eset remote administratordownload.eset.com/manuals/eset_era_6_userguide_sky.pdf · eset remote...

ESET REMOTEADMINISTRATOR 6Inštalačný manuál a používateľská príručka

Pre stiahnutie najnovšej verzie tohto dokumentu kliknite sem

http://go.eset.eu/manual?prod_abb=era&prod_version=6&doc_name=userguide&lng_abb=sky

ESET REMOTE ADMINISTRATOR 6

© 1992 – 2015 ESET, spol. s r.o. Všetky práva vyhradené. ESET, spol. s r.o. Einsteinova 24 851 01 Bratislava Slovenská republika Obchodnéoddelenie [email protected] tel.: +421 (2) 322 44 250Pre viac informácií navštívte stránku www.eset.sk.Všetky práva vyhradené. Žiadna časť tejto publikácie nesmie byť reprodukovanážiadnym prostriedkom, ani distribuovaná akýmkoľvek spôsobom bezpredchádzajúceho písomného povolenia spoločnosti ESET, spol. s r. o.Spoločnosť ESET, spol. s r. o. si vyhradzuje právo zmien programových produktovpopísaných v tejto publikácii bez predchádzajúceho upozornenia.

Technická podpora: web: http://kb.eset.skkontaktný formulár: http://www.eset.com/sk/podpora/formular/ tel.: +421 (2) 322 44444

REV. 26/02/2015

Obsah

.......................................................6Úvod1.

....................................................................................................6Funkcie1.1

....................................................................................................7Architektúra1.2..............................................................................7Server1.2.1

..............................................................................8Web Console1.2.2

..............................................................................8Agent1.2.3

..............................................................................9Proxy1.2.4

..............................................................................10Rogue Detection Sensor1.2.5

..............................................................................11Mobile Device Connector1.2.6

..............................................................................12Scenáre nasadenia1.2.7

..................................................................................12Jeden server (Malé spoločnosti)1.2.7.1

..................................................................................13Vzdialené pobočky s Proxy1.2.7.2

..................................................................................14Podniková sieť (Enterprise)1.2.7.3

..............................................................................15Praktické príklady nasadenia1.2.8

....................................................................................................16Podporované produkty1.3

.......................................................18Systémové požiadavky2.

....................................................................................................18Hardvér2.1

....................................................................................................18Databáza2.2

....................................................................................................18Podporované operačné systémy2.3..............................................................................19Operačné systémy Windows2.3.1

..............................................................................20Linux2.3.2

..............................................................................21Mac OS2.3.3

....................................................................................................21Používané porty2.4

.......................................................23Inštalácia3.

....................................................................................................23Inštalácia balíka3.1

....................................................................................................25ISO obraz3.2

....................................................................................................25Virtualne zariadenie3.3

....................................................................................................27Failover klaster - Windows3.4

....................................................................................................28Failover klaster - Linux3.5

....................................................................................................30Inštalácia komponentov na Windows3.6..............................................................................30Inštalácia servera - Windows3.6.1

..................................................................................31Prerekvizity servera - Windows3.6.1.1

..............................................................................32Inštalácia Agenta - Windows3.6.2

..............................................................................32Inštalácia Web Console - Windows3.6.3

..................................................................................32Podporované webové prehliadače3.6.3.1

..............................................................................33Inštalácia Proxy - Windows3.6.4

..................................................................................33Prerekvizity proxy - Windows3.6.4.1

..............................................................................33Inštalácia nástroja RD Sensor - Windows3.6.5

..................................................................................34Prerekvizity pre RD Sensor - Windows3.6.5.1

..............................................................................34Inštalácia Mobile Device Connector3.6.6

..................................................................................35Prerekvizity Mobile Device Connector - Windows3.6.6.1

..............................................................................37Inštalácia HTTP Proxy - Windows3.6.7

....................................................................................................38Inštalácia komponentov na Linux3.7..............................................................................38Inštalácia servera - Linux3.7.1

..................................................................................40Prerekvizity servera - Linux3.7.1.1

..............................................................................40Inštalácia Agenta - Linux3.7.2

..................................................................................41Prerekvizity Agenta - Linux3.7.2.1

..............................................................................41Inštalácia Web Console - Linux3.7.3

..................................................................................41Prerekvizity Web Console - Linux3.7.3.1

..............................................................................42Inštalácia Proxy- Linux3.7.4

..................................................................................42Prerekvizity proxy - Linux3.7.4.1

..............................................................................43Inštalácia nástroja a prerekvizity pre RD Sensor - Linux3.7.5

..............................................................................43Inštalácia Mobile Device Connector - Linux3.7.6

..................................................................................44Prerekvizity Mobile Device Connector - Linux3.7.6.1

..............................................................................45Ako preinštalujem komponent - Linux3.7.7

....................................................................................................45DNS záznamy3.8

....................................................................................................46Zálohovanie ERA Databázy3.9

....................................................................................................47Nástroj na migráciu3.10..............................................................................48Scenár migrácie 13.10.1

..............................................................................50Scenár migrácie 23.10.2

..............................................................................53Scenár migrácie 33.10.3

.......................................................56Prvé kroky4.

....................................................................................................56Otvorenie Web Console4.1

....................................................................................................58Prihlasovacie okno Web Console4.2

....................................................................................................60Zoznámte sa s ERA Web Console4.3

....................................................................................................62Nasadenie4.4..............................................................................62Pridanie počítača do štruktúry ERA4.4.1

..................................................................................63Active Directory synchronizácia4.4.1.1

..................................................................................64Manuálne zadanie názvu alebo IP adresy4.4.1.2

..................................................................................65Použitie nástroja RD Sensor4.4.1.3

..............................................................................67Nasadenie Agenta4.4.2

..................................................................................68Postup nasadenia Agenta - Windows4.4.2.1

........................................................................69Live inštalátory agenta4.4.2.1.1

........................................................................71Lokálne nasadenie Agenta4.4.2.1.2

........................................................................74Vzdialene nasadenie Agenta4.4.2.1.3

..................................................................................78Postup nasadenia Agenta - Linux4.4.2.2

..................................................................................79Postup nasadenia Agenta - Mac OS4.4.2.3

..................................................................................79Riešenie problémov - nasadenie Agenta4.4.2.4

..............................................................................81Inštalácia produktu4.4.3

..................................................................................84Inštalácia produktu (príkazový riadok)4.4.3.1

..................................................................................86Riešenie problémov - inštalácia produktu4.4.3.2

....................................................................................................86Správa4.5..............................................................................86Pridanie počítačov do skupiny4.5.1

..................................................................................86Statické skupiny4.5.1.1

........................................................................87Pridanie počítača do statickej skupiny4.5.1.1.1

..................................................................................88Dynamické skupiny4.5.1.2

........................................................................89Nová šablóna dynamickej skupiny4.5.1.2.1

........................................................................91Vytvorenie novej dynamickej skupiny4.5.1.2.2

..............................................................................92Vytvorenie novej politiky4.5.2

..............................................................................94Priradenie politiky ku skupine4.5.3

..............................................................................96MDM registrácia zariadení4.5.4

....................................................................................................97Najvhodnejšie postupy4.6..............................................................................97Správa používateľov4.6.1

.......................................................98Práca s ESET Remote Administrator5.

....................................................................................................98Riadiaci panel5.1..............................................................................99Nastavenia riadiaceho panela5.1.1

..............................................................................101Prejsť na detaily5.1.2

..............................................................................102Upraviť šablónu správy5.1.3

....................................................................................................106Počítače5.2..............................................................................108Pridať zariadenia5.2.1

..............................................................................110Podrobnosti počítača5.2.2

....................................................................................................111Hrozby5.3

....................................................................................................112Správy5.4..............................................................................113Vytvorenie novej šablóny správ5.4.1

..............................................................................116Generovanie správy5.4.2

..............................................................................116Naplánovanie správy5.4.3

..............................................................................116Neaktuálne aplikácie5.4.4

.......................................................117Správa ESET Remote Administrator6.

....................................................................................................117Správca6.1..............................................................................117Skupiny6.1.1

..................................................................................119Vytvorenie novej statickej podskupiny6.1.1.1

..................................................................................121Vytvorenie novej dynamickej podskupiny6.1.1.2

..................................................................................122Priradenie úlohy ku skupine6.1.1.3

..................................................................................124Priradenie politiky ku skupine6.1.1.4

..................................................................................125Politiky a skupiny6.1.1.5

..................................................................................125Statické skupiny6.1.1.6

........................................................................126Sprievodca statických skupín6.1.1.6.1

........................................................................127Správa statickej skupiny6.1.1.6.2

........................................................................128Premiestnenie statickej skupiny6.1.1.6.3

........................................................................130Pridanie počítača do statickej skupiny6.1.1.6.4

........................................................................132Importovať počítače z adresárovej služby AD6.1.1.6.5

........................................................................132Priradenie politiky ku statickej skupine6.1.1.6.6

........................................................................132Priradenie politiky ku statickej skupine6.1.1.6.7

........................................................................133Exportovanie statickej skupiny6.1.1.6.8

........................................................................134Importovanie statickej skupiny6.1.1.6.9

..................................................................................135Dynamické skupiny6.1.1.7

........................................................................135Sprievodca šablónami dynamických skupín6.1.1.7.1

........................................................................136Šablóny dynamických skupín6.1.1.7.2

........................................................................138Sprievodca dynamických skupín6.1.1.7.3

........................................................................139Vytvorenie novej dynamickej skupiny pomocouexistujúcej šablóny

6.1.1.7.4

........................................................................141Vytvorenie novej dynamickej skupiny pomocou novejšablóny

6.1.1.7.5

........................................................................141Správa dynamickej skupiny6.1.1.7.6

........................................................................144Premiestnenie dynamickej skupiny6.1.1.7.7

........................................................................146Priradenie politiky k dynamickej skupine6.1.1.7.8

........................................................................146Priradenie úlohy dynamickej skupine6.1.1.7.9

........................................................................146Kedy sa počítač stane členom dynamickej skupiny6.1.1.7.10

........................................................................146Šablóna hodnotenia pravidiel6.1.1.7.11

........................................................................148Editor pravidiel6.1.1.7.12

..............................................................................150Politiky6.1.2

..................................................................................151Sprievodca politikami6.1.2.1

..................................................................................152Správa politík6.1.2.2

..................................................................................154Konfigurácia produktov ERA6.1.2.3

..................................................................................154Priradenie politiky ku skupine6.1.2.4

..................................................................................156Priradenie politiky ku klientovi6.1.2.5

..............................................................................157Úlohy pre klienta6.1.3

..................................................................................158Sprievodca úlohami pre klienta6.1.3.1

..................................................................................161Správa úloh pre klienta6.1.3.2

........................................................................162Manuálna kontrola6.1.3.2.1

........................................................................165Aktualizácie operačného systému6.1.3.2.2

........................................................................167Správa karantény6.1.3.2.3

........................................................................169Obnovenie Rogue Detection Sensor databázy6.1.3.2.4

........................................................................171Aktualizácia súčastí Remote Administrator6.1.3.2.5

........................................................................173Obnova klonovaného agenta6.1.3.2.6

........................................................................175Spustiťpríkaz6.1.3.2.7

........................................................................177Spustiť SysInspector skript6.1.3.2.8

........................................................................179Inštalácia softvéru6.1.3.2.9

........................................................................181Odinštalovanie softvéru6.1.3.2.10

........................................................................183Aktivácia produktu6.1.3.2.11

........................................................................185Požiadavka na SysInspector protokol6.1.3.2.12

........................................................................187Odovzdať súbor v karanténe6.1.3.2.13

........................................................................189Aktualizácia vírusovej databázy6.1.3.2.14

........................................................................191Vrátenie zmien aktualizácie vírusovej databázy6.1.3.2.15

........................................................................193Zobraziť správu6.1.3.2.16

........................................................................195Anti-Theft akcie6.1.3.2.17

........................................................................197Registrácia zariadenia6.1.3.2.18

........................................................................199Ukončiť spravovanie (Odinštalovanať ERA Agenta)6.1.3.2.19

..................................................................................201Exportovať konfiguráciu spravovaných produktov6.1.3.3

..................................................................................203Priradenie úlohy ku skupine6.1.3.4

..................................................................................204Priradenie úlohy k počítačom6.1.3.5

..................................................................................206Naplánovanie úlohy6.1.3.6

..................................................................................207Spúšťače6.1.3.7

..............................................................................208Úlohy servera6.1.4

..................................................................................208Sprievodca úlohami pre server6.1.4.1

..................................................................................208Správa úloh pre server6.1.4.2

........................................................................209Nasadenie Agenta6.1.4.2.1

........................................................................214Generovanie správy6.1.4.2.2

........................................................................216Synchronizácia statickej skupiny6.1.4.2.3

........................................................................218Synchronizácia statickej skupiny - Linux6.1.4.2.4

..................................................................................218Naplánovanie úlohy pre server6.1.4.3

..................................................................................218Opätovné použitie spúšťača v úlohe pre server6.1.4.4

..................................................................................219Spúšťače6.1.4.5

........................................................................220Obmedzovanie6.1.4.5.1

........................................................................223Spúšťač je veľmi citlivý6.1.4.5.1.1

........................................................................223Sprievodca spúšťačov servera6.1.4.5.2

........................................................................223Správa spúšťačov servera6.1.4.5.3

........................................................................224Spúšťač sa aktivuje príliš často6.1.4.5.3.1

........................................................................225CRON výraz6.1.4.5.3.2

........................................................................225Správa úloh pre server6.1.4.5.4

..............................................................................227Oznámenia6.1.5

..................................................................................228Notifications Wizard6.1.5.1

..................................................................................230Manage Notifications6.1.5.2

..................................................................................232Ako nastaviť funkciu SNMP Trap Service6.1.5.3

..............................................................................234Certifikáty6.1.6

..................................................................................234Peer certifikáty6.1.6.1

........................................................................235Vytvorenie nového certifikátu pomocou ERAcertifikačnej autority

6.1.6.1.1

........................................................................236Vytvorenie nového certifikátu pomocou certifikačnejautority

6.1.6.1.2

..................................................................................236Certifikačné autority6.1.6.2

Obsah........................................................................236Vytvorenie novej certifikačnej autority6.1.6.2.1

..............................................................................237Prístupové práva6.1.7

..................................................................................237Používatelia6.1.7.1

........................................................................238Sprievodca namapovania skupiny do bezpečnostnejskupiny domény

6.1.7.1.1

........................................................................239Správa používateľov6.1.7.1.2

........................................................................240Vytvorenie natívneho používateľa6.1.7.1.3

........................................................................241Namapovanie skupiny do bezpečnostnej skupinydomény

6.1.7.1.4

........................................................................242Priradenie sady povolení k používateľovi6.1.7.1.5

..................................................................................243Sady povolení6.1.7.2

........................................................................244Sprievodca sadou povolení6.1.7.2.1

........................................................................245Sady povolení6.1.7.2.2

..............................................................................246Nastavenia servera6.1.8

..............................................................................246License Management6.1.9

..................................................................................249Activation6.1.9.1

.......................................................252Diagnostic Tool7.

.......................................................253Glossary8.

....................................................................................................253Types of infiltration8.1..............................................................................253Viruses8.1.1

..............................................................................253Worms8.1.2

..............................................................................254Trojan horses8.1.3

..............................................................................254Rootkits8.1.4

..............................................................................254Adware8.1.5

..............................................................................255Spyware8.1.6

..............................................................................255Potentially unsafe applications8.1.7

..............................................................................255Potentially unwanted applications8.1.8

.......................................................256Často kladené otázky9.

.......................................................258About ESET Remote Administrator10.

.......................................................259End-User License Agreement (EULA)11.

6

1. ÚvodESET Remote Administrator (ERA) je nástroj, ktorý vám umožňuje spravovať z jedného miesta všetky produktyspoločnosti ESET na pracovných počítačoch, serveroch, mobilných zariadeniach pripojené do siete. Pomocouzabudovaného spravovania úloh vám umožňuje nainštalovať produkty bezpečnostné produkty ESET na vzdialenépočítače v sieti a okamžite reagovať na problémy, ktoré môžu vzniknúť na zariadení.

ESET Remote Administrator sám o sebe nepodporuje ochranu proti škodlivému kódu. Ochrana siete závisí odbezpečnostných produktov spoločnosti ESET nainštalovaných na pracovných počítačoch, serveroch alebo mobilnýchzariadeniach, napríklad: ESET Endpoint Security, ESET File Security pre Microsoft Windows Server.

ESET Remote Administrator 6 je postavený na dvoch základných princípoch:

1. Centralizovaný manažment - celú sieť môžte konfigurovať,spravovať a sledovať z jedného miesta.2. Škálovateľnosť - systém môže byť nasadený na malú sieť, tak isto aj na veľké siete v podnikových prostrediach.

Možným rozširovaním a škálovateľnosťou systému jednoducho zvládnete rast infraštruktúry podnikovej siete.

Pomocník programu ESET Remote Administrator ponúka kompletnú používateľskú a správcovskú príručku.Odporúčame vám začať zoznamením sa s najčastejšie používanými časťami ESET Remote Administrator:

Architektúra ESET Remote Administrator

Inštalácia a Proces nasadenia

Prvé kroky po inštalácii ESET Remote Administrator

Zoznámte sa s ERA Web Console

Práca s ESET Remote Administrator

Administrácia

Nástroj na migráciu

1.1 Funkcie

Nasledujúce funkcie sú nové vo verzii 6:

Nezávislosť od platformy - ERA server teraz podporuje systémy Windows aj Linux!

Web Console, hlavné webové rozhranie pre ESET Remote Administrator. Používatelia sa pripájajú pomocouwebového prehliadača. Vďaka tomu je prístupné z akéhokoľvek miesta a zariadenia s prístupom na internet.

Plne prispôsobiteľný Riadiaci panel vám ponúka prehľad stavu bezpečnosti vašej siete a sekcie Správca vo WebConsole, je to účinný a používateľsky prívetivý nástroj na správu bezpečnostných produktov spoločnosti ESET.

Oznámenia včas informujú používateľa o dôležitých informáciach. Správy vám umožňujú zaznamenávať potrebnéúdaje o systéme alebo sieti.

7

1.2 Architektúra

Pre odoslanie bezpečnostných programov od spoločnosti ESET musia byť nainštalované nasledujúce komponenty(Windows):

Server

Web console

Agent

Pre odoslanie bezpečnostných programov od spoločnosti ESET musia byť nainštalované nasledujúce komponenty(Linux):

Server

Web console

Agent

Nasledujúce komponenty sú voliteľné, odporúčame ich inštaláciu pre najlepšiu výkonnosť aplikácie na sieti.

Proxy server

RD Sensor

Mobile Device Connector

1.2.1 Server

ESET Remote Administrator (ERAS je výkonná aplikácia, ktorá spracováva všetky dáta prijaté z počítačov pripojenýchna Server (cez nástroj ERA Agent). Pre správne spracovanie dát, vyžaduje server stabilné pripojenie na databázovýserver, kde sú uložené dáta. Pre optimalizáciu výkonu odporúčame nainštalovať databázu na iný počítač.

8

1.2.2 Web Console

ERA Web console je webové rozhranie, ktoré vám umožňuje spravovať viac bezpečnostných produktov odspoločnosti ESET vo vašej sieti z jedného miesta. Zobrazuje sa tu náhľad na klientov v sieti a dá sa použiť navzdialenú inštaláciu produktov ESETu na klientov. Prístup do Web console je možný z väčšiny webovýchprehliadačov. Podporované webové prehliadače). Ak sa rozhodnete sprístupniť web server z internetu, budete môcťvirtuálne ovládať ESET Remote Administrator z akéhokoľvek miesta a zariadenia.

1.2.3 Agent

Agent je dôležitou súčasťou ESET Remote Administrator . Počítače nekomunikujú priamo so serverom ale cezAgentov. Agent zbiera informácie na klientskom počítači a odosiela ich na server. Ak server odosiela úlohu preklienta – server najprv odošle úlohu agentovi, ktorý ju následne odošle klientovi.

Na zjednodušenie implementácie ochrany vo firemnom prostredí je Agent zahrnutý v ERA suite (od verzie 6). Jejednoduchý, modulárny, slúži na pokrytie všetkej komunikácie medzi ERA serverom a produktami spoločnosti ESETalebo operačným systémom. Bezpečnostné produkty od spoločnosti ESET nekomunikujú priamo so serverom aleprostredníctvom agenta. Počítače, ktoré majú nainštalované ESET agenta a komunikujú s ERA Serverom sú"spravované" počítače. Agenta môžete nainštalovať na každý počítač nie je pritom dôležité či je na počítači inýsoftvér od spoločnosti ESET.

9

Má to nasledujúce výhody:

Jednoduché nastavenie - je možné nasadiť Agenta ako súčasť štandardnej korporátnej inštalácie

Miestna správa bezpečnosti - ak sú v agentovi nastavené bezpečnostné scenáre, čas reakcie na hrozbu sa značneznižuje.

Offline správa bezpečnostni - agent môže reagovať na udalosti aj v čase keď nie je pripojený na server.

1.2.4 Proxy

ERA Proxy je odľahčená verzia serverového komponentu. Tento typ servera umožňuje vysoký stupeň rozšíriteľnosť.ERA proxy vám umožňuje sústreďovať spojenie z agentov na počítačoch. Dovoľuje pripojiť viac Agentov na ERAProxy, ktorých komunikáciu preposiela na ERA Server. To umožňuje optimizáciu databázových dotazov. Je tiežmožné pripojiť ERA Proxy na ďalšiu Proxy a až potom na ERA Server. Všetko závisí od sieťového prostredia anastavení.

ERA proxy je tiež zodpovedné za distribúciu konfiguračných dát (skupiny, politiky, úlohy, atď.) na Agentov. Totopresmerovanie prebieha bez účasti ERA servera.

Konfigurácia ERA Proxy je možná len pomocou odoslanej politiky z ERA servera. Na počítači s ERA proxy musí byťnainštalovaný ERA Agent, aby bolo možné poslať konfiguráciu z ERA Servera.

Poznámka: ERA Server nie je možné pripojiť na ERA Proxy server priamo, bez ERA Agenta .

10

ERA Proxy je komponent <%ESET_REMOTE_ADMINISTRATOR%> a má dve úlohy. Pri stredne-veľkej alebo podnikovejsieti s mnohými klientmi (10000 alebo viac) môžete použiť niekoľko nástrojov ERA Proxy na rozdelenie zaťaženiasiete medzi nimi, to odľahčuje ERA Server. Ďalšou výhodou ERA Proxy je spojenie so vzdialenou pobočkou podniku,ktorá má slabé pripojenie. Princíp spočíva v tom, že ERA Agenti na pracovných staniciach sa nepripájajú priamo naserver ale cez ERA Proxy na rovnakej sieti. Takáto konfigurácia poskytuje lepšie spojenie do hlavnej pobočky. ESETProxy prijíma komunikáciu od ERA agentov, spája ju a odosiela na ERA server (alebo ďalšiu ERA proxy). To umožňujepripojenie viacerých klientov na vašu sieť bez obmedzenia kvality databázových dotazov.

Pre správnu funkciu Proxy musí byť na hosťovskom počítači nainštalované okrem ESET Proxy aj program ESET Agent atiež musí byť pripojený na vyšší level siete.

Poznámka: Príklady scenárov nasadenia ERA nájdete v ESET Remote Administrator online nápovede .

1.2.5 Rogue Detection Sensor

Rogue Detection Sensor (RD Sensor) je nástroj na detekciu bezpečnostných rizík, ktorý prehľadáva sieť na novépočítače. Je to pohodlný spôsob pridania nových počítačov do štruktúry <%ESET_REMOTE_ADMINISTRATOR%> beznutnosti ich manuálneho vyhľadávania. Každý počítač zistený zo siete je zobrazený vo Webconsole a je pridaný dopredvolenej skupiny Všetky skupiny. Odtiaľ sú dostupné ďalšie akcie s jednotlivými počítačmi.

RD Sensor je pasívny prijímač, ktorý deteguje počítače, ktoré sú na sieti a odosiela informácie o nich na ERA Server.ERA Server potom posudzuje či tieto počítače na sieti sú neznáme alebo ich už spravuje.

Každý počítač zistený zo siete (domény, LDAP, Windows siete) je automatický pridaný do zoznamu počítačov ERAservera, cez úlohu synchronizácie servera Použite nástroja RD Sensor je pohodlným spôsobom detekcie počítačov,ktoré nie sú v doméne alebo inej sieti a pridania ich do štruktúry ESET Remote Administrator server. RD sensor sipamätá počítače, ktorú sú už odpojené a nebude na ne ďalší krát posielať informácie.

http://help.eset.com/era/6/en-US/remote_branches_with_proxies.htm

11

1.2.6 Mobile Device Connector

Mobile Device Connector je aplikácia, ktorá umožňuje spravovanie mobilných zariadení s ESET Endpoint Security preAndroid.

12

1.2.7 Scenáre nasadenia

Nasledujúca sekcia pojednáva o rôznych scenároch nasadenia pre rôzne sieťové prostredia. Pre viac informácií siprečítajte nasledujúce kapitoly:

Malé spoločnosti

Podniková sieť

Vzdialené pobočky s Proxy

1.2.7.1 Jeden server (Malé spoločnosti)

Na správu malých sietí (1000 a menej počítačov) postačuje jeden ERA Server s jeho komponentami. Môže to byť voforme servera alebo samostatnej inštalácia. Všetky spravované počítače sú pripojené priamo na ERA Serverpomocou ERA Agenta. Administrátor sa môže pripojiť na Web Console servera cez webový prehliadač z každéhopočítača v sieti a spustiť Web Console priamo z ERA Servera.

13

1.2.7.2 Vzdialené pobočky s Proxy

V stredne veľkej sieti (napríklad 10000 klientov) sa nachádza dodatočná vrstva pozostávajúca z ERA Proxy serverov.ERA Agenti na pracovných staniciach sa pripájajú na ERA Proxy server na rovnakej sieti, napríklad kvôli slabémupripojeniu na vzdialenú stranu (pobočku firmy). Je však stále možné pripojiť ERA Agenta (na vzdialenej strane) khlavnému serveru.

14

1.2.7.3 Podniková sieť (Enterprise)

V podnikovej sieti (napríklad 100 000 klientov) možno využiť ďalšie komponenty ERA servera. Napríklad nástroj RDSensor, pomocou ktorého môžete počas inštalácie vyhľadať počítače vo vašej sieti. Ďalším komponentom jedodatočná vrstva ERA Proxy serverov. ERA Agenti na pracovných staniciach sa pripájajú na ERA Proxy server čímznižujú zaťaženie na hlavný server, ktoré významne ovplyvňuje jeho výkon. Je však stále možné pripojiť ERA Agentak hlavnému serveru.

15

1.2.8 Praktické príklady nasadenia

Pre najlepší výkon, odporúčame použiť Microsoft SQL Server ako databázu pre ESET Remote Administrator. Napriektomu, že ESET Remote Administrator je kompatibilný s MySQL, používanie MySQL môže mať negatívne dopady navýkon systému ak precuje s veľkým množstvom dát. Rovnaký hardvér pri použití Microsoft SQL Server dokážespravovať 10-krát viac klientov ako s MySQL.

Za účelom testovania každý klient ukladá do databázy 30 protokolov. Microsoft SQL Server používa veľké množstvoRAM pamäte pre ukladanie databázy do vyrovnávacej pamäte, odporúčame mať aspoň toľko pamäte aká je veľkosť Microsoft SQL Server na disku.

Neexistuje žiaden jednoduchý výpočet na zistenie presnej veľkosti zdrojov použitých produktom ESET RemoteAdministrator, pretože sa táto veľkosť mení v závislosti od konfigurácie siete. Nasledujú výsledky testov pre bežnésieťové konfigurácie:

Testovací prípad - maximálne 5000 klientov pripojených na ERA server

Testovací prípad - maximálne 100 000 klientov pripojených na ERA server

Pre dosiahnutie optimálnej konfigurácie, odporúčame testovať s nízkym počtom klientov a pomalším hardvérom,následne na základe výsledkov testovanie odvodiť vaše systémové požiadavky.

TESTOVACÍ PRÍPAD (5000 KLIENTOV)

hardvér/softvér

Windows Server 2003 R2, x86 architektúra

Microsoft SQL Server Express 2008 R2

Intel Core2Duo E8400 @3 GHz

3 GB RAM

Seagate Barracuda 7200rpm, 500GB, 16MB cache, Sata 3.0 Gb/s

Výsledok

Web Console reaguje do 5 sekúnd

Spotreba pamäte:o Apache Tomcat 200 MBo ERA Server 200 MBo SQL Server databáza 1 GB

Výkon replikácie servera je 10 replikácii za sekundu

Veľkosť databázy na disku je 1GB (5000 klientov, každý s 30 protokolmy v databáze)

Napríklad pri použitý, SQL Server Express 2008 R2. Napriek svojim obmedzeniam (10GB databáza, 1CPU a 1GBpoužívanej RAM pamäte), bola táto konfigurácia funkčná a mala dobrý výkon. Pri použití SQL Server Expressodporúčame menej ako 5000 klientov. Ak po nasadení SQL Server Express budete potrebovať pracovať s väčšímidatabázami môžete vykonať upgrade na plnú verziu Microsoft SQL Server. Staršie Express verzie (<2008 R2) majúlimit veľkosti databázy na disku 4GB.

Výkon replikácie servera udáva interval replikácie pre klientov. 10 replikácii za sekundu znamená 600 replikácii zaminútu. V ideálnom prípade, by mal byť interval replikácie na všetkých 5000 klientoch 8 minút, avšak len pri 100%zaťažení servera, preto je v tomto prípade potrebný dlhší interval. V tomto prípade je odporúčaný interval replikácie20-30 minúť.

16

TESTOVACÍ PRÍPAD (100000 KLIENTOV)

hardvér/softvér

Windows Server 2012 Datacenter, x86 architektúra

Microsoft SQL Server 2012

Intel Xeon E5-2650v2 @2.60GHz

64 GB RAM

Sieťový adaptér Intel NIC/PRO/1000 PT Dual

2x Micron RealSSD C400 256GB SSD disky (jeden pre systém softvér, druhý pre data súbory SQL Servera)

Výsledok

Web Console reaguje do 30 sekúnd

Spotreba pamäte:o Apache Tomcat 1 GBo ERA Server 2 GBo SQL Server databáza 10 GB

Výkon replikácie servera je 80 replikácii za sekundu

Veľkosť databázy na disku je 10 GB (100 000 klientov, každý s 30 protokolmy v databáze)

V tomto prípade sme nainštalovali všetky komponenty (Apache Tomcat + Web Console, ERA Server, SQL Server) pretest kapacity ERA Servera.

Vysoký počet klientov sa prejavil na zvýšenom zaťažení pamäte a diskov Microsoft SQL Server-om. SQL Server ukladádo vyrovnávajúcej pamäte takmer úplne z databázy uloženej v pamäti, pre optimálny výkon. Apache Tomcat (WebConsole) a ERA Server tiež používa vyrovnávaciu pamäť, čo vysvetľuje väčšie vyťaženie pamäte pri tomto príklade.

ERA Server je schopný spraviť 80 replikácií za sekundu (288000 za hodinu), teda v ideálnom prípade, intervalreplikácia na všetkých 100000 klientov by mal byť nastavený na cca 30 minúť (zaťaženie 200000 replikácií za hodinu),to by však znamenalo 100% vyťaženie servera, preto najlepší interval replikácie v tomto prípade je 1 za hodinu(100000 replikácii za hodinu).

Vyťaženie siete závysí od počtu protokolov zozbieraných z klientov. Pri tomto teste bol počet 20 KB za replikáciu,takže 80 replikácií za sekundu dáva rýchlosť siete okolo 160 KB/s (20 Mbit/s).

V tomto príklade sme použili scenár s jedným serverom. Vyťaženie CPU a zaťaženie siete je lepšie rozdelené pripoužití viacerých ERA Proxy (čím viac tým lepšie) Takto sa rozdelí vyťaženie CPU a zaťaženie siete pri replikácií.Rozdeliť zaťaženie siete, hlavne pri veľkej vzdialenosti od klientov. Interval replikácie z proxy na server môže byťvykonaný počas hodín mimo pracovných, kedy je vyššia rýchlosť siete.

1.3 Podporované produkty

ESET Remote Administrator môže nasadiť, aktivovať alebo spravovať nasledujúce produkty spoločnosti ESET:

Manageable via ESET Remote Administrator 6 Product version Activates by

ESET Endpoint Security for Windows 6.x & 5.x6.x - Licenčný Kľúč

5.x - Prihlasovacie meno/heslo

ESET Endpoint Antivirus for Windows 6.x & 5.x6.x - Licenčný Kľúč

5.x - Prihlasovacie meno/heslo

ESET Endpoint Security for OS X 6.x Licenčný Kľúč

ESET Endpoint Antivirus for OS X 6.x Licenčný Kľúč

ESET Endpoint Security for Android 2.x Licenčný Kľúč

ESET File Security for Windows Server 6.x Licenčný Kľúč

ESET NOD32 Antivirus Business Edition for Mac OS X 4.2.92.0+ Prihlasovacie meno/heslo

ESET NOD32 Antivirus Business Edition for Linux Desktop 4.x Prihlasovacie meno/heslo

ESET File Security for Microsoft Windows Server 4.5.12015.0+ Prihlasovacie meno/heslo

17

Manageable via ESET Remote Administrator 6 Product version Activates by

ESET Mail Security for Microsoft Exchange Server 4.5.10019.0+ Prihlasovacie meno/heslo

ESET Mail Security for IBM Lotus Domino 4.5.14059.0+ Prihlasovacie meno/heslo

ESET Security for Microsoft Windows Server Core 4.5.13011.0+ Prihlasovacie meno/heslo

ESET Security for Microsoft SharePoint Server 4.5.15022.0+ Prihlasovacie meno/heslo

ESET Security for Kerio 4.5.16006.0+ Prihlasovacie meno/heslo

ESET NOD32 Antivirus 4 Business Edition for Linux Desktop(latest available

build)Prihlasovacie meno/heslo

ESET NOD32 Antivirus Business Edition 4.2.76 Prihlasovacie meno/heslo

ESET Smart Security Business Edition 4.2.76 Prihlasovacie meno/heslo

Poznámka: Staršie verzie produktov pre firmy sa nedajú spravovať pomocou ERA v6.

18

2. Systémové požiadavkyPre bezproblémový chod ESET Remote Administrator je potrebné splniť požiadavky na hardvér a softvér.

2.1 Hardvér

Pre bezproblémový chod ESET Remote Administrator je potrebné splniť nasledujúce požiadavky na hardvér:

Pamäť 4 GB RAM

Pevný disk minimálne 20 GB voľného miesta

Procesor Dvojjadrový, s taktom aspoň 2.0 GHz

Sieťové pripojenie 1 Gbit/s

2.2 Databáza

ESET Remote Administrator podporuje dva druhy databázových serverov:

Microsoft® Windows® Server 2008 R2 a novšie

MySQL (od verzie 5.5)

Databázový server si môžete vybrať pri inštalácii servera alebo proxy. Microsoft SQL Server 2008 R2 Express jeinštalovaný štandardne ako súčasť inštalačného balíka. Microsoft SQL Server 2008 R2 Express má limit 10 GB nadatabázu.

Ak sa rozhodnete použiť Microsoft SQL Server, najnovšia podporovaná verzia je Microsoft SQL Server 2008. Môžetepoužívať existujúci Microsoft SQL Server bežiaci vo vašom prostredí, musí však spĺňať minimálne požiadavky.

Poznámka: Nástroje ERA Server a ERA Proxy nepoužívajú integrované zálohy, odporúčame pravidelne zálohovať vašedatabázové serveri aby ste predišli stratám dát.

Požiadavky na hardvér databázového servera:

Pamäť 1 GB RAM

Pevný disk minimálne 10 GB voľného miesta

Takt procesora 32-bitový 1,0 GHz64-bitový 1,4 GHzPoznámka:: Pre optimálny výkon je odporúčaný procesor s taktom aspoň 2,0GHz.

Typ procesora 32-bitový Pentium III alebo novšie64-bitový AMD Opteron, AMD Athlon 64, Intel Xeon with Intel EM64T support,Intel Pentium IV s podporou EM64T

2.3 Podporované operačné systémy

Nasledujúce sekcie popisujú podporované operačné spomedzi operačných systémov Windows, Linux a Mac OS prekompnenty ESET Remote Administrator.

19

2.3.1 Operačné systémy Windows

Nasledujúce sekcie popisujú operačné systémy podporované komponentami ESET Remote Administrator . Je tiežmožné nainštalovať ERA Server, ERA Proxy a MDM na klientský operačný systém (* Microsoft Windows 7, 8 , 8.1) lenna evalváciu.

Operačné systémy Server Agent Proxy server RD Sensor MDM

Windows XP x86 SP3 X X

Windows XP x64 SP2 X X

Windows Vista x86 SP2 X X

Windows Vista x64 SP2 X X

Windows 7 x86 SP1 * X * X *

Windows 7 x64 SP1 * X * X *

Windows 8 x86 * X * X *

Windows 8 x64 * X * X *

Windows 8,1 x86 * X * X *

Windows 8,1 x64 * X * X *

Windows HomeServer 2003 SP2 X X

Windows HomeServer 2011 x64 X X

Windows Server 2003 x86 SP2 X X X X X


Windows Server 2003 x86 R2 SP2 X X X X X



Windows Server 2008 x64 R2 CORE X X X X X

Windows Server 2008 x86 X X


Windows Server 2008 x64 X X


Windows Server 2012 x64 X X X X X

Windows Server 2012 x64 CORE X X X X X

Windows Server 2012 x64 R2 X X X X X

Windows Server 2012 x64 R2 CORE X X X X X

Microsoft SBS 2003 x86 SP2 X X X X X

Microsoft SBS 2003 x86 R2 X X X X X

Microsoft SBS 2008 x64 X X

Microsoft SBS 2008 x64 SP2 X X X X X

Microsoft SBS 2011 x64 Standard X X X X X

Microsoft SBS 2011 x64 Essential X X X X X

* komponenty beziace na klientských operačných systémoch na evalváciu.

20

Pre staršie systémy, napríklad Windows Server 2003, nie je zo strany systému podporované šifrovanie protokolov. Vtom prípade bude použité TLSv1.0 namiesto TLSv1.2 (TLSv1.0 je považované za menej bezpečné ako novšie verzie).Tento problém môže tiež nastať ak operačný systém podporuje TLSv1.2, klient ho však nepodporuje. V takomprípade bude komunikácie prebiehať pomocou TLSv1.0. Ak vyžadujete bezpečnejšiu komunikáciu, odporúčamepoužívať novšie operačné systémy a klientov (minimálne Windows Server 2008 R2 pre server, a Windows Vista preklientov)

2.3.2 Linux

Operačné systémy Server Agent Proxy server RD Sensor MDM

Ubuntu 12.04 LTS x86 Desktop X X X X X

Ubuntu 12.04 LTS x86 Server X X X X X



Ubuntu14.04. LTS x86Desktop X X X X X




RHEL 5 x86 X

RHEL 5 x64 X

RHEL Server 6 x86 X X X X X




CentOS 5 x86 X

CentOS 5 x64 X

CentOS 6 x86 X X X X X




SLED 11 x86 X X X X X

SLED 11 x64 X X X X X

SLES 11 x86 X X X X X

SLES 11 x64 X X X X X

OpenSUSE 13 x86 X X X X X

OpenSUSE 13 x64 X X X X X

Debian 7 x86 X X X X X

Debian 7 x64 X X X X X

Fedora 19 x86 X X X X X

Fedora 19 x64 X X X X X

21

2.3.3 Mac OS

Operačné systémy Agent

MAC OSX 10.7 Lion X

MAC OSX 10.8 Mountain Lion X

MAC OSX 10.9 Mavericks X

MAC OS X 10.10 Yosemite X

Poznámka: Mac OS je podporovaný len ako klient. ERA Server nemôže byť nainštalovaný na operačný systém MacOS.

2.4 Používané porty

Nasledujúca tabuľka obsahuje všetky komunikačné porty používané pri inštalácii ESET Remote Administrator.Ostatná komunikácie prebieha cez štandardné procesy operačného systému (napríklad NetBIOS cez TCP/IP).

ERA Server:

Protokol Port Použitie Popis

TCP 2222 počúvanie ERA Server Komunikácia medzi klientmi a ERA Server

TCP 2223 počúvanie ERA Server Komunikácia medzi ERA Web Console a ERA Server,používaná na Asistovanú inštaláciu

UDP 1237 Vysielanie Wakeup volania

ERA Web Console:


TCP 2223 Web console

TCP 443 HTTP SSL Web Console

ERA Proxy:


TCP 3128 HTTP Proxy (vyrovnávacia pamäť pri aktualizácii)

TCP 2222 proxy

ERA Agent:


TCP 139cieľový port z pohľadu ERAServer

zdieľanie ADMIN$

TCP 445 cieľový port z pohľadu ERAServer

Priamy prístup k zdieľaním prostriedkom cez TCP/IPpočas vzdialenej inštalácie (alternatíva na port 139)

UDP 137 cieľový port z pohľadu ERAServer

preklad IP adries počas vzdialenej inštalácie

UDP 138 cieľový port z pohľadu ERAServer

prehľadávanie počas vzdialenej inštalácie

Mobile Device Connector:

22


TCP 9980 MDM registrácia zariadení Enrollment port

TCP 9981 Komunikácia s ERA Mobile Device Connector sa pripája na ERA Server

Vopred definované porty 2222, 2223 môžu byť zmenené ak sú používané inými programami.

Poznámka: Porty nesmú byť používané inou aplikáciou. V opačnom prípade môže dôjsť k problémom.

Poznámka: Uistite sa, že váš firewall je nastavený na povolenie komunikácie cez horeuvedené porty.

23

3. InštaláciaInštalácia ESET Remote Administrator môže byť vykonaná dvoma spôsobmi. Vyberte si typ inštalácie, ktorýzodopvedá vaším požiadavkám a systému. Najjednoduchší spôsob je pomocou ESET Remote Administratorinštalátora (all-in-one inštalácia), ktorá umožňuje nainštalovať ESET Remote Administrator a komponenty na jedenpočítač. Inštalácia komponentov (súčastí) umožňuje nainštalovať rôzne komponenty ESET Remote Administrator narôzne počítače. Nasadenie na Virtuálne zariadenie je užitočný pre používateľov, ktorý chcú ERA spúšťať z virtuálnehoprostredia.

Inštalačné balíky pre ESET Remote Administrator sú dostupné v rôznych formách. Sú dostupné v sekcii Na stiahnutiena stránke spoločnosti ESET, v sekcii Vzdialená správa (kliknite na + pre zobrazenie celej kategórie). Tu môžetepreberať nasledujúce:

inštalačný balík ERA v zip archíve

Samostatné inštalačné balíky pre všetky komponenty

Virtual appliance (OVA) súbor

Obraz disku ISO, ktorý obsahuje inštalátor ESET Remote Administrator.

Pre inštaláciu ESET Remote Administrator, postupujte podľa nasledovných krokov:

1. Uistite sa, že boli splnené všetky Systémové požiadavky .

2. Vyberte Inštalácia balíka (all-in-one ERA inštalátor) alebo inštaláciu komponentov v systéme Windows alebo vsystéme Linux . Môžete si vybrať aj Virtual appliance nasadením OVA súboru.

3. Stiahnite potrebný inštalačný súbor, kompletý inštalačný balík alebo jednotlivé inštalačné balíky pre potrebnékomponenty. Môžete tiež stiahnúť OVA súbor pre nasadenie na virtuálne počítače alebo obraz disku ISO ,ktorýobsahuje inštalátor ESET Remote Administrator.

4. Nainštalujte produkt pomocou podrobného návodu, ktorý sa nachádza v nasledujúcej kapitole.

5. Ak je to potrebné, nainštalujte voliteľne komponenty (ERA Proxy server, RD Sensor, Mobile Device Connector).

Po skončení inštalácie sa môžete pripojiť na ERA Server pomocou nástroja Web Console a vykonať prvé kroky nanastavenie ESET Remote Administrator.

3.1 Inštalácia balíka

Inštalácia balíka alebo bootstrapper inštalácia (all-in-one inštalácia) je dostupná len pre operačné systémy Windowsa je to najjednoduchšia cesta ako nainštalovať všetky komponenty ERA pomocou sprievodcu. Po spusteníinštalačného balíka vám budú ponúknuté dve možnosti:

inštalácia Remote Administrator Server

inštalácia Remote Administrator Proxy

inštalácia Remote Administrator Server

1. Inštaláciu spustíte dvojklikom na inštalačný balík. Vyberte Remote Administrator Server.

2. Vyberte komponenty, ktoré budú nainštalované Ak nemáte databázový server, môžete nainštalovať MicrosoftSQL Server 2008 R2 Express, ktorý je zahrnutý v inštalačnom balíku. Microsoft SQL Server 2008 R2 Express má limit10 GB na databázu. Môžete tiež nainštalovať Web console a RD Sensor .

3. Zadajte platný Licenčný kľúč alebo vyberte Aktivovať neskôr.

4. Ak používate SQL Express databázu, pripojenie na databázu bude overené a budete vyzvaný na zadanie hesla doWeb Console (krok č.8), a heslo certifikátu (krok č.10).

5. Ak používate iný databázový systém: Vyberte Používateľský účet služby.. Tento používateľský účet bude použitýna prevádzku služby servera ESET Remote Administrator. Sú dostupné tieto možnosti:

a. Sieťový účet službyb. Zadané používateľom: DOMAIN/USERNAME

http://www.eset.com/download/business/

24

6. Pripojiť do databázy. Všetky dáta vrátane hesiel do Web Console alebo protokoly zo spravovaných počíťačov sú vdatabáze.

a. Databáza: MySQL/MS SQLb. ODBC ovládač: MySQL ODBC 5.1 Driver/MySQL ODBC 5.2 Unicode Driver/SQL Serverc. Názov hostiteľa: Názov hostiteľa alebo IP adresa databázového serverad. Číslo portu používaného k pripojeniu na servere. prihlasovacie meno/heslo administrátora databázy

Tento krok overí vaše pripojenie na databázu. Ak je pripojenie v poriadku pokračujte na ďalší krok.

7. Vyberte používateľa ESET Remote Administrator, ktorý má prístup do databázy. Môžete zadať vopreddefinovaného používateľa alebo vám inštalácia vytvorí nového.

8. Zadajte heslo na prístup do Web Console.

9. ESET Remote Administrator používa certifikáty na komunikáciu medzi serverom a klientom. Môžete zadať vopreddefinovaný certifikát alebo vám Server vytvorí nový.

10. Zadajte heslo pre novú Certifikačnú autoritu. Toto heslo si musíte zapamätať! Vytvorte Certifikačnú autoritu preESET Remote Administrator a kliknite Ďalej. Voliteľne, môžete zadať informácie o certifikáte (nie je povinné).Pole Authority password môžete ponechať prázdne, ak zadáte heslo musíte si ho zapamätať.

11. Bude vytvorený nový certifikát servera, zadajte heslo pre nový certifikát.

12. zadajte heslo pre nový certifikát Agenta.

13. Kliknutím na Inštalovať spustite inštaláciu ERA servera.

14. Po skončení inštalácie môžete spustiť zobrazený odkaz pre otvorenie Web Console a kliknite na Dokončiť.

Poznámka: Ak inštalácia skončí chybou 2068052081, pre riešenie problému prejdite do kapitoly Často kladené otázky.

Inštalácia Remote Administrator Proxy

1. Spustite inštalačný balík. Vyberte Remote Administrator Proxy.

2. Vyberte komponenty, ktoré budú nainštalované Ak nemáte databázový server, môžete nainštalovať MicrosoftSQL Server 2008 R2 Express, ktorý je zahrnutý v inštalačnom balíku. Microsoft SQL Server 2008 R2 Express má limit10 GB na databázu. Môžete tiež nainštalovať RD Sensor .

3. Pripojenie na databázu:

a. Databáza: MySQL/MS SQLb. ODBC ovládač: MySQL ODBC 5.1 Driver/MySQL ODBC 5.2 Unicode Driver/SQL Serverc. Názov hostiteľa: Názov hostiteľa alebo IP adresa databázového serverad. Číslo portu používaného k pripojeniu na servere. prihlasovacie meno/heslo administrátora databázy

Bude overený prístup k databáze. Ak je pripojenie v poriadku pokračujte na ďalší krok.

4. Vyberte číslo portu na komunikáciu s proxy. Štandardne je to port číslo 2222.

5. Nastavte pripojenie proxy na ESET Remote Administrator Zadajte Názov hostiteľa (názov alebo IP adresa servera)a Port servera (štandardne je to port číslo 2222).

6. Vyberte peer certifikát a heslo pre tento certifikát. Voliteľne môžete tiež pridať certifikačnú autoritu. Je topotrebné len pri nepodpísaných certifikátoch.

7. Vyberte adresár, do ktorého bude Proxy nainštalované a kliknite na Inštalovať.

8. Následne bude Agent nainštalovaný na váš počítač..

25

3.2 ISO obraz

Obraz disku ISO je jedným z formátov, v ktorých môžete stiahnuť inštalátor ESET Remote Administrator. Obsahujenasledujúce súbory:

Inštalačný balík ERA

Samostatné inštalačné balíky pre všetky komponenty

Virtual appliance (OVA) súbor

ISO obraz je užitočný v prípade, ak si želáte mať všetky inštalačné balíky ESET Remote Administrator na jednommieste. Pri jeho použití nemusíte inštalačné balíky stiahnuť z internetu zakaždým keď chcete spustiť inštaláciu. ISOobraz je tiež užitočný v prípade, ak chcete nainštalovať ESET Remote Administrator na virtuálny systém.

3.3 Virtualne zariadenie

ERA server môže byť jednoducho nasadený na VMware alebo Microsoft Hyper-V prostredie. ERA Virtual appliance jevo virtualizačnom súbore typu OVA (Open Virtualization Appliance). OVA súbor je šablóna, ktorá obsahuje plnefunkčný operačný systém CentOS 6.5. Môžete na ňu nasadiť buď ERA Server, ERA Proxy alebo ERA MDM pomocouexistujúcej šablóny. Pri nasadení OVF šablóny na VMware, postupujte podľa sprievodcu inštaláciou na zadanie heslapre účet ERA administrátora a konfiguráciu virtuálneho počítača pred nasadením. Po nasadení je virtuálny počítač sESET Remote Administrator pripravený na použitie.

ERA Virtual appliance podporujú hardvér typu vmx-07 a nasledujúce VMware Hypervisor:

ESXi 5.0 a novšie verzie

Workstation 6.5 a novšie verzie

Je možné nainštalovať VMware Player alebo Oracle VirtualBox na operačný systém pre pracovné stanice a nasadiťvirtuálne zariadenie. To vám umožní spustiť ESET Remote Administrator na operačnom systéme, ktorý NIE JE určenýpre servery bez nutnosti mať ESXi. Toto sa vzťahuje len na súbor ERA_Server.ova.

Nasadenie OVF šablóny v klientovy vSphere:

1. Pripojte sa na vCenter Server pomocou klienta vSphere Client (nepripájajte sa priamo na ESXi server).

2. Kliknite na File > Deploy OVF Template.

3. Kliknite na Browse, a vyberte OVA súbor stiahnutý z webových stránok spoločnosti ESET a kliknite na Otvoriť.Podľa toho čo chcete nasadiť vyberte súbor ERA_Server.ova, ERA_Proxy.ova alebo ERA_MDM.ova .

4. Kliknite na Next v okne OVF Template Details.

5. Prečítajte a potvrdte, ak súhlasíte s Licenčnou zmluvou koncového používateľa (EULA).

6. Pre dokončenie inštalácie postupujte podľa pokynov na obrazovke a zadajte nasledujúce nastavenia previrtuálneho klienta:

- Name and Location- Host/Cluster- Resource Pool- Storage- Disk Format- Network Mapping

6. V sekcii Properties zadajte Hostname (názov hostiteľa vášho ERA Servera alebo ERA Proxy) a heslo do poľaPassword. Toto heslo je dôležité, bude použité vo všetkých ERA komponentoch - databáze, serveri, Web Console,ako aj v ERA virtuálnom počítači CentOS.

26

7. Ostatné možnosti sú voliteľné, môžete zadať ešte podrobnosti o doméne Windows Domain, ktoré sú užitočnépre synchronizácia statickej skupiny. Môžete tiež zadať Networking Properties.

8. Kliknite naNext, skontrolujte súhrn nastavení nasadenia a kliknite na Finish, následne bude automatickyvytvorený virtuálny počítač (ďalej len VM) s nastaveniami, ktoré ste zadali. Po vytvorení VM ho môžete spustiť.

27

9. Po otvorení konzoly VMware po nasadení ERA, uvidíte nasledujúcu informáciu s URL adresou na ERA Web Consolehttps://[IP address]:8443. Otvorte túto adresu vo webovom prehliadači a prihláste sa do ERA Web Console(použite heslo nastavené v kroku č.6)

Poznámka: Odporúčame nastaviť vCenter oprávnenia a povolenia v tak, aby VMware používatelia nemohlipristupovať na ERA VM. Takto nebudú môcť používatelia meniť nastavenia ERA VM. ERA používatelia nepotrebujúpristupovať do VM. Pre správu prístupu do ESET Remote Administrator použite sekciu Prístupové práva v ERA WebConsole.

3.4 Failover klaster - Windows

Na tzv. high level kroky je potrebné nainštalvoať ESET Remote Administrator na tzv. failover klaster:

1. Vytvorte klaster zabezpečený pred zlyhaním (failover klastra). Mal by mať zdielaný disk, IP adresu a názov.

návodu stránky Microsoft TechNet pre Windows Server 2012

návodu stránky Microsoft TechNet pre Windows Server 2008

2. Nainštalujte ERA Server a ERA Agent na aktívny uzol. Zvoľte zdielaný disk a úložisko dát aplikácií.

3. Zmente aktívny uzol a zopakujte krok č.2.

4. Správca klastra vytvorý dve služby klastrov: ERA Agent a ERA server.

5. Nastavte príslušné prerekvizity: služba sa spustí až po spustení prerekvizít z kroku č.1. ERA Agent je zavíslý od ERAservera.

6. Databáza a web server sú mimo rozsah tejto inštalácie.

Poznámka: ERA server nie je možné nainštalovať na failover klaster cez bootstrapper. Pre inštaláciu ERA server nafailover klaster použite inštaláciu komponentov.

http://technet.microsoft.com/en-us/library/dn505754.aspx

http://technet.microsoft.com/en-us/library/ff182338%28v=WS.10%29.aspx

28

3.5 Failover klaster - Linux

Táto kapitola popisuje inštaláciu a nastavenie "Red Hat high-availability cluster" na ESET Remote Administrator .

Popora klastra - Linux:

ESET Remote Administrator Server a Proxy komponenty možno nainštalovať na Red Hat Linux 6 klaster a novšie.Sú podporované klastre v aktívnom/pasívnom režime so správcom klastrov rgmanager.

Prerekvizity:

Aktívny/pasívny klaster je nainštalovaný a nastavený. Môže byť spustený jeden uzol súčasne, ďalšie uzly musia byťv standby režime. Load balancing nie je podporované.

Zdieľané úložiská- iSCSI SAN, NFS a iné, sú podporované (každá technológia alebo protokol, poskytujúci prístup nazdieľané úložisko a zobrazuje zdieľané zariadenie v operačnom systéme ako lokálny disk). Zdieľané úložisko musíbyť z každého aktívne uzla klastra a musí mať správne inicializovaný súborový systém (napríklad, použitiesúborového systému EXT3 alebo EXT4).

Pre správu systému sú potrebné nasledujúce HA rozšírenia :

rgmanager

Conga

rgmanager je tradičný Red Hat HA klastra stack. Je to povinný komponent.

Používateľské prostredie Conga je voliteľné. Klaster môže byť spravovaný bez tohoto prostredia, odporúčame hovšak nainštalovať. Pri použití tejto príručko ho treba mať nainštalované.

Pre zabránenie poškodeniu dát treba mať správne nastavený fencing. Správa klastra musí byť nastavené fencing.

Pre vytvorenie a nastavenie klastra použite nasledujúcu príručku spoločnosti Red Hat: Red Hat Enterprise Linux 6Cluster Administration.

Rozsah:

Komponenty ESET Remote Administrator, ktoré možno nainštalovať na Red Hat Linux HA klaster:

ERA Server a ERA AgentERA Proxy a ERA Agent

Poznámka: ERA Agent musí byť nainštalovaný inak sa nespustí ERA klaster

Poznámka: Inštalácia ERA databázy alebo ERA Web Console na klaster nie je podporovaná.

Nasledujúci príklad je pre klaster s dvoma uzlami. ESET Remote Administrator môžete pomocou tohoto návodunainštalovať len na klaster s viacerými uzlami. Uzly klastra sú pomenované node1 a node2.

Kroky inštalácie:

1. Nainštalujte ERA Server alebo ERA Proxy , potom ERA Agent na node1. Počas inštalácie ERA Agenta, pri použitípríkazu, je dostupný parameter --hostname= pre nastavenie hodnoty localhost (nepoužívajte IP adresu anihostiteľský názov daného uzla). Môžete zadať externú IP adresu alebo názov hostiteľa klastra.

2. Zastavte a zrušte služby ERA Agenta a ERA server (alebo ERA Proxy) pomocou nasledujúcich príkazov:

chkconfig eraagent.service off

chkconfig eraservice.service off

service eraagent.service stop

service eraservice.service stop

3. Pripojte zdieľanú úložisko k uzlu node1. V tomto príklade je zdieľané úložisko pripojené v lokalite /usr/share/erag2cluster.

4. In /usr/share/erag2cluster, vytvorte nasledujúce adresáre:

https://access.redhat.com/documentation/en-US/Red_Hat_Enterprise_Linux/6/pdf/Cluster_Administration/Red_Hat_Enterprise_Linux-6-Cluster_Administration-en-US.pdf

https://access.redhat.com/documentation/en-US/Red_Hat_Enterprise_Linux/6/pdf/Cluster_Administration/Red_Hat_Enterprise_Linux-6-Cluster_Administration-en-US.pdf

29

/usr/share/erag2cluster/etc/opt/usr/share/erag2cluster/opt/usr/share/erag2cluster/var/log/usr/share/erag2cluster/var/opt

5. Rekurzívne skopírujte adresáre do nasledujúcich (zdroj > destinácia):

/etc/opt/eset > /usr/share/erag2cluster/etc/opt//opt/eset > /usr/share/erag2cluster/opt//var/log/eset > /usr/share/erag2cluster/var/log//var/opt/eset > /usr/share/erag2cluster/var/opt/

6. Vytvorte symbolické odkazy:

ln -s /usr/share/erag2cluster/etc/opt/eset /etc/opt/esetln -s /usr/share/erag2cluster/opt/eset /opt/esetln -s /usr/share/erag2cluster/var/log/eset /var/log/esetln -s /usr/share/erag2cluster/var/opt/ /var/opt/eset

7. Odpojte zideľané úložisko z node1, pripojte ich na rovnaké lokality, ktoré ste pripojili node1 (/usr/share/erag2cluster) na node2.

8. V node2 vytvorte nasledujúce symbolické odkazy:

ln -s /usr/share/erag2cluster/etc/opt/eset /etc/opt/esetln -s /usr/share/erag2cluster/opt/eset /opt/esetln -s /usr/share/erag2cluster/var/log/eset /var/log/esetln -s /usr/share/erag2cluster/var/opt/ /var/opt/eset

9. Skopírujte skript eracluster_server (eracluster_proxy) do lokality /usr/share/cluster.

Skripty eracluster_server (eracluster_proxy) sa nachádzajú v lokalite nastavení ERA Server alebo ERA Proxy.

Nasledujúci kroky treba spraviť v používateľskom rozhraní Conga Cluster Administration:

10. Vytvorte skupinu služby, napríklad EraG2Service.

ESET Remote Administrator klaster požaduje tri zdroje: IP adresu, súborový systém a skripty.

11. Vytvorte potrebný zdroj pre službu.

Pridajte IP adresu, súborový systém a zdroj skriptov.Súborový systém by mal odkazovať na zdielané úložisko.Bod pripojenia súborového systému by mal byť nastavený na /usr/share/erag2cluster.Parameter zdroja skriptov “Full Path to Script File” by mal byť nastavený na /usr/share/cluster/eracluster_server(alebo /usr/share/cluster/eracluster_proxy)

12. Horeuvedené zdroje pridajte do skupiny EraG2Service.

30

3.6 Inštalácia komponentov na Windows

Pri väčšine inštalačných scenárov, potrebujete nainštalovať rôzne komponenty ESET Remote Administrator na rôznepočítače pre prispôsobenie rôznym architektúram na sieti, splnenie výkonnostných požiadaviek alebo z inýchdôvodov. Pri tomto type inštalácie sú dostupné inštalačné balíky pre komponenty.

Základné komponenty

Server

Web console

Agent

Voliteľné komponenty

Proxy server

RD Sensor


HTTP Proxy

3.6.1 Inštalácia servera - Windows

Pre inštaláciu komponentov servera na operačnom systéme Windows postupujte podľa nasledovných krokov:

1. Uistite sa, že boli splnené všetky prerekvizity .

2. Zadajte platný Licenčný kľúč alebo vyberte Aktivovať neskôr.

3. Vyberte Používateľský účet služby. Tento používateľský účet bude použitý na prevádzku služby servera ESETRemote Administrator. Sú dostupné tieto možnosti:

Sieťový účet služby

Zadané používateľom: DOMAIN/USERNAME


Databáza: MySQL/MS SQL

ODBC ovládač: MySQL ODBC 5.1 Driver/MySQL ODBC 5.2 Unicode Driver/SQL Server

Názov hostiteľa: Názov hostiteľa alebo IP adresa databázového servera

Číslo portu používaného k pripojeniu na server

prihlasovacie meno/heslo administrátora databázy

Poznámka: ERA Server ukladá do databázy veľké dátové tzv. bloby, preto je dôležité pre správny chod povoliť vMySQL akceptovanie veľkých dátových balíkov z ERA. Pre podrobnejšie informácie, o nastavení servera prejdite dokapitoly Často kladené otázky.

Tento krok overí vaše pripojenie na databázu. Ak je pripojenie v poriadku pokračujte na ďalší krok.

5. Vyberte používateľa ESET Remote Administrator, ktorý má prístup do databázy. Môžete zadať vopreddefinovaného používateľa alebo vám inštalácia vytvorí nového.

6. Zadajte heslo na prístup do Web Console.

7. ESET Remote Administrator používa certifikáty na komunikáciu medzi serverom a klientom. Môžete zadať vopreddefinovaný certifikát alebo vám Server vytvorí nový.

8. Zadajte heslo pre Certifikačnú autoritu. Toto heslo si musíte zapamätať.

9. Bude vytvorený nový certifikát servera, zadajte heslo pre nový certifikát.

10. V ďalšom kroku zadajte heslo pre nový certifikát Agenta.

31

Inštalácia môže spustiť prvú synchronizáciu statickej skupiny . Vyberte metódu (nesynchronizovať, synchronizovaťso sieťou Windows , synchronizovať s Active Directory) a kliknite na Ďalej.

Potvrdte alebo zmente adresár, do ktorého bude server nainštalovaný a kliknite Ďalej.

Kliknutím na Inštalovať spustite inštaláciu servera.

3.6.1.1 Prerekvizity servera - Windows

Pre inštaláciu produktu ESET Remote Administrator je potrebné splniť nasledujúce požiadavky:

Platná licencia.

Otvorené a dostupné porty - pre kompletný zoznam portov kliknite sem.

Java Runtime Environment (JRE) - inštalačný balík môžete stiahnuť z nasledujúcej stránky: http://java.com/en/download/).

Microsoft .NET Framework 3.5, na operačných systémoch Windows Server 2008 alebo 2012 inštalujte pomocousprievodca Roles and Features Wizard (podľa nasledujúceho návodu), ak používate operačný systém WindowsServer 2003, môžete .NET 3.5 Framework stiahnuť z nasledujúcej stránky : http://www.microsoft.com/en-us/download/details.aspx?id=21

Poznámka: Ak chcete nainštalovať Microsoft SQL Server Express počas inštalácie ESET Remote Administrator,nebude možné nainštalovať nástroj Domain Controller. Pravdepodobne preto, že používate Microsoft SBS. Akpoužívate Microsoft SBS, odporúčame vám nainštalovať ESET Remote Administrator na iný server alebo označiťkomponent SQL Server Express počas inštalácie (je potrebné mať spustený SQL Server alebo MySQL pre spusteniedatabázy ERA ).

Poznámka: ERA Server ukladá do databázy veľké dátové tzv. bloby, preto je dôležité pre správny chod povoliť vMySQL akceptovanie veľkých dátových balíkov z ERA. Pre podrobný návod tohoto nastavenia si pozrite často kladenéotázky.

http://java.com/en/download/


http://www.microsoft.com/en-us/download/details.aspx?id=21


32

3.6.2 Inštalácia Agenta - Windows

Inštalácia prebieha v používateľskom rozhraní inštalačného sprievodcu.

1. Zadajte host servera (názov alebo IP adresu) a port vášho ERA servera a kliknite na Next. Štandardný port serveraje 2222, ak používate iný port, zadajte vaše číslo portu.

2. Pri tomto type inštalácie musíte zadať Peer certifikát a Certifikačnú autoritu. Pre viac informácii o tom akoexportovať a použiť peer certifikátu a certifikačnú autoritu kliknite sem.

3. Pre dokončenie inštalácie do vopred určeného adresára kliknite na Next alebo kliknite na Change pre výber inéhoadresára.

3.6.3 Inštalácia Web Console - Windows

1. Uistite sa, že boli splnené všetky prerekvizity :

Java

Apache Tomcat

Web Console súbor (era.war) uložený na vašom lokálnom disku.

2. Skopírujte súbor era.war do inštalačného adresára Tomcat (vo väčšine operačných systémov je to C:\Program Files(x86)\Apache Sof tware Foundation\Tomcat 7.0\webapps\).

3. Reštartujte službu Apache Tomcat.

4. Otvorte vo webovom prehliadači nasledujúci odkaz https://localhost/era/ zobrazí sa prihlasovacie okno.

3.6.3.1 Podporované webové prehliadače

Webový prehľadávač verzia

Mozilla Firefox 20+

Internet Explorer 10+

Chrome 23+

Safari 6+

Opera 12+

http://java.com/en/download/index.jsp

http://tomcat.apache.org/

https://localhost/era/

33

3.6.4 Inštalácia Proxy - Windows


2. Vyberte Používateľský účet služby. Tento používateľský účet bude použitý na prevádzku služby servera ESETRemote Administrator. Sú dostupné tieto možnosti:

a. Sieťový účet službyb. Vlastný účet: DOMAIN/USERNAME


a. Databáza: MySQL/MS SQLb. ODBC ovládač: MySQL ODBC 5.1 Driver/MySQL ODBC 5.2 ANSI/ DriverSQL Serverc. Názov hostiteľa databázového serverad. číslo portu používaného k pripojeniu na servere. Názov databázyf. prihlasovacie meno/heslo administrátora databázy g. prihlasovacie meno/heslo administrátora ERA databázy

Tento krok overí vaše pripojenie na databázu. Ak je pripojenie v poriadku pokračujte na ďalší krok. V opačnomprípade, ak sa spojenie nepodarí vytvoriť sa zobrazí chybové hlásenie.

4. Vyberte číslo portu na komunikáciu s proxy. Štandardne je to port číslo 2222.

5. Nastavte pripojenie proxy na ESET Remote Administrator Zadajte Názov hostiteľa (názov alebo IP adresa servera)a Port servera (štandardne je to port číslo 2222).

6. Vyberte peer certifikát a heslo pre tento certifikát. Voliteľne môžete tiež pridať certifikačnú autoritu. Je topotrebné len pri nepodpísaných certifikátoch.

7. Vyberte adresár, do ktorého bude Proxy nainštalované alebo ponechajte vorped zadefinovaný adresár.

8. Kliknite na Inštalovať. Proxy bude nainštalované na váš počítač.

3.6.4.1 Prerekvizity proxy - Windows

ERA Server a Web Console sú nainštalované (na server).

Proxy Certifikát je vytvorený a pripravený na lokálnom disku.

Certifikačná Autorita je pripravená na lokálnom disku.

Platná licencia.

Databáza je nainštalovaná a nastavená.

Na počítači je nainštalovaný ODBC ovládač pre pripojenie na databázový server (MySQL / MS SQL).

Na lokálnom počítači je nainštalovaný Agent, s podporou všetkých súčastí programu.

3.6.5 Inštalácia nástroja RD Sensor - Windows


2. Inštaláciu spustíte dvojklikom na inštalačný balík.

3. Vyberte adresár, do ktorého bude nástroj RD Sensor nainštalovaný a kliknite na Next > Install.

34

3.6.5.1 Prerekvizity pre RD Sensor - Windows

WinPcap nainštalované.

Sieť musí byť prehľadávateľná (otvorené porty, firewall nastavený tak aby neblokoval prichádzajúcu komunikáciu,atď.).

Server musí byť dostupný na sieti.

Agent nainštalovaný na lokálnom počítači, s podporou všetkých súčastí programu.

3.6.6 Inštalácia Mobile Device Connector

Uistite sa, že boli splnené všetky prerekvizity pre operačné systémy Windows alebo Linux prerekvizity .

Pred spustením inštalácie, povoľte vytváranie protokolu MSI inštalátora, ktorý bude potrebný pri riešení problém.

Spustite inštalátor pomocou príkazového riadka, namiesto dvojkliku na msi súbor:msiexec /i <MDMCore.msi> /l*v msi.log

HTTPS certifikát a kľúč: Certifikát je vo formáte .pfx a je chránený heslom.

MDM certifikáty: Rovnako ako pri ERA agentovi, musíte poskytnúť súbor peer certifikátu alebo certifikačnejautority, ktorou bol podpísaný. Vo Web Console prejdite do (Správca -> Certifikáty -> Peer certifikáty -> Agentcertifikáty -> Export / Správca -> Certifikáty -> Certifikačné Autority -> ERA Certifikačná Autorita -> Exportovaťverejný kľúč). Prihlasovacie heslo je zadané pri nastavení ERA servera alebo pri vytváraní nového prihlasovaciehohesla vo Web Console.

MDM port a port registrácie: Zariadenie musí mať možnosť pripojenia na tieto dva porty (9980, 9981). Nastaveniafirewallu to musia umožňovať.

http://www.winpcap.org/

35

DB admin prihlásenie musí byť platným používateľom databázového servera s oprávneniami na vytváranie novýchpoužívateľov a databáz. Prihlásenie používateľa databázového servera bude MDM používať na prístup k databáze,ak takýto používateľ neexistuje bude vytvorený.

Pripojenie na ERA: Zadajte adresu ERA servera. Štandardné hodnoty odkazujú na spustený server na štandardnýchportoch a localhoste.

3.6.6.1 Prerekvizity Mobile Device Connector - Windows

The following prerequisites must be met in order to install Mobile Device Connector on Windows:

Ports open and available - see the complete list of ports here.

Firewall settings - if installing Mobile Device Connector on non-server OS such as Windows 7 (for evaluationpurpose only), make sure to allow communication ports by creating firewall rules for:

C:\Program Files\ESET\RemoteAdministrator\MDMCore\ERAMDMCore.exe, TCP port 9980C:\Program Files\ESET\RemoteAdministrator\MDMCore\ERAMDMCore.exe, TCP port 9981C:\Program Files\ESET\RemoteAdministrator\Server\ERAServer.exe, TCP port 2222C:\Program Files\Apache HTTP Proxy\bin\httpd.exe, TCP port 3128

NOTE: Actual paths to .exe files may vary depending on where each of the ERA components is installed on yourclient OS system.

Java Runtime Environment (JRE) must be installed (you can download it from http://java.com/en/download/)

https://help.eset.com/ees/6/sk-SK/index.html?idh_dialog_epfw_app_tree_rules_page.htm


36

Microsoft .NET Framework 3.5 must be installed, if you are running Windows Server 2008 or 2012 you can install itusing the Roles and Features Wizard (as shown below), if you are using Windows Server 2003, you can download.NET 3.5 here: http://www.microsoft.com/en-us/download/details.aspx?id=21

NOTE: If you choose to install Microsoft SQL Server Express during ESET Remote Administrator installation, you willnot be able to install it on a Domain Controller. This is likely to happen if you are using Microsoft SBS. If you useMicrosoft SBS, we recommend that you install ESET Remote Administrator on a different server or do not select theSQL Server Express component during installation (this requires you to use your existing SQL Server or MySQL to runthe ERA database).

NOTE: ERA Server stores large data blobs in the database, therefore it is necessary to configure MySQL to acceptlarge packets for ERA to run properly. For instructions to make this change this see the FAQ.

IMPORTANT: You'll need an SSL certificate in .pfx format for secure communication over HTTPS. We recommendthat you use the certificate provided by CA. Self-signed certificates are not recommended because not all mobiledevices let users to accept self-signed certificates. This isn't an issue with CA signed certificates, because they aretrusted and do not require acceptance by the user.

IMPORTANT: In the case of Offline installation , you'll also need an Agent certificate exported from ESET RemoteAdministrator. Alternatively, you can use your custom certificate with ERA.


37

3.6.7 Inštalácia HTTP Proxy - Windows

Pre inštaláciu HTTP Proxy na operačnom systéme Windows postupujte podľa nasledovných krokov:

1. Otvorte archív ApacheHttp.zip a rozbalte ho do lokality C:\Program Files\ApacheHttpProxy

2. Otvorte administrátorský príkazový riadok a príkazom cd prejdite do lokality C:\Program Files\ApacheHttpProxy\bin

3. Zadajte nasledujúci príkaz: httpd.exe -k install -n ApacheHttpProxy

4. Pomocou textového editora, napíklad Notepad, otvorte súbor httpd.conf a pridajte nakoniec súboru nasledujúceriadky:

ServerRoot "C:/Program Files/ApacheHttpProxy/"

DocumentRoot "C:/Program Files/ApacheHttpProxy/htdocs"

<Directory "C:/Program Files/ApacheHttpProxy/htdocs"> AP

Options Indexes FollowSymLinks

AllowOverride None

Require all granted

</Directory>

CacheRoot "C:/Program Files/ApacheHttpProxy/cache"

5.Spustite proxy pomocou príkazu sc start ApacheHttpProxy

6. Uistite sa, či je služba spustená, spustite services.msc a v zozname služieb hľadajte ApacheHttpProxy. Štandardneje služba nastavená na automatické spustenie.

Pomocou nasledujúcich krokov nastavte meno a heslo pre HTTP Proxy:

Na koniec súboru ApacheHttpProxy\conf\httpd.conf pod riadok "<Proxy *>" pridajte nasledujúce riadky :

LoadModule authn_core_module ..\modules\mod_authn_core.dllLoadModule authn_file_module ..\modules\mod_authn_file.dllLoadModule authz_groupfile_module ..\modules\mod_authz_groupfile.dllLoadModule auth_basic_module ..\modules\mod_auth_basic.dll

Na koniec súboru ApacheHttpProxy\conf\httpd.conf pod riadok "<Proxy *>" pridajte nasledujúce riadky :

AuthType BasicAuthName "Password Required"AuthUserFile password.fileAuthGroupFile group.fileRequire group usergroup

pomocou príkazu htpasswd vytvorte súbor password.file v lokalite ApacheHttpProxy\ (budete vyzvaný k zadaniuhesla):

htpasswd.exe -c password.file username

Vytvorte súbor group.file v lokalite ApacheHttpProxy\ s nasledujúcim obsahom:

usergroup:username

38

3.7 Inštalácia komponentov na Linux

Pri väčšine inštalačných scenárov, potrebujete nainštalovať rôzne komponenty ESET Remote Administrator na rôznepočítače pre prispôsobenie rôznym architektúram na sieti, splnenie výkonnostných požiadaviek alebo z inýchdôvodov.

Základné komponenty

Server

Web console

Agent

Voliteľné komponenty

Proxy server

RD Sensor


3.7.1 Inštalácia servera - Linux

Inštalácia komponentov Servera v operačnom systéme Linux prebieha pomocou terminálu. Uistite sa, že bolisplnené všetky prerekvizity . Môžete si pripraviť inštalačný skript a spustiť ho pomocou príkazu sudo.

Napríklad(Nové riadky musia byť oddelené "\" pre kopírovanie celého skriptu do terminálu)

sudo ./Server-Linux-i686.sh \

--skip-license \

--db-driver=MySQL \

--db-hostname=localhost

--db-port=3306 \

--db-admin-username=root \

--db-admin-password=Admin123 \

--server-root-password=Admin123 \

--db-user-username=root \

--db-user-password=Admin123 \

--cert-hostname="10.1.179.46;Ubuntu64-bb;Ubuntu64-bb.BB.LOCAL"

Server so službou eraserver.service bude nainštalovaný do nasledovnej lokality:/opt/eset/RemoteAdministrator/Server

Môžete zmeniť nasledujúce atribúty:

Atribúť Popis Vyžaduje sa

--uninstall Odinštaluje produkt -

--locale Indentifikátor lokalizácie (LCID) nainštalovaného servera(štandardne to je "en_US"). Pre zoznam podporovaných jazykov kliknite sem .Poznámka: Pre každú reláciu Web Console môžete zvoliť jazyk.

Áno.

--skip-license Inštalátor sa nepýta používateľa či súhlasí s licenciou

--skip-cert Preskočiť generovanie certifikátu (použite s parametrom --server-cert-path)

--license-key ESET licenčný kľúč. Môže byť zadaný neskôr. Nie

--product-guid Globálny unikátny indentifikátor produktu GUID. Ak nie jezadefinovaný bude vygenerovaný.

Nie

--server-port port ESET Remote Administrator (ERA) servera (štandardne 2222) Nie

--console-port port ESET Remote Administrator (ERA) Web Console (štandardne2223)

Nie

--server-root-password Administrátorské heslo do Web Console, musí mať aspoň 8znakov.

Áno.

39

Atribúť Popis Vyžaduje sa

--db-type Typ databázy, ktorý bude použitý (možné hodnoty: "MySQLServer", "Microsoft SQL Server")

--db-driver ODBC radič pre pripojenie databázy (napríklad, "MySQL") Áno.

--db-hostname Názov hostiteľa alebo IP adresa databázového servera Áno.

--db-port Port databázového servera (štandardne 3306) Áno.

--db-dbname Názov databázového servera (štandardne "era_g2_db") Áno.

--db-admin-username Prihlasovacie meno administrátora databázy (používané priinštalácii pre vytvorenie a zmien databázy)

Áno.

--db-admin-password Heslo administrátora databázy Áno.

--db-user-username Používateľské meno databázy (používané ERA serverom napripojenie do databázy); malo by mať aspoň 16 znakov

Áno.

--db-user-password Heslo používateľa databázy Áno.

