ESET Remote Administrator

More documents

Recommendations

Info

• V spodnej časti označíme súbor, kam má byť riadok volajúci einstaller.exe vložený. • Stlačíme Export to Logon Script – týmto se riadok vloží. • Umiestnenie riadku je možné zmeniť tlačidlom Edit v jednoduchom internom editori a zmeny uložiť tlačidlom Save. Obrázok 10 Dialóg Export Installer to Folder / Logon Script. Vloženie agenta (einstaller.exe) do prílohy e-mailu: • Na záložke Remote Install stlačíme tlačidlo E-mail.... Vyberieme typ balíku (Type) a názov balíku (Package), ktorý má byť inštalovaný. • Tlačidlom To... vyberieme e-mailové adresy cieľových staníc z adresáruř 8 (príp. ich nadefinujeme ručne). • V riadku Subject nastavíme predmet e-mailovej správy. • Do poľa Body vložíme text tela správy. • Tlačidlom Send správu odošleme 9 . Obrázok 11 Dialóg Send Eset Installer Via E-mail. 8 ERA konzola načíta adresár z aplikácie Microsoft Outlook a to len za predpokladu, že je na PC s ERAC využívaný.. 9 Pri tejto operácii je použité nastavenie SMTP na strane ERA servera. 38
Počas samotného priebehu vzdialenej inštalácie dochádza k spätnej komunikácii s ERAS a agent (einstaller.exe) preberá nastavenie zo záložky Remote Install – Set Default Logon for E-mail and Logon Script. Tlačidlom Logon... je potrebné vopred nastaviť meno / heslo (doménu) účtu, pod ktorým bude inštalácia balíku vykonaná. Musí sa jednať o účet s právami administrátora z pohľadu koncových staníc. Ideálny je tak účet doménového administrátora. Hodnoty zadané po stlačení tlačidla Logon... sa zabudnú s každým reštartom služby ERAS. 6.2.5 Vzdialená inštalácia vlastnou cestou Využívať na inštaláciu priamo nástroje integrované v ESET Remote Administrátor nie je nutnosťou. Vždy sa jedná len o spôsob, akým bude agent (einstaller.exe) dopravený a spustený na cieľovej stanici. Pri spustení einstaller.exe nie je bezpodmienečne nutné, aby mal prihlásený užívateľ práva administrátora. Agent dokáže meno / heslo / doménu administrátora prevziať z ERAS. Viac na konci tejto kapitoly. einstaller.exe je možné získať nasledovne: • Na záložke Remote Install stlačíme tlačidlo Export.... Vyberieme typ balíku (Type) a názov balíku (Package), ktorý má byť inštalovaný. • Tlačidlom ... pri riadku Folder vyberieme adresár, kam bude einstaller.exe vyexportovaný. • Stlačíme tlačidlo Export to Folder.. • Využijeme einstaller.exe podľa potrieb. Pokiaľ sa dajú pri inštalácií zaistiť administrátorské práva, je možné ako metódu inštalácie použiť „priamu metódu inštalácie s preddefinovanou XML konfiguráciou“. V takomto prípade sa spustí priamo MSI balíček a použije sa parameter /qn (verzia 3.x) alebo /silentmode (verzia 2.x), ktorým sa zaistí inštalácia bez dialógov. Počas samotného priebehu vzdialenej inštalácie dochádza k spätnej komunikácii s ERAS a agent (einstaller.exe) preberá nastavenie zo záložky Remote Install – Set Default Logon for E-mail and Logon Script. Tlačidlom Logon... je potrebné vopred nastaviť meno / heslo (doménu) účtu, pod ktorým bude inštalácia balíku vykonaná. Musí sa jednať o účet s právami administrátora z pohľadu koncových staníc. Ideálny je tak účet doménového administrátora. A aký je priebeh vzdialenej inštalácie, kedy je agent einstaller.exe spustený manuálne na cieľovej stanici? • Agent einstaller.exe zašle požiadavku na ERAS (TCP 2224). • ERAS začne v podstate push inštaláciu naviazaného balíku (zašle ho cez share admin$) 10 . • Je začatá inštalácia balíka s pridruženou XML konfiguráciou, parametre príkazového riadku pod účtom, ktorý bol definovaný na strane ERAS tlačidlom Logon... 6..3 Agent einstaller..exe v detailoch Ku každému balíku automaticky vzniká tzv. ESET Remote Installer, tj. agent, ktorého úlohou je zabezpečiť hladký priebeh inštalácie a komunikáciu medzi cieľovou stanicou a ERAS (cieľový port TCP 2224). Po technickej stránke sa jedná o krátky súbor einstaller.exe, v ktorom je pevne zapísaný • názov ERA servera (+IP adresa ERAS), • názov a typ inštalačného balíka. Vzdialená inštalácia s využitím einstaller.exe tak prebieha dvojfázovo. Najskôr je na cieľovú stanicu dopravený práve 10 Agent v tento okamih čaká na odpoveď ERAS (posiela balík cez share admin$). Pokiaľ k odpovedi nedôjde (timeout), pokúsi sa o stiahnutie inštalačného balíka priamo agent (priame TCP/IP spojenie na porte 2224). V takom prípade nie je prenesené meno / heslo administrátora definované tlačidlom Logon... na strane ERAS a dochádza k pokusu o inštaláciu pod aktuálne prihláseným užívateľom. Pri inštalácii na systémoch Microsoft Windows 9x / Me dochádza bezprostredne k priamemu naviazaniu TCP/IP spojenia zo strany agenta. 39
Page 1 and 2: ESET Remote Administrator Inštala
Page 3 and 4: 5.. Úlohy ........................
Page 5 and 6: 2.. ERA - architektúra klient / se
Page 7 and 8: 2.1.3 Inštalácia Inštalácia spo
Page 9 and 10: 3.. Ďalšie prvky ESET v sieťovom
Page 11 and 12: Komunikácia medzi klientom a ERAS
Page 13 and 14: Napriek tomu odporúčame skôr ale
Page 15 and 16: ESET Remote Administrator Console v
Page 17 and 18: • Only clients beginning like Do
Page 19 and 20: Obrázok 5 Tlačidlom Request je mo
Page 21 and 22: Obrázok 7 Detailné informácie o
Page 23 and 24: Scanned Targets Ciele kontroly. Sca
Page 25 and 26: Už vygenerované reporty sú k vid
Page 27 and 28: • Enable unauthenticated access f
Page 29 and 30: 4.6.6 Updates Pomocou tejto zálož
Page 31 and 32: 5..2 Úloha typu On-Demand Scan Pri
Page 33 and 34: • Do adresára so stiahnutým MSI
Page 35 and 36: • prevádzka služby zdieľanie s
Page 37: 11) Agent tento balík inštaluje p
Page 41 and 42: • pri doprave samotného agenta e
Page 43 and 44: lokálneho aktualizačného servera
Page 45 and 46: • a nastavenie uložíme tlačidl
Page 47 and 48: 7.2.2 Pobočka: Inštalácia ERA se
Page 49 and 50: Profil LAN sa bude pokúšať o akt
Page 51: Zaškrtávacie pole pred každým r

ESET Remote Administrator

You also want an ePaper? Increase the reach of your titles

Delete template?

Save as template?