Copyright © 2020 ESET, spol. s r.o.
ESET Security Management Center bol vyvinutý spoločnosťou ESET, spol. s r.o.
Viac informácií nájdete na webovej stránke www.eset.sk.
Všetky práva vyhradené. Žiadna časť tejto publikácie nesmie byť reprodukovaná žiadnym prostriedkom ani
distribuovaná akýmkoľvek spôsobom bez predchádzajúceho písomného povolenia spoločnosti ESET, spol. s r. o.
ESET, spol. s r. o. si vyhradzuje právo zmeny programových produktov popísaných v tejto publikácii bez
predchádzajúceho upozornenia.
kontaktný formulár: http://www.eset.com/sk/podpora/formular/ tel.: +421 (2) 322 44 444
REV. 18.11.2020
1 Úvod 1 ..................................................................................................................................................................
1.1 ESET Endpoint produkty 1 .........................................................................................................................
1.2 Nové funkcie v ESET Security Management Center 7.1 1 ....................................................................
2 Komponenty a architektúra nástroja ESMC 3 ................................................................................
3 Systémové požiadavky 4 ..........................................................................................................................
3.1 Hardvér 4 ......................................................................................................................................................
3.2 Operačný systém 5 .....................................................................................................................................
3.3 Sieť 6 .............................................................................................................................................................
3.4 Softvér 6 .......................................................................................................................................................
4 Inštalácia 7 ........................................................................................................................................................
4.1 All-in-one inštalácia ESET Security Management Center Servera 7 ...................................................
4.2 Ďalšie kroky po inštalácii 18 .....................................................................................................................
5 Štruktúra ESMC 19 .........................................................................................................................................
6 Nasadenie 21 ....................................................................................................................................................
6.1 Vytvorenie balíka na nasadenie 21 ..........................................................................................................
6.2 Inštalácia balíka na nasadenie 23 ............................................................................................................
6.3 Iné možnosti nasadenia 25 ........................................................................................................................
6.4 ESET Remote Deployment Tool 25 ...........................................................................................................
7 Ďalšie kroky 28 ................................................................................................................................................
7.1 Riadiaci panel 28 .........................................................................................................................................
7.2 Počítače a skupiny 29 .................................................................................................................................
7.3 Hrozby a karanténa 30 ...............................................................................................................................
7.4 Reporty 32 ....................................................................................................................................................
7.5 Úlohy, oznámenia, politiky 32 ...................................................................................................................
8 Pomocník a podpora 33 ..............................................................................................................................
9 Licenčná dohoda s koncovým používateľom (EULA) 34 ..........................................................
10 Zásady ochrany osobných údajov 39 ..............................................................................................
1
Úvod
Táto príručka je určená pre malé a stredné podniky, ktoré vo svojej sieti prostredníctvom ESMC 7 spravujú
maximálne 250 produktov ESET určených pre koncové zariadenia a platformu Windows.
Nájdete v nej vysvetlenie základných pojmov a procesov súvisiacich s nasadením a efektívnym používaním
bezpečnostných produktov spoločnosti ESET.
ESET Security Management Center 7
ESET Security Management Center 7 (predtým pod názvom ERA) je nástroj, ktorý vám umožňuje z jednej centrálnej
lokality spravovať bezpečnostné produkty ESET nainštalované na klientskych pracovných staniciach, serveroch a
mobilných zariadeniach v sieťovom prostredí. Pomocou vstavaného systému spravovania úloh vám ESET Security
Management Center poskytuje možnosť inštalovať bezpečnostné riešenia spoločnosti ESET na vzdialené počítače v
sieti a okamžite reagovať na problémy a detekcie, ktoré sa môžu na zariadeniach vyskytnúť.
ESET Security Management Center sám o sebe neposkytuje ochranu proti škodlivému kódu. Ochrana vašej firemnej
siete a prostredia závisí od toho, či sú na jednotlivých pracovných staniciach aktívne bezpečnostné produkty ESET,
napríklad ESET Endpoint Security.
Produkty ESET určené pre koncové zariadenia
Produkty ESET pre koncové zariadenia sú určené predovšetkým na použitie na pracovných staniciach, či už vo
veľkých podnikoch alebo v menších firemných sieťach, a spravovať sa dajú prostredníctvom nástroja ESET Security
Management Center.