--cert-hostname Obsahuje všetky možné mená a/alebo IP adresy pre počítač, naktorom je nainštalovaný ERA server. Musí byť zhodný s názvomservera zadaným v certifikáte agenta, ktorý sa pripája na server.

Áno.

--server-cert-path Cesta k peer certifikátu servera (použite túto možnosť ak stezadali --skip-cert)

--server-cert-password Heslo peer certifikátu servera

--agent-cert-password Heslo peer certifikátu agenta

--cert-auth-password Heslo certifikačnej autority

--cert-auth-common-name Bežný názov certifikačnej autority (v úvodzovkách "")

--cert-organizational-unit -

--cert-organization -

--cert-locality -

--cert-state -

--cert-country -

--cert-validity Platnosť certifikátu v dňoch alebo rokoch (udáva argument --cert-validity-unit)

--cert-validity-unit Časové jednotky platnosti certifikátu, roky - "Years" alebo dni -"Days" (štandardne sú to roky)

--ad-server Active Directory server Nie

--ad-user-name Meno používateľa s oprávneniami na prehľadávanie siete AD

--ad-user-password Active Directory heslo

--ad-cdn-include Active Directory strom AD, ktorý bude synchronizovaný; presynchronizáciu celého stromu použite prázdne úvodzovky ""

Protokol inštalácie

Protokol inštalácie je užitočný pre ladenie riešeni problémov s inštaláciou a sú v lokalite:/var/log/eset/RemoteAdministrator/EraServerInstaller.log

40

3.7.1.1 Prerekvizity servera - Linux

Pre inštaláciu komponentov servera v systéme Linux je potrebné splniť nasledujúce prerekvizity:

Platná licencia.

Balík xvfb je potrebný na tlač správ (Generovanie správy ) v systéme Linux Server bez grafického používateľskéhorozhrania.apt-get install xvfb (pre distribúcie Debian, Ubuntu)yum install xorg-x11-server-Xvfb (pre distribúcie Red-Hat, Fedora)

Balík cifs-utils je potrebný na nasadenie Agentov do operačného systému Windows.apt-get install cifs-utils

yum install cifs-utils

Nainštalovaný a konfigurovaný databázový server s root účtom (používateľský účet nemusí byť vytvorený predinštaláciou, inštalátor ho vie vytvoriť)

Na počítači je nainštalovaný ODBC ovládač pre pripojenie na databázový server (MySQL / MS SQL).apt-get install unixodbc libmyodbc

yum install mysql-connector-odbc

Poznámka: Použite balík unixODBC_23 (namiesto štandardného unixODBC) aby sa ERA Server mohol pripojiť kMySQL databáze bez problémov. To platí hlavne pre operačný systém SUSE Linux.

Serverová inštalácia je nastavená ako spustiteľný súbor.chmod +x Server-Linux-i686.sh

Po úspešnej inštalácii sa uistite, že služba ERA Server je spustená.service eraserver status

Verzia balíka openssl musí byť minimálne openssl-1.0.1e-30

Poznámka: ERA Server ukladá do databázy veľké dátové tzv. bloby, preto je dôležité pre správny chod povoliť vMySQL akceptovanie veľkých dátových balíkov z ERA. Pre podrobnejšie informácie, o nastavaení server prejdite dokapitoly Často kladené otázky.

3.7.2 Inštalácia Agenta - Linux

Pripojenie na ERA Server je umožnené parametrom --hostname a --port (port sa nepoužíva ak je k dispozícii SRVzáznam). Možné formáty pripojenia:

Názov hostiteľa a port

IPv4 adresa a port

IPv6 adresa a port

Záznam služby (SRV záznam) - pre konfiguráciu DNS záznamu v Linuxe, počítač musí byť v jednej doméne sfunkčným DNS serverom. Pre viac informácii prejdite na kapitolu DNS záznam.

SRV musí začínať s predponou "_NAME._tcp" kde 'NAME' predstavuje vlastné pomenovanie (napríklad, 'era').

Nasleduje vzorka inštalačného skriptu, parametre tohoto skriptu sú vysvetlené v ďalšom odstavci../Agent-Linux-i686-1.0.387.0.sh --skip-license --cert-path=/home/admin/Desktop/agent.pfx --cert-auth-path=/home/admin/Desktop/CA.der \

--cert-password=N3lluI4#2aCC --hostname=10.1.179.36 --port=2222

--skip-license inštalátor sa nepýta používateľa či súhlasí s licenciou--cert-path cesta k súboru certifikátu agenta--cert-auth-path cesta k súboru certifikátu servera--cert-password heslo k súboru certifikátu agenta--hostname pripojenie na server (alebo proxy) v jednom z nasledujúcich formátov (názov hostiteľa, ipv4, ipv6 aleboSRV záznam)--port číslo portu servera alebo proxy (štandardne je to pri oboch číslo 2222)

voliteľné parametre:--product-guid identifikátor produktu GUID (ak nie je zadefinovaný bude vygenerovaný)

41

Uistite sa, že inštalácia prebehla úspešne a služba je spustená pomocou nasledujúceho príkazu:sudo service eraagent status

3.7.2.1 Prerekvizity Agenta - Linux

ERA Server a Web console musia byť nainštalované

Musí byť k dispozícii Certifikát pre agenta

Musí byť k dispozícii verejný kľúč serverovej certifikačná autorita

Server musí byť dostupný na sieti

Inštalačný balík agenta musí mať práva na spustenie (spustite príkaz chmod +x na ich pridelenie)


3.7.3 Inštalácia Web Console - Linux

Pred inštaláciou Web Console sa uistite, že boli splnené nasledujúce prerekvizity :

1. Spustite nasledujúci príkaz na skopírovanie súboru era.war do vybraného adresára:sudo cp era.war /var/lib/tomcat/webapps/

2. Spustite nasledujúci príkaz na reštartovanie služby Tomcat:sudo service tomcat restart

3. Otvorte nasledujúci odkaz vo webovom prehliadači (zobrazí sa prihlasovacie okno):http://localhost:8080/era

Poznámka: Ak nainštalujete Web Console pomocou inštalačného balíka, adresa je:


3.7.3.1 Prerekvizity Web Console - Linux

Pre inštaláciu komponentu Web Console v systéme Linux je potrebné splniť nasledujúce prerekvizity:

Javaapt-get install openjdk-6-jdk (pre distribúcie Debian, Ubuntu)yum install java-1.8.0-openjdk (pre distribúcie Red-Hat, Fedora)

WEbkit (komponenty QtWebKit)apt-get install libqtwebkit4

yum install qt5-qtwebkit

Apache Tomcatsudo apt-get install tomcat7

yum install tomcat

Web Console súbor (era.war) uložený na vašom lokálnom disku.

Terminál musí byť otvorený.

Balík xvfb je pre systémy Linux Server povinný bez grafického používateľského rozhrania.apt-get install xvfb

yum install xorg-x11-server-Xvfb

http://java.com/en/download/index.jsp

http://tomcat.apache.org/

42

3.7.4 Inštalácia Proxy- Linux

1. Uistite sa, že boli splnené všetky prerekvizity .2. Spustite inštalačný skript na inštaláciu ERA servera. Príklad inštalačného skriptu:

Nastavenia pripojenia

Cieľ musí byť špecifikovaný pomocou:

Názvu hostiteľa

IPv4 adresy

IPv6 adresy

DNS záznamu - počítač musí byť v jednej doméne s funkčným DNS serverom, pre viac informácii kliknite sem.

Musí byť zadané číslo portu, použite číslo 2222 pre server aj proxy.

Príklad inštalácie:(Nové riadky musia byť oddelené "\" pre kopírovanie celého skriptu do terminálu)

./Proxy-Linux-x86_64-1.0.407.0.sh --db-hostname=10.1.179.28 --db-dbname=era_6_db_proxy \

--db-admin-username=sa --db-admin-password=admin.1 --db-user-username=tester \

--db-user-password=Admin.1 --db-port=1433 --db-type="MS SQL Server" \

--db-driver=SQL --skip-license --hostname=10.1.179.30 --port=2222 \

--cert-path=/home/adminko/Desktop/proxy.pfx --cert-auth-path=/home/adminko/Desktop/CA-server.der \

--cert-password=root --server-root-password=jjf#jDjr

Môžete zmeniť nasledujúce atribúty:

--db-hostname názov hostiteľa alebo IP adresa databázového servera

--db-dbname názov databázy, ktorá bude použitá

--db-admin-username používateľské meno administrátora databázy

--db-admin-password heslo administrátora databázy

--db-user-username používateľ, pod ktorým sa pristupuje do databázy

--db-user-password heslo tohoto používateľa

--db-port číslo portu databázy (1433 pre MSSQL, 3306 pre MySQL)

--db-type typ použitej databázy (možné hodnoty sú "MySQL Server" alebo "MS SQL Server")

--db-driver musí mať rovnaký názov, aký je zadaný v MSSQL v súbore /etc/odbcinst.ini

--skip-license inštalátor sa nepýta používateľa či súhlasí s licenciou

--hostname názov hostiteľa alebo IP adresa servera

--port číslo portu servera (štandardne 2222) alebo proxy (štandardne 1236)

--cert-path cesta k súboru certifikátu proxy

--cert-auth-path cesta k súboru certifikačnej autority servera

Nastavenie --db-port je dôležité pri použití MySQL. Ak nie je nastavené, použije sa štandardný port číslo 3306.

Uistite sa, že inštalácia prebehla úspešne a služba je spustená pomocou nasledujúceho príkazu:

sudo service eraproxy status

3.7.4.1 Prerekvizity proxy - Linux

Pre inštaláciu komponentu komponentu Proxy v operačnom systéme Linux je potrebné splniť nasledujúceprerekvizity:


Na počítači je nainštalovaný ODBC ovládač pre pripojenie na databázový server (MySQL / MS SQL).

Databáza je nainštalovaná a nastavená.

Proxy Certifikát je vytvorený a pripravený na lokálnom disku.

Certifikačná Autorita je pripravená na lokálnom disku.

Platná licencia.

Na lokálnom počítači je nainštalovaný Agent, s podporou všetkých súčastí programu.


43

3.7.5 Inštalácia nástroja a prerekvizity pre RD Sensor - Linux


Sieť má byť prehľadávateľná (otvorené porty, firewall nastavený tak aby neblokoval prichádzajúcu komunikáciu,atď.).

Server musí byť dostupný na sieti.

Agent nainštalovaný na lokálnom počítači, s podporou všetkých súčastí programu.

Terminál musí byť otvorený.

2. Spustite nasledujúci príkaz na na spustenie inštalácie ako sudo:

sudo ./RDSensor-Linux-x86_64-1.0.223.0.sh

3. ESET RD Sensor bude nainštalovaný na váš počítač.

3.7.6 Inštalácia Mobile Device Connector - Linux

You can install Mobile Device Connector on a different server than the one on which your ERA Server is running. Forexample if you want to make Mobile Device Connector accessible from the internet so that the user's mobiledevices can be managed at all times.

Installation of the ERA Server component on Linux is performed using a command in the Terminal. Make sure all prerequisites are met. You can prepare an installation script and then execute it using sudo.

There are many optional installation parameters, but some of them are required.

Your ERA peer certificate is required for installation. There are two methods to get the ERA peer certificate:

Server assisted installation - you'll need to provide ERA Web Console administrator credentials (installer willdownload required certificates automatically).

Offline installation - you'll need to provide a peer certificate (the Agent certificate exported from ESET RemoteAdministrator). Alternatively, you can use your custom certificate.

Installation command parameters that must be provided:

HTTPS certificate:--https-cert-path=

--https-cert-password=

Peer certificate: For a Server assisted installation at least include:

--webconsole-password=

For an Offline installation include:--cert-path=

--cert-password= (password is not needed for the default Agent certificate created during initial ERA Serverinstallation)

Connection to ERA Server (name or IP address):--hostname=

For a MySQL database include:--db-type="MySQL Server"

--db-driver=

--db-admin-username=

--db-admin-password=

--db-user-password=

For a MSSQL database include:--db-type="Microsoft SQL Server"

--db-driver=

--db-admin-username=

--db-admin-password=

--db-user-password=

44

If a MySQL/MSSQL database already existing, include either:--db-use-existing-db=

or--db-drop-existing-db=

Example(New lines are split by "\" for copying the whole command to Terminal)

sudo ./MDMCore-Linux-x86_64-0.0.0.0.sh \

--https-cert-path="./httpscert.pfx" \

--https-cert-password="123456789" \

--port=2222 \

--db-type="MySQL" \

--db-driver="MySQL" \

--db-admin-username="root" \

--db-admin-password=123456789 \

--db-user-password=123456789 \

--db-hostname="127.0.0.1" \

--db-use-existing-db \

--webconsole-password=123456789 \

--hostname=username.LOCAL \

--mdm-hostname=username.LOCAL

For a complete list of available parameters (print help message), use:--help

Installer log

The installer log may be useful for troubleshooting and can be found here:/var/log/eset//mdminstaller.log

After installation is complete, check to see if the Mobile Device Connector is running correctly by opening https://your-mdm-hostname:enrollment-port (for example https://eramdm:9980) in your web browser. If the installationwas successful, you'll see following message:

You can also use this URL to check the availability of the Mobile Device Connector server from the internet (ifconfigured in such a way) by visiting it from a mobile device. If you are unable to reach the page, check your firewalland the configuration of your network infrastructure.

3.7.6.1 Prerekvizity Mobile Device Connector - Linux

The following prerequisites must be met in order to install Mobile Device Connector component on Linux:

The xvfb package is required for proper Report printing (Generate Report server task) on Linux Server systemswithout a graphical interface.apt-get install xvfb (Debian, Ubuntu distributions)yum install xorg-x11-server-Xvfb (Red-Hat, Fedora distributions)

The cifs-utils package is required for proper Agent deployment to Windows OS.apt-get install cifs-utils

yum install cifs-utils

A Database Server is already installed and configured with a root account (a user account doesn`t have to becreated prior to installation, the installer can create the account).

45

An ODBC Driver for the connection to the database server (MySQL / MS SQL) installed on the computer.apt-get install unixodbc libmyodbc

yum install mysql-connector-odbc

NOTE: Use the unixODBC_23 package (not the default unixODBC) to connect ERA Server to the MySQL databasewithout any issues, particularly on SUSE Linux.

Server installation file set as an executable.chmod +x MDMCore-Linux-i686.sh

After installation, verify whether the ERA Server service is running.service mdmcore status

The minimum supported version of openssl is openssl-1.0.1e-30

NOTE: ERA server stores large data blobs in the database, therefore it is necessary to configure MySQL to acceptlarge packet size for ERA to run properly. For details on how to configure this, see our FAQ.

IMPORTANT: You'll need an SSL certificate in .pfx format for secure communication over HTTPS. We recommendthat you use a certificate provided by a CA. Self-signed certificates are not recommended because not all mobiledevices let users to accept self-signed certificates. This isn't an issue with CA signed certificates, because they aretrusted and does not require acceptance by the user.

IMPORTANT: For Offline installation, you'll also need a peer certificate (the Agent certificate exported from ESETRemote Administrator). Alternatively, you can use your custom certificate with ERA.

3.7.7 Ako preinštalujem komponent - Linux

Ak chcete preinštalovať alebo aktualizovať komponent na najnovšiu verziu, spustite znova inštalačných skript.

Pre odinštalovanie komponentu, run spustite sktipt s parametrom --uninstall:sudo ./Server-Linux-i686.sh --uninstall --keep-database

Upozornenie: Pri odinštalovaní sa odstránia nastavenia a databáza komponentu. Pre zachovanie databázovýchsúborov, vytvorte SQL zálohu s parametrom --keep-database.

Odporúčame vždy pri odinštalovaní vytvárať zálohu databázy, tak aby ste neskôr mohli dáta obnoviť.

3.8 DNS záznamy

Nastavenie DNS záznamu:

1. Na vašom DNS servery (DNS server na Radiči domény), prejdite do sekcie Control Panel > Administrative Tools.

2. Vyberte DNS záznam.

3. V okne DNS Manager, označte zo stromu _tcp a vytvore nový záznam typu Service location (SRV).

4. Zadajte názov služby do poľa Service podľa štandardných pravidiel DNS, na začiatok názvu dajte podčiarkovník ( _ako názov služby použite napríklad _era.

5. Zadajte tcp protokol do poľa Protocol v nasledujúcom formáte: _tcp.

6. Do poľa Port number zadajte číslo 2222.

7. Zadajte úplný názov domény pre ERA Server do poľa Host offering this service.

8. Uložte záznam kliknutím na [OK], potom na [Done] - záznam bude následne zobrazený v zozname.

Overenie DNS záznamu:

1. Prihláste sa na ktorýkoľvek počítač v doméne a otvorte príkazový riadok (cmd.exe).

2. Zadajte nslookup do príkazového riadku a stlačte Enter.

46

3. Zadajte set querytype=srv a stlačte Enter.

4. Zadajte _era._tcp.domain.name a stlačte Enter. Lokalita služby je zobrazená správne.

Poznámka: Táto procedúra je rovnaká v operačných systémoch Windows aj Linux.

Poznámka: Nezabudnite zmeniť hodnotu "Host offering this service:" FQDN za hodnotu vášho nového servera keďnainštalujete ESET Remote Administrator Server na iný počítač.

3.9 Zálohovanie ERA Databázy

Všetky informácie a nastavenia z produktu ESET Remote Administrator sú uložené v databáze. Odporúčame pretopravidelne zálohovať túto databázu pre zníženie rizika straty dát. Postupujte podľa nasledujúcich návodov, podľatypu vašej databázy:

MySQL

SQL Server

Proxy server používaný pri aktualizácii ESET Remote Administrator je iný než globálne nastavený proxy server.

Ak si želáte obnoviť zálohu databázy, postupujte podľa nasledujúceho návodu

MySQL

SQL Server

http://dev.mysql.com/doc/refman/5.7/en/backup-and-recovery.html

http://technet.microsoft.com/en-us/library/ms187048.aspx

http://dev.mysql.com/doc/refman/5.7/en/backup-and-recovery.html

http://msdn.microsoft.com/en-us/library/ms177429.aspx

47

3.10 Nástroj na migráciu

Sprievodca migráciou je samostatná aplikácia, ktorá ponúka jednoduchú migráciu dát z produktov verzie ERA 4.x /5.x do prechodnej databázy, ktorú následne môžete importovať do ERA 6.x.

Stiahnite si nástroj ESET Remote Administrator Migration Tool. Pri stiahnutí treba zadať prihlasovacie údaje odspoločnosti ESET (používateľské meno a heslo).

Poznámka: Pre vyriešenie problému s nedostupnými súbormi msvcp100.dll alebo msvcr100.dll nainštalujtenajnovšiu verziu Visual C++ 2010 Redistributable Package. Môžete použiť nasledujúci odkaz Microsoft Visual C++2010 Redistributable Package (x86).

http://download.eset.com/download/ra/v6/standalone-installers/migration-tool/Win32.zip

http://www.microsoft.com/en-in/download/details.aspx?id=5555

http://www.microsoft.com/en-in/download/details.aspx?id=5555

48

3.10.1 Scenár migrácie 1

Tento scenár pokrýva migráciu na ESET Remote Administrator 6 spustení na rovnakom počítači ako ERA verzie 4/5.

Prvým krokom migrácie je mať nainštalovaný a bežiaci ERA server verzie 6 na inom počítači.

Po spustení ESET Remote Administrator Migration tool na počítači s ERA verzie 4 alebo 5 vyberte možnosť Exportpre uloženie dát zo starej verzie ERA do prechodného databázového súboru.

Sprievodca migráciou dokáže preniesť len špecifické dáta:

Kvôli novému dizajnu a novým funkciám ako dynamické skupiny v ESET Remote Administrator 6, nie je možnépreniesť parametrické skupiny, úlohy a politiky zo starej verzie.

Po vybratí adresára pre uloženie dočasnej databázy s dátami môže administrátor sledovať priebeh a stavnačítavania informácií z databázy verzie 5 alebo 4.

V prípade chyby alebo zlyhania sa zobrazia nápovedy s vysvetlením.

49

Všetky dáta sú exportované do prechodnej databázy. Databáza je vo formáte SQLite, na jej správu potrebujete lennástroj Migration tool, nie sú žiadne ďalšie požiadavky.

Po ukončení exportovania dát, sú na výber dve možnosti:

Prvou možnosťou je Dokončiť exportovanie. Skopírujte prechodnú databázu na počítač s ESET RemoteAdministrator 6, a importujte ju pomocou nástroja na migráciu.

Druhou možnosťou je použiť tlačidlo Import now a importovať dáta priamo na ESET Remote Administrator 6 cezsieť. Zadajte pripojenie a prihlasovacie údaje do nového ERA 6 servera.,

Poznámka: Statické skupiny synchronizované z Active Directory sú ignorované a nebudú exportované.

Ak nastavenia servera povoľujú importovanie vybraných údajov, nástroj ESET Remote Administrator Migrationtool vám umožní vybrať zmenu nastavení ERA 6 Servera pre vybrané komponenty.

Každý komponent je importovaný a po skončení procesu bude administrátorovi dostupný protokol importu(migrácie) . Po ukončení importu nástroj Migration tool zobrazí dialógové okno s výsledkom procesu importovania.

V prípade, že ste migrovali používateľov, ich heslá boli vynulované a nahradené náhodne vygenerovanýmiheslami. Tieto vygenerované heslá budú dostupné na exportovanie vo formáte .CSV.

Nástroj Migration tool tiež vygeneruje skript, ktorým možno prekonfigurovať ERA agentov na klientskýchpočítačoch. Skript je uložený v malom súbory s príponou .bat, ktorý je možné nasadiť na počítače.

Poznámka: Formáty skriptov budú v blízkej budúcnosti zmenené.

Odporúčame, aby ste skontrolovali importované dáta. Potom môžete použiť skript na nasadenie ERA Agentovnajprv na malú skupinu počítačov aby ste sa uistili, že sa pripájajú na server korektne.

Po úspešnom pripojení testovacej skupiny môžete nasadiť ERA Agenta na počítače v sieti (manuálne alebopomocou AD synchronizačnej úlohy).

Poznámka: Ak zlyhá niektorý z krokov migrácie, mali by ste vrátiť zmeny spravené na ERA 6, pripojiť počítače naspäťna ERA verzie 4/5, obnoviť zálohy dát z verzie 4/5 a kontaktovať technickú podporu spoločnosti ESET.

50


Tento scenár pokrýva migráciu na ESET Remote Administrator 6 spustení na rovnakom počítači ako ERA verzie 4/5.

Dáta z verzie 4/5 musia byť zálohované (pomocou nástroja ESET Maintenance tool) a systémové služby ERA musiabyť zastavené pred migráciou dát.

Po spustení ESET Remote Administrator Migration tool na počítači s ERA verzie 4 alebo 5 administrátor vyberiemožnosť Export pre uloženie dát zo starej verzie ERA do prechodného databázového súboru.


51


Po vybratí adresára pre uloženie dočasnej databázy s dátami môže administrátor sledovať priebeh a stavnačítavania informácií z databázy verzie 5 alebo 4. V prípade chyby alebo zlyhania sa zobrazia nápovedy svysvetlením.

52


Po úspešnom exporte dát a pred nasadením ERA 6, musíte odinštalovať ESET Remote Administrator verzie4/5.

Po nainštalovaní ERA 6, môžete importovať exportovanú databázu zo starších produktov pomocou nástroja namigráciu. Administrátor bude vyzvaný na vybranie uloženého súboru.









53


Tento scenár pokrýva migráciu na ESET Remote Administrator 6 ak sa počítače ďalej pripájajú na starý ERA serverpokiaľ nie sú na ne nasadené agenty z ERA 6.

Poznámka: Tento scenár je určený pre pokročílých užívateľov. Neodporúčame meniť predvolené hodnoty, zanormálnych okolností nie je žiadny dôvod na ich zmenu.

Po spustení ESET Remote Administrator Migration tool na počítači s ERA verzie 4 alebo 5 administrátor vyberiemožnosť Export pre uloženie dát zo starej verzie ERA do prechodného databázového súboru.


54


Po vybratí adresára pre uloženie dočasnej databázy s dátami môže administrátor sledovať priebeh a stavnačítavania informácií z databázy verzie 5 alebo 4. V prípade chyby alebo zlyhania sa zobrazia nápovedy svysvetlením.

55


V prípade, že ERA 6 bude spustený na rovnakom počítači ako ERA verzie 4/5, môžete zmeniť čísla portov staršejverzie ERA premenovať serverovú službu ( pomocou príkazu sc config ERA_SERVER DisplayName= “ESET RemoteAdministrator g1”).

Po úspešnom exporte dát znova spustite ESET Remote Administrator verzie 4/5.

Nainštalujte nový ESET Remote Administrator 6, a importujte prechodnú databázu zo starších produktov pomocounástroja na migráciu.









Pri tomto type migrácie nebudú zo starej verzie exportované protokoly. Tieto dáta budú však stále dostupné naERA servery.

56

4. Prvé krokyPo úspešnej inštalácii ESET Remote Administrator môžete pristúpiť k nastaveniu produktu. Nasledujúca kapitola sazaoberá odporúčaným krokom, ktoré by ste mali vykonať po inštalácii produktu ESET Remote Administrator.

Začnite otvorením Web Console vo vašom prehliadači a prihláste sa.

Zoznámte sa s ERA Web Console

Pred začatím s prácou v produkte vám odporúčame sa zoznámiť s funkciami ERA Web Console, toto používateľskérozhranie budete totiž používať pri spravovaní bezpečnostných produktov od spoločnosti ESET.

Pridanie klienta teda pracovnej stanice, serveru alebo mobilného zariadenia do vašej štruktúry siete ERA.Počas inštalácie môžete vyhľadať klientov vo vašej sieti, nájdené počítače budú pridané v sekcii Počítače pri štarteESET Remote Administrator. Ak nie je počítač zobrazený v sekcii Počítače , spustite úlohu synchronizácia statickejskupiny pre vyhľadanie počítačov a ich zobrazenie v skupinách.

Nasadenie AgentaPo nájdení počítača nasaďte Agenta na daný počítač. ERA Agent uľahčuje komunikáciu medzi ESET RemoteAdministrator a klientom.

Inštalácia bezpečnostného produktu od spoločnosti ESET (vrátane aktivácie)Pre udržanie vašich klientov v bezpečí, na ne nainštalujte bezpečnostné produkty od spoločnosti ESET. Pomocouúlohy Inštalácia softvéru .

Vytvorenie a úprava skupínOdporúčame rozdeliť klientov do skupín, statických alebo dynamických, na základe rôznych kritérií. To uľahčujesprávu klientov a správca má väčší prehľad o sieti.

Vytvorenie novej politikyPolitiky sú užitočné v prípade ak chcete uplatniť špecifickú konfiguráciu pre bezpečnostné produkty spoločnosti ESETna klientských pracovných staniciach. Politikou sa môžete vyhnúť potrebe nastaviť každý nainštalovanýbezpečnostný produkt manuálne. Po vytvorení novej politiky s vašimi nastaveniami ju môžete priradiť k skupine(statickej alebo dynamickej). Politika bude použitá pre všetky vzdialené počítače z tejto skupiny.

Priradenie politiky ku skupinePre aplikovanie politiky musí byť politika priradená k určitej skupine. Na počítače patriace do skupiny bude politikaaplikovaná. Politika bude aplikovaná vždy keď sa Agent pripojí na ERA Server.

Nastavenie Oznámení a vytvárania SprávAk chcete zachovať lepší prehľad o tom, čo sa deje s počítačmi vo vašej sieti, odporúčame použiť oznámenia a správy,napríklad ak chcete byť upozornení, ak nastala určitá udalosť alebo si chcete pozrieť alebo stiahnuť správu.

4.1 Otvorenie Web Console

Sú rôzne možnosti prístupu k Web Console.

Na vašom lokálnom serveri (počítači s Web console) otvorte nasledujúcu URL adresu vo webovom prehliadači:https://localhost/era/

Z akéhokoľvek miesta s pripojením na internet na váš web server, zadajte URL adresu v nasledujúcom formáte:https://yourservername/era/Nahradte "yourservername" s názvom alebo IP adresou vášho servera.

Pre prihlásenia na ERA Virtual appliance, použite nasledujúcu URL adresu:https://[IP address]:8443/Nahraďte "[IP address]" s IP adresou vášho ERA VM. Ak si nepamätáte IP adresu, postupujte podľa kroku č.9 vnasledujúcom dokumente: Virtual appliance.


https://yourservername/era/

57

Na vašom lokálnom servery (na ktorom sa nachádza Web Console), kliknite na Štart > Všetky Programy > ESET >ESET Remote Administrator > ESET Remote Administrator Web Console - zobrazí sa prihlasovacie okno vo vašompredvolenom internetovom prehliadači.

Poznámka: Pretože Web Console používa protokol HTTPS, môžete vo vašom internetovom prehliadači dostať správuo bezpečnosti certifikátu alebo nedôveryhodnom pripojení (presné znenie správy závisí od typu prehliadača). Vášinternetový prehliadač chce skontrolovať identitu stránky, na ktorú sa chcete pripojiť. Kliknite na Pokračovať vpoužívaní tejto webovej lokality (neodporúča sa) (Internet Explorer) alebo Rozumiem možným výnimkám, kliknitena Pridať výnimku..., potom na Potvrdiť bezpečnostnú výnimku (Firefox) pre prístup do prostredia Web Console. Tosa vzťahuje len na situáciu ak chcete pripojiť na adresu rozhrania ESET Remote Administrator Web Console.

Ak je váš lokálny server (počítač s Web Conosole) spustený, zobrazí sa nasledujúca obrazovka:

Pre prihlásenia do Web Console, použite heslo, ktoré ste nastavili pri Inštalácia. Je tiež možné vytvárať protokol akodoménový používateľ, označením možnosti Prihlásiť do Domény. Možnosť Povoliť reláciu vo viacerých kartách vámumožní mať prostredie ERA Web Console otvorené vo viacerých kartách prehliadača súčasne.

Poznámka: Vo výnimočných prípadoch, ak sa prihlasovacie okno nenačíta alebo načítava dlho, reštartujte službu ESETRemote Administrator Server. Hneď ako sa služba ESET Remote Administrator Server znova spustí, reštartujte ajslužbu Apache Tomcat. Po reštartovaní oboch služieb už bude možné načítať prihlasovacie okno Web Console.

58

4.2 Prihlasovacie okno Web Console

Používateľ musí na prihlásenie do Web Console zadať prihlasovacie údaje (používateľské meno a heslo). Je tiežmožné sa prihlásiť ako doménový používateľ, označením možnosti Prihlásiť do Domény. Jazyk môžete zmeniťpomocou zoznamu v pravom hornom rohu obrazovky. Možnosť Povoliť reláciu vo viacerých kartách vám umožní maťprostredie ERA Web Console otvorené vo viacerých kartách prehliadača súčasne.

Zmeniť heslo / Použiť iný účet - Umožňuje zmenu hesla alebo návrat naspäť do prihlasovacieho okna. Používateľ bezsady oprávnení má povolené prihlásenie do Web Console, neuvidí však žiadne dôležité informácie.

59

Aby mal používateľ práva na čítanie/zápis/úpravy modulov vo Web Console, musí vytvoriť sadu oprávnení a priradiťju k používateľovi.

Správa relácií a bezpečnostné opatrenia:

Login IP address lockoutPo 10 neúspešných pokusoch o prihlásenie z jednej IP adresy, bude prístup z tejto IP adresy zablokovaný na 10minút. Zablokovanie IP adresy nemá vplyv na prebiehajúce relácie.

Wrong session ID address lockoutAk je 15 krát zaznamenaná nesprávna identifikácia relácie z jednej IP adresy, bude prístup z tejto IP adresyzablokovaný na 15 minút. Identifikácie vypršanej relácie nie sú zarátavané. Ak sa v priehliadači vyskytne vypršanárelácia, nie je to považované za útok. Zablokovanie na 15 minút platí na všetky akcie (vrátane platných požiadaviek).

60

4.3 Zoznámte sa s ERA Web Console

ESET Remote Administrator Web Console je hlavné používateľské rozhranie pre ERA Server. Je to ovládací panel, zktorého môžete spravovať všetky bezpečnostné programy od spoločnosti ESET na sieti. Prístup do tohoto webovéhorozhrania je možný z väčšiny webových prehliadačov ( Podporované internetové prehliadače) z akéhokoľvekzariadenia a miesta s pripojením na internet.

Používateľské rozhranie:

Prihlásený používateľ je zobrazený v pravom rohu hornej časti obrazovky, kde je tiež počítadlo automatickéhoodhlásenia, na ktorom sa odrátava čas. Pre odhlásenie kliknite na Odhlásiť vedľa času odhlásenia. Po vypršanírelácie (pri aktivite používateľa) sa musí používateľ znova prihlásiť.

Kliknite na ? v hornej časti obrazovky sekcie pre zobrazenie zobrazenie Nápovedy pre danú sekciu.

Menu sa nachádza po ľavej strane v každom zobrazení okrem sprievodcu. Pre zobrazenie menu prejdite kurzorommyší na ľavý okraj obrazovky. Menu obsahuje Rýchle odkazy a zobrazuje verziu Web Console.

Ozubené koleso naznačuje dostupnosť Kontextového menu.

Zobrazenie stromu menu má špecifické ovládanie. Strom sa nachádza na ľavej strane, akcie sú v dolnej časti.Kliknutím na položku v strome menu sa zobrazia nastavenia pre túto položku.

61

Tabuľky vám umožňujú spravovať jednotky pomocou riadkov individuálne alebo v skupinách (ak je označených viacriadkov). Kliknutím na riadok sa zobrazia nastavenia pre jednotky v riadku. Dáta v tabuľkách môžete filtrovať azoradiť.

Objekty v ERA môžu byť upravené pomocou sprievodcu. Každý sprievodca má rovnaké funkcie:

62

Kroky sú orientované vertikálne, z hora na dol.

K predošlému kroku sa môžete kedykoľvek vrátiť.

Nesprávne vyplnené dáta budú označené ak prejdete na ďalšie pole. Kroky sprievodcu s nesprávne vyplnenýmidátami budú označené.

Kontrolovať nesprávne dáta je možné kliknutím na Povinné nastavenia.

Dokončiť sa zobrazí až po korektnom vyplnení všetkých dát.

4.4 Nasadenie

Po úspešnej inštalácii produktu ESET Remote Administrator je dôležité odoslať ERA Agent na počítače v sieti, aby savedeli pomocou Agenta pripojiť na ERA Server. Odoslanie ERA Agenta na počítače pozostáva z nasledujúcich krokov:

1. Pridanie klientského počítača do štruktúry ERA.

2. Vytvorte úlohu Nasadenie agenta.

Po odoslaní Agent môžete vykonať vzdialenú inštaláciu bezpečnostných produktov spoločnosti ESET na klientsképočítače. Tento postup je totožný ako pri vzdialenej inštalácii a je popísaný v kapitole inštalácia produktu .

4.4.1 Pridanie počítača do štruktúry ERA

Sú tri možnosti ako pridať klientský počítač do ESET Remote Administrator:

Active Directory synchronization

Manuálne zadanie názvu alebo IP adresy

Using RD Sensor

63

4.4.1.1 Active Directory synchronizácia

AD synchronizácia je vykonaná pomocou serverovej úlohy synchronizácia statickej skupiny .

Správca > Úlohy servera je vopred definovaná úloha, ktorú možno automaticky spustiť pri inštalácii ESET RemoteAdministrator. Ak je počítač v doméne, vykoná sa synchronizácia a počítače z AD budú pridané do predvolenejskupiny Všetky počítače.

Pre začatie synchronizácie, kliknite na úlohu a vyberte možnosť Spustiť teraz. Ak potrebujete vytvoriť novúsynchronizačnú úlohu, označte skupinu, do ktorej chcete pridať nové počítače zo služby Active Directory. Taktiežvyberte objekty v AD, ktoré chcete synchronizovať a nastavte čo robiť v prípade duplikátov. Zadajte nastaveniapripojenia vášho AD servera a nastavte synchronizačný režim na Active Directory/Open Directory/LDAP.

64

4.4.1.2 Manuálne zadanie názvu alebo IP adresy

Karta Počítače umožňuje Pridať nové počítače. Tu môžete pridať počítače , ktoré neboli nájdené a pridanéautomaticky.

Zadajte IP adresu alebo názov počítača, ktorý chcete pridať a ESET Remote Administrator vyhľadá tento počítač nasieti.

65

Kliknite Pridať. Počítače môžu byť zobrazené v zozname po pravej strane, po vybraní skupiny do ktorej patria. Popridaní počítača sa zobrazí okno s možnosťou Nasadiť Agenta na počítač.

4.4.1.3 Použitie nástroja RD Sensor

Ak nepoužívate Active Directory synchronizáciu najľahším spôsob pre pridanie počítačov do ERA štruktúry jepomocou nástroja RD Sensor. Komponent RD sensor je súčasťou inštalačného balíka. Je možné zobraziť detailysprávy Pomer neautorizovaných počítačov, zobrazíte ich kliknutím na červenú časť grafu v riadiacom panely Počítače.

66

Pomer neautorizovaných počítačov v Riadiacom panely teraz zobrazuje zoznam počítačov nájdených pomocounástroja RD Sensor. Počítače môžu byť pridané kliknutím na počítač, ktorý chcete pridať a kliknutím na Pridať alebokliknutím Pridať všetky zobrazené položky....

Pri pridaní jedného počítača, postupujte podľa návodu na obrazovke. Môžete použiť preddefinované meno alebozadať vlastné (je to len zobrazovacie meno, ktoré bude použité len v ERA Web Console a nie ako názov hostiteľa.)Môžete tiež pridať popis. Ak už tento počítač je v ERA adresári, budete na to upozornený a môžete sa rozhodnúť akopokračovať. Sú dostupné tieto možnosti: Nasadenie Agenta, Vynechať, Opakovať, Presunúť, Duplikovať alebo Zrušiť.Po pridaní počítača sa zobrazí okno, s možnosťou Nasadiť Agenta na počítač.

67

Po kliknutí na možnosť Add all displayed items... zobrazí sa zoznam počítačov, ktoré budú pridané. Kliknite na X primene počítača ak ho nechcete pridať do ERA adresára. Po odstránení nežiadúcich počítačov zo zoznamu kliknite na Pridať. Po kliknutí na Pridať, označte akciu, ktorá bude vykonaná pri nájdení duplikátov (pri veľkom počte počítačovmôže nastať oneskorenie): Nasadenie Agenta, Vynechať, Opakovať, Presunúť, Duplikovať alebo Zrušiť. Následne sazobrazí okno so zoznamom pridaných počítačov, s možnosťou Nasadiť Agenta na počítače.

Výsledky vyhľadávania senzora sú zapísané do protokolu detectedMachines.log. Obsahuje zoznam počítačovnájdených na vašej sieti. Protokol detectedMachines.log sa nachádza na nasledujúcich umiestneniach:

v systéme WindowsC:\Documents and Settings\All Users\Application Data\ESET\RDSensor\Logs\

v systéme Linux/var/log/eset/RDsensor/

4.4.2 Nasadenie Agenta

Sú dostupné rôzne spôsoby. Odošlite Agenta:

Vzdialene - pomocou Serverovej úlohy, ktorá je najlepšia pri hromadnom odosielaní ERA AgentaLokálne - pomocou inštalačného balíka Agenta alebo online inštalácie, ak sa vyskytnú problémy pri vzdialenejinštalácii

Sú dostupné tri spôsoby:

Server assisted installation - pomocou inštalačného balíka Agenta, sťahuje certifikáty zo servera automaticky(odporúčaný spôsob)

Offline inštalácia - pomocou inštalačného balíka Agenta, je potrebné vykonať manuálny export certifikátov zoservera

Live inštalátor Agenta - pomocou generovaného skriptu z prostredia Web Console môžete odosielať Onlineinštalačný balík pomocou emailu alebo ho spustiť z prenosného média (USB kľúča, disku, atď.).

68

Serverová úloha Remote odoslanie Agenta použitá pri hromadnom odosielaní Agenta na klientské počítače. Je tonajvhodnejší spôsob distribúcie pretože môže byť vykonaní z prostredia Web Console bez potreby manuálnehoodoslania Agenta na každý počítač.

ERA Agent je veľmi dôležitý pretože bezpečnostné riešenia spoločnosti ESET spustené na klientoch komunikujú snástrojom ERA Server výhradne pomocou Agenta.

Poznámka: Pri vyskytnutí problémov so vzdialeným odoslaním ERA Agenta (napríklad zlyhá Serverová úloha Agentdeployment) pozrite si kapitolu Hľadanie závad .

4.4.2.1 Postup nasadenia Agenta - Windows



Certifikát Agenta je vytvorený a pripravený na lokálnom disku.

Musí byť k dispozícii Certifikačná autorita je pripravená na lokálnom disku.


Poznámka: Pri vyskytnutí problémov so vzdialeným odoslaním ERA Agenta - Serverovej úlohy Agent deployment, sipozrite kapitolu Hľadanie závad .

2. Inštaláciu spustíte dvojklikom na inštalačný balík.

3. Zadajte Názov hostiteľa servera (názov alebo IP adresu) a port vášho servera (štandardne je to 2222). Tietocertifikáty sa používajú pri pripojení na ERA Server.

4. Vyberte certifikát a heslo pre tento certifikát. Voliteľne môžete tiež pridať certifikačnú autoritu. Potrebné len prinepodpísaných certifikátoch.

5. Vyberte adresár, do ktorého bude Agent nainštalovaný alebo ponechajte vorped zadefinovaný adresár.

6. Kliknite na Inštalovať. Následne bude Agent nainštalovaný na váš počítač..

Poznámka: Vytvorenie protokolu z inštalácie je možné pri spustení inštalácie cez msiexec program s nasledujúcimiparametrami:

msiexec /i program_installer.msi /lv* c:\temp\installer_log.txt

Pred spustením príkazu musí byť vytvorený adresár c:\temp\ .

69

4.4.2.1.1 Live inštalátory agenta

Tento typ nasadenia Agenta je užitočný vtedy, ak vám nevyhovuje vzdialené ani lokálne nasadenie. Napríklad, akchcete odosielať inštaláciu agenta cez email a nechať nasadenie na používateľovi. Môžete ju spustiť tiež zvymeniteľného média (USB kľúč alebo disk, atď.)

Poznámka: Klientský počítač musí mať internetové pripojenie kvôli stiahnutiu inštalačného balíka pre Agenta. Klienttiež musí mať možnosť pripojenia na ERA Server.

Kliknite na Live inštalátory agenta... v sekcii Rýchle odkazy pre vytvorenie inštalátora.

Zadajte názov hostiteľa servera alebo jeho IP adresu. Vyberte ERA certifikát používaný pre overovanie komunikácieERA Agentov, pripadne zadajte heslo k certifikátu.

70

Kliknite na Get Installers pre vytvorenie odkazov na inštalačné balíky Agenta pre operačné systémy Windows, Linuxa Mac OS X.

Kliknite na odkaz vedľa súboru inštalátora, ktorý chcete stiahnuť a uložte ako zip archívny súbor. Rozbaľte súbor napočítači, kde chcete nasadiť Agenta a spustite skript EraAgentOnlineInstaller.bat (Windows) alebo skriptEraAgentOnlineInstaller.sh (Linux and Mac) pre spustenie inštalácie.

Poznámka: Ak používate skripty na Winodws XP SP2, musíte nainštalovať Microsoft Windows Server 2003Administration Tools Pack. V opačnom prípade sa Live inštalátor agenta nespustí správne. Po nainštalovaníAdministration Tools Pack, sa skripty Live inštalátora agenta spustia správne.

Poznámka: Stav klientského počítača sa zaznamenáva do protokolu C:\ProgramData\ESET\RemoteAdministrator\Agent\Logs\status.html, pomocou ktorého sa môžete uistiť či ERA Agent pracuje správne. V prípade, že sa vyskytnúproblémy s ERA Agentom (napríklad sa nepripája na ERA Server) si pozrite kapitolu Riešenie problémov.

http://www.microsoft.com/downloads/details.aspx?FamilyID=C16AE515-C8F4-47EF-A1E4-A8DCBACFF8E3&displaylang=en

http://www.microsoft.com/downloads/details.aspx?FamilyID=C16AE515-C8F4-47EF-A1E4-A8DCBACFF8E3&displaylang=en

71

4.4.2.1.2 Lokálne nasadenie Agenta

Pre nastavenie ERA Agenta pomocou sprievodcu, postupujte podľa nasledovných inštrukcií:

Stiahnite inštalačný balík pre nástroj Agent zo sekcie Na stiahnutie na stránke spoločnosti ESET, v sekcii Vzdialenáspráva (kliknite na + pre zobrazenie celej kategórie). Spustite inštalátor na klienstkom počítači, na ktorý chcetenasadiť Agenta. Po akceptovaní Licenčnej zmluvy koncového používateľa, vyberte typ inštalácie - Server asistovanáinštalácia alebo Offline inštalácia.

1. Server asistovaná inštalácia:

Uistite sa, že je spustená inštalácia Server asistovaná inštalácia zadajte názov hostiteľa do poľa Server host a portservera do poľa Server port, kliknite na Next. Štandardný port servera je 2222, ak používate iný port, zadajte vašečíslo portu.

http://www.eset.com/download/business/

72

Zadajte vaše používateľské meno do poľa Username a používateľské heslo do poľa Password - tieto prihlasovacieúdaje budú použité na prihlasovanie do ERA Web console.

Kliknite na Choose custom static group a vyberte statickú skupinu, do ktorej bude počítač pridaný.

73

2. Offline installation:

Ak vyberiete typ inštalácie Offline installation, zadajte 2222 do poľa Server port, vyberte možnosť Offlineinstallation a kliknite na Next. Pri tomto type inštalácie musíte zadať vlastnosti Peer certificate a CertificationAuthority.

Pre viac informácii o tom ako exportovať a použiť vlastnosti Peer certificate a Certification Authority kliknite sem.

Poznámka: Stav klientského počítača sa zaznamenáva do protokolu C:\ProgramData\ESET\RemoteAdministrator\Agent\Logs\status.html, pomocou ktorého sa môžete uistiť či ERA Agent pracuje správne. V prípade, že sa vyskytnúproblémy s ERA Agentom (napríklad sa nepripája na ERA Server) si pozrite kapitolu Riešenie problémov.

74

4.4.2.1.3 Vzdialene nasadenie Agenta

Serverovú úlohu vzdialené nasadenie Agenta, môžete použiť pre hromadné nasadenie ERA Agenta na kienstkéstanice. Odoslanie ERA Agenta môžete vykonať zo sekcie Správca.

Kliknite na Úlohy pre server > Nasadenie agentov > Nová pre vytvorenie novej úlohy.

Základné

75

Zadajte názov úlohy do textového poľaNázov úlohy, Popis (voliteľné) a Typ úlohy. Typ úlohy definuje nastavenia asprávanie úlohy.

76

Nastavenia

Automatické zvolenie vhodného Agenta - Ak používate vo vašej sieti rôzne operačné systémy (Windows, Linux,Mac OS), vyberte túto možnosť a program automaticky zistí vhodný typ agenta pri nasadzovaní.

Ciele - Vyberiete klinestké počítače, na ktoré chcete odoslať úlohu.

Username/Password - Prihlasovacie meno a heslo potrebné pre vykonanie vzdialenej inštalácie Agenta.

Názov hostiteľa servera (voliteľný) - Vyplňte názov hostiteľa servera, tak ako ho vidí klient. Ak je ponechanýprázdny, bude doplnený názov hostiteľa servera, tak ako ho vidí server.

Peer certifikát/ERA certifikát - Bezpečnostný certifikát a certifikačná autorita pre inštaláciu Agenta. Môžete vybraťštandardný certifikát a cerifikačnú autoritu alebo vybrať vlastný certifikát. Viac informácií sa nachádza v kapitole Certifikáty .

Vlastný certifikát - Ak použijete na overenie vlastný certifikát, prejdite do sekcie certifikát a vyberte certifikát priinštalácii agenta.

Prístupová fráza certifikátu - Heslo pre certifikát, zadávate buď heslo zadané pri inštalácii servera (v kroku kde stevytvorili certifikačnú autoritu) alebo heslo pre váš vlastný certifikát.

Poznámka: ERA Server vie automaticky vybrať vhodný inštalačný balík Agenta pre operačný systém. Ak chcete balíkvybrať manuálne odznačte možnosť Automatické zvolenie vhodného Agenta a vyberte požadovaný inštalačný balík zERA repozitára.

Cieľ

V tejto sekcii určujete klientské počítače (individuálne počítače alebo celé skupiny počítačov), ktoré budú v rolipríjemcov danej úlohy.

http://help.eset.com/test/era/6/en-US/index.html?admin_cert_peers.htm

77

Kliknite na Pridať Ciele pre zobrazenie všetkých počítačov zo všetkých statických aj dynamických skupín.

Vyberte počítače, kliknite na OK pre pokračovanie do sekcie Spúšťač.

78

Spúšťač - Udalosť, ktorá spúšťa úlohu.

Typ Spúšťača - Spúšťa úlohu vo vybranom čase. Úlohu môžete spustiť raz opakovane alebo pomocou nástrojaCRON Expression.

Hneď ako to bude možné – Úloha sa vykoná okamžite po pripojení klientského počítača na server s ESET RemoteAdministrator a doručení úlohy. Ak úloha nemôže byť doručená do dátumu vypršania stanovenom v poli Dátumskončenia platnosti, úloha bude odstránená z poradia - nebude odstránená úplne, iba nebude vykonaná.

Spúšťač protokolu udalosti - Spúšťa úlohu na základe vybranej udalosti. Spustí sa ak je daná udalosťzaznamenaná v protokoloch. Zadajte typ protokolu do poľa Typ protokolu, logicky operátor do poľa logickýoperátor pe filtre a kritéria filtrovania, pre ktoré bude úloha spustená do poľa Filtrovať podľa.

Spojený spúšťač dynamickej skupiny - Tento spúšťač, spúšťa úlohu v prípade, že počítač vstúpi do vybranejdynamickej skupiny. Táto možnosť nebude dostupná ak je označená statická skupina alebo individuálnepočítače.

Poznámka: Viac informácii o spúšťačoch nájdete v kapitole Triggers (Spúšťače).

Pokročilé nastavenia - Obmedzovanie - Obmedzovanie (Throttling) sa používa na obmedzenie vykonania úlohy akje úloha vykonávaná pri veľmi častej udalosti, napríklad pri nastavení Spúšťač protokolu udalosti alebo Spojenýspúšťač dynamickej skupiny. Viac informácií sa nachádza v kapitole Obmedzovanie.

Kliknite na Dokončiť pre vykonanie úlohy.

Súhrn

Nastavenia sú popísané v nasledujúcej časti. Skontrolujte súhrn nastavení a kliknite na Dokončiť. Úloha bolavytvorená a je pripravená na použitie.

Poznámka: Pri vyskytnutí problémov so vzdialeným odoslaním ERA Agenta (napríklad zlyhá úloha pre serverNasadenie agentov) pozrite si kapitolu Hľadanie závad .

4.4.2.2 Postup nasadenia Agenta - Linux

Táto sekcia popisuje postup lokálnej inštalácie agenta. Ak chcete nasadiť agenta na viac zariadení naraz, prejdite nakapitolu Nasadenie agentov .

Uistite sa, že boli splnené všetky prerekvizity :


Certifikát agenta je vytvorený a pripravený na lokálnom disku.

Certifikačná autorita je pripravená na lokálnom disku.


Inštalačný balík agenta musí mať práva na spustenie (spustite príkaz chmod +x na ich pridelenie)

Agent je nainštalovaný pomocou príkazu v terminály (ako nasledujúci príklad).

Napríklad(Nové riadky musia byť oddelené "\" pre kopírovanie celého skriptu do terminálu)

./Agent-Linux-i686-1.0.387.0.sh --skip-license --cert-path=/home/adminko/Desktop/agent.pfx \

--cert-auth-path=/home/adminko/Desktop/CA.der --cert-password=N3lluI4#2aCC \

--hostname=10.1.179.36 --port=2222

ERA Agent a služba eraagent.service budú nainštalované do nasledovnej lokality:/opt/eset/RemoteAdministrator/Agent

79

Parametre inštalácie

--skip-license inštalátor sa nepýta používateľa či súhlasí s licenciou

--cert-path cesta k súboru certifikátu agenta

--cert-auth-path cesta k súboru certifikačnej autority servera

--cert-password heslo k súboru certifikátu agenta

--hostname pripojenie na server (alebo proxy) v jednom z nasledujúcich formátov (názov hostiteľa, ipv4, ipv6alebo SRV záznam)

--port číslo portu servera alebo proxy (štandardne je to pri oboch číslo 2222)

Uistite sa, že inštalácia prebehla správne spustením nasledujúceho príkazu:sudo service eraagent status

Poznámka: Ak používate vlastný certifikát podpísaný inou autoritou ako je ERA Certifikačná autorita, použiteparameter --cert-auth-path pretože certifikačnú autoritu už máte nainštalovanú vo vašom operačnom systéme(alebo na servery).

Poznámka: Pri výskyte problémov so vzdialeným odoslaním ERA Agenta (napríklad zlyhá Serverová úloha nasadenieagenta) si pozrite kapitolu Hľadanie závad .

4.4.2.3 Postup nasadenia Agenta - Mac OS



Certifikát pre agenta je vytvorený a pripravený na lokálnom disku.

Certifikačná autorita je pripravená na lokálnom disku.

Poznámka: Pri problémoch so vzdialeným odoslaním ERA Agenta (napríklad zlyhá Serverová úloha Agentdeployment) si pozrite kapitolu Hľadanie závad .

2. Kliknutím na .dmg súbor spustite inštaláciu.

3. Zadajte Nastavenia pripojenia servera: Názov hostiteľa (názov alebo IP adresa ERA servera) aPort servera(štandardne je to port číslo 2222).

4. Vyberte Peer certifikát a heslo pre tento certifikát. Voliteľne môžete tiež pridať certifikačnú autoritu. Je topotrebné len pri nepodpísaných certifikátoch.

5. Skontrolujte adresu inštalácie a kliknite na Inštalovať. Následne bude Agent nainštalovaný na váš počítač.

4.4.2.4 Riešenie problémov - nasadenie Agenta

Pri odoslaní Agenta môžu nastať problémy. Zlyhanie nasadenie Agenta môže mať niekoľko príčin. Táto kapitola vámpomôže:

Zistiť príčinu zlyhania nasadenia agenta

Skontrolovať možné príčiny zlyhania podľa nasledujúcej tabuľky

Vyriešiť problém a následne vykonať úspešné nasadenie agenta

Windows

1. Aby ste zistili prečo zlyhalo nasadenie agenta, prejdite do sekcie Správy > Automatizácia, vyberte Informácie oúlohách nasadenia agneta za posledných 30 dní a kliknite na Generovať Teraz....Zobrazí sa tabuľka s informáciami o nasadení. V stĺpci Priebeh sú zobrazené chybové hlásenia nasadenia agenta, otom prečo nasadenie zlyhalo.

Ak potrebujete podrobnejšie informácie, môžete zmeniť podrobnosť protokolov ERA Servera. Prejdite do sekcie Správca > Nastavenia servera > Pokročilé nastavenia > Protokoly a z roletového menu vyberte Chyba. Spustite znovanasadenie agenta a ak znova zlyhá, skontrolujte najnovšie správy v protokole ERA Servera, ktoré sú v dolnej častiprotokolu. . Aktuálny súbor protokolu ERA servera sa nachádza v lokalite: C:\Users\All Users\ESET\RemoteAdministrator\Server\Logs\trace.log

80

2. Nasledujúca tabuľka obsahuje príčiny zlyhania nasadenia agenta:

Cybové hlásenie Možné príčiny

Could not connect

Client is not reachable on the networkClient's host name could not be resolved

Firewall blocks communicationPorts 2222 and 2223 are not open in firewall (on both client and server side)

Access denied

No password set for administrator accountInsufficient access rights

ADMIN$ administrative share is not availableIPC$ administrative share is not available

Use simple file sharing is enabled

Package not found in repositoryLink to the repository is incorrect

Repository is unavailableRepository doesn’t contain required package

3. Prejdite kroky v stĺpci riešenia problému pre každú príčinu zlyhania:

o Client is not reachable on the network - použite príkaz ping na klienta z ERA Servera, ak sa zobrazia odpovede,pokúste sa vzdialene prihlásiť na klienta (napríklad, cez vzdialenú pracovnú plochu).

o Client's host name could not be resolved - možné riešenia problémov s DNS môžu byť:

Použitie príkazu nslookup na IP adresu alebo názov hostiteľa servera a/alebo klienta. Výsledok by mal byťrovnaký ako informácie z počítača. Výsledok príkazu nslookup by mal byť rovnaky ako výsledok príkazuipconfig na klientskom počítači. Príkaz nslookup je treba spustiť na klientovi aj na serveri.

Manuálne skontrolovať DNS záznamy pre duplikáty.

o Firewall blocks communication - skontrolujte nastavenia firewallu na serveri aj na klientovi, aj ostatné firewallyak sú zapojené medzi serverom a klientami.

o Ports 2222 and 2223 are not open in firewall - rovnako ako v predchádzajúcom riešení, uistite sa, že tieto portysú otvorené na oboch stranách.

o No password set for administrator account - nastavte heslo pre administrátorský účet (nepoužívajte prázdneheslo)

o Insufficient access rights - použite prihlasovacie údaje Doménového administrátora pri úlohe nasadenie agenta.Ak je klientský počítač v pracovnej skupine, použite lokálny administrátorský účet na počítači.

o ADMIN$ administrative share is not available - Na klientskom počítači musí byť aktivovaný zdielaný prostriedokADMIN$,uistite sa, že sa nachádza medzi ostatnými zdielanými prostriedkami (Start > Control Panel >Administrative Tools > Computer Management > Shared Folders > Shares).

o IPC$ administrative share is not available - overte, že klient má prístup IPC pomocou nasledujúceho príkazu zklienta:

net use \\servername\IPC$

kde servername je názov ERA servera

o Use simple file sharing is enabled - Ak sa zobrazuje chybové hlásenie "Access denied" a vaša sieť je zmiešanádoména s pracovnou skupinou, zakážte možnosť Use simple file sharing alebo Use Sharing Wizard na všetkýchpočítačoch, ktoré majú problém s nasadením klientov. Napríklad, v operačnom systéme Windows 7 spravtenasledovné:

Klinite na Start, zadajte folder do poľa Search a kliknite na Folder Options. Ďalej kliknite na kartu View a vsekcii Advanced settings v dolnej šasti, zakáže možnosť Use Sharing Wizard.

o Link to the repository is incorrect - V ERA Web Console, prejdite do sekcie Správa > Nastavenia servera, kliknitena Pokročilé nastavenia > Repozitár a uistite sa, že adresa repozitára je správna.

81

o Package not found in repository - táto chybová správa sa zvyčajne zobrazuje ak nie je dostupné pripojenie naERA repozitár. Skontrolujte vaše pripojenie do internetu.

Poznámka: Pre podrobnejšie informácie o riešení problémov nasadenia agenta kliknite sem.

Poznámka: Pre novšie operačné systémy Windows (Windows 7, Windows 8, atď.) musí byť aktivovanýAdministrátorský účet pred spustením úlohy nasadenia agenta.

Pre aktivovanie administrátorského účtu:1. Otvorte príkazový riadok2. zadajte nasledujúci príkaz: net user administrator /active:yes

Linux a Mac OS

Ak nasadenie agenta zlyhý na operačných systémoch Linux alebo Mac OS, problém je väčšinou s SSH. Skontrolujtepočítače a uistite sa, že služba SSH je spustená. Spustite sprievodcu nastavenia ešte raz.

4.4.3 Inštalácia produktu

Bezpečnostné produkty od spoločnosti ESET môžu byť nainštalované vzdialene, kliknutím na počítač a vybranímmožnosti Nový..., alebo vytvorním úlohy Inštalácia softvéru v sekcii Správca> Úlohy klienta. Kliknite na Nová úloha.

Postupujte podľa nasledujúceho návodu alebo si pozrite video databázy znalostí spoločnosti ESET.

Základné

Zadajte názov úlohy do textového poľa Meno, prípadne aj Popis a typ úlohy do poľa Typ úlohy. Typ úlohy definujenastavenia a správanie úlohy. Vyberte Inštalácia softvéru a kliknite na Cieľ.

http://kb.eset.com/esetkb/index?page=content&id=SOLN82

http://kb.eset.com/esetkb/index?page=content&id=VIDEO157

82

Cieľ

Tu môžete zadať klientov (počítače alebo celé skupiny) na ktoré bude odoslaná úloha.

Kliknite na Pridanie cieľov pre zobrazenie všetkých počítačov zo všetkých statických aj dynamických skupín.

83

Spúšťač

Ako Spúšťač označíme možnosť Hneď ako to bude možné, úloha bude na klienstký počítač odoslaná okamžite.Možnosť Použiť miestny čas, použije čas z počítača, nie čas zo servera.

Nastavenia

Kliknite na Vyberte ESET licenciu a vyberte licenciu pre inštalovaný produkt zo zoznamu dostupných licencií.Označte začiarkavacie políčko vedľa možnosti Súhlasím s licenčnou dohodou koncového užívateľa aplikácie. Príkladyscenárov nasadenia ERA nájdete v Správa licencie alebo EULA.

http://help.eset.com/era/6/sk-SK/index.html?admin_st_triggers.htm

84

V sekcii Balík na inštaláciu vyberte príslušný inštalačný balík pre produkt z repozitára alebo zadajte URL adresubalíka. Zobrazí sa zoznam dostupných bezpečnostných produktov od spoločnosti ESET (napríklad ESET EndpointSecurity). Vyberte inštalačný balík a kliknite na OK. Ak chcete zadať URL adresu inštalačného balíka, napíšte ju aleboskopírujte do textového poľa (nepoužívajte URL adresu, ktorá vyžaduje autorizáciu).

Poznámka: Server aj Agent musia mať prístup na internet aby mali prístup do repozitára a mohli tak vykonaťinštaláciu. Ak nemáte konto prístup na internet, môžete nainštalovať softvér lokálne na klientovi.

Ak je to potrebné, môžete nastaviť Parametre inštalácie, v opačnom prípade vynechajte. Vyberte možnosťAutomaticky reštartovať, keď je to potrebné pre vynútenie reštartovania počítača po inštalácii. Túto možnosťmôžete vynechať a ponechať tak rozhodnutie na používateľa počítača. počítača.

Súhrn

Skontrolujte súhrn naplánovaných úloh a kliknite na Dokončiť. Úloha bola vytvorená a je pripravená na odoslanie napočítač/počítače.

4.4.3.1 Inštalácia produktu (príkazový riadok)

Nasledujúce nastavenia sú určené na použitie len pri obmedzenom, zákadnom alebo žiadnom používateľskomgrafickom rozhraní. Pre podrobnejšie informácie o príkazoch v príkazovom riadku si pozrite dokumentáciu nástrojamsiexec.

APPDIR="<path>"

• path - platná cesta k súborom• adresár, do ktorého bude aplikácia nainštalovaná

APPDATADIR="<path>"

• path - platná cesta k súborom• adresár kde budú uložene dáta aplikácie

http://help.eset.com/era/6/sk-SK/index.html?product_install_command_line.htm

85

MODULEDIR="<path>"

• path - platná cesta k súborom• adresár, do ktorého budú nainštalované moduly

ADDLOCAL="<list>"

• inštalácia komponentov - zoznam nepovinných funkcií, ktoré budú lokálne nainštalované.• viď http://msdn.microsoft.com/en-us/library/aa367536%28v=vs.85%29.aspx

POTENTIALLYUNWANTED_ENABLED=1/0• 0 - vypnuté, 1 - zapnuté• PUA

LIVEGRID_ENABLED=1/0• 0 - vypnuté, 1 - zapnuté• LiveGrid

PCU_UPDATE_MODE=40/36/34• 34 - Pýtať sa, 36 - Vždy, 40 - Nikdy• Aktualizácia komponentov programu.

FIRSTSCAN_ENABLE=1/0• 0 - vypnuté, 1 - zapnuté• Prvá kontrola po inštalácii

EPFW_MODE=0/1/2/3• 0 - Automatický, 1 - Interaktivívny, 2 - Politika, 3 - Učiaci sa

PROXY_ENABLED=0/1

• 0 - vypnuté, 1 - zapnuté

PROXY_ADDRESS=<ip>• IP adresa proxy

PROXY_PORT=<port>• číslo portu proxy

PROXY_USERNAME="<user>"• používateľské meno proxy

PROXY_PASSWORD="<pass>"• používateľské heslo proxy

Interné nastavenia

Tieto nastavenia nie sú určené pre používanie zákazníkmi.

CHECK_NEW_VERSION=0• Zakázať kontrolu novej verzie.

INSTALLED_BY_ERA=1• Nastavené ERA pri inštalácii.

INSTDATA_KEEP=1• Ponechať adresár inštalácie.

http://msdn.microsoft.com/en-us/library/aa367536%28v=vs.85%29.aspx

86

4.4.3.2 Riešenie problémov - inštalácia produktu

Installation package not found.

Required newer version of the Windows Installer Service.

Another version or conflicting product is already installed.

Another installation is already in progress. Complete that installation before proceeding with this install.

Installation or uninstallation finished successfully but computer restart is required.

Task failed - there was an error, you need to look at the Agent trace log and check the return code of the installer.

4.5 Správa

Táto sekcia obsahuje návody na pridanie počítača alebo mobilného telefónu do skupín. Ako vytvoriť novú politiku apriradiť ju ku skupine.

4.5.1 Pridanie počítačov do skupiny

Klientské počítače môžu byť pridané do skupín. Skupiny umožňujú vytvorenie štruktúry klientských počítačov azaradenie počítačov do nej podľa vášho uváženia. Počítače môžete pridať do statických alebo dynamických skupín.

Statické skupiny sú spravované manuálne. Dynamické sú usporiadané automaticky, na základe špecifických kritériíšablóny. Ak sú počítače zaradené do skupín, môžete k týmto skupinám priradiť politiky, úlohy, nastavenia. Politika,úloha alebo nastavenia budú použité pre všetky vzdialené počítače z tejto skupiny. Korelácia medzi skupinami aúlohami/politikami je vysvetlená nižšie:

Statické skupiny

Statické skupiny sú to skupiny s manuálne označenými a nastavenými klientskými počítačmi. Tieto počítače sústatické a môžu byť pridané/odstránené len manuálne.

Dynamické skupiny

Dynamické skupiny sú to skupiny počítačov s vytvorené podľa špecifických podmienok. Ak počítač nespĺňapodmienku skupiny, bude zo skupiny odstránený. Počítače, ktoré spĺňajú podmienky budú pridané do skupinyautomaticky.

4.5.1.1 Statické skupiny

Statické skupiny sa používajú na manuálne rozdelenie klientských počítačov do skupín a podskupín. Môžete vytvoriťprispôsobené statické skupiny a presunúť do nich počítače.

Statické skupiny môžu byť vytvárané iba manuálne. Klientské počítače môžu byť manuálne pridané do týchto skupín.Každý počítač môže byť pridaný len do jednej statickej skupiny.

Sú dve štandardné statické skupiny:

Všetky - Hlavná skupina pre všetky počítače v sieti ERA Servera. Používa sa na aplikovanie štandardnej politiky prekaždý počítač. Táto skupina je vždy zobrazená a jej názov sa nedá zmeniť.

Straty a nálezy je podskupina skupiny Všetky - po prvom pripojení počítača na server pomocou ERA Agenta jepočítač automaticky zaradený do tejto skupiny. Túto skupinu je možné premenovať alebo kopírovať ale nie jemožné ju odstrániť alebo presunúť.

Statickú skupinu môžete vytvoriť v sekcii skupina v karte Správca kliknutím na tlačidlo Skupiny a vybratím možnostiNová statická podskupina.

87

4.5.1.1.1 Pridanie počítača do statickej skupiny

Pridať Novú statickú podskupinu alebo vyberte jednu vopred definovanú statickú skupinu.

V sekcii Počítače sú tri možnosti ako pridať nové zariadenie. Napríklad, vyberte statickú skupinu a kliknite na > Pridať nové....

Zadajte meno zariadenia, ktoré chcete pridať do poľa Názov. Kliknite na + Pridať zariadenie pre pridanie zariadeniaalebo kliknite na Import pre importovanie zoznamu zariadení, ktoré chcete pridať. Môžete tiež zadať popis kzariadneiam (voliteľné).

88

Z roletového menu Riešenie konfliktov vyberte akciu, ktorá bude vykonaná ak sa zariadenie už nachádza v ERA:

Spýtať sa, keď nastane konflikt: Ak nastane konflikt program zobrazí okno s výberom nasledujúcich akcií riešeniakonfliktov.Preskočiť konfliktné zariadenia: Duplicitné zariadenia nebudú pridané.Presunúť konfliktné zariadenia z iných skupín: Konfliktné zariadenia budú presunuté z ich pôvodných skupín doskupiny Všetky .Duplikovať konfliktné zariadenia: Nové zariadenia budú pridané s inými názvami.

Kliknite Pridať. Počítače budú zobrazené v zozname po pravej strane, po vybratí skupiny, do ktorej patria.

Poznámka: Pridanie viacerích zariadení môže trvať dlhší čas, kvôly potrebnému revrznému DNS vyhľadávaniu.

Pre viac informácií si pozrite kapitolu MDM registrácia....

4.5.1.2 Dynamické skupiny

Každá dynamická skupina používa šablónu na filtrovanie počítačov. Po definovaní šablóny ju môžete použiť vdynamickej skupine na filtrovanie počítačov. ERA obsahuje niekoľko vopred zadefinovaných šablón, pre dynamickéskupiny, na zjednodušenie kategorizácie klientských počítačov.

Dynamické skupiny sú usporiadané automaticky, na základe špecifických kritérií šablóny. Ak počítač nespĺňapodmienku kritériá, bude zo skupiny odstránený. Ak spĺňa podmienku kritériá, bude do skupiny pridaný. Výberskupiny je automatický, na základe nastavení, výnimkou sú statické skupiny.

Sekcia šablóny dynamických skupín obsahuje vopred zadefinované šablóny aj vlastné používateľské šablónyzaložené na rôznych kritériách. Všetky šablóny sú zobrazené v zozname. Po kliknutí na existujúcu šablónu ju môžeteupravovať. Pre vytvorenie novej šablóny dynamickej skupiny, kliknite na Nová šablóna.

89

4.5.1.2.1 Nová šablóna dynamickej skupiny

Kliknite na Nová šablóna v sekcii Admin > Šablóny dynamických skupín.

Basic

1. Zadajte Názov a Popis pre novú šablónu.

Expression

Vyberte logický operátor z ponuky Operácia.

AND - všetky podmienky musia byť pravdivé.

OR - aspoň jedna podmienka musí byť pravdivá.

NAND - aspoň jedna podmienka musí byť nepravda.

NOR - všetky podmienky musia byť nepravda.

Napríklad AND. Pri použití operátora AND musia pre počítač vyhovovať všetky zadané podmienky.

Kliknite na Pridať pravidlo a vyberte podmienku. Povedzme, že sa chcete zamerať na počítače, ktoré sú laptopy asú zapojené na zdroj. Vyberte Hardvér > Running on battery > =(equal) > Not discharging.

Kliknite na + Pridať pravidlo pre zdanie druhého pravidla (počet pravidiel nie je obmedzený). Vyberte OS edition >OS type > =(equal) > Windows 8.1 (zadajte do textového poľa).

Ak pre počítač vyhovujú obe podmienky, bude pridaný do dynamickej skupiny.

Súhrn

Skontrolujte nastavenia a kliknite na Dokončiť pre vytvorenie novej šablóny. Vytvorená šablóna sa teraz pridá dozoznamu všetkých šablón a neskôr môže byť použitá pri vytvorení novej dynamickej podskupiny.

V nasledujúcom príklade, vytvoríme skupinu, ktorá bude zameraná na vybraní softvér od spoločnosti ESETnainštalovaný na počítačoch. Je dôležité správne šablónu pomenovať a pridať popis pre jednoduchšie ďalšiepoužívanie.

90

Sekcia Operácia umožňuje pridať pravidlo, ktoré definuje počítače zaradené do danej skupiny. Použite možnosťnázov aplikácie v časti inštalované aplikácie pre vyhľadanie danej aplikácie na počítačoch.

Vyberte logický operátor z ponuky Operácia:

Expression










Súhrn


Pre vyhľadanie časti názvu inštalovanej aplikácie zmente možnosť equal na has substring a zadajte názov ESETproduktu , ktorý chcete nájsť do textového poľa.Pri vytváraní šablóny s viacerými pravidlami, môžete použiť operátori na určenie hodnotenia parametrov.

Ak je šablóna pripravená, kliknite na Dokončiť pre uloženie novej šablóny.

91

4.5.1.2.2 Vytvorenie novej dynamickej skupiny

Sú dostupné tri možnosti ako vytvoriť dynamickú podskupinu:

1. Kliknite na Počítače > Skupiny > a vyberte možnosť Nová dynamická podskupina

2. Kliknite na Admin > Skupiny > a vyberte možnosť Nová dynamická podskupina

92

3. Kliknite na Admin > Skupiny > označte skupinu a kliknite na Skupina.

Zobrazí sa sprievodca vytvorením dynamickej skupiny .

4.5.2 Vytvorenie novej politiky

Politiku môžete pridať v sekcii Správca > Politiky. Kliknite na Politiky v spodnej časti okna a kliknite na Nová...

93

V nasledujúcom príklade, vytvoríme novú politiku pre načasovanie pravidelného pripojenia ERA Agenta.

Základné

Zadajte názov novej politiky do poľa Názov (napríklad ochrana nastavení) Pole Popis je voliteľné.

Nastavenia

Z roletového menu Bezpečnostný produkt ESET pre Windows vyberte Produkt. Kliknite na Používateľské rozhranie aNastavenie prístupu. Po kliknutí sa otvorí okno Nastavenie hesla. Zadajte heslo.

Pre toto nastavenie je možné zadefinovať príznak. Príznak sa aplikuje na všetky nastavenia v politike. Príznaky

Aplikovať - Nastavenie s týmto príznakom bude odoslané na klientský počítač, avšak môže byť neskôr zmenenéinou politikou. Vynútiť - Nastavenie s týmto príznakom má vyššiu prioritu, takže nemôže byť zmenené politikou s nižšou prioritou(aj v tom prípade ak má tento príznak). Zaisťuje tak, že nastavenia nebudú zmenené zlúčenými politikami,lokálnym administrátorom alebo používateľom.

Pre zjednodušenie navigácie sú všetky pravidlá spočítané a vidíte počet definovaných pravidiel pre každú sekciu.Počet sa zobrazuje aj pri kategóriách po ľavej strane. Zobrazuje súčet pravidiel vo všetkých sekciách. Takto je možnérýchlo skontrolovať koľko nastavení bude zmenených.

Pre ešte vačšie zjednodušenie:

použite pre priradenie príznaku Aplikovať na všetky položky v tejto sekcii

odstráňte pravidlá pomocou ikony Odpadkového koša

Túto politiku môžete priradiť k počítaču alebo skupine.

Poznámka: Viac informácii politikách nájdete v kapitole Politiky .

http://help.eset.com/era/6/sk-SK/index.html?admin_pol.htm

94

4.5.3 Priradenie politiky ku skupine

Po vytvorení politiky ju môžete priradiť k statickej alebo dynamickej skupine Sú dostupné dve metódy prepriradenie politky:

1. Kliknite na Správca > Politiky > označte skupinu a kliknite na Skupiny. Vyberte typ protokolov a kliknite na OK.

2. Kliknite na Správca > Skupiny > Skupina alebo kliknite na ozubené koleso vedľa názvu skupiny a vybertemožnosť Spravovať politiky.

95

V okne Poradie politík kliknite na Pridať politiku. Označte začiarkavacie políčko vedľa politiky, ktorú chcete priradiť ktejto skupine a kliknite na OK.Kliknite na Uložiť, Priradenie politík k určitej skupine je možné zobraziť po označení skupiny a kliknutí na kartuPolitiky.


96

4.5.4 MDM registrácia zariadení

Mobilné zariadenia môžete pridať do ERA podobne ako počítače.

Prejdite do sekcie Správca > vyberte statickú skupinu, do ktorej chcete pridať mobilné zariadenie a kliknite na Novépočítače. Vyberte možnosť Mobilné zariadenie a zadajteNázov, Popis (voliteľné) a Identifikáciu zariadenia (IMEI/WIFI MAC).

Kliknite na Pridať a potom kliknite na Registrácia mobilných zariadení v novom okne.

97

Sprievodca Registráciou zariadení vás prevedie celým procesom pridanie mobilného zariadenia.

4.6 Najvhodnejšie postupy

Zabudnutie hesla: Ideálne by Administrátorský účet mal byť používaný len na vytvorenie ďalších účtov preindividuálnych administrátorov. Po vytvorení administrátorského účtu by malo byť heslo uložené a účet by nemalbyť používaný. To umožní vynulovanie hesla alebo podrobností používateľa u jednotlivých administrátorov ak tobude nutné.

4.6.1 Správa používateľov

Odporúčame vytvárať ďalšie účty s užšími právami prístupu na základe ako požadovaných kompetencií pre účet.

98

5. Práca s ESET Remote AdministratorVšetky klientské počítače sú spravované pomocou Web Console. Prístup do Web Console je možný zpodporovaných webových prehliadačov. Okno Web Console je rozdelené na dve časti.

1. V hornej časti Webconsole sa nachádza nástroj rýchleho vyhľadávania. Zadajte do tohoto poľa meno klienta alebo IPv4/IPv6 adresu a kliknite na lupu alebo stlačte klávesuEnter. Budete presmerovaný do sekcie Skupiny , nazobrazenie relevantných klientov.

2. Menu po ľavej strane hlavnej sekcie ESET Remote Administrator a nasledujúce Rýchle odkazy:

Riadiaci panel

Počítače

Hrozby

Správy

Správca

Rýchle odkazy

Nový natívny používateľ...

Nová politika...

Nová úloha pre klienta...

Live inštalátory agenta...

3. V spodnej časti okna sa nachádzajú, pre každú sekciu unikátne tlačidlá, ich funkcie sú opísané v kapitoláchjednotlivých sekcií.

Poznámka:: Povinné nastavenia. Toto červené tlačidlo sa zobrazuje v prípade, že neboli konfigurované povinnénastavenia a vytváranie nemôže pokračovať. Povinné nastavenia sú tiež označené červeným výkričníkom. Kliknitena Povinné nastavenia pre presunutie do sekcie týchto nastavení.

Základné pravidlá

Povinné nastavenia sú tiež označené červeným výkričníkom. Pre presunutie do časti povinných nastavení, ak súdostupné, kliknite na Povinné nastavenia v spodnej časti obrazovky.

Ak potrebujete pomoc pri práci s ESET Remote Administrator, kliknite na otáznik v pravom hornom rohu alebovľavo dole kliknite na Pomoc. Zobrazí sa Pomocník programu pre sekciu programu, ktorú máte otvorenú.

Sekcia Správca je určená pre špecifickú konfiguráciu, pre viac informácii si prečítajte kapitolu Správca.

5.1 Riadiaci panel

Riadiaci panel je štandardná stránka zobrazená po prvom prihlásení užívateľa do prostredia Web Console. Riadiacipanel zobrazuje vopred definované paneli. Pomocou kariet vo vrchnej časti môžete prepínať medzi panelmi. Každýpanel obsahuje niekoľko oznamov. Upravte si riadiaci panel podľa vašej preferencie pridávaním správ alebo úpravouexistujúcich - zmente ich veľkosť, premiestnite alebo preskupte správy. Tieto možnosti vám ponúkajú komplexnýprehľad produktu ESET Remote Administrator a jeho súčastí (pracovných staníc, skupín, politík, používateľov,kompetencii, atď.) V ESET Remote Administrator sú prednastavené štyri riadiace panely.

PočítačeTieto možnosti vám ponúkajú komplexný prehľad produktu ESET Remote Administrator a jeho súčastí (pracovnýchstaníc, skupín, politík, používateľov, kompetencii, atď.)

Remote Administrator ServerV tomto riadiacom paneli, sú zobrazené informácie o ESET Remote Administrator - zaťaženie servera, pracovnéstanice s problémami, vyťaženie procesora, pripojenia na databázu, atď.

Antivírusové hrozbyV tomto riadiacom paneli, sú zobrazené informácie z antivírusových modulov pripojených bezpečnostnýchproduktov - aktívne hrozby, hrozby za posledných 7/30 dní a podobné.

99

Hrozby firewalluUdalosti firewallu z pripojených pracovních staníc - zoradené podľa ich závažnosti, času, atď.

Funkcie Riadiaceho panela:

5.1.1 Nastavenia riadiaceho panela

Nastavenia riadiaceho panela sú dostupné pre všetky riadiace panely, vopred definované aj nové, umožňujú vám spravovať vaše riadiace panely. Sú dostupné tieto možnosti:

Pridať nový riadiaci panel - Kliknite na + v halvičke riadiaceho panela. Zadajte názov nového panela a kliknite naOK. Následne bude pridaný nový prázdny riadiaci panel. Po nastavení riadiaceho panela do neho môžete pridaťsprávy.

Duplikovať riadiaci panel - Vyberte riadiaci panel, ktorý chcete duplikovať a kliknite na ozubené koleso vedľanázvu riadiaceho panela. Vyberte možnosťDuplikovať a nový panel by mal byť vytvorený.

Presunúť riadiaci panel - kliknite na panel a podržte tlačidlo myši kým presuniete panel na nové miesto.

Zmeniť veľkosť panela (počet zobrazených správ) - kliknite na ozubené koleso > Zmeniť rozloženie. Vyberte početspráv, ktoré chcete zobraziť v riadiacom panely. Následne sa zmení rozloženie panela.

Premenovať riadiaci panel - Kliknite na ozubené koleso vedľa názvu panela a vyberte možnosť Premenovať.Zadajte názov nového panela a kliknite na OK.

Odstrániť riadiaci panel - Kliknite na ozubené koleso vedľa názvu panela a vyberte možnosť Odstrániť a potvrdteodstránenie.

Zmeniť veľkosť Kliknite na symbol dvojitej šípky po pravej strane správy na zmenu jej veľkosti. Viac podstatnésprávy sú väčšie a naopak menej podstatné správy sú menšie, môžete tiež zobraziť správy na celú obrazovku.

100

Zmeniť typ grafu - kliknite na symbol Graf v ľavom hornom rohu grafu a vyberte Kruhový graf, Čiarový graf atď.

Kliknite na Obnoviť pre obnovenie zobrazených informácií.

Kliknite na Zmeniť pre zobrazenie inej správy.

Kliknite na Upraviť šablónu správy pre pridanie alebo úpravu šablóny.

Kliknite na Nastaviť interval obnovenia pre zadanie pravidelného obnovenia údajov v správach. Štandatdná dĺžkaintervalu je 120 sekúnd.

Premenujte/Odstránte správu.

101

5.1.2 Prejsť na detaily

Funkcie Riadiaceho panela sú užitočné pri podrobnom skúmaní dát. Umožňuje vám interaktívne vybrať špecifickýsúhrn zobrazovaných dát. Teda sa zamerať na dáta danej položky, ktoré vás zaujímajú z celkového súhrnu dát.Niekoľko úrovní, cez ktoré je možné prejsť na detaily.

Sú dostupné štyri metódy:

Zobraziť podrobné informácie - názov počítača a popis, názov statickej skupiny. Zobrazí originálne (nieagregované) dáta pre vybraný riadok.

Zobraziť len 'hodnotu' - Informácie, Kritické , Závažné, Upozornenie atď.

Zobraziť v sekcii Počítače - presmeruje vás do sekcie Počítače.

Poznámka: Výsledkom je, že sa vám zobrazí len prvých 1000 položiek.

102

5.1.3 Upraviť šablónu správy

Táto sekcia popisuje úpravu jestvujúcej šablóny správy (pre viac informácii o vytvorení novej šablóny správ kliknitesem).

Kliknite na štvorec zobrazený v riadiacom panely. Zobrazí sa okno Pridať správu. Vyberte Inštalované aplikácie akliknite na Pridať alebo Upraviť šablónu....

103

Základné

Upravte základné informácie o šablóne. Zadajte Názov, Popis a Kategóriu. Informácie sú pridané automaticky nazáklade vybraného typu správy .

Graf

V sekcii Graf vyberte typSpráva . V tomto prípade ponecháme možnosť Zobraziť tabuľku nevyplnenú a vyberiememožnosť Zobraziť graf.

Poznámka: Každý typ grafu bude zobrazený v sekcii Ukážka. Takto máte okamžite prehľad o tom ako bude správavyzerať.

Možnosť Graf má niekoľko nastavení. Pre najlepší náhľad môžete vybrať Skladaný čiarový graf. Tento graf použite akpotrebujete analyzovať dáta s rozdielnymi jednotkami .

Ako voliteľné údaje môžete zadať názvy pre osi X aY pre zjednodušenie čítania grafu.

Údaje

104

V sekcii Údaje zadávame údaje pre osi grafu X a Y. Kliknutím na daný symbol sa otvorí okno s nastaveniami. Možnostidostupné pre os Y a vždy závysia od možností vybraných pre os X a opačne, pretože grafy zobrazujú ich vzájomnývzťah, údaje teda musia byť kompatibilné .

Pre os X označte Počítač > Názov počítača pre určenie počítača, z ktorého prichádza spam. Možnosť Formát nastavtena Hodnota > Absolútna. Farba a ikona je určená administrátorom.

Pre os Y označte Inštalovaný softvér > Veľkosť v MB pre určenie veľkosti spamových správ. Možnosť Formát nastavtena Hodnota > Absolútna. Farba a ikona je určená administrátorom.

Zoradenie

105

Pridať zoradenie definovanie vzťahu medzi vybranými údajmi. Vyberte počiatočné informácie a metódu zoradenia,buď Vzostupne alebo Zostupne. Je tiež možné zoradiť dáta pomocou oboch možností.

Filter

10. Zobrazené vlastnosti závisia od nastavení pre osi grafu X a Y. Vyberte možnosť a matematickú funkciu na určeniespôsobu filtrovania údajov. V tomto prípade vyberte Inštalovaný softvér a Názov aplikácie > sa rovná > ESS aInštalovaný softvér. Veľkosť v MB > je väčšia ako > 50.

106

Súhrn

11. V sekcii Súhrn skontrolujte vybrané nastavenia a informácie. Ak je všetko v poriadku kliknite na Dokončiť prevytvorenie šablóny správ.

5.2 Počítače

Všetky klientské počítače pridané do ESET Remote Administrator. Počítače sú rozdelené do skupín. Kliknutím naskupinu zo zoznamu (na ľavej strane) sa na pravej strane zobrazia počítače zaradené v skupine. Počítače môžetefiltrovať pomocou filtra v hornej časti stránky, kliknutím na tlačidlo Pridať filter sa zobrazia dostupné kritériá prefiltrovanie. Je dostupných niekoľko vopred definovaných filtrov:

Štyri ikony, ktoré vám umožňujú filtrovať podľa závažnosti (červená - Chyby, žltá - Varovania, zelená - Oznámeniaa šedá - Nespravované počítače). Táto ikona zobrazuje aktuálny stav ochrany na počítači s bezpečnostnýmproduktom od spoločnosti ESET. Môžete použiť aj kombináciu vypnutím niektorých ikon. Napríklad pre zobrazenielen počítačov s varovaním, ponechajte označené len žltú ikonu (ostatné ikony musia byť vypnuté). Pre zobrazenievarovaní aj chybových hlásení, ponechajte označené tieto dve ikony.

Podskupiny zobraziť podskupiny označenej skupiny.

Nespravované počítače(pracovné stanice na sieti bez nainštalovaného nástroja ERA Agent alebo nainštalovanéhobezpečnostného produktu) sa nachádzajú v skupine Straty a nálezy.

Pomocou roletového menu, ktoré sa nachádza pod filtrami môžete limitovať zobrazené pracovné stanice. Súdostupné tieto kategórie:

Všetky zariadenia zobrazuje všetky počítače bez obmedzení. Môžete použiť aj kombináciu všetkýchpredchádzajúcich filtrov.

Chránené ESET produktom (počítač s nainštalovaným bezpečnostným produktom od spoločnosti ESET)

Remote Administrator (komponenty nástroja ESET Remote Administrator ako napíklat ERA Agent, RD Sensor,Proxy, atď.)

Iný problém (Zdieľaná lokálna vyrovnávacia pamäť, Virtual Appliance). Po nastavení vášho výberu sa zobrazia lenvami vybrané pracovné stanice.

107

Poznámka: Ak nemôžete nájsť v zozname počítač, o ktorom viete, že sa nachádza v ERA systéme, uistite sa, že súvypnuté všetky filtre.

Počítače obsahuje akcie:

Nový...Manuálne pridajte počítače , ktoré neboli nájdené a pridané automaticky.

Podrobnosti...

Základné (Názov, Popis, Nadradená skupina, Zariadenie, Informácie o OS)

Konfigurácia(Vyberte konfiguráciu, Pripojenie, Rozšírené nastavenia)

Vykonania úloh - Výskyt, Názov úlohy, Typ úlohy, Stav

Nainštalované aplikácie - (Názov, Verzia, Veľkosť , Agent podporuje odinštalovanie)

Upozornenia (Problém, Stav, atď.)

Hrozby (Všetky typy hrozieb, Potlačený, Príčina, atď.)

Karanténa (Názov hrozby, Typ, Názov objektu, Hash etc.)

VymazaťVymaže počítač zo zoznamu, kým sa však nachádza v sieti sa počítač bude zobrazovať v skupine Lost & Found.

Presunúť...Môžete presunúť počítač do inej skupiny, zobrazí sa zoznam dostupných skupín.

Správa politík... Politika môže byť priradená k počítaču/om, nielen ku skupinám. Vyberte túto možnosť ak si želáte priradiť politiku koznačeným klientom.

Odoslať volanie na prebudenieERA Server zaháji okamžitú komunikáciu s Agentom na počítači. Je to užitočné ak nechcete čakať na pravidelnýinterval pripojenia ERA agentov na server. Napríklad, ak chcete aby úloha bola okamžite spustená na počítači,prípadne aby politika bola okamžite aplikovaná.

Nasadiťagenta...Pomocou tejto možnosti môžete vytvoriť novú úlohu pre server.

108

5.2.1 Pridať zariadenia



109






110

5.2.2 Podrobnosti počítača

Označte počítač v statickej alebo dynamickej skupine a kliknite na Podrobnosti..., následne sa spustí sprievodca.

Podrobnosti počítača:

Základné - môžete zmeniť Názov, Popis alebo nadradenú skupinu.

Konfigurácia - zobrazuje kompletnú konfiguráciu, spojenia a politiky pre tento počítač.

Vykonania úloh - Výskyt, Názov úlohy, Typ úlohy, Stav

Nainštalované aplikácie - Názov, Verzia, Veľkosť , Agent podporuje odinštalovanie

Upozornenia - Problém, Stav, atď.

Hrozby - Všetky typy hrozieb, Potlačený, Príčina, atď.

Karanténa - Názov hrozby, Typ, Názov objektu, Hash etc.

Úlohy obsahuje nasledovné akcie:

Po vybraní počítača alebo skupiny počítačov a kliknutí na Úlohy, sú dostupné nasledujúce možnosti:

Kontrola počítačaPo použití tejto možnosti bude spustená úloha Manuálna kontrola na počítači, v ktorom boli zachytené hrozby.

Aktualizácia vírusovej databázyPo použití tejto možnosti bude spustená úloha Aktualizácia vírusovej databázy (manuálne spustenie aktualizácie).

Mobil

Registrovať... - pomocou tejto možnosti môžete vytvoriť novú úlohu.

Hľadať - vyžiadanie GPS súradníc z mobilného zariadenia.

Zamknúť - zariadenie bude zamknuté po zachytení podozrivej aktivity na zariadení alebo je označené akoukradnuté.

Odomknúť – zariadenie bude odomknuté.

Siréna - vzdialene spúšťa hlučnú sirénu aj pokiaľ je na zariadení vypnutý zvuk.

Vymazať - všetky údaje uložené na zariadení budú zmazané bez možnosti obnovenia.

111

Nová úloha...Vyberte úlohu a nastavte potlačenie spúšťača (voliteľné). Úloha bude zaradená do frontu na vykonanie podľa jejnastavení.Táto možnosť okamžite vykonaná úlohu, ktorú ste označili zo zoznamu dostupných úloh. Pri tejto úlohe je dostupnýspúšťač, pretože, úloha bude okamžite vykonaná.

PotlačiťAk vyberiete počítač a kliknete na Potlačiť, Agent klienta prestane odosielať správy na ERA server a bude ďalej len

agregovať informácie. Ikona potlačenia vedľa názvu počítača v stĺpci Potlačiť .Po vypnutí potlačenia kliknutím na Potlačiť > Zrušiť potlačenie, počítač začne znova odosielať správy a komunikovať sERA serverom.

5.3 Hrozby

Sekcia Hrozby ponúka prehľad hrozieb detegovaných v počítačoch alebo na sieti. Po ľavej strane je zobrazenáštruktúra Skupín . Môžete v nej prechádzať skupiny a zobraziť hrozby z danej skupiny. Kliknite na All pre zobrazenievšetkých hrozieb nájdených na klientských počítačoch zo všetkých skupín.

Filtrovanie hrozieb

Hrozby môžete filtrovať pomocou filtra v hornej časti zoznamu. Štandardne sú zobrazené hrozby zachytené zaposledných 7 dní. Pre pridanie filtra kliknite na Pridať filter a vyberte kritériá zo zoznamu - výsledky môžete fitlrovaťpodľa Názvu hrozby, Príčiny hrozby alebo IPv4/IPv6 adries počítača, z ktorého bola nahlásená Hrozba.

Štandardne sa zobrazujú všetky typy hrozieb, môžet filtrovať Antivírusové a Firewallové hrozby.

Manuálna kontrola

Po použití tejto možnosti bude spustená úloha Manuálna kontrola na počítači, v ktorom boli zachytené hrozby.

Potlačiť

112

Potláča vybranú hrozby na počítači. Táto položka sa ďalej nebude zobrazovať ako aktívna. Môžete tiež potlačiťpočítač, z ktorého bola hrozba nahlásená (vybraním možnosti Potlačiť z kontextového menu po pravom klinutí nahrozbu).

5.4 Správy

Táto sekcia vám umožňuje prístup k filtrovaniu dát z databázy pohodlným spôsobom. Pre lepší prehľad sú zostavyrozdelené do kategórií, ktoré obsahujú krátky popis. Kliknite na Generovať Teraz... v spodnej časti okna prevytvorenie zostavy podľa označenej šablóny.

Môžete použiť vopred vytvorené šablóny zo zoznamu Kategórie a Šablóny alebo môžete vytvoriť novú šablónu svlastnými nastaveniami. Kliknite na Vytvorenie novej šablóny správ pre zobrazenie detailov k zostavám a nastavenípre novú zostavu.

Vyberte zostavu zo zoznamu a prejdite na Šablóny Správ > Generovať Teraz... alebo len kliknite na GenerovaťTeraz... - zostava bude vytvorená a môžete skontrolovať výstupné dáta.

Nová kategória... - zadajte názov do poľa Name a popis do poľa Description pre vytvorenie novej šablóny zostáv.

Nová šablóna správy... - vytvorte novú špecifickú zostavu.

Upraviť... - zmente existujúcu zostavu. Rovnaké možnosti sú k dispozícií aj pri vytváraní šablón zostáv.

Kopírovať - skopírujte pôvodnú šablónu, ak v nej chcete vykonať len malé zmeny. Skopírujte existujúcu šablónu apoužite Upraviť na úpravu nastavení novej - skopírovanej šablóny.

Delete - odstráňte vybranú šablónu.

Import/Export - Vyberte šablónu a prejdite na Report templates > Export.... Zostava (s dátami definovanými vzostave) bude vytvorená a uložená do .txt súboru.

113

5.4.1 Vytvorenie novej šablóny správ

Prejdite do sekcie Správy a kliknite na Šablóny správ v časti Kategórie a šablóny. Z otvoreného okna vybertemožnošť Nová šablóna správy....

Základné

Upravte základné informácie o šablóne. Zadajte Názov, Popis a Kategóriu. Kategória môže byť buď vopreddefinovaná alebo vytvorená pomocou možnosti Nová kategória....

114

Graf

V sekcii Graf vyberte typ Správa . Buď Tabuľku, v ktorej sú informácie rozdelené do riadkov a stĺpcov alebo Graf,ktorý tvoria osy X a Y.

Poznámka: Vybraný typ grafu bude zobrazený v sekcii Ukážka. Takto máte okamžite prehľad o tom ako bude správavyzerať.

Možnosť Graf má niekoľko nastavení:

Pruhový graf - Graf s obdlžníkovými stĺpcami.

Dots bar chart - V tomto type grafu sú použité na zobrazenie hodnôt bodky (podobné ako pri stĺpcovom grafe).

Koláčový graf - Je to kruhový graf proporčne rozdelený na časti podľa príslušných hodnôt.

Prstencový graf - Podobný ako koláčový, môže však obsahovať rôzne typy dát.

Čiarový graf - Zobrazuje informácie v dátových bodoch spojených rovnými čiarami.

Jednoduchý čiarový graf - Zobrazuje informácie pomocou čiar, nezobrazuje dátové body.

Skladaný čiarový graf - Tento graf použite ak potrebujete analyzovať dáta s rozdielnymi jednotkami .

Skladaný stĺpcový graf - Podobný ako stĺpcový, môže však obsahovať rôzne typy dát s rozdielnymi jednotkamialebo rozdielnou mierkou skladaných stĺpcov.

Ako voliteľné údaje môžete zadať názvy pre osi X aY pre zjednodušenie čítania grafu.

115

Údaje

V sekcii Údaje vyberte informácie, ktoré chcete zobraziť:

a. Stĺpce tabuľky: Informácie pre tabuľky sú pridané automaticky na základe vybranej typu správy. Môžeteupraviť Názov, Označenie a Formát (viď nižšie).

b. Osi grafu: Zvoľte údaje pre osi X a Y. Kliknutím na daný symbol sa otvorí okno s nastaveniami. Možnostidostupné pre os Y a vždy závysia od možností vybraných pre os X a opačne, pretože grafy zobrazujú ichvzájomný vzťah, údaje teda musia byť kompatibilné . Vyberte potrebné informácie a kliknite na OK.

Môžete tiež zmeniť Formát, v ktorom sú dáta zobrazené na jeden z nasledujúcich formátov:

Údajový pruh (Len pri pruhových grafoch) / Hodnota/ Farba/ Ikona

Zoradenie

Pridať zoradenie definovanie vzťahu medzi vybranými údajmi. Vyberte počiatočné informácie (hodnotu zoradenia)a metódu zoradenia, buď Vzostupne alebo Zostupne. Určíte tak výsledok zobrazený v grafe.

Filter

Ďalej definujte filtrovaciu metódu. Vyberte filtrovaciu metódu a jej hodnotu zo zoznamu. Určíte tak výslednéinformácie, ktoré budú zobrazenú v grafe.

Súhrn

V sekcii Súhrn skontrolujte vybrané nastavenia a informácie. Ak je všetko v poriadku kliknite na Dokončiť prevytvorenie novej šablóny správ.

Každá správa v riadiacom panely má vlastné nastavenia a prispôsobenia - kliknite na ozubené koleso v pravomhornom rohu pre ich zobrazenie. Tu môžete Obnoviť zobrazené informácie, Zmeniť typ správy, Editovať šablónusprávy (viď hore), nastaviť frekvenciuObnovenia alebo Premenovať/Zmazať správu. Pomocou šípok v dolnej častimôžete zmeniť veľkosť správy. Podrobnejšie správy môžete zväčšiť, menej podrobné zmenšiť, atď. Kliknite na prepnúť na celú obrazovku na zobrazenie správy na celú šírku obrazovky.

116

5.4.2 Generovanie správy

1. Prejdite do sekcie Správa > Úlohy > Úlohy pre server. Kliknite na Nový... pre vytvorenie novej úlohy Generovaťsprávu.

2. Vyberte šablónu správy. Môžete tiež použiť a upraviť vopred zadefinovanú šablónu alebo vytvoriť novú šablónusprávy.

3. Správu je možné odoslať cez e-mail (formát súboru nastavíte v tejto sekcii) alebo uložiť do súboru. Kliknutím nadanú možnosť zobrazíte jej nastavenia.

4. Upravte nastavenia (podľa popisu v sekcii úlohy Generovať správu ) a kliknite na Dokončiť.

5. Úloha bola vytvorená a je zobrazená v zozname Typy úloh. Označte túto úlohu a kliknite na tlačidlo GenerovaťTeraz... v dolnej časti stránky. Úloha bude okamžite vykonaná.

5.4.3 Naplánovanie správy

1. Prejdite do sekcie Správa > Úlohy > Úlohy pre server. Kliknite na Nový... pre vytvorenie novej úlohy generovaniasprávy.

2. Vyberte šablónu správy. Môžete tiež použiť a upraviť vopred zadefinovanú šablónu alebo vytvoriť novú šablónusprávy.

3. Správu je možné odoslať cez e-mail (formát súboru nastavíte v tejto sekcii) alebo uložiť do súboru.

4. Upravte nastavenia (podľa popisu v sekcii úlohy generovaná správa ). Pre túto úlohu vytvoríme Spúšťač servera.

5. V sekcii Spúšťače kliknite na Nastavenia. Vyberte Plánovaný spúšťač a čas, v ktorom sa má spustiť.

6. Kliknite na Dokončiť. Úloha bola vytvorená a bude spústená jednorázovo alebo pravidelne.

5.4.4 Neaktuálne aplikácie

Ak chcete zistiť, ktoré ERA aplikácie nie sú aktuálne, použite šablónu s názvom Neaktuálne aplikácie.

Môžete to urobiť nasledujúcimi spôsobmi:

1. Pridajte nový Riadiaci Panel, kliknite na štvorec zobrazený v Riadiacom panely a vyberte zo zoznamu šablónuNeaktuálne aplikácie a kliknite na tlačidlo Pridať.

2. V hlavnom menu prejdite na záložku Správy, vyberte šablónu Neaktuálne aplikácie a kliknite na tlačidloGenerovať teraz...

3. V hlavnom menu prejdite na záložku Správca > Úlohy pre server > Generovať správu a klinitete na tlačidlo Nový. Vnastaveniach vyberte Šablónu Správy a nastavte parametre generovania správy.

Ak chcete aktuzalizovať súčasti, použite Úlohy pre klienta Aktualizácia súčastí Remote Administrator.

117

6. Správa ESET Remote AdministratorSekcia Správa ESET Remote Administrator pojednáva o spravovaní a nastaveniach ESET Remote Administrator. Viacsa môžete dočítať v kapitole Správca .

6.1 Správca

Sekcia Správca produktu ESET ESET Remote Administrator. Táto sekcia obsahuje všetky nástroje pre administrátorovurčené na spravovanie klientských pracovných staníc, ako aj nastavení ERA servera. Nástroje v sekcii Admin môžetepoužiť na nastavenia sieťového prostredia tak aby nevyžadovalo údržbu. Taktiež môžete nastaviť oznámenia aovládací panel, tak aby vás oboznamovali so stavom vašej siete.

Šablóny dynamických skupín

Skupiny

Politiky

Úlohy klienta

Úlohy servera

Spúšťače

Oznámenia

Peer Certificates

Práva prístupu

Nastavenia servera

Správa licencie

6.1.1 Skupiny

Skupiny vám umožňujú správu a triedenie počítačov. Pomocou skupín môžete jednoducho aplikovať nastavenia,úlohy alebo obmedzenia na počítače na základe ich prítomnosti v určitej skupine. Môžete používať vopreddefinované skupiny alebo vytvoriť vlastné skupiny.

Sú dostupné dva typy skupín:

Statické skupiny

Statické skupiny sú to skupiny s manuálne označenými a nastavenými počítačmi. Tieto počítače sú statické a môžubyť pridané/odstránené len manuálne. Každý počítač môže byť pridaný len do jednej statickej skupiny.

Dynamické skupiny

Dynamické skupiny sú to skupiny počítačov s vytvorené podľa špecifických podmienok. Ak počítač nespĺňapodmienku skupiny, bude zo skupiny odstránený. Počítače, ktoré spĺňajú podmienky budú pridané do skupinyautomaticky.

Okno Skupiny je rozdelené na tri časti:

1. Na ľavej strane sa nachádza zoznam všetkých skupín a podskupín. Tu môžete vybrať skupinu alebo akciu pre tútoskupinu z kontextového menu pomocou ozubeného kolesa vedľa názvu skupiny.

2. Na pravej strane sa nachádzajú detailné informácie o skupine (môžete prepínať medzi kartami):

o Počítače, ktoré sú členmi skupiny.o Politiky priradené ku skupine.o Úlohy priradené ku skupine.o Summary stručný popis skupiny.

118

3. Tlačidlá Skpiny a Počítače vám umožňujú vykonať nasledujúce akcie:

Skupiny obsahuje akcie:

Nová statická podskupinaTáto možnosť je dostupná v sekcii Skupiny v menu na ľavej strane okna. Táto skupina bude nadradenou skupinou, akje to potrebné nadradenú skupinu môžete neskôr zmeniť pri vytvorení novej statickej podskupiny.

Nová dynamická podskupina Táto možnosť je dostupná v sekcii Skupiny v menu na ľavej strane okna. Táto skupina bude nadradenou skupinou, akje to potrebné nadradenú skupinu môžete neskôr zmeniť pri vytvorení novej dynamickej podskupiny.

Edit...vám umožňuje editovať vybranú skupinu. Rovnaké možnosti sú k dispozícií aj pri vytváraní novej skupiny (statickejalebo dynamickej).

Presunúť...Vyberte skupinu a premiestnite ju ako podskupinu do inej skupiny.

VymazaťKompletne odstráni vybranú skupinu.

Exportovať...Exportuje členov vybranej skupiny (a podskupiny) do zoznamu (.txt súboru). Tento zoznam môžete použiť prekontrolu alebo na zálohu a importovanie skupín.

Importovať...Môžete importovať zoznam (textový súbor) počítačov ako členov vybraných skupín a podskupín. Ak počítač užexistuje ako člen danej skupiny, konflikt bude vyriešený na základe nasledujúcich akcií:

Preskočiť konfliktné počítače (konfliktné počítače nebudú pridané)

Presunúť konfliktné počítače z iných skupín (konfliktné počítače budú presunuté do skupiny z iných skupín kdepatria

Duplikovať konfliktné počítače (konfliktné počítače budú pridané s inými názvami)

Pridať Nový...Pomocou tejto možnosti môžete vytvoriť novú Úlohu klienta.

Kontrola počítačaPo použití tejto možnosti bude spustená úloha Manuálna kontrola na počítači, v ktorom boli zachytené hrozby.

Aktualizácia vírusovej databázyPo použití tejto možnosti bude spustená úloha Aktualizácia vírusovej databázy (manuálne spustenie aktualizácie).

Mobil

Registrovať... - pomocou tejto možnosti môžete vytvoriť novú úlohu.

Hľadať - vyžiadanie GPS súradníc z mobilného zariadenia.

Zamknúť - zariadenie bude zamknuté po zachytení podozrivej aktivity na zariadení alebo je označené akoukradnuté.

Odomknúť – zariadenie bude odomknuté.

Siréna - vzdialene spúšťa hlučnú sirénu aj pokiaľ je na zariadení vypnutý zvuk.

Vymazať - všetky údaje uložené na zariadení budú zmazané bez možnosti obnovenia.

Nová úloha...Vyberte úlohu a nastavte potlačenie spúšťača (voliteľné). Úloha bude zaradená do frontu na vykonanie podľa jejnastavení.Táto možnosť okamžite vykonaná úlohu, ktorú ste označili zo zoznamu dostupných úloh. Pri tejto úlohe je dostupnýspúšťač, pretože, úloha bude okamžite vykonaná.

Správa politík...- Priraďte politiku k vybranej skupine.

119

6.1.1.1 Vytvorenie novej statickej podskupiny

Sú dostupné tri možnosti ako vytvoriť statickú podskupinu:

1. Kliknite na Počítače > Skupiny > a vyberte možnosť Nová statická podskupina

2. Kliknite na Admin > Skupiny > a vyberte možnosť Nová statická podskupina

120

3. Kliknite na Admin > Skupiny > označte statickú skupina a kliknite na Skupina.

Basic

Zadajte Názov a Popis(voliteľné) pre novú Statickú skupinu. Štandardne je nadradenou skupinou skupina, ktorú steoznačili pri vytváraní novej podskupiny. Ak chcete zmeniť nadradenú skupinu, kliknite na Zmeniť nadradenú skupinua označte novú skupinu z ponuky. Nadradená skupina novej statickej skupiny musí byť tiež statická skupina.Dynamická skupina nemôže mať statické podskupiny. Kliknite na Dokončiť pre vytvorenie novej statickej skupiny.

121

6.1.1.2 Vytvorenie novej dynamickej podskupiny

Sú dostupné tri možnosti ako vytvoriť dynamickú podskupinu:

1. Kliknite na Počítače > Skupiny > a vyberte možnosť Nová dynamická podskupina

2. Kliknite na Admin > Skupiny > a vyberte možnosť Nová dynamická podskupina

122

3. Kliknite na Admin > Skupiny > označte skupinu a kliknite na Skupina.

Zobrazí sa sprievodca vytvorením dynamickej skupiny .

6.1.1.3 Priradenie úlohy ku skupine

Kliknite na Admin > Skupiny > označtestatickú alebo dynamickú skupinu> vedľa označenej skupiny alebo kliknitena Skupina > Nová úloha

123

Rovnako môžete postupovať cez Počítače, označtestatickú alebo dynamickú skupinu a kliknite na > Nová úloha

Zobrazí sa sprievodca vytvorením úlohy .

124

6.1.1.4 Priradenie politiky ku skupine




125



6.1.1.5 Politiky a skupiny

Zaradenie počítača do dynamickej skupiny závisí od politiky priradenej k danému počítaču. Priradenie politikyprebieha na základe šablóny dynamickej skupiny. Presný mechanizmus, ktorý určuje kedy a ako je politika priradenáje vysvetlený v kapitole priradenie politiky k počítaču .

6.1.1.6 Statické skupiny

Statické skupiny sa používajú na manuálne rozdelenie klientských počítačov do skupín a podskupín. Môžete vytvoriťprispôsobené statické skupiny a presunúť do nich počítače.

Statické skupiny môžu byť vytvárané iba manuálne. Klientské počítače môžu byť manuálne pridané do týchto skupín.Každý počítač môže byť pridaný len do jednej statickej skupiny.

Sú dve štandardné statické skupiny:

Všetky - Hlavná skupina pre všetky počítače v sieti ERA Servera. Používa sa na aplikovanie štandardnej politiky prekaždý počítač. Táto skupina je vždy zobrazená a jej názov sa nedá zmeniť.

Straty a nálezy je podskupina skupiny Všetky - po prvom pripojení počítača na server pomocou ERA Agenta jepočítač automaticky zaradený do tejto skupiny. Túto skupinu je možné premenovať alebo kopírovať ale nie jemožné ju odstrániť alebo presunúť.

126

6.1.1.6.1 Sprievodca statických skupín

V sekcii Počítače > Skupiny označte statickú skupinu, kliknite na ozubené koleso a vyberte možnosť Nová statickápodskupina.

Basic

Zadajte Názov a Popis pre novú skupinu. Ak to je potrebné môžete tiež zmeniť nadradenú skupinu. Štandardne jenadradenou skupinou skupina, ktorú ste označili pri vytváraní novej statickej skupiny. Kliknite na Dokončiť prevytvorenie novej statickej skupiny.

127

6.1.1.6.2 Správa statickej skupiny

Kliknite na Admin > Skupiny > označte statickú skupinu, ktorú chcete spravovať. Kliknite na tlačidlo Skupina alebo naozubené koleso vedľa názvu skupiny. Otvorí sa okno s nasledujúcimi možnosťami:

Nová statická podskupinaStatická skupina, ktorú ste označili kliknutím na Skupiny alebo ozubené koleso bude nadradenou skupinou, ak jeto potrebné nadradenú skupinu môžete neskôr zmeniť pri vytvorení novej statickej podskupiny.

Editovanie skupinyvám umožňuje editovať vybranú skupinu. Rovnaké možnosti sú k dispozícií aj pri vytváraní novej skupiny (statickejalebo dynamickej).

PremiestniťVám umožňuje premiestniť vybranú skupinu do inej skupiny. Skupina, ktorá je premiestnená sa stane podskupinouinej skupiny.

OdstrániťKompletne odstráni vybranú skupinu.

ExportovaťExportuje členov vybranej skupiny (a podskupiny) do zoznamu (.txt súboru). Tento zoznam môžete použiť prekontrolu alebo na zálohu a importovanie skupín.

ImportovaťPomocou tejto možnosti môžete importovať zoznam (textový súbor) počítačov ako členov vybraných skupín apodskupín.

128

6.1.1.6.3 Premiestnenie statickej skupiny

Kliknite na ozubené koleso vedľa názvu skupiny a kliknite na Premiestniť. Otvorí sa okno zobrazujúce štruktúruskupín. Označte v ňom cieľovú skupinu (statickú alebo dynamickú), do ktorej chcete vybranú skupinu premiestiť.Cieľová skupina sa stane nadradenou skupinou. Skupiny môžete presúvať aj pomocou pomocou kurzora myši.

Organizácia skupín má nasledujúce výnimky. Nie je môžete presúvať statické skupiny do dynamických skupín.Taktiež, nie je možné presunúť vopred definovanú statickú skupinu (napríklad, straty a nálezy) do iných skupín.Ostatné skupiny môžu byť presúvané. Dynamická skupina môže byť členom inej skupiny aj statickej.

Presúvanie skupín je možné dvoma metódami:

Drag and drop - kliknite na skupinu a podržte tlačidlo myši kým presuniete skupinu na cieľovú skupinu.

> Editovať > Zmeniť nadradenú skupinu.

129

> Premiestniť > vyberten novú nadreadenú skupinu a kliknite na OK.

130

6.1.1.6.4 Pridanie počítača do statickej skupiny

Pridať Novú statickú podskupinu alebo vyberte jednu vopred definovanú statickú skupinu.



131






132

6.1.1.6.5 Importovať počítače z adresárovej služby AD




6.1.1.6.6 Priradenie politiky ku statickej skupine

K statickým aj dynamickým skupinám sú politiky priraďované rovnakým spôsobom. Pre návod priradenia politiky kuskupine kliknite sem.

6.1.1.6.7 Priradenie politiky ku statickej skupine


133

6.1.1.6.8 Exportovanie statickej skupiny

Exportovanie zoznamu počítačov z ERA štruktúry je jednoduché. Môžete exportovať zoznam a zálohovať ho tak abyste mohli zoznam kedykoľvek importovať do programu, napríklad ak chcete obnoviť štruktúru skupiny.

Poznámka: Statické skupiny musia obsahovať aspoň jeden počítač. Exportovanie prázdnej skupiny nie je možné.

1. Kliknite na Admin > Skupiny > označte statickú skupinu, ktorú chcete exportovať

2. Kliknite na tlačidlo Skupiny v spodnej časti okna (otvorí sa kontextové menu).

3. Vyberte možnosť Exportovať.

4. Exportovaný súbor bude vo formáte .txt.

Poznámka: Dynamické skupiny nemôžu byť exportované pretože dynamická skupina nie je zoznam počítačov ale lenodkazuje na počítače, ktoré spĺňajú kritériá definované v jej šablóne.

134

6.1.1.6.9 Importovanie statickej skupiny

Exportované statické skupiny môžu byť importované naspäť do programu vo Web Console a zaradené do vašejštruktúry.

1. Kliknite na tlačidlo Skupiny v spodnej časti okna (otvorí sa kontextové menu).

2. Vyberte možnosť Importovať.

3. Kliknite na Prehľadávať a prejdite na požadovaný .txt súbor.

4. Označte súbor a kliknite Otvoriť. Názov súboru je zobrazený v textovom poli.

5. Vyberte si jednu z nasledujúcich možností riešenia možných konfliktov:

Preskočiť počítače s konfliktomAk sú statické skupiny a počítače zo súboru už v štruktúre programu, tieto počítače nebudú importované. Priimportovaní o tom bude používateľ informovaný.

Premiestniť počítače s konfliktom z iných skupínAk sú statické skupiny a počítače zo súboru už v štruktúre programu, budú pred importom premiestnené do inýchstatických skupín. Po importovaní budú tieto počítače premiestnené naspäť do pôvodných skupín odkiaľ bolipremiestnené.

Duplikovať počítače s konfliktom Ak sú statické skupiny a počítače zo súboru už v štruktúre programu, budú v skupinách vytvorené ich duplikáty.Pôvodný počítač bude zobrazený so všetkými informáciami, jeho duplikát bude zobrazený len s rovnakým menombez informácií.

5. Po kliknutí na Importovať budú importované statické skupiny a počítače zo súboru.

135

6.1.1.7 Dynamické skupiny

Dynamické skupiny sú vlastné filtre definované pomocou šablón. Počítače sú filtrované na strane Agenta, takže naserver nie sú odosielané žiadne informácie naviac. Agent rozhoduje o tom do ktorej dynamickej skupiny klient patría na server odosiela len svoje rozhodnutie. Dynamické skupiny majú vlastné pravidlá definované v šablónachdynamických skupín.

Po inštalácii ESET Remote Administrator sa v nastaveniach nachádzajú vopred definované dynamické skupiny. Ak jeto potrebné, môžete vytvoriť vlastnú dynamickú skupinu. Pri vytváraní dynamických skupín najprv vytvorte šablónua až potom vytvorte dynamickú skupinu.

Ďalšia možnosť je vytvoriť novú dynamickú skupinu a novú šablónu za behu.

Z jednej šablóny môže byť vytvorených viac dynamických skupín.

Používateľ môže využívať dynamické skupiny v iných častiach ERA. Je možné k nim priradiť priradiť politiku alebopripraviť úlohy pre všetky počítače v skupine.

Dynamické skupiny môžu byť podskupinou statickej skupiny alebo ďalšej dynamickej skupiny. Najvyššia nadradenáskupina je vždy statická.

Všetky dynamické skupiny pod statickými skupinami môžu filtrovať len počítače zaradené v nadradenej statickejskupine.

Pre návod na priradenie politiky k skupine kliknite sem. Po vytvorení môžu byť skupiny voľne presúvané postromovej štruktúre.

6.1.1.7.1 Sprievodca šablónami dynamických skupín

Kliknite na Nová šablóna v sekcii Admin > Šablóny dynamických skupín.

Basic

1. Zadajte Názov a Popis pre novú šablónu.

Expression

136










Súhrn


6.1.1.7.2 Šablóny dynamických skupín

Šablóny môžete spravovať v sekcii Admin > Šablóny dynamických skupín.

V tejto sekcii môžete vytvoriť novú šablónu alebo zmeniť existujúcu šablónu. Pre zmenu šablóny, kliknite našablónu, ktorú chcete zmeniť, otvorí sa sprievodca. Môžete tiež označiť začiarkavacie políčko vedľa šablóny a kliknúťna možnosť Zmeniť šablónu.

Expression

Vyberte logický operátor z ponuky Operácia:

Expression


137









Súhrn



3. Kliknite na + Pridať pravidlo a označte pravidlo pre počítač, ktorý je laptop a je napojený na zdroj. Vyberte Hardvér> Running on battery > =(equal) > Not discharging.

4. Kliknite na + Pridať pravidlo pre zdanie druhého pravidla (počet pravidiel nie je obmedzený). Vyberte OS edition> OS type > =(equal) > Windows 8.1 (zadajte do textového poľa).


Súhrn

5. Skontrolujte nastavenia a kliknite na Dokončiť pre vytvorenie novej šablóny. Vytvorená šablóna sa teraz pridá dozoznamu všetkých šablón a neskôr môže byť použitá pri vytvorení novej dynamickej podskupiny.V nastaveniachExpression zadávate pravidlá/podmienky pre skupiny (pre viac informácií o editore pravidiel kliknite sem). Každádynamická skupina, ktorá je vytvorená podľa novej šablóny bude teraz vyhodnocovať vami zadané pravidlá.

Kliknite na Dokončiť pre uloženie zmien.

138

6.1.1.7.3 Sprievodca dynamických skupín

Môžete vytvoriť vlastnú dynamickú skupinu podľa existujúcej šablóny alebo novú šablónu (ktorá bude použitá prenovú dynamickú skupinu).

Basic

Zadajte Názov a Popis(voliteľné) pre novú Dynamickú skupinu. Štandardne je nadradenou skupinou skupina, ktorúste označili pri vytváraní novej podskupiny. Ak chcete zmeniť nadradenú skupinu, kliknite na Zmeniť nadradenúskupinu a označte novú skupinu z ponuky. Nadradená skupina novej dynamickej podskupiny môže byť tieždynamická alebo statická skupina. Kliknite na Dokončiť pre vytvorenie novej dynamickej podskupiny.

Šablóna

Môžete použiť existujúcu šablóna dynamickej skupiny alebo novú šablóna dynamickej skupiny.

Súhrn

Skontrolujte, prípadne aj opravte nastavenia a kliknite na Dokončiť.

139

6.1.1.7.4 Vytvorenie novej dynamickej skupiny pomocou existujúcej šablóny

Pre vytvorenie novej dynamickej skupiny pomocou existujúcej šablóny, kliknite na ozubené koleso vedľa názvudynamickej skupiny a kliknite na Nová dynamická podskupina.

Možnosť Nová dynamická podskupina... sa nachádza aj v časti Admin > Groups. Označte skupinu a kliknite naSkupina v dolnej časti okna.

140

Zobrazí sa sprievodca dynamických skupín . Zadajte Názov a Popis(voliteľné) pre novú šablónu. Používateľ môžezmeniť nadradenú skupinu kliknutím na možnosť Zmeniť nadradenú skupinu.

Vyberte si šablónu dynamickej skupiny z vopred definovaných šablón alebo si vyberte vami vytvorenú šablónu.Kliknite na Choose from existing a vyberte šablónu z roletového menu. Ak ste ešte nevytvorili šablónu a vopreddefinované šablóny vám nevyhovujú kliknite na Nová postupujte podľa krokov pre vytvorenie novej šablóny.

Posledným krokom sprievodcu je prehľad nastavení. Nová skupina sa zobrazí v nadradenej statickej skupine.

141

6.1.1.7.5 Vytvorenie novej dynamickej skupiny pomocou novej šablóny

Postup je rovnaký ako pri vytvorení novej dynamickej skupiny pomocou existujúcej šablóny po krok Dynamic Grouptemplate kde kliknite na nová šablóna dynamickej skupiny a vyplnte podrobnosti pre novú šablónu.

Po dokončení bude automaticky použitá nová šablóna. Tiež sa zobrazí sa šablóna zobrazí v zozname šablóndynamických skupín a môže byť použitá na vytvorenie dynamickej skupiny.

6.1.1.7.6 Správa dynamickej skupiny

Môžete vytvoriť vlastnú dynamickú skupinu podľa existujúcej šablóny alebo vytvorte novú šablónu (ktorá budepoužitá pre novú dynamickú skupinu).

Po vytvorení môže používateľ vykonávať rôzne operácie na každej dynamickej skupine. Sú dostupné nasledujúceoperácie:

Zmeniť...

Premiestniť

Odstrániť

Spustiť Úlohy

Use for Oznámenia

Tieto operácie sa nachádzajú v nasledujúcich sekciách:

1. Počítač > Skupiny >

142

2. Admin > Skupiny >

3. Admin > Skupiny > označte dynamické skupiny, ktoré chcete spravovať a kliknite na Skupina.

144

6.1.1.7.7 Premiestnenie dynamickej skupiny

Kliknite na ozubené koleso vedľa názvu skupiny a kliknite na Premiestniť. Otvorí sa okno zobrazujúce štruktúruskupín. Označte v ňom cieľovú skupinu (statickú alebo dynamickú), do ktorej chcete vybranú skupinu premiestiť.Cieľová skupina sa stane nadradenou skupinou. Skupiny môžete presúvať aj pomocou pomocou kurzora myši.

Organizácia skupín má nasledujúce výnimky. Nie je môžete presúvať statické skupiny do dynamických skupín.Taktiež, nie je možné presunúť vopred definovanú statickú skupinu (napríklad, straty a nálezy) do iných skupín.Ostatné skupiny môžu byť presúvané. Dynamická skupina môže byť členom inej skupiny aj statickej.

Presúvanie skupín je možné dvoma metódami:

Drag and drop - kliknite na skupinu a podržte tlačidlo myši kým presuniete skupinu na cieľovú skupinu.

> Editovať > Zmeniť nadradenú skupinu.

145

> Premiestniť > vyberten novú nadreadenú skupinu a kliknite na OK.

Poznámka: Dynamická skupina na novej pozícii začne filtrovať počítače (na základe šablóny) bez akejkoľvek spojitostis jej predchádzajúcou pozíciou.

146

6.1.1.7.8 Priradenie politiky k dynamickej skupine


6.1.1.7.9 Priradenie úlohy dynamickej skupine


6.1.1.7.10 Kedy sa počítač stane členom dynamickej skupiny

Na to aby sa počítač stal členom dynamickej skupiny musí splniť určité pravidlá. Tieto pravidlá sú definované v šablóne dynamickej skupiny. Každá šablóna obsahuje niekoľko Pravidiel (alebo podmienok). Tieto pravidlá môžetedefinovať pri vytváraní nových šablón.

Informácie o aktuálnom stave počítača zbiera Agent. Ten informácie prehodnotí podľa šablóny pravidiel.

Pre používateľa sú podstatné len niektoré stavy. Preto si zadefinuje hodnoty pre stavy, ktoré tvoria dynamickúskupinu.

Akonáhle sa stav počítača zmení na definované hodnoty, počítač bude pridaný do skupiny.

Dynamické skupiny sú v podstate filtre na základe stavu počítačov. Na jeden počítač môžu byť aplikované rôznefiltre, preto môže byť zaradený do viacerých dynamických skupín. Pri statických skupinách môže byť počítač len vjedinej skupine.

6.1.1.7.11 Šablóna hodnotenia pravidiel

Template rules evaluation je riadené Agentom agentom na počítači, nie ERA serverom (na server je odoslaný lenvýsledok). Proces prebieha podľa pravidiel definovaných v šablóne. V nasledujúcej časti sa nachádza vysvetlenie sniekoľkými príkladmi procesu ohodnotenia.

Stav počítača je klaster rôznych informácii. Niektoré zdroje poskytujú len jednorozmerný stav (napríklad Operačnýsystém, veľkosť RAM, atď.), iné zdroje aj viacrozmerné stavy (napríklad IP adresu, Inštalované aplikácie, atď.) - jedenpočítač môže mať niekoľko stavov.

Vizualizácia stavu môže vyzerať nasledovne:

Network

Adapters.IP

Address

Network Adapters.MAC Address OS.Name OS.Version HW.RAM

veľkosťv MB

Installed

Application

192.168.1.2

4A-64-3F-10-FC-75 Windows 7 Enterprise 6.1.7601 2048 ESETEndpoi

ntSecurit

y

10.1.1.11

2B-E8-73-BE-81-C7 PDFReader

124.256.25.25

52-FB-E5-74-35-73 OfficeSuite

Weather

Forecast

147

Stav počítača sa skladá z niekoľkých skupín. Skupina dát vždy ponúka súvislé informácie usporiadané do riadkov.Číslovanie riadkov v skupine sa môže líšiť.

Podmienky sú hodnotené podľa skupiny a podľa riadku - ak je zadaných viac podmienok pre skupinu, súposudzované len hodnoty v jednom riadku.

Príklad č.1:

Určíme nasledujúcu podmienku:

Network Adapters.IP Address = 10.1.1.11 AND Network Adapters.MAC Address = 4A-64-3F-10-FC-75

Toto pravidlo nevyhovuje pre žiadny počítač, pretože neexistuje riadok, v ktorom by bole obe hodnoty pravdivé.

Network

adapters - IP

address

Network adapters - MAC address OS name OS version HW -veľkosťRAM v

MB

Inštalovaný

softvér

192.168.1.2

4A-64-3F-10-FC-75

Windows 7 Enterprise 6.1.7601 2048 ESETEndpoi

ntSecurit

y

10.1.1.11


124.256.25.25


Weather

Forecast

Príklad č.2:

Určíme nasledujúcu podmienku:


Tentoraz pravidlo vyhovuje pre obe podmienky v rovnakom riadku a preto je pravidlo ako celok posúdené akopravdivé. Počítač je zaradený do skupiny.

Network

adapters - IP

address


MB

Inštalovaný

softvér

192.168.1.2

4A-64-3F-10-FC-75

Windows 7 Enterprise 6.1.7601 2048 ESETEndpoi

ntSecurit

y

10.1.1.11


148

124.256.25.25


Weather

Forecast

Príklad č.3:

Pre podmienky s operátorom OR platí (aspoň jedna podmienka musí byť pravdivá), napríklad:


pravidlo je pravdivé pre oba riadky, kedže trepa splniť len jednu s podmienok. Počítač je zaradený do skupiny.

Network

adapters - IP

address


MB

Inštalovaný

softvér

192.168.1.2

4A-64-3F-10-FC-75 Windows 7 Enterprise 6.1.7601 2048 ESETEndpoi

ntSecurit

y

10.1.1.11


124.256.25.25


Weather

Forecast

6.1.1.7.12 Editor pravidiel


Expression










Súhrn

149


Podmienky

Pri nastavení podmienok pre šablónu dynamickej skupiny, sú dostupné rôzne operátory používané za rôznychpodmienok.

Sú tu 3 typy zoznamov:

Zoznam číselných operátorov, ktoré porovnávajú číselné hodnoty

Zoznam textových operátorov, ktoré porovnávajú abecedno-číslicové hodnoty

Zoznam Boolean operátorov obsahuje len dva, true "= (rovná sa)" a false "≠ (nerovná sa)"

Zoznam operátorov

Zoznam obsahuje nasledujúcich 6 hodnôt:

"= (rovná sa)"

"≠ (nerovná sa)"

"> (väčšie ako)"

"≥ (väčšie alebo rovné ako)"

"< (menšie ako)"

"≤ (menšie alebo rovné ako)"

Zoznam textových operátorov

Zoznam obsahuje nasledujúcich 9 hodnôt:

"= (rovná sa)" - udáva len presnú a celú hodnotu vyhľadávania

"≠ (nerovná sa)" - udáva len presnú a celú hodnotu, ktorú chcete vylúčiť z vyhľadávania

"has substring" - má substring v časti výrazu

"has prefix" - udáva presný počet prvých znakov reťazca, napríklad reťazec "Microsoft Visual C++ 2010 x86Redistributable - 10.0.30319", prefix bude "Micros" alebo "Micr" alebo "Microsof" atď.

"has postfix" - udáva presný počet znakov na konci reťazca, napríklad reťazec "Microsoft Visual C++ 2010 x86Redistributable - 10.0.30319", bude postfix "319" alebo "0.30319", atď.

"regex" - používa Perl syntax

"in" - udáva presný výraz napríklad pre reťazec "Microsoft Windows" musí byť zadané presne "Microsoft Windows"

"has mask" a "in (string mask)" má 2 druhy zástupných znakov:

* - zastupuje akýkoľvek