa

používajú, keď je vo vašej infraštruktúre nainštalovaný ESET PROTECT a jeho súčasti.

Softvér

Pre inštaláciu súčasti ESET PROTECT Server na operačnom systéme Windows je potrebné splniť nasledujúce

požiadavky:

• Musíte mať platnú licenciu.

• Musí byť nainštalovaný Microsoft .NET Framework 4. Môžete ho nainštalovať pomocou sprievodcu Add

Roles and Features Wizard.

• ESET PROTECT Web Console vyžaduje Java/OpenJDK (64-bit).

Od januára 2019 sú verejné aktualizácie Oracle JAVA SE 8 k dispozícii na obchodné, komerčné alebo

produkčné použitie len s komerčnou licenciou. Ak sa rozhodnete nezakúpiť si JAVA SE licenciu, môžete

prejsť na zdarma dostupnú alternatívu. Pozrite si podporované verzie JDK.

10

• ESET PROTECT podporuje dva druhy databázových serverov: Microsoft SQL a MySQL. Odporúčame

používať Microsoft SQL Server Express 2019 spolu s all‑in‑one inštalátorom ESET PROTECT pre Windows. Ak

už máte databázový server a chcete ho používať pre ESET PROTECT, uistite sa, že spĺňa požiadavky

na databázu.

• ESET PROTECT Web Console môžete spúšťať cez nasledujúce webové prehliadače:

oMozilla Firefox

oMicrosoft Edge

oGoogle Chrome

oSafari

oOpera

Pre čo najlepšie fungovanie ESET PROTECT Web Console odporúčame používať vždy najnovšiu verziu

webových prehliadačov.

Inštalácia ESET PROTECT Servera

Štruktúra súčastí ESET PROTECT

Na správu malých a stredne veľkých sietí (do 1 000 klientov) zvyčajne postačuje jedno zariadenie

s nainštalovaným ESET PROTECT Serverom a všetkými jeho súčasťami (webový server, databáza atď.). Ide vlastne

o jeden server alebo samostatne nainštalovanú súčasť. Všetky spravované klienty sú pripojené priamo na ESET

PROTECT Server pomocou ESET Management Agenta. Správca sa môže pripojiť k ESET PROTECT Web Console

prostredníctvom webového prehliadača z akéhokoľvek počítača v sieti alebo spustiť Web Console priamo z ESET

PROTECT Servera.

11

Inštalácia

Inštalačné balíky pre ESET PROTECT sú dostupné v rôznych formátoch, aby podporovali rozličné metódy inštalácie:

• V prípade jednoduchého nasadenia na jeden server vám odporúčame použiť all-in-one inštalátor.

• Ak používate hypervízor, odporúčame nasadiť vopred nakonfigurované virtuálne zariadenie ESET PROTECT

(na operačnom systéme CentOS Linux). Jeho nasadenie je rýchle a jednoduchšie než inštalácia na Windows.

Ak prechádzate z predchádzajúcej verzie ESET PROTECT alebo ESMC 7.x, postupujte podľa týchto pokynov.

All-in-one inštalácia ESET PROTECT Servera

• Ďalšou možnosťou je nasadiť vopred nakonfigurované virtuálne zariadenie ESET PROTECT (ak používate

hypervízor).

• Ak prechádzate z predchádzajúcej verzie ESET PROTECT alebo ESMC 7.x, postupujte podľa týchto

pokynov.

All-in-one inštalátor nástroja ESET PROTECT je dostupný len pre operačné systémy Windows. Tento inštalátor vám

umožňuje nainštalovať všetky súčasti nástroja ESET PROTECT prostredníctvom sprievodcu.

12

1. Spustite inštalačný balík. Na úvodnej obrazovke môžete pomocou roletového menu Jazyk zmeniť nastavenia

jazyka. Pokračujte kliknutím na Ďalej.

2. Zvoľte možnosť Nainštalovať a kliknite na Ďalej.

13

3. Ak súhlasíte so zasielaním správ o zlyhaní programu a anonymných telemetrických údajov (verzia a typ

operačného systému, verzia produktu ESET a ďalšie informácie súvisiace s produktom) spoločnosti ESET,

označte možnosť Zúčastniť sa programu zlepšovania produktov. Po prijatí Licenčnej dohody s koncovým

používateľom kliknite na Ďalej.

4. Vyberte súčasti, ktoré chcete nainštalovať, a kliknite na Ďalej.

Microsoft SQL Server Express

• All-in-one inštalátor pre ESET PROTECT 10.1 predvolene nainštaluje Microsoft SQL Server Express 2019.

oAk používate staršiu verziu operačného systému Windows (Server 2012 alebo SBS 2011), predvolene bude nainštalovaný

Microsoft SQL Server Express 2014.

oInštalátor automaticky vygeneruje náhodné heslo pre autentifikáciu do databázy (uložené v

%PROGRAMDATA%\ESET\RemoteAdministrator\Server\EraServerApplicationData\Configuration\startupconfiguration.ini

).

