Что такое агент управления Eset

Обновлено: 21.11.2024

В этой статье предполагается, что у вас есть соответствующие права доступа и разрешения для выполнения описанных ниже задач.

Если вы используете пользователя-администратора по умолчанию или не можете выполнять перечисленные ниже задачи (параметр недоступен), создайте второго пользователя-администратора со всеми правами доступа.

Пользователи ESET PROTECT: создайте второго администратора в ESET PROTECT.
Пользователи ESET Security Management Center (ESMC): создайте второго администратора в ESET Security Management Center 7.x.

Агент ESET Management облегчает обмен данными между клиентскими компьютерами и другими компонентами ESET Security Management Center (ESMC), такими как ESMC Server. Агент ESET Management должен быть установлен на всех клиентских компьютерах, на которых установлены другие компоненты ESET Security Management Center или продукты ESET Endpoint.

Решение

"Не удалось получить установщики" или "Не удалось синхронизировать репозиторий пакетов"

Если вы получаете сообщение об ошибке «Не удалось получить установщики» или «Не удалось синхронизировать репозиторий пакетов» при выполнении описанных ниже действий, возможно, ваш сторонний брандмауэр блокирует определенные соединения в зависимости от страны происхождения. В этом случае мы рекомендуем разрешить обмен данными со Словакией на стороннем брандмауэре.

Ошибка 1603 при установке агента ESET Management

Иногда во время установки агента ESET Management отображается уведомление «Код ошибки 1603 — установка завершена преждевременно». Чтобы устранить эту ошибку, выполните следующие действия по устранению неполадок:

Если вы запускаете интерактивный установщик ESET из общей папки, скопируйте файл интерактивного установщика на локальный диск и повторите попытку установки.
При запуске установщика Agent Live щелкните его правой кнопкой мыши и выберите в контекстном меню пункт "Запуск от имени администратора".
Если проблема не устранена, соберите и отправьте журнал ESET Sysинспекции в службу технической поддержки ESET.

Нажмите «Быстрые ссылки» → «Другие варианты развертывания».

Рисунок 1-1
Щелкните изображение, чтобы увеличить его в новом окне

Выберите «Создать интерактивный установщик агента». В разделе «Создать интерактивный установщик агента» вы можете выбрать «Создать установщик» или «Выбрать существующий». В этом примере выбран параметр «Создать установщик».

Рисунок 1-2

Выберите «Конфигурация» и нажмите «Выбрать» в разделе «Родительская группа» (необязательно), чтобы выбрать группу, к которой компьютер будет принадлежать после установки. Нажмите "ОК".

Нажмите "Готово".

Удаленные клиенты

Если вы создаете интерактивный установщик, чтобы позволить удаленным клиентам регистрироваться на центральном сервере ESMC, выберите Конфигурация. В поле Имя хоста сервера (необязательно) введите общедоступное полное доменное имя (FQDN) или общедоступный IP-адрес для сервера ESMC, а затем нажмите Готово.

Рис. 1-3
Щелкните изображение, чтобы увеличить его в новом окне

Нажмите «Загрузить» под файлами установщика, которые вы хотите отправить на клиентские компьютеры. Запишите место сохранения ZIP-файла.

Рис. 1-4
Щелкните изображение, чтобы увеличить его в новом окне

Эта статья относится к версии продукта ESET, которая в настоящее время находится в статусе ограниченной поддержки и скоро достигнет статуса окончания срока службы.

Полный список поддерживаемых продуктов и определений уровней поддержки см. в политике ESET End of Life для продуктов для бизнеса.

Необходимые права пользователя

Пользователи ESET PROTECT: создайте второго администратора в ESET PROTECT.
Пользователи ESET Security Management Center (ESMC): создайте второго администратора в ESET Security Management Center 7.х

Агент ESET Management облегчает обмен данными между клиентскими компьютерами и другими компонентами ESET Security Management Center (ESMC), такими как ESMC Server. Агент ESET Management должен быть установлен на всех клиентских компьютерах, на которых установлены компоненты ESET Security Management Center или продукты ESET Endpoint.

Решение

Рисунок 1-1

Компонент ESMC: выберите агент
Операционная система и разрядность: выберите операционную систему клиента.

Рисунок 1-2

Рисунок 1-3

Рисунок 1-4

Снимите флажок «Участвовать в программе улучшения продукта», если вы не согласны отправлять отчеты о сбоях и данные телеметрии в ESET. Если флажок не установлен, данные телеметрии и отчеты о сбоях будут отправляться в ESET.

Рисунок 1-5

Выберите тип установки: установка с сервера или автономная установка.

Для установки с сервера

Ваш клиентский компьютер должен иметь возможность обмениваться данными с ESMC Server по сети.

Рисунок 1-6

Рисунок 1-7

Ошибка 1603 при установке агента ESET Management

Во время некоторых установок агента ESET Management отображается уведомление «Код ошибки 1603 — установка завершена преждевременно». Чтобы устранить эту ошибку, выполните следующие действия по устранению неполадок:

Если вы запускаете интерактивный установщик ESET из общей папки, скопируйте файл интерактивного установщика на локальный диск и повторите попытку установки.
При запуске интерактивной программы установки агента ESET Management щелкните его правой кнопкой мыши и выберите «Запуск от имени администратора» в контекстном меню.

Для автономной установки

Ваш клиентский компьютер не может установить связь с сервером ESMC. Перед выполнением автономной установки убедитесь, что сертификат агента доступен на целевом клиентском компьютере.

Сертификаты по умолчанию

Сертификаты одноранговых узлов и центр сертификации, созданные во время установки, по умолчанию содержатся в статической группе "Все".

Пользователь должен иметь следующие разрешения для группы, содержащей измененный объект. Когда разрешения будут установлены, выполните описанный ниже процесс.

Функциональность	Чтение	Использовать	Записать
Сертификаты	✓

Укажите узел сервера (имя или IP-адрес) и порт сервера ESMC Server (порт сервера по умолчанию — 2222). Если вы используете другой порт, замените порт по умолчанию на собственный номер порта. Если вы используете прокси для соединения Агент-Сервер, вы можете настроить это соединение после установки флажка Использовать прокси. Убедитесь, что выбрана автономная установка, и нажмите "Далее".

Рисунок 1-8

(веб-консоль ESMC) в веб-браузере и войдите в систему. Нажмите «Дополнительно» → «Сертификаты узлов».Выберите сертификат, который вы хотите использовать для этой установки, и нажмите Экспорт. Перенесите экспортированный сертификат на клиентский компьютер с помощью съемного носителя или другим способом по вашему выбору.

Рис. 1-9
Щелкните изображение, чтобы увеличить его в новом окне

Рисунок 1-10

Ошибка 1603 при установке агента ESET Management

Настройте определенные параметры агента ESET Management с помощью политики. Существуют предварительно определенные политики для агента ESET Management. Например, Соединение — Подключаться каждые (интервал подключения агента) или Отчеты о приложениях — Отчет обо всех установленных приложениях (не только приложениях ESET). Дополнительные сведения о том, как применить политику на основе местоположения, см. в этом примере.

Нажмите «Политики» и разверните «Встроенные политики» > «Агент ESET Management», чтобы изменить существующую политику или создать новую.

Соединение

• Серверы для подключения. Чтобы добавить сведения о подключении к серверу ESMC (имя хоста/IP-адрес и номер порта), щелкните Изменить список серверов. Можно указать несколько серверов ESMC. Это может быть полезно, например, если вы изменили IP-адрес своего сервера ESMC или выполняете миграцию.

• Ограничение данных. Выберите максимальное количество байтов для отправки данных.

• Интервал подключения. Выберите «Регулярный интервал» и укажите значение времени для интервала подключения (или вы можете использовать выражение CRON).

• Сертификат. Вы можете управлять одноранговыми сертификатами для агента ESET Management. Щелкните Изменить сертификат и выберите сертификат агента ESET Management, который должен использоваться агентом ESET Management. Дополнительные сведения см. в разделе Сертификаты узлов.

Обновления

• Интервал обновления — интервал получения обновлений. Выберите Регулярный интервал и настройте параметры (или вы можете использовать выражение CRON).

• Сервер обновлений — сервер обновлений, с которого агент ESET Management получает обновления модулей.

• Тип обновления — выберите тип обновлений, которые вы хотите получать. Выберите обычное, предварительное или отложенное обновление. Мы не рекомендуем выбирать предварительные обновления для производственных систем, так как это сопряжено с риском.

Дополнительные настройки

o Тип конфигурации прокси-сервера

▪ Глобальный прокси-сервер. Используйте один прокси-сервер для репликации агента и кэширования служб ESET (например, обновлений).

▪ Разные прокси-серверы для каждой службы. Используйте один прокси-сервер для репликации агента, а другой — для кэширования служб ESET (например, обновлений).

o Глобальный прокси-сервер — этот параметр доступен только в том случае, если вы выберете его в Типе конфигурации прокси-сервера. Нажмите «Изменить» и настройте параметры прокси-сервера.

o Репликация (на сервер ESMC). Настройте параметры подключения для прокси-сервера, который соединяет агент с сервером.

o Службы ESET. Настройте параметры подключения для прокси-сервера, который будет кэшировать службы ESET.

• Звонок-будильник. ESMC Server может запускать мгновенную репликацию агента ESET Management на клиентском компьютере через EPNS. Это полезно, если вы не хотите ждать, пока агент ESET Management подключится к серверу ESMC Server. Например, если вы хотите, чтобы клиентская задача была запущена немедленно на клиенте (клиентах) или если вы хотите, чтобы политика применялась немедленно.

• Совместимость. Чтобы разрешить управление продуктами ESET версии 5 или более ранней с помощью агента ESET Management, необходимо задать определенный порт прослушивания. Кроме того, продукты ESET должны быть настроены для отправки отчетов на этот порт, а адрес сервера ESET Security Management Center должен быть установлен как localhost .

• Операционная система. Используйте переключатели для сообщения определенной информации или проблем на клиентском компьютере.

• Репозиторий — расположение репозитория, в котором хранятся все установочные файлы.

ПРИМЕЧАНИЕ

Репозиторий по умолчанию — AUTOSELECT .

• Программа улучшения продукта: включение или отключение передачи отчетов о сбоях и анонимных данных телеметрии в ESET.

• Настройка — установка, защищенная паролем, — это функция защиты агента ESET Management (только для Windows). Установите пароль, чтобы включить защиту паролем агента ESET Management. После применения политики агент ESET Management нельзя удалить или восстановить, если не указан пароль.

ВАЖНО

Если вы забудете этот пароль, вы не сможете удалить агент ESET Management с целевого компьютера.

Назначить

Укажите клиентов, которые получат эту политику.Нажмите «Назначить», чтобы отобразить все статические и динамические группы и их участников. Выберите компьютер, к которому вы хотите применить политику, и нажмите OK .

Агент ESET Management — важная часть ESET PROTECT. Название компонента изменилось по сравнению с предыдущей версией 6.x (агент ERA), но компонент агента по-прежнему служит той же цели. Агент ESET Management использует новый улучшенный протокол связи.

Клиенты не взаимодействуют с сервером ESET PROTECT напрямую, вместо этого агент способствует этому взаимодействию. Агент собирает информацию от клиента и отправляет ее на сервер ESET PROTECT. Если ESET PROTECT Server отправляет задачу для клиента, она отправляется агенту, который затем отправляет эту задачу клиенту.

Для упрощения реализации защиты конечных точек в пакет ESET PROTECT включен автономный агент ESET Management. Это простая, модульная и облегченная служба, охватывающая весь обмен данными между ESET PROTECT Server и любым продуктом или операционной системой ESET. Вместо прямого взаимодействия с сервером ESET PROTECT Server продукты ESET взаимодействуют через агент. Клиентские компьютеры, на которых установлен агент ESET Management и которые могут обмениваться данными с сервером ESET PROTECT, называются «управляемыми». Агент можно установить на любой компьютер независимо от того, установлено ли другое программное обеспечение ESET.

• Простая настройка — агент можно развернуть как часть стандартной корпоративной установки.

• Управление безопасностью на месте — поскольку агент можно настроить для хранения нескольких сценариев безопасности, время реакции на обнаружение значительно сокращается.

• Автономное управление безопасностью: агент может реагировать на событие, если он не подключен к серверу ESET PROTECT.

Протокол связи между агентом и ESET PROTECT Server не поддерживает проверку подлинности. Любое прокси-решение, используемое для переадресации связи агента на сервер ESET PROTECT, требующее проверки подлинности, не будет работать.

Если вы решите использовать для веб-консоли или агента порт, отличный от порта по умолчанию, может потребоваться настройка брандмауэра. В противном случае установка может завершиться ошибкой.

Читайте также: