Copyright ©2021ESET, spol. s r.o.
Oprogramowanie ESET PROTECT zostało opracowane przez firmę ESET, spol. s r.o.
Więcej informacji można znaleźć w witrynie www.eset.com.
Wszelkie prawa zastrzeżone. Żadna część niniejszej dokumentacji nie może być powielana, przechowywana w
systemie pobierania ani przesyłana w jakiejkolwiek formie bądź przy użyciu jakichkolwiek środków elektronicznych,
mechanicznych, przez fotokopiowanie, nagrywanie, skanowanie lub w inny sposób bez uzyskania pisemnego
zezwolenia autora.
Firma ESET, spol. s r.o. zastrzega sobie prawo do wprowadzania zmian w dowolnych elementach opisanego
oprogramowania bez uprzedniego powiadomienia.
Dział obsługi klienta: www.eset.com/support
WER. 03.03.2021
1 Urządzenie wirtualne ESET PROTECT 1 ............................................................................................
1.1 Informacje o pomocy 1 ...............................................................................................................................
1.2 Wymagania wstępne 2 ...............................................................................................................................
1.2.1 Zalecane konfiguracje systemowe 3 .................................................................................................................
2 Obsługiwane hiperwizory 3 ......................................................................................................................
3 Fazy implementacji i utrzymanie urządzenia wirtualnego ESET PROTECT 4 ..............
4 Pobieranie urządzenia wirtualnego ESET PROTECT 4 ...............................................................
5 Hasła urządzenia wirtualnego ESET PROTECT 5 ..........................................................................
6 Proces wdrażania urządzenia wirtualnego ESET PROTECT 6 ...............................................
6.1 vSphere 6 .....................................................................................................................................................
6.2 VMware Workstation/Player 8 ..................................................................................................................
6.3 Microsoft Hyper-V 10 ..................................................................................................................................
6.4 Oracle VirtualBox 12 ...................................................................................................................................
6.5 Citrix 14 ........................................................................................................................................................
7 Konfigurowanie urządzenia wirtualnego ESET PROTECT 16 ..................................................
7.1 Urządzenie serwera ESET PROTECT 17 ....................................................................................................
7.2 Urządzenie ESET PROTECT MDM 20 .........................................................................................................
8 Konsola zarządzania urządzenia wirtualnego ESET PROTECT 24 .......................................
8.1 Ustawianie statycznego adresu IP 25 ......................................................................................................
8.2 Włączanie/wyłączanie zdalnego dostępu 27 ..........................................................................................
8.3 Tworzenie kopii zapasowej bazy danych 29 ...........................................................................................
8.4 Przywracanie bazy danych 31 ...................................................................................................................
8.5 Resetowanie po przywróceniu migawki 32 .............................................................................................
8.6 Pobieranie bazy danych z innego serwera 33 ........................................................................................
8.7 Zmiana hasła maszyny wirtualnej 36 .......................................................................................................
8.8 Zmiana hasła do bazy danych 38 .............................................................................................................
8.9 Ponowne dołączanie do domeny 39 .........................................................................................................
8.10 Konfiguracja domeny 40 ..........................................................................................................................
8.11 Reset do ustawień fabrycznych 41 ........................................................................................................
9 Interfejs zarządzania Webmin 43 ..........................................................................................................
9.1 Panel kontrolny 44 ......................................................................................................................................
9.2 Systemowe 45 ..............................................................................................................................................
9.3 Serwery 46 ...................................................................................................................................................
9.3.1 ESET PROTECT 47 ........................................................................................................................................
9.4 Inne 48 ..........................................................................................................................................................
9.5 Sieć 49 ..........................................................................................................................................................
10 Certyfikaty ESET PROTECT 50 ..............................................................................................................
11 Uaktualnienie/migracja urządzenia wirtualnego ESET PROTECT 51 ..............................
12 Odzyskiwanie awaryjne urządzenia wirtualnego ESET PROTECT 53 .............................
13 Rozwiązywanie problemów 54 .............................................................................................................
14 Urządzenie wirtualne ESET PROTECT — często zadawane pytania 55 .........................
14.1 Jak sprawdzić, które komponenty ESET PROTECT są zainstalowane 55 ..........................................
14.2 Jak włączyć ping na urządzeniu wirtualnym ESET PROTECT 56 ........................................................
14.3 Czy do urządzenia wirtualnego ESET PROTECT należy dodać inne komponenty? 56 ....................
14.4 Jak włączyć serwer proxy Apache HTTP na moim urządzeniu wirtualnym ESET PROTECT po
początkowej konfiguracji 56 .....................................................................................................................
14.5 Jak skonfigurować usługę LDAP, aby zezwolić na synchronizację grupy statycznej na
urządzeniu wirtualnym ESET PROTECT 57 ..............................................................................................
14.6 Konfigurowanie połączenia LDAPS z domeną 57 .................................................................................
14.7 Jak odzyskać zapomniane hasło do urządzenia wirtualnego ESET PROTECT 58 ............................
14.8 Jak zmienić ciąg połączenia z bazą danych ESET PROTECT 58 ..........................................................
14.9 Jak skonfigurować Hyper-V Server pod kątem narzędzia RD Sensor 59 .........................................
14.10 Jak zmienić numery portów urządzenia wirtualnego ESET PROTECT 59 .......................................
14.11 Jak zwiększyć rozmiar pamięci serwera MySQL 60 ...........................................................................
14.12 Problem z programem ESET PROTECT działającym w środowisku Hyper-V Server 2012 R2
60 ..................................................................................................................................................................
14.13 Jak poprawić wydajność środowiska Oracle VirtualBox 60 ..............................................................