Microsoft SQL Server Express má veľkosť obmedzenú na 10 GB pre každú relačnú databázu. Microsoft SQL Server

Express neodporúčame používať v nasledujúcich prípadoch:

• Vo veľkých sieťach alebo veľkých podnikoch.

• Ak plánujete popri ESET PROTECT používať aj nástroj ESET Inspect.

• Ak už máte nainštalovanú inú podporovanú verziu Microsoft SQL servera alebo MySQL, alebo plánujete pripojenie na

iný SQL server, zrušte označenie možnosti Microsoft SQL Server Express.

• Neinštalujte SQL Server na doménový radič (napríklad Windows SBS/Essentials). Odporúčame nainštalovať ESET

PROTECT na iný server alebo neoznačiť súčasť SQL Server Express počas inštalácie (toto vyžaduje existujúci SQL alebo

MySQL Server pre spustenie ESET PROTECT databázy).

Pridať vlastný HTTPS certifikát pre Web Console

14

• Túto možnosť vyberte v prípade, ak chcete použiť vlastný HTTPS certifikát pre ESET PROTECT Web Console.

• Ak nevyberiete túto možnosť, inštalátor automaticky vygeneruje pre Tomcat nový súbor keystore (HTTPS

certifikát s vlastným podpisom).

ESET Bridge Proxy

Možnosť ESET Bridge Proxy je určená len pre menšie alebo centralizované siete bez takých klientov,

ktorí sa často pohybujú mimo siete. Ak označíte túto možnosť, inštalátor nakonfiguruje klienty tak, aby

sa pripájali k ESET PROTECT Serveru prostredníctvom služby proxy spustenej na rovnakom počítači ako

Server. Toto pripojenie nebude fungovať, ak medzi klientmi a ESET PROTECT Serverom nie je priama

sieťová viditeľnosť.

• Používanie HTTP Proxy môže zredukovať množstvo dát stiahnutých z internetu a zvýšiť rýchlosť sťahovania

aktualizácií. Odporúčame označiť možnosť ESET Bridge Proxy, ak plánujete prostredníctvom nástroja ESET

PROTECT spravovať viac ako 37 počítačov. Inštaláciu ESET Bridge môžete vykonať aj neskôr.

• Pre viac informácií si prečítajte kapitoly o ESET Bridge (HTTP Proxy) a o rozdieloch medzi ESET Bridge (HTTP

Proxy), nástrojom Mirror Tool a priamym pripojením na internet.

All-in-one inštalátor vytvorí predvolené politiky s názvom Využitie HTTP Proxy pre ESET Management

Agenta a bezpečnostné produkty ESET. Tieto politiky budú aplikované na skupinu Všetko. Politiky

automaticky nakonfigurujú ESET Management Agenty a bezpečnostné produkty ESET na spravovaných

počítačoch tak, aby používali ESET Bridge ako Proxy server na ukladanie aktualizačných balíkov do

vyrovnávacej pamäte. Ukladanie komunikácie využívajúcej HTTPS do vyrovnávacej pamäte je predvolene

zapnuté:

• Politika pre ESET Bridge obsahuje HTTPS certifikát a prepínacie tlačidlo pre ukladanie komunikácie

využívajúcej HTTPS do vyrovnávacej pamäte je zapnuté.

• Politika VyužitieHTTP Proxy pre ESET Endpoint pre Windows obsahuje certifikačnú autoritu

pre ukladanie komunikácie využívajúcej HTTPS do vyrovnávacej pamäte.

Ako hostiteľ HTTP Proxy sa nastaví lokálna IP adresa ESET PROTECT Servera a port 3128. Autentifikácia nebude

aktívna. V prípade potreby môžete tieto nastavenia skopírovať do iných politík a použiť ich pre ďalšie produkty.

15

5. Ak ste vybrali možnosť Pridať vlastný HTTPS certifikát pre Web Console, kliknite na Prehľadávať a vyberte

certifikát (súbor

.pfx

alebo p12) a zadajte jeho Prístupovú frázu (prípadne ponechajte pole prázdne v prípade,

že prístupová fráza neexistuje). Inštalátor nainštaluje certifikát pre prístup do Web Console na váš Tomcat

server. Pokračujte kliknutím na Ďalej.

16

6. Ak sú počas overovania systémových požiadaviek zistené chyby, je potrebné ich náležite vyriešiť. Uistite sa,

že váš systém spĺňa všetky požiadavky.

.NET v4 nie je nainštalovaný

17

Nainštalujte .NET Framework

Java nebola nájdená/Nebola nájdená 64-bitová Java

Stránka sa načítava ...

ESET PROTECT 10.1—Guide Návod na obsluhu

ESET PROTECT 10.1—Guide Návod na obsluhu

Súvisiace články