ESET Security Management Center 7 dokáže nasadiť, aktivovať a spravovať nasledujúce produkty ESET pre
koncové zariadenia:
Spravovateľné prostredníctvom nástroja ESET Security Management Center 7 Verzia produktu
ESET Endpoint Security pre Windows 5.x, 6.5+, 7.x
ESET Endpoint Antivirus pre Windows 5.x, 6.5+, 7.x
ESET Endpoint Security pre macOS 6.x a vyššie
ESET Endpoint Antivirus pre macOS 6.x a vyššie
ESET Endpoint Security pre Android 2.x a vyššie
Nové funkcie v ESET Security Management Center 7.1
Nižšie nájdete prehľad hlavných zmien v produkte ESET Security Management Center verzie 7.1:
ESET Full Disk Encryption (prídavná funkcia)
ESET Full Disk Encryption vám poskytuje kvalitné šifrovacie riešenie spravované natívnymi vzdialenými ESET
konzolami, vďaka ktorému zvýšite zabezpečenie údajov vašej spoločnosti a splníte bezpečnostné predpisy. Toto
riešenie vám umožňuje jediným kliknutím nasadiť a inicializovať šifrovanie. Ďalší postup je plne integrovaný do
jediného ovládacieho panelu. Podrobnejšie informácie nájdete tu.
Značky
K vhodným objektom (napr. počítače) môžete pridať ľubovoľný počet značiek, ktoré si môžete sami definovať.
Tieto značky môžete následne použiť na jednoduchú identifikáciu a vyhľadanie konkrétnych objektov. Značky sú
nezávislé od existujúcich štruktúr, ako napríklad Active Directory, a poskytujú plne prispôsobiteľnú možnosť
triedenia najdôležitejších položiek v konzole.
Príklad: Môžete priradiť značku „VIP“ k počítačom, ktoré používajú obzvlášť dôležití zamestnanci, prípadne k
politikám a úlohám určeným pre tieto počítače. Následne môžete kedykoľvek všetky objekty so značkou „VIP“
ľahko nájsť.
Systém automatizácie pre MSP
2
ESET Security Management Center (ESMC) je teraz plne integrovaný s ESET MSP Administrator 2 (EMA). To
predstavuje ešte jednoduchší provisioning nových zákazníkov. Nový zákazník pridaný do EMA sa automaticky
zosynchronizuje s ESMC a v niekoľkých jednoduchých krokoch je možné vytvoriť prednastavený inštalátor alebo
používateľa s obmedzeným prístupom k vašej konzole. Zákazníci sa automaticky zobrazia v strome skupín v ESMC
a súvisiace objekty sa označkujú menom zákazníka.
Jednoduchšie a bezpečnejšie vylúčenia
V spoločnosti ESET neustále pracujeme na zlepšovaní svojich detekčných schopností. Pridali sme preto do našich
produktov modul pokročilého strojového učenia a zároveň sme vylepšili spôsob spracovania detekcií. S cieľom
zjednodušiť prácu s našimi produktmi a ešte viac zvýšiť stav zabezpečenia našich zákazníkov predstavujeme nové,
flexibilnejšie nastavenia citlivosti kontroly na detekcie a zaobchádzania s infekciami spolu s novým sprievodcom
vytváraním vylúčení. Vďaka novej samostatnej sekcii pre spravovanie vylúčení sme dosiahli sprehľadnenie vylúčení
a zníženie pracovnej záťaže. Podrobnejšie informácie nájdete tu.
Zlepšenie použiteľnosti
Na základe spätnej väzby sme sa zamerali na zlepšenie práce s produktom a zvýšenie používateľského komfortu
pre našich zákazníkov. V novej verzii prinášame desiatky drobných vylepšení:
Tabuľky
• Jednotný dizajn tabuliek
• Prispôsobiteľný bočný panel
• Vyhľadávanie v bočnom paneli
• Kontextové menu sa teraz vzťahuje na všetky označené riadky
• Export tabuliek je teraz možný zo všetkých hlavných obrazoviek
• V prípade prázdnych tabuliek sa zobrazujú podrobnejšie informácie
Filtrovanie
• Vylepšené filtrovanie na všetkých hlavných obrazovkách
Hrozby (detekcie)
• Hrozby boli premenované na detekcie
• Nové rozloženie – v detailoch počítača sa teraz nachádza viac súvisiacich informácií o
zabezpečení
• K dispozícii sú teraz dáta z protokolu „Filtrované webové stránky“
• Detekcie sa zoskupujú na základe časového údaju a ďalších kritérií, čím sa zjednodušuje
ich správa a riešenie (zoskupovanie prebieha automaticky po 24 hodinách)
Reporty
• Generovanie reportov jediným kliknutím
Úlohy
• Úlohy pre klienta a úlohy pre server boli zlúčené do jedného zobrazenia
• Prepracované okno úloh pre lepšiu použiteľnosť
• Akcie jediným kliknutím dostupné v sekcii Vykonávanie úloh
Inštalátory
• Na obrazovke inštalátorov pribudla informácia o ich stave
• Vytváranie kombinovaného inštalátora s ESET Full Disk Encryption
Politiky
• Prepracovaná obrazovka politík pre ešte vyšší používateľský komfort
Oznámenia
• Prepracovaná obrazovka oznámení pre ešte vyšší používateľský komfort
• Oznámenia teraz pre lepší prehľad obsahujú hierarchiu statickej skupiny
Licencie
• Prepracovaná obrazovka správy licencií pre ešte vyšší používateľský komfort
• Možnosť deaktivovať jednotlivé produkty
• Možnosť pridania licencie lokálnymi správcami
Hlavná navigácia
• Upravená štruktúra Pomocníka a Rýchlych odkazov
Dynamické skupiny
• Import a export šablón dynamických skupín
• Nové dynamické skupiny (napr. Bez spravovateľného bezpečnostného produktu)
Vylepšenia all-in-one inštalátora určeného pre Windows
Zjednodušený postup inštalácie a aktualizovania celého nainštalovaného produktu či jednotlivých komponentov
pre serverové produkty pre systém Windows.
3
Komponenty a architektúra nástroja ESMC
Pre chod nástroja na vzdialenú správu bezpečnostných riešení spoločnosti ESET je nevyhnutná inštalácia
nasledujúcich komponentov:
• ESMC Server (komunikuje s klientskymi počítačmi a spracováva príslušné dáta)
• ESMC Web Console (používateľské rozhranie pre riadenie ESMCServera, ktoré je prístupné cez webový
prehliadač)
• ESET Management Agent (nainštalovaný na klientskych počítačoch, sprostredkúva komunikáciu medzi
klientom a ESMC Serverom)
Nižšie uvedené podporné komponenty sú voliteľné, odporúčame ich však nainštalovať pre dosiahnutie
maximálneho výkonu aplikácie na sieti:
• Apache HTTP Proxy
• RD Sensor (vyhľadáva nespravované počítače vo vašej sieti)
Server
ESET Security Management Center Server (ESMC Server) je aplikácia, ktorá spracováva všetky dáta prijaté z
klientskych zariadení pripájajúcich sa na server (pomocou ESET Management Agenta).
Agent
ESET Management Agent je dôležitou súčasťou nástroja ESET Security Management Center 7. Klientske počítače
nekomunikujú so serverom priamo, ale prostredníctvom agenta, ktorý túto komunikáciu sprostredkúva. Agent
zbiera informácie na klientskom počítači a odosiela ich na ESMC Server. Keď ESMC Server odosiela úlohu pre
klienta, najskôr túto úlohu pošle na agenta, ktorý ju následne odošle na klientsky počítač s aktívnym produktom
ESET určeným pre koncové zariadenia.
Web Console
ESMC Web Console je webové rozhranie, ktoré vám umožňuje spravovať bezpečnostné produkty spoločnosti ESET
vo vašej sieti z jedného miesta. Poskytuje prehľad stavu klientskych zariadení vo vašej sieti a zároveň umožňuje
vzdialené nasadenie bezpečnostných riešení ESET na počítače, ktoré ešte nie sú cez Web Console spravované. Ak
sa rozhodnete sprístupniť webový server z internetu, budete môcť používať ESET Security Management Center
prakticky z akéhokoľvek miesta a zariadenia.
Apache HTTP Proxy
Apache HTTP Proxy je služba, ktorá môže byť používaná spolu s ESET Security Management Center 7 na distribúciu
inštalačných balíkov a aktualizácií na klientske počítače. Apache HTTP Proxy má úlohu transparentného proxy, čo
znamená, že ukladá už stiahnuté súbory do vyrovnávacej pamäte s cieľom znížiť v rámci vašej siete množstvo dát
sťahovaných z internetu.
Používanie Apache HTTP Proxy má nasledujúce výhody:
• Sťahuje a ukladá do vyrovnávacej pamäte:
oaktualizácie detekčného jadra,
oúlohy aktivácie produktu, vrátane komunikácie s aktivačnými servermi a ukladania licenčných informácií,
odáta z ESMC repozitára,
oaktualizácie komponentov produktu – Apache proxy ukladá aktualizácie do vyrovnávacej pamäte a
distribuuje ich na klientske zariadenia v sieti.
• Minimalizuje množstvo dát sťahovaných z internetu v rámci vašej siete.
Rogue Detection Sensor
Nástroj Rogue Detection Sensor (RD Sensor) vo vašej sieti vyhľadáva počítače, ktoré ešte nie sú zahrnuté v ESET
Security Management Center. Dokáže nájsť nové počítače a automaticky ich pridať do ESET Security Management
4
Center.
Upozornenie
Nájdenie nových počítačov vo vašej sieti môže nástroju Rogue Detection Sensor trvať aj 24 hodín.
Nájdené zariadenia sú zapísané do preddefinovaného reportu, čo vám umožňuje jednoducho ich zaradiť do
niektorej zo statických skupín a následne k nim začať priraďovať úlohy.
Systémové požiadavky
Pred samotnou inštaláciou ESET Security Management Center sa uistite, či boli splnené všetky prerekvizity
týkajúce sa hardvéru, operačného systému, siete a softvéru.
Hardvér
Počítač, na ktorom je prevádzkovaný ESET Security Management Center Server, by mal spĺňať hardvérové
odporúčania uvedené v tabuľke nižšie.
Inštancia SQL Servera môže používať rovnaké prostriedky ako ESMC Server – pre maximalizáciu využitia a
minimalizáciu latencie. Prevádzkovaním ESMC Servera a databázového servera na jednom počítači zvýšite výkon
ESMC.
Počet klientov ESMC Server + SQL databázový server
Počet jadier RAM (GB) Disková
jednotka
1
IOPS disku
2
Do 1 000 4 4 Jedna 500
5 000 8 8 1 000
10 000 8 16
Samostatná
2 000
50 000 16 32 10 000
100 000 16 32+ 20 000
Odporúčania pre diskové jednotky
•
1
jedna/samostatná disková jednotka: Ak máte viac ako 10 000 klientov, odporúčame vám nainštalovať
databázu na samostatný disk.
oVýkon SQL Servera zvýšite umiestnením databázy a transakčných protokolov na samostatné disky,
ideálne fyzické SSD disky.
oPoužite enterprise-grade SSD s vysokým počtom IOPS falebo systémov s vysokým výkonom.
• 2 IOPS (celkový počet I/O operácií za sekundu) – minimálna požadovaná hodnota.
• Odporúčame mať približne 0,2 IOPS na pripojeného klienta, avšak nie menej ako 500.
• Výkon svojho disku môžete otestovať pomocou nástroja diskspd. Použite nasledujúci príkaz:
Počet klientov Príkaz
Do 5 000 klientov diskspd.exe -c1000M -b4K -d120 -Sh -r -z -w50 C:\testfile.dat
Viac ako 5 000 klientov diskspd.exe -c10000M -b4K -d600 -Sh -r -z -w50 C:\testfile.dat
• Použite SSD (solid-state) disky, pretože sú omnoho rýchlejšie ako štandardné HDD disky.
• Kapacita 100 GB je dostatočná pre akýkoľvek počet klientov. Väčšiu kapacitu budete potrebovať
pravdepodobne v prípade, ak často zálohujete databázu.
• Nepoužívajte sieťový disk, pretože jeho výkon by spomalil ESMC.
5
Dôležité
Disková jednotka má kľúčový vplyv na výkon ESMC.
Operačný systém
Nasledujúca tabuľka zobrazuje podporované operačné systémy pre jednotlivé komponenty nástroja ESMC, ktoré sa
odporúčajú pre malé a stredné podniky. Pozrite si tiež celý zoznam podporovaných operačných systémov.
Operačný systém Server Agent RD Sensor MDM
Windows Home Server 2003 SP2 ✔ ✔
Windows Home Server 2011 x64 ✔ ✔
Windows Server 2003 x86 SP2 ✔ ✔
Windows Server 2003 x64 SP2 ✔ ✔
Windows Server 2003 R2 x86 SP2 ✔ ✔
Windows Server 2003 R2 x64 SP2 ✔ ✔
Windows Server 2008 R2 x64 SP1 ✔ ✔
Windows Server 2008 R2 CORE x64 ✔ ✔
Windows Server 2008 x86 SP2 ✔ ✔
Windows Server 2008 x64 SP2 ✔ ✔
Windows Storage Server 2008 R2 x64 ✔ ✔
Windows Server 2012 x64 ✔ ✔ ✔ ✔
Windows Server 2012 CORE x64 ✔ ✔ ✔ ✔
Windows Server 2012 R2 x64 ✔ ✔ ✔ ✔
Windows Server 2012 R2 CORE x64 ✔ ✔ ✔ ✔
Windows Storage Server 2012 R2 x64 ✔ ✔ ✔ ✔
Windows Server 2016 x64 ✔ ✔ ✔ ✔
Windows Storage Server 2016 x64 ✔ ✔ ✔ ✔
Windows Server 2019 x64 ✔ ✔ ✔ ✔
Microsoft SBS 2003 x86 SP2 ✔ ✔
Microsoft SBS 2003 R2 x86 ✔ ✔
Microsoft SBS 2008 x64 SP2 ✔ ✔ ✔
Microsoft SBS 2011 Standard x64 ✔ ✔ ✔ ✔
Microsoft SBS 2011 Essentials x64 ✔ ✔ ✔ ✔
Operačný systém Server Agent RD Sensor MDM
Windows XP x86 SP3 ✔ ✔
Windows XP x64 SP2 ✔ ✔
Windows Vista x86 SP2 ✔ ✔
Windows Vista x64 SP2 ✔ ✔
Windows 7 x86 SP1 ✔ ✔
Windows 7 x64 SP1 ✔ ✔
Windows 8 x86 ✔ ✔
Windows 8 x64 ✔* ✔ ✔ ✔*
6
Windows 8.1 x86 ✔ ✔
Windows 8.1 x64 ✔* ✔ ✔ ✔*
Windows 10 x86 ✔ ✔
Windows 10 x64 (všetky oficiálne vydania) ✔* ✔ ✔ ✔*
* Inštalácia súčastí ESMC na klientsky operačný systém nemusí byť v súlade s licenčnou politikou spoločnosti
Microsoft. Overte si licenčnú politiku spoločnosti Microsoft, prípadne sa poraďte s vaším dodávateľom softvéru. V
malých a stredne veľkých sieťach odporúčame zvážiť inštaláciu ESMC na systéme Linux, prípadne na virtuálnom
zariadení.
Dôležité
• Staršie systémy MS Windows: Vždy majte nainštalovaný najnovší balík service pack, obzvlášť
na starších systémoch, ako Server 2003, 2008, Windows XP a Windows Vista.
• Nepodporujeme nelegálne ani pirátske verzie operačných systémov.
• Od 24. marca 2020 nepodporujeme nové inštalácie ESMC Servera a MDM na operačnom systéme
Windows 7 a všetkých verziách operačného systému Windows Server 2008. Je to z dôvodu, že
spoločnosť Microsoft neposkytuje pre tieto systémy bezpečnostné aktualizácie.
Upozornenie
Verejné aktualizácie pre Oracle JAVA SE 8 vydané po januári 2019 nebudú dostupné na obchodné,
komerčné alebo produkčné účely bez komerčnej licencie. Ak sa rozhodnete nezakúpiť si JAVA SE
licenciu, môžete prejsť na zdarma dostupnú alternatívu (presný postup nájdete na tomto odkaze) a
nainštalovať si niektorú z uvedených podporovaných Java edícií.
Poznámka
Je možné nainštalovať VMware Player na klientsky operačný systém a nasadiť virtuálne zariadenie
ESMC. To vám umožní používať ESET Security Management Center na operačnom systéme, ktorý nie
je určený pre servery, bez potreby vlastniť virtuálne prostredie VMware ESXi.
Sieť
Je dôležité, aby ESMC Server aj klientske počítače spravované nástrojom ESMC mali internetové pripojenie, aby bol
zabezpečený prístup na repozitáre a aktivačné servery spoločnosti ESET. Ak si neželáte, aby sa klientske počítače
pripájali na internet priamo, môžete použiť proxy server (v tomto prípade nejde o Apache HTTP Proxy), ktorý bude
sprostredkúvať komunikáciu počítačov s vašou sieťou a internetom.
Počítače spravované nástrojom ESMC by sa mali pripájať na rovnakú sieť LAN a/alebo by mali byť v rovnakej
doméne služby Active Directory ako váš ESMC Server. ESMC Server musí byť viditeľný pre klientske počítače.
Navyše, klientske počítače musia byť schopné komunikovať s vaším ESMC Serverom pre použitie vzdialeného
nasadenia a funkcie pokynu na zobudenie.
Používané porty
Ak vaša sieť používa firewall, pozrite si náš zoznam možných portov sieťovej komunikácie, ktoré sa používajú, keď
je vo vašej infraštruktúre nainštalovaný ESET Security Management Center a jeho súčasti.
Softvér
Pre inštaláciu komponentu ESMC Server na operačnom systéme Windows je potrebné splniť nasledujúce
požiadavky:
• Musíte mať platnú licenciu.
• Musí byť nainštalovaný Microsoft .NET Framework 3.5. Môžete ho nainštalovať pomocou sprievodcu Add
Roles and Features Wizard.
• ESMC Web Console vyžaduje Java/OpenJDK (64-bit).
7
Upozornenie
Verejné aktualizácie pre Oracle JAVA SE 8 vydané po januári 2019 nebudú dostupné na obchodné,
komerčné alebo produkčné účely bez komerčnej licencie. Ak sa rozhodnete nezakúpiť si JAVA SE
licenciu, môžete prejsť na zdarma dostupnú alternatívu (presný postup nájdete na tomto odkaze) a
nainštalovať si niektorú z uvedených podporovaných Java edícií.
• ESET Security Management Center podporuje dva druhy databázových serverov, odporúčame vám však
používať Microsoft SQL Server Express 2014, ktorý je súčasťou nástroja ESET Security Management Center.
Inštalácia
Inštalačné balíky pre ESET Security Management Center sú dostupné v rôznych formátoch, aby podporovali
rozličné metódy inštalácie. Pre jednoduché nasadenie na jeden server vám odporúčame použiť All-in-one inštalátor.
Upgrade z predchádzajúcej verzie ERA?
All-in-one inštalácia ESET Security Management Center Servera
All-in-one inštalátor nástroja ESMC je dostupný len pre operačné systémy Windows. Tento inštalátor vám umožňuje
nainštalovať všetky súčasti nástroja ESMC prostredníctvom sprievodcu.
1. Spustite inštalačný balík. Na úvodnej obrazovke môžete pomocou roletového menu Jazyk zmeniť nastavenia
jazyka. Pokračujte kliknutím na Ďalej.
2. Zvoľte možnosť Nainštalovať a kliknite na Ďalej.
8
3. Ak nesúhlasíte so zasielaním správ o zlyhaní programu a telemetrických údajov spoločnosti ESET, zrušte
označenie možnosti Zúčastnite sa programu zlepšovania produktov. Ak ponecháte túto možnosť
označenú, telemetrické údaje a správy o zlyhaní programu budú odosielané spoločnosti ESET. Po odsúhlasení
Licenčnej dohody s koncovým používateľom kliknite na Ďalej.
4. Vyberte požadované súčasti ESMC a kliknite na Ďalej.
Microsoft SQL Server Express
• ESMC 7.1 All-in-one inštalátor obsahuje Microsoft SQL Server Express 2014.
• Ak už máte nainštalovanú inú podporovanú verziu Microsoft SQL servera alebo MySQL, alebo plánujete
pripojenie na iný SQL server, zrušte označenie možnosti Microsoft SQL Server Express.
• Neodporúčame inštalovať SQL Server na doménový radič (napríklad ak používate Windows SBS/Essentials).
Odporúčame nainštalovať ESET Security Management Center na iný server alebo neoznačiť komponent SQL
Server Express počas inštalácie (toto vyžaduje existujúci SQL alebo MySQL Server pre spustenie ESMC
databázy).
Pridať vlastný HTTPS certifikát pre Web Console
• Túto možnosť vyberte v prípade, ak chcete použiť vlastný HTTPS certifikát pre ESMC Web Console.
• Ak nevyberiete túto možnosť, nové úložisko bude automaticky vygenerované pre Tomcat.
Apache HTTP Proxy
9
Dôležité
Možnosť Apache HTTP Proxy je určená len pre menšie alebo centralizované siete bez klientov,
ktorí sa často pohybujú mimo siete. Ak je táto možnosť označená, klienty budú predvolene
nastavené tak, aby prepájali komunikáciu s ESET prostredníctvom služby proxy spustenej na
rovnakom počítači ako ESMC Server. Toto spojenie nebude fungovať, ak medzi klientmi a ESMC
Serverom nie je priama sieťová viditeľnosť.
• Používanie HTTP Proxy môže zredukovať množstvo dát stiahnutých z internetu a zvýšiť rýchlosť sťahovania
aktualizácií. Odporúčame označiť možnosť Apache HTTP Proxy, ak plánujete prostredníctvom nástroja ESMC
spravovať viac ako 37 počítačov. Ak chcete, môžete Apache HTTP Proxy nainštalovať aj neskôr.
• Pre viac informácií si prečítajte kapitoly o Apache HTTP Proxy a o rozdieloch medzi Apache HTTP Proxy,
nástrojom Mirror Tool a priamym pripojením na internet.
• Označte možnosť Apache HTTP Proxy pre inštaláciu Apache HTTP Proxy a pre vytvorenie a aplikovanie
politík (pod názvom Využitie HTTP proxy a s aplikovaním na skupinu Všetko) pre nasledujúce produkty:
oESET Endpoint pre Windows
oESET Endpoint pre macOS (OS X) a Linux
oESET Management Agent
oESET File Security pre Windows Server (V6+)
oESET Shared Local Cache
Vytvorená politika aktivuje HTTP Proxy pre príslušné produkty. Ako hostiteľ HTTP Proxy sa nastaví lokálna IP
adresa ESMC Servera a port 3128. Autentifikácia nebude aktívna. V prípade potreby môžete tieto nastavenia
skopírovať do iných politík a použiť ich pre ďalšie produkty.
5. Ak ste vybrali možnosť Pridať vlastný HTTPS certifikát pre Web Console, kliknite na Prechádzať a
vyberte certifikát (súbor .pfx alebo p12) a zadajte jeho Prístupovú frázu (prípadne ponechajte pole prázdne v
prípade, že prístupová fráza neexistuje). Certifikát bude nainštalovaný na váš Tomcat server a použitý na
prístup do Web Console. Pokračujte kliknutím na Ďalej.
12
Dôležité
• Vyžaduje sa 64-bitová Java.
• Ak máte vo svojom systéme nainštalované viaceré Java verzie, odporúčame vám odinštalovať
staršie verzie (najstaršia podporovaná verzia je Java 8) a ponechať iba najnovšiu verziu.
Upozornenie
Verejné aktualizácie pre Oracle JAVA SE 8 vydané po januári 2019 nebudú dostupné na
obchodné, komerčné alebo produkčné účely bez komerčnej licencie. Ak sa rozhodnete nezakúpiť
si JAVA SE licenciu, môžete prejsť na zdarma dostupnú alternatívu (presný postup nájdete na
tomto odkaze) a nainštalovať si niektorú z uvedených podporovaných Java edícií.
a)Ak chcete vybrať už nainštalovanú Javu, kliknite na možnosť Vyberte typ inštalácie Javy, potom vyberte
priečinok, kde je Java nainštalovaná (s podadresárom bin, napr. C:\Program Files\Amazon
Corretto\jdk1.8.0_212), a kliknite na OK. Inštalátor vás upozorní v prípade zadania neplatnej cesty.
b)Kliknite na Inštalovať pre pokračovanie alebo na možnosť Zmeniť pre zmenu cesty inštalácie Javy.
Na disku je voľných len 32 MB.
• Toto oznámenie sa môže zobraziť v prípade, ak váš systém nemá dostatok miesta pre inštaláciu ESMC.
• Pre inštaláciu ESMC a všetkých jeho súčastí musí byť na disku aspoň 4 400 MB voľného miesta.
7. Keď skončí overovanie systémových požiadaviek a vaše prostredie všetky tieto požiadavky spĺňa, začne sa
inštalácia. Inštalačný proces môže trvať aj viac ako hodinu v závislosti od vášho systému a sieťových nastavení.
Poznámka
Ak práve prebieha inštalácia, Sprievodca inštaláciou ESMC nereaguje a nie je možné ho ovládať.
13
8. Ak ste si v kroku 4 zvolili inštaláciu Microsoft SQL Server Express, bude vykonaná kontrola pripojenia
databázy – prejdite na časť Používateľ Web Console a pripojenie k serveru. Ak už databázový server máte, v
ďalšom kroku budete vyzvaný zadať údaje potrebné na pripojenie k tomuto serveru.
9. Ak používate existujúci SQL Server alebo MySQL, nastavte svoje pripojenie. Zadajte Názov databázy,
Názov hostiteľa, číslo Portu (tieto informácie môžete nájsť v nástroji Microsoft SQL Server Configuration
Manager) a údaje Účtu databázy (Prihlasovacie meno a Heslo) do príslušných polí a kliknite na Ďalej.
Následne bude overený prístup k databáze. Ak už máte ESMC databázu (z predošlej inštalácie ERA 6) na svojom
databázovom serveri, databáza bude nájdená. Môžete zvoliť možnosť Použiť existujúcu databázu a
aplikovať aktualizáciu alebo možnosť Odstrániť existujúcu databázu a nainštalovať novú verziu.
Použiť inštanciu s názvom – ak používate MS SQL databázu, môžete označiť možnosť Použiť inštanciu s
názvom. Následne budete môcť použiť vlastnú inštanciu databázy zadaním názvu hostiteľa v tvare
HOSTNAME\DB_INSTANCE, napríklad: 192.168.0.10\ESMC7SQL. Pre klastrovú databázu použite len názov klastra.
Ak je zvolená táto možnosť, nebude možné zmeniť port, ktorý bude použitý – systém použije porty predvolené
spoločnosťou Microsoft.
Poznámka
Ak zvolíte možnosť Použiť inštanciu s názvom, ESMC Server môžete pripojiť aj k MS SQL databáze,
ktorá je nainštalovaná na Failover klastri. Do poľa Názov hostiteľa zadajte názov klastra.
14
Poznámka
Existujú dve možnosti zadania údajov Účtu databázy. Môžete použiť vyhradený používateľský
účet databázy, ktorý bude mať prístup len do ESMC databázy, prípadne SA účet (MS SQL) alebo
root účet (MySQL). Keď sa rozhodnete, že chcete použiť vyhradený používateľský účet, musí byť
tento účet vytvorený s určitými právami. Bližšie informácie nájdete v časti Vyhradený používateľský
účet databázy. Ak neplánujete použiť vyhradený používateľský účet, zadajte účet správcu (SA alebo
root).
Ak ste v predchádzajúcom okne zadali SA účet alebo root účet, kliknite na Áno pre pokračovanie v používaní
účtu SA/root ako používateľ databázy pre ESET Security Management Center.
15
Ak kliknete na Nie, musíte vybrať možnosť Vytvoriť nového používateľa alebo Použiť existujúceho
používateľa (ak máte vyhradený používateľský účet databázy, ako sa spomína tu).
10. Budete vyzvaný na zadanie hesla účtu správcu Web Console. Toto heslo je dôležité, pretože ho budete
používať na prihlásenie do ESMC Web Console. Kliknite na Next.
11. Tieto polia môžete nechať nevyplnené, prípadne môžete vyplniť firemné údaje, ktoré sa zobrazia v
podrobnostiach certifikátov ESET Management Agenta a ESMC Servera. Ak sa rozhodnete zadať heslo do poľa
Heslo autority, uistite sa, že si ho zapamätáte. Kliknite na Next.
16
12. Zadajte platný Licenčný kľúč (je súčasťou e-mailu o kúpe produktu, ktorý ste dostali od spoločnosti ESET)
a kliknite na Ďalej. Ak používate staršie licenčné údaje (používateľské meno a heslo), prekonvertujte tieto
údaje na licenčný kľúč. Môžete tiež zvoliť možnosť Aktivovať neskôr. Ak zvolíte možnosť Aktivovať neskôr,
prečítajte si kapitolu Aktivácia pre ďalšie inštrukcie.
13. Zobrazia sa informácie o priebehu inštalácie.
17
14. Ak ste zvolili inštaláciu nástroja Rogue Detection Sensor, zobrazia sa inštalačné okná pre WinPcap
ovládač. Uistite sa, že je označená možnosť Automatically start the WinPcap driver at boot time.
15. Po ukončení inštalácie sa zobrazí správa „Súčasti programu ESET Security Management Center boli úspešne
nainštalované“ spolu s URL adresou ESMC Web Console. Kliknite na URL adresu pre otvorenie Web Console
alebo kliknite na Dokončiť.
Stránka sa načítava...
Stránka sa načítava...
Stránka sa načítava...
Stránka sa načítava...
Stránka sa načítava...
Stránka sa načítava...
Stránka sa načítava...
Stránka sa načítava...
Stránka sa načítava...
Stránka sa načítava...
Stránka sa načítava...
Stránka sa načítava...
Stránka sa načítava...
Stránka sa načítava...
Stránka sa načítava...
Stránka sa načítava...
Stránka sa načítava...
Stránka sa načítava...
Stránka sa načítava...
Stránka sa načítava...
Stránka sa načítava...
Stránka sa načítava...
Stránka sa načítava...
/