14.14 Jak włączyć polecenie YUM w przypadku korzystania z serwera proxy HTTP 60 .........................
14.15 Jak zaktualizować system operacyjny na komputerze, na którym działa serwer urządzenia
wirtualnego ESET PROTECT 61 .................................................................................................................
14.16 Jak trwale wyłączyć moduł SELinux 61 ...............................................................................................
14.17 Jak uruchomić ponownie konsolę zarządzania urządzenia wirtualnego 61 ..................................
14.18 Jak używać serwera proxy do połączeń agentów 62 .........................................................................
14.19 Jak włączyć spis sprzętu na starszych urządzeniach wirtualnych (6.x) 62 ...................................
14.20 Jak włączyć protokół SSH 62 .................................................................................................................
15 Umowa licencyjna użytkownika końcowego 62 .........................................................................
16 Polityka prywatności 69 ...........................................................................................................................
1
Urządzenie wirtualne ESET PROTECT
Użytkownicy, którzy chcą korzystać z programu ESET PROTECT w środowisku zwirtualizowanym, mogą
przeprowadzić wdrożenie przy użyciu urządzenia wirtualnego ESET PROTECT (ESET PROTECT VA). Takie wdrożenie
programu ESET PROTECT za pomocą urządzenia wirtualnego ESET PROTECT jest łatwiejsze i szybsze niż w
przypadku instalatora kompleksowego lub pakietów instalacyjnych komponentów.
Urządzenie wirtualne ESET PROTECT można wdrożyć w większości środowisk wirtualnych. Obsługuje ono
hiperwizory działające bezpośrednio na sprzęcie (programy (VMware vSphere/ESXi i Microsoft Hyper-V), a także
hostowane hiperwizory, które zwykle działają w systemach operacyjnych komputerów stacjonarnych
(programyVMware Workstation, VMware Player i Oracle VirtualBox). Pełną listę hiperwizorów zawiera rozdział
Obsługiwane hiperwizory.
W niniejszym podręczniku szczegółowo opisano metody wdrożenia urządzenia wirtualnego ESET PROTECT i
zarządzania nim, wraz z nowymi funkcjami:
• Konsola zarządzania urządzenia wirtualnego ESET PROTECT to prosty tekstowy interfejs użytkownika (TUI)
oparty na menu głównym. Interfejs ten pomaga w wydawaniu poleceń tekstowych, prosząc w miarę potrzeby o
określenie wartości. Nawet użytkownicy, którzy nie mają dużego doświadczenia z systemem CentOS 7 lub innymi
wersjami systemu operacyjnego Linux, mogą z łatwością korzystać z urządzeń wirtualnych ESET PROTECT i nimi
zarządzać. Wybrane ważne funkcje:
oKonfiguracja statycznego adresu IP — możliwość ręcznego określenia statycznego adresu IP, jeżeli
adres IP nie został przypisany do urządzenia wirtualnego ESET PROTECT przez serwer DHCP.
oPobieranie bazy danych z innego serwera — w razie potrzeby uaktualnienia lub migracji urządzenia
wirtualnego ESET PROTECT.
oTworzenie i przywracanie kopii zapasowych bazy danych ESET PROTECT — funkcje odgrywające ważną
rolę w strategii odzyskiwania awaryjnego i dostępne w razie problemów z urządzeniem wirtualnym ESET
PROTECT.
oReset do ustawień fabrycznych — powoduje przywrócenie urządzenia do stanu świeżo po wdrożeniu.
Funkcja ta może się przydać w razie problemów z urządzeniem wirtualnym ESET PROTECT. Gotowa kopia
zapasowa bazy danych chroni przed utratą danych.
• Interfejs zarządzania Webmin — dostępny w przeglądarce internetowej interfejs innego producenta, który
ułatwia zarządzanie systemem Linux. Umożliwia on wygodne zdalne zarządzanie urządzeniem wirtualnym ESET
PROTECT za pośrednictwem intuicyjnego interfejsu w przeglądarce internetowej. Najważniejsze moduły interfejsu
Webmin zostały opisane w tym dokumencie.
Informacje o pomocy
W niniejszym Podręczniku wdrażania urządzeń wirtualnych zawarte zostały instrukcje dotyczące wdrażania i
konfiguracji urządzenia wirtualnego ESET PROTECT (ESET PROTECT VA). Podręcznik ten jest przeznaczony dla
wszystkich osób zainteresowanych wdrażaniem i aktualizacją urządzeń wirtualnych ESET PROTECT oraz
zarządzaniem nimi.
Terminologia stosowana w tym podręczniku jest oparta na nazwach parametrów programu ESET PROTECT w celu
zapewnienia spójności oraz uniknięcia pomyłek. Stosujemy również zestaw symboli do wyróżniania szczególnie
ważnych tematów.
Uwaga
Ta sekcja zawiera przydatne informacje, na przykład dotyczące poszczególnych funkcji, lub łącza do
tematów pokrewnych.
WAŻNE
Informacje w tej sekcji należy uważnie przeczytać i nie należy ich pomijać. Nie mają one kluczowego
znaczenia, są jednak ważne.
2
Ostrzeżenie
Kluczowe informacje, które należy przeczytać ze szczególną uwagą. Ostrzeżenia mają na celu
zapobiegnięcie potencjalnie szkodliwym pomyłkom. Tekst w tej sekcji należy przeczytać ze
zrozumieniem, ponieważ dotyczy on bardzo istotnych ustawień systemowych i ryzykownych
czynności.
Przykład
Przykładowy scenariusz przedstawia czynności użytkownika, które dotyczą omawianego tematu.
Przykłady są używane do wyjaśniania bardziej skomplikowanych zagadnień.
Konwencja Znaczenie
Pogrubienie Nazwy elementów interfejsu, na przykład pola i przyciski opcji.
Kursywa Elementy zastępcze oznaczające informacje podawane przez użytkownika. Na przykład nazwa
pliku lub ścieżka oznacza, że użytkownik wpisuje rzeczywistą ścieżkę lub nazwę pliku.
Courier New Przykłady kodu lub polecenia
Hiperłącze Zapewnia szybki i łatwy dostęp do wspomnianych tematów lub zewnętrznych stron
internetowych. Hiperłącza są wyróżnione przy użyciu niebieskiego koloru i mogą być
podkreślone.
%ProgramFiles% Katalog w systemie Windows, w którym znajdują się zainstalowane programy systemu Windows
oraz inne programy.
• Pomoc online to główne źródło pomocy. Najnowsza wersja pomocy online jest wyświetlana automatycznie,
gdy działa połączenie z Internetem. Strony pomocy online programu ESET PROTECT zawierają cztery aktywne
karty u góry nagłówka nawigacyjnego: Instalacja/Uaktualnienie, Administracja, Wdrażanie urządzenia
wirtualnego oraz Poradnik dla małych i średnich przedsiębiorstw.
• Tematy w tym podręczniku zostały podzielone na kilka rozdziałów i podrozdziałów. Odpowiednie informacje
można znaleźć, używając pola Szukaj u góry.
WAŻNE
Po otwarciu Podręcznika użytkownika z poziomu paska nawigacyjnego u góry strony wyszukiwanie
jest ograniczone do zawartości tego podręcznika. Jeśli na przykład zostanie otwarty Podręcznik
administratora, tematy z podręczników dotyczących instalacji/uaktualniania i wdrażania urządzenia
wirtualnego nie będą uwzględniane w wynikach wyszukiwania.
• Baza wiedzy firmy ESET zawiera odpowiedzi na najczęściej zadawane pytania, a także zalecane rozwiązania
dotyczące różnych problemów. Jest ona regularnie aktualizowana przez specjalistów firmy ESET, dlatego
stanowi najlepsze narzędzie do rozwiązywania rozmaitych dylematów.
• Forum ESET pozwala użytkownikom produktów firmy ESET w prosty sposób uzyskiwać pomoc i pomagać
innym. Można na nim publikować pytania dotyczące dowolnych problemów lub używanych produktów firmy
ESET.
Wymagania wstępne
Przed wdrożeniem urządzenia wirtualnego ESET PROTECT należy spełnić następujące wymagania wstępne:
• Musi być używany obsługiwany hiperwizor.
• Należy sprawdzić, czy system operacyjny-gość jest obsługiwany (w przypadku hostowanego hiperwizora, na
przykład programu VMware Workstation/Player lub Oracle VirtualBox).
• Należy sprawdzić, czy ustawienia zegara systemowego systemu operacyjnego hosta i systemu operacyjnego-
gościa są zsynchronizowane.
• Funkcja VT musi być włączona w systemie BIOS komputera hosta. Możliwe nazwy tej funkcji to VT,
3
Vanderpool Technology, Virtualization Technology, VMX lub Virtual Machine Extensions. Ustawienie to zazwyczaj
można znaleźć na ekranie zabezpieczeń systemu BIOS. Lokalizacja tego ustawienia różni się zależnie od
dostawcy komputera.
• Należy się upewnić, że połączenie z kartą sieciową na maszynie wirtualnej jest ustawione jako Mostkowe
(ewentualnie NAT). Podczas konfigurowania urządzenia wirtualnego ESET PROTECT można określić ustawienia
sieciowe, w tym dane domeny, aby zapewnić prawidłowe działanie zadania Synchronizacja grupy statycznej.
• W przypadku używania trybu NAT na maszynie wirtualnej należy skonfigurować przekierowanie portów, aby
umożliwić dostęp do programu ESET PROTECT przez sieć. Porty, które należy przekierować, są wyświetlane w
oknie konsoli urządzenia wirtualnego ESET PROTECT po jego wdrożeniu i skonfigurowaniu.
• Urządzenie wirtualne ESET PROTECT obsługuje tylko środowiska IPv4. Choć można ręcznie skonfigurować
środowisko IPv6, nie jest ono obsługiwane.
WAŻNE
Zalecamy utworzenie migawki nowo wdrożonego i skonfigurowanego urządzenia wirtualnego ESET
PROTECT i zsynchronizowanie go z usługą Active Directory. Zalecamy również utworzenie migawki
przed wdrożeniem agenta ESET Management na komputerach klienckich.
• Certyfikaty ESET PROTECT są wymagane do wdrożenia rozwiązań ESET PROTECT MDM. Aby można było
wygenerować te certyfikaty (szyfrują one komunikację między komponentami ESET PROTECT), musi działać
instancja serwera ESET PROTECT.
Zalecane konfiguracje systemowe
W zależności od rozmiaru infrastruktury, tzn. liczby maszyn klienckich, które będą zarządzane przez urządzenie
wirtualne ESET PROTECT, należy wziąć pod uwagę zalecaną i minimalną konfigurację maszyny wirtualnej.
Poniższe rozmiary mają zastosowanie do serwera ESET PROTECT oraz urządzenia wirtualnego ESET PROTECT MDM:
Liczba klientów
Liczba
rdzeni
Wielkość
pamięci RAM
Inne
mniej niż 5.000
klientów
4 4 GB
Dysk „gruby” (thick provisioned) — należy ręcznie zmienić
konfigurację, aby zwiększyć rozmiar pamięci serwera MySQL.
więcej niż 5.000
klientów
8 8 GB
Aby uniknąć problemów z wydajnością, należy proporcjonalnie
zwiększać ilość zasobów dostępnych dla urządzenia wirtualnego
ESET PROTECT.
WAŻNE
Jeżeli planowane jest zarządzanie ponad 5000 klientów, zdecydowanie zalecamy zainstalowanie
serwera/MDM ESET PROTECT na komputerze fizycznym z oprogramowaniem Microsoft Windows
Server i Microsoft SQL Server.
Obsługiwane hiperwizory
Urządzenie wirtualne ESET PROTECT (protect_appliance.ova) należy do rodziny sprzętu wirtualnego vmx-07.
Urządzenie wirtualne jest obsługiwane tylko przez podane hiperwizory. Uruchamianie urządzania wirtualnego na
innych hiperwizorach odbywa się na ryzyko użytkownika.
Hiperwizor Wersja
ESET
PROTECT
Urządzenie
serwera
Urządzenie
ESET
PROTECT
MDM
VMware vSphere/ESXi 6.5 i nowsze ✔ ✔
VMware Workstation 9 i nowsze ✔ ✔
4
Hiperwizor Wersja
ESET
PROTECT
Urządzenie
serwera
Urządzenie
ESET
PROTECT
MDM
VMware Player 7 i nowsze ✔ ✔
Microsoft Hyper-V Server 2012, 2012 R2, 2016, 2019 ✔ ✔
Oracle VirtualBox 6.0 i nowsze ✔ ✔
Citrix 7.0 i nowsze ✔ ✔
WAŻNE
Zalecamy przypisanie adresu IP urządzeniu wirtualnemu ESET PROTECT przy użyciu dostępnego w
sieci serwera DHCP. Adres IP jest niezbędny do uzyskiwania dostępu do interfejsu sieciowego
konfiguracji urządzenia wirtualnego ESET PROTECT. Jeśli w sieci nie ma serwera DHCP, należy
ustawić statyczny adres IP.
Fazy implementacji i utrzymanie urządzenia
wirtualnego ESET PROTECT
Implementacja urządzenia wirtualnego ESET PROTECT składa się z następujących faz głównych, które są niezbędne
do pomyślnego wdrożenia i konfiguracji:
1. Proces wdrażania urządzenia ESET PROTECT — zasadnicze wdrożenie pliku OVA urządzenia wirtualnego ESET
PROTECT na hiperwizorze.
2. Konfigurowanie urządzenia wirtualnego ESET PROTECT — konfiguracja przeprowadzana po wdrożeniu za
pomocą interfejsu sieciowego urządzenia wirtualnego ESET PROTECT. Jest to strona konfiguracyjna, na której
można wybrać typ urządzenia oraz wprowadzić określone dane i właściwości wymagane do prawidłowego
funkcjonowania tego konkretnego typu urządzenia wirtualnego ESET PROTECT.
Dalsza konfiguracja oraz zarządzanie są przeprowadzane za pomocą tekstowego interfejsu użytkownika (TUI) oraz
interfejsu Webmin:
1. Konsola zarządzania urządzenia wirtualnego ESET PROTECT — zapewnia dostęp do funkcji utrzymania, takich
jak tworzenie i przywracanie kopii zapasowych, zmiana haseł, reset do ustawień fabrycznych itp.
2. Interfejs zarządzania Webmin — ułatwia zarządzanie urządzeniem wirtualnym ESET PROTECT.
Procedury uaktualnienia, migracji i odzyskiwania awaryjnego:
Uaktualnienie/migracja urządzenia wirtualnego ESET PROTECT — jeśli chcesz uaktualnić urządzenie wirtualne ESET
PROTECT do najnowszej wersji, zapoznaj się ze szczegółowymi informacjami oraz procedurą krok po kroku
podanymi w tej sekcji. Ta sama procedura ma również zastosowanie w przypadku potrzeby migracji urządzenia
wirtualnego ESET PROTECT.
Odzyskiwanie awaryjne urządzenia wirtualnego ESET PROTECT — wykonaj tę procedurę, jeśli urządzenie wirtualne
ESET PROTECT przestało działać i nie można rozwiązać problemu lub nie można odzyskać uszkodzonej instancji
urządzenia wirtualnego ESET PROTECT.
Pobieranie urządzenia wirtualnego ESET PROTECT
Urządzenie wirtualne ESET PROTECT dostępne jest w postaci pliku OVA (Open Virtualization Appliance). Jest on
dostępny w sekcji pobierania. Urządzenie jest dostępne jako plik protect_appliance.ova.
Jeśli wdrażasz urządzenie wirtualne w środowisku Microsoft Hyper-V, użyj pliku protect_appliance.vhd.zip
zamiast pliku OVA.
5
• protect_appliance.ova — zawiera wiele typów urządzenia ESET PROTECT. Wdrożenie tego pliku
umożliwia wybór typu urządzenia, które ma zostać uruchomione. Można wybrać spośród następujących typów
urządzeń:
o Serwer ESET PROTECT — serwer ESET PROTECT, który będzie działać na dedykowanej maszynie
wirtualnej. Zawiera również narzędzie Rogue Detection Sensor.
oESET PROTECT MDM — komponent tylko do zarządzania urządzeniami mobilnymi. Jeśli udostępnienie
serwera ESET PROTECT poza wewnętrzną sieć jest niepożądane, można udostępnić maszynę wirtualną
ESET PROTECT MDM w Internecie w celu zarządzania urządzeniami mobilnymi.
Plik OVA to szablon zawierający funkcjonalny system operacyjny CentOS 7. Aby wdrożyć plik OVA urządzenia
wirtualnego ESET PROTECT, należy wykonać instrukcje dotyczące używanego hiperwizora. Korzystając z
protect_appliance.ova, można wybrać typ urządzenia wirtualnego ESET PROTECT, które ma zostać
uruchomione przez maszynę wirtualną po ukończeniu wdrożenia. Po wybraniu typu można rozpocząć konfigurację
urządzenia wirtualnego ESET PROTECT. Po wdrożeniu pliku .ova należy wybrać typ urządzenia i skonfigurować
ustawienia urządzenia wirtualnego. Urządzenie wirtualne stanowi kompletne środowisko z programem ESET
PROTECT (lub jednym z jego komponentów).
Przed rozpoczęciem wdrażania należy się upewnić, że wszystkie wymagania wstępne zostały spełnione.
Po zakończeniu wdrożenia i konfiguracji można nawiązać połączenie z serwerem ESET PROTECT przy użyciu konsoli
internetowej ESET PROTECT i rozpocząć korzystanie z programu ESET PROTECT.
Uwaga
Firma ESET dostarcza urządzenia wirtualne ESET PROTECT, ale nie ponosi odpowiedzialności za
pomoc techniczną i utrzymanie systemu operacyjnego lub jego komponentów. Urządzenia wirtualne
ESET PROTECT zostały stworzone z myślą o ułatwieniu obsługi i wdrożenia oraz są dostarczane wraz
z publicznie dostępnym systemem operacyjnym zawierającym komponenty pochodzące z innych
źródeł. Odpowiedzialność za zarządzanie tymi komponentami i ich aktualizowanie leży wyłącznie po
stronie użytkownika urządzenia wirtualnego ESET PROTECT. Zalecamy regularne aktualizowanie
systemu operacyjnego, aby uniknąć problemów bezpieczeństwa.
Hasła urządzenia wirtualnego ESET PROTECT
W urządzeniu wirtualnym ESET PROTECT stosowanych jest kilka typów kont użytkowników. Poszczególne typy kont
opisane są w tabeli poniżej:
Typ konta Hasło domyślne Opis i zastosowanie
Konto użytkownika root
systemu operacyjnego
(CentOS)
eraadmin Jest to konto, które może być użyte do zalogowania się do
urządzenia wirtualnego ESET PROTECT. Zapewnia dostęp do
konsoli zarządzania urządzenia wirtualnego ESET PROTECT oraz
interfejsu zarządzania Webmin, a ponadto umożliwia
przeprowadzenie resetu do ustawień fabrycznych oraz pobranie
bazy danych z innego serwera, jeśli jest to wymagane. Zazwyczaj
wymagane będzie podanie hasła maszyny wirtualnej.
Konto użytkownika root
bazy danych (MySQL)
eraadmin Jest to konto użytkownika root serwera bazy danych MySQL.
Umożliwia wykonywanie różnych operacji na bazie danych, takich
jak tworzenie lub przywracanie kopii zapasowej. Zazwyczaj
wymagane będzie podanie hasła użytkownika root bazy
danych.
6
Typ konta Hasło domyślne Opis i zastosowanie
Administrator konsoli
internetowej ESET
PROTECT
określane podczas
konfigurowania
urządzenia
wirtualnego ESET
PROTECT
To hasło jest ważne, ponieważ zapewnia dostęp do konsoli
internetowej ESET PROTECT.
Domyślne hasło jest zmieniane podczas konfigurowania urządzenia wirtualnego ESET PROTECT. Wszystkie
powyższe konta będą mieć te same hasła, które zostały określone podczas konfigurowania urządzenia wirtualnego
ESET PROTECT. Jednakże istnieje możliwość ustawienia innego hasła dla każdego konta. Używanie wielu różnych
haseł może być skomplikowane, lecz zwiększa poziom bezpieczeństwa. Zalecamy ustalenie skutecznej metody
zarządzania wieloma hasłami urządzenia wirtualnego ESET PROTECT w celu uniknięcia pomyłek.
Uwaga
W trakcie wdrażania urządzenia wirtualnego ESET PROTECT, które jeszcze nie jest skonfigurowane,
wykorzystuje ono to samo hasło eraadmin w przypadku wszystkich powyższych kont, dopóki hasło
nie zostanie zmienione podczas konfiguracji urządzenia wirtualnego ESET PROTECT.
W przypadku zapomnienia hasła do któregokolwiek z powyższych kont należy zapoznać się sekcją Jak odzyskać
zapomniane hasło urządzenia wirtualnego ESET PROTECT.
Proces wdrażania urządzenia wirtualnego ESET
PROTECT
Kliknij hiperwizor, którego będziesz używać, aby wyświetlić instrukcje wdrożenia:
• vSphere
• VMware Workstation/Player
• Microsoft Hyper-V
• Oracle VirtualBox
• Citrix
vSphere
Wdrażanie urządzenia wirtualnego ESET PROTECT na kliencie vSphere
1. Nawiąż połączenie z serwerem vCenter przy użyciu klienta vSphere lub bezpośrednio z serwerem ESXi.
2. Jeżeli korzystasz z oprogramowania vSphere Client do komputerów osobistych, kliknij kolejno opcje Plik >
Wdrożenie szablonu OVF. Jeżeli korzystasz z oprogramowania vSphere Web Client, kliknij kolejno opcje
Czynności > Wdrożenie szablonu OVF.
3. Kliknij opcję Przeglądaj, przejdź do pliku protect_appliance.ova pobranego z witryny internetowej
ESET.com, a następnie kliknij pozycję Otwórz.
WAŻNE
Nieobsługiwane wersje VMware ESXi nie akceptują certyfikatów SHA-256. Jeśli podczas importowania
pakietu 8.0 .ova urządzenia wirtualnego ESET PROTECT wystąpi błąd certyfikatu, należy usunąć plik
.cert z .ova, a następnie kontynuować wdrożenie.
4. Kliknij przycisk Dalej w oknie szczegółów szablonu OVF.
5. Przeczytaj i zaakceptuj Umowę licencyjną użytkownika końcowego (EULA).
6. Aby ukończyć instalację, wykonaj instrukcje wyświetlane na ekranie, a następnie podaj poniższe informacje
dotyczące klienta wirtualnego:
7
Nazwa i lokalizacja — określ nazwę dla wdrażanego szablonu oraz lokalizację, w której są przechowywane
pliki maszyny wirtualnej.
Host / klaster — wybierz hosta lub klaster, na którym chcesz uruchomić szablon.
Pula zasobów — wybierz pulę zasobów, w obrębie której chcesz wdrożyć szablon.
Pamięć — wybierz miejsce przechowywania plików maszyny wirtualnej.
Format dysku — wybierz format dysków wirtualnych.
Mapowanie sieci — wybierz sieć, której będzie używać maszyna wirtualna. Należy upewnić się, że wybrana
została sieć maszyny wirtualnej powiązana z utworzoną pulą IP.
7. Kliknij przycisk Dalej, zapoznaj się z podsumowaniem wdrożenia i kliknij przycisk Zakończ. Uruchomiona
procedura automatycznie utworzy maszynę wirtualną z zastosowaniem wprowadzonych ustawień.
8. Po wdrożeniu urządzenia wirtualnego ESET PROTECT włącz je. Spowoduje to wyświetlenie następujących
informacji:
Otwórz przeglądarkę internetową i w pasku adresu wpisz adres IP nowo wdrożonego urządzenia ESET PROTECT.
Adres IP jest wyświetlany w oknie konsoli (widocznej powyżej). Zostanie wyświetlony komunikat Należy dokonać
pierwszej konfiguracji urządzenia. Połącz się, używając przeglądarki internetowej, z adresem:
https://[IP address]".
Następnym krokiem jest skonfigurowanie urządzenia przy użyciu interfejsu sieciowego.
WAŻNE
Jeśli w sieci nie ma serwera DHCP, należy ustawić statyczny adres IP dla urządzenia wirtualnego ESET
PROTECT przy użyciu konsoli zarządzania. Jeżeli nie ma przydzielonego adresu IP, wyświetlone
zostaną poniższe informacje. Adres URL nie będzie zawierał adresu IP.
Jeśli adres IP nie zostanie przypisany, serwer DHCP może nie być w stanie go przypisać. Należy się
upewnić, że w podsieci, w której znajduje się urządzenie wirtualne, są wolne adresy IP.
8
Uwaga
Zdecydowanie zalecamy skonfigurowanie ról i uprawnień na serwerze vCenter w taki sposób, aby
użytkownicy programu VMware nie mieli dostępu do maszyny wirtualnej ESET PROTECT. Uniemożliwi
to im ingerowanie w ustawienia maszyny wirtualnej ESET PROTECT. Użytkownicy programu ESET
PROTECT nie mają potrzebują dostępu do maszyny wirtualnej. Aby zarządzać dostępem do programu
ESET PROTECT, należy skorzystać z opcji Uprawnienia dostępu w konsoli internetowej ESET PROTECT.
VMware Workstation/Player
Wdrażanie urządzenia wirtualnego ESET PROTECT w środowisku VMware Workstation/Player
Zalecamy korzystanie z najnowszej wersji programu VMware Player. W ustawieniu połączenia karty sieciowej
maszyny wirtualnej należy wybrać połączenie Mostkowe lub NAT.
Uwaga
W maszynie wirtualnej należy skonfigurować przekierowanie portów, aby umożliwić dostęp do
programu ESET PROTECT przez sieć.
1. Wybierz kolejno opcje Plik > Wdrożenie szablonu OVF.
2. Przejdź do pliku protect_appliance.ova pobranego z witryny internetowej firmy ESET i kliknij opcję
Otwórz.
3. Podaj nazwę nowej maszyny wirtualnej oraz lokalną ścieżkę do miejsca, w którym zostanie zapisana, i kliknij
opcję Importuj.
4. Przeczytaj Umowę licencyjną użytkownika końcowego (EULA) i zaakceptuj ją, jeśli zgadzasz się z jej
postanowieniami.
9
5. Po wdrożeniu urządzenia włącz je. Spowoduje to wyświetlenie następujących informacji:
Otwórz przeglądarkę internetową i w pasku adresu wpisz adres IP nowo wdrożonego urządzenia ESET PROTECT.
Adres IP jest wyświetlany w oknie konsoli (widocznej powyżej). Zostanie wyświetlony komunikat Należy dokonać
pierwszej konfiguracji urządzenia. Połącz się, używając przeglądarki internetowej, z adresem:
https://[IP address]".
Następnym krokiem jest skonfigurowanie urządzenia przy użyciu interfejsu sieciowego.
WAŻNE
Jeśli w sieci nie ma serwera DHCP, należy ustawić statyczny adres IP dla urządzenia wirtualnego ESET
PROTECT przy użyciu konsoli zarządzania. Jeżeli nie ma przydzielonego adresu IP, wyświetlone
zostaną poniższe informacje. Adres URL nie będzie zawierał adresu IP.
Jeśli adres IP nie zostanie przypisany, serwer DHCP może nie być w stanie go przypisać. Należy się
upewnić, że w podsieci, w której znajduje się urządzenie wirtualne, są wolne adresy IP.
10
Microsoft Hyper-V
Wdrażanie urządzenia wirtualnego ESET PROTECT w środowisku
Microsoft Hyper-V
1. Wyodrębnij plik protect_appliance.vhd.zip (pobrany z witryny internetowej ESET.com) przy użyciu
odpowiedniego programu, takiego jak Tar lub 7-Zip.
2. Uruchom menedżera funkcji Hyper-V i połącz z odpowiednim Hyper-V.
3. Utwórz nową maszynę wirtualną (generacji 1) z co najmniej 4 rdzeniami i 4 GB pamięci RAM.
4. Po pomyślnym utworzeniu maszyny wirtualnej włącz ją. Spowoduje to wyświetlenie następujących informacji:
11
Otwórz przeglądarkę internetową i w pasku adresu wpisz adres IP nowo wdrożonego urządzenia ESET PROTECT.
Adres IP jest wyświetlany w oknie konsoli (widocznej powyżej). Zostanie wyświetlony komunikat Należy dokonać
pierwszej konfiguracji urządzenia. Połącz się, używając przeglądarki internetowej, z adresem:
https://[IP address]".
Następnym krokiem jest skonfigurowanie urządzenia przy użyciu interfejsu sieciowego.
WAŻNE
Jeśli w sieci nie ma serwera DHCP, należy ustawić statyczny adres IP dla urządzenia wirtualnego ESET
PROTECT przy użyciu konsoli zarządzania. Jeżeli nie ma przydzielonego adresu IP, wyświetlone
zostaną poniższe informacje. Adres URL nie będzie zawierał adresu IP.
Jeśli adres IP nie zostanie przypisany, serwer DHCP może nie być w stanie go przypisać. Należy się
upewnić, że w podsieci, w której znajduje się urządzenie wirtualne, są wolne adresy IP.
12
Oracle VirtualBox
Wdrażanie urządzenia wirtualnego ESET PROTECT w środowisku
VirtualBox
Zalecamy korzystanie z najnowszej wersji programu VirtualBox. W ustawieniu połączenia karty sieciowej maszyny
wirtualnej należy wybrać opcję Bridged lub NAT.
Uwaga
Jeśli jest to wymagane, należy na maszynie wirtualnej skonfigurować przekierowanie portów, aby
umożliwić uzyskiwanie dostępu do programu ESET PROTECT przez Internet.
1. Kliknij File i wybierz opcję Import Appliance.
2. Kliknij przycisk Browse, przejdź do pliku protect_appliance.ova pobranego z witryny internetowej
ESET.com, a następnie kliknij przycisk Open.
3. Kliknij Next.
4. Sprawdź ustawienia urządzenia i kliknij opcję Import.
5. Przeczytaj Umowę Licencyjną Użytkownika Końcowego (EULA) i zaakceptuj ją, jeśli się zgadzasz.
6. Po wdrożeniu urządzenia wirtualnego ESET PROTECT włącz je. Spowoduje to wyświetlenie następujących
informacji:
13
Otwórz przeglądarkę internetową i w pasku adresu wpisz adres IP nowo wdrożonego urządzenia ESET PROTECT.
Adres IP jest wyświetlany w oknie konsoli (widocznej powyżej). Zostanie wyświetlony komunikat Należy dokonać
pierwszej konfiguracji urządzenia. Połącz się, używając przeglądarki internetowej, z adresem:
https://[IP address]".
Następnym krokiem jest skonfigurowanie urządzenia przy użyciu interfejsu sieciowego.
WAŻNE
Jeśli w sieci nie ma serwera DHCP, należy ustawić statyczny adres IP dla urządzenia wirtualnego ESET
PROTECT przy użyciu konsoli zarządzania. Jeżeli nie ma przydzielonego adresu IP, wyświetlone
zostaną poniższe informacje. Adres URL nie będzie zawierał adresu IP.
Jeśli adres IP nie zostanie przypisany, serwer DHCP może nie być w stanie go przypisać. Należy się
upewnić, że w podsieci, w której znajduje się urządzenie wirtualne, są wolne adresy IP.
14
Citrix
Wdrażanie urządzenia wirtualnego ESET PROTECT w środowisku Citrix:
Wymagania wstępne
• Sieć IPv4 jest dostępna w środowisku Citrix. Protokół IPv6 nie jest obsługiwany w urządzeniu wirtualnym
ESET PROTECT.
• Plik .ovf urządzenia jest dostępny na komputerze, na którym będzie wdrażane urządzenie wirtualne ESET
PROTECT.
• Do importu pakietu OVF/OVA wymagane są uprawnienia administratora puli.
• Użytkownik przeprowadzający wdrożenie musi mieć do dyspozycji wystarczającą ilość miejsca — co
najmniej 100 GB.
Proces wdrażania
1. Wybierz kolejno File > Import.
2. Kliknij pozycję Browse, przejdź do pliku protect_appliance.ova pobranego z witryny internetowej ESET i
kliknij przycisk Next.
3. Zaznacz pole wyboru I accept the End User License Agreements i kliknij przycisk Next.
4. Wybierz pulę lub autonomiczny serwer, na którym chcesz umieścić urządzenie wirtualne ESET PROTECT, i
kliknij przycisk Next.
5. Umieść zaimportowany dysk wirtualny w repozytorium magazynowym i kliknij przycisk Next.
6. Przeprowadź mapowanie wirtualnych interfejsów sieciowych, wybierając pozycję Target Network, a
następnie kliknij przycisk Next.
7. Wybierz weryfikację podpisu cyfrowego (opcjonalne) i kliknij przycisk Next.
8. Wybierz pozycję Don't use Operating System Fixup i kliknij przycisk Next.
9. Wybierz sieć (tę samą co w kroku 6 powyżej), w której zostanie zainstalowane tymczasowe urządzenie
wirtualne ESET PROTECT w celu przeprowadzenia operacji importu, a następnie kliknij przycisk Next.
10. Sprawdź ustawienia i kliknij przycisk Finish.
15
Proces wdrażania może trochę potrwać. W tym czasie serwer Citrix będzie zachowywać się tak, jakby był w stanie
bezczynności. Nie przerywaj tego procesu.
Uwaga
Zapoznaj się z dokumentacją dotyczącą wdrożenia rozwiązania OVF/OVA dostarczoną przez jego
producenta.
Po pomyślnym utworzeniu maszyny wirtualnej włącz ją. Spowoduje to wyświetlenie następujących informacji:
Otwórz przeglądarkę internetową i w pasku adresu wpisz adres IP nowo wdrożonego urządzenia ESET PROTECT.
Adres IP jest wyświetlany w oknie konsoli (widocznej powyżej). Zostanie wyświetlony komunikat Należy dokonać
pierwszej konfiguracji urządzenia. Połącz się, używając przeglądarki internetowej, z adresem:
https://[IP address]".
Następnym krokiem jest skonfigurowanie urządzenia przy użyciu interfejsu sieciowego.
WAŻNE
Jeśli w sieci nie ma serwera DHCP, należy ustawić statyczny adres IP dla urządzenia wirtualnego ESET
PROTECT przy użyciu konsoli zarządzania. Jeżeli nie ma przydzielonego adresu IP, wyświetlone
zostaną poniższe informacje. Adres URL nie będzie zawierał adresu IP.
Jeśli adres IP nie zostanie przypisany, serwer DHCP może nie być w stanie go przypisać. Należy się
upewnić, że w podsieci, w której znajduje się urządzenie wirtualne, są wolne adresy IP.
16
Konfigurowanie urządzenia wirtualnego ESET
PROTECT
Urządzenie wirtualne ESET PROTECT (ESET PROTECT VA) można łatwo skonfigurować przy użyciu jego interfejsu
sieciowego. W sieci musi się znajdować serwer DHCP, aby umożliwić automatyczne przypisywanie adresu IP
urządzeniu wirtualnemu ESET PROTECT, co z kolei pozwoli na dostęp do interfejsu sieciowego tego urządzenia
ESET PROTECT.
Uwaga
Jeśli w sieci nie ma serwera DHCP, należy skonfigurować statyczny adres IP dla urządzenia
wirtualnego ESET PROTECT.
Po wdrożeniu maszyny wirtualnej urządzenia wirtualnego ESET PROTECT należy wybrać typ urządzenia ESET
PROTECT, które ma zostać uruchomione. W przeglądarce internetowej należy z menu rozwijanego wybrać typ
urządzenia ESET PROTECT, które ma działać na maszynie wirtualnej, i skonfigurować je. Aby wyświetlić
odpowiednie instrukcje dla różnych typów urządzeń, należy kliknąć odpowiednie łącze poniżej:
• Urządzenie serwera ESET PROTECT
• Urządzenie ESET PROTECT MDM
Strona się ładuje...
Strona się ładuje...
Strona się ładuje...
Strona się ładuje...
Strona się ładuje...
Strona się ładuje...
Strona się ładuje...
Strona się ładuje...
Strona się ładuje...
Strona się ładuje...
Strona się ładuje...
Strona się ładuje...
Strona się ładuje...
Strona się ładuje...
Strona się ładuje...
Strona się ładuje...
Strona się ładuje...
Strona się ładuje...
Strona się ładuje...
Strona się ładuje...
Strona się ładuje...
Strona się ładuje...
Strona się ładuje...
Strona się ładuje...
Strona się ładuje...
Strona się ładuje...
Strona się ładuje...
Strona się ładuje...
Strona się ładuje...
Strona się ładuje...
Strona się ładuje...
Strona się ładuje...
Strona się ładuje...
Strona się ładuje...
Strona się ładuje...
Strona się ładuje...
Strona się ładuje...
Strona się ładuje...
Strona się ładuje...
Strona się ładuje...
Strona się ładuje...
Strona się ładuje...
Strona się ładuje...
Strona się ładuje...
Strona się ładuje...
Strona się ładuje...
Strona się ładuje...
Strona się ładuje...
Strona się ładuje...
Strona się ładuje...
Strona się ładuje...
Strona się ładuje...
Strona się ładuje...
Strona się ładuje...
-
1
-
2
-
3
-
4
-
5
-
6
-
7
-
8
-
9
-
10
-
11
-
12
-
13
-
14
-
15
-
16
-
17
-
18
-
19
-
20
-
21
-
22
-
23
-
24
-
25
-
26
-
27
-
28
-
29
-
30
-
31
-
32
-
33
-
34
-
35
-
36
-
37
-
38
-
39
-
40
-
41
-
42
-
43
-
44
-
45
-
46
-
47
-
48
-
49
-
50
-
51
-
52
-
53
-
54
-
55
-
56
-
57
-
58
-
59
-
60
-
61
-
62
-
63
-
64
-
65
-
66
-
67
-
68
-
69
-
70
-
71
-
72
-
73
-
74
ESET PROTECT 8.0 Deployment Guide
- Typ
- Deployment Guide
- Niniejsza instrukcja jest również odpowiednia dla
Powiązane artykuły
-
ESET Security Management Center 7.2 Deployment Guide
-
-
-
-
-
-
-
-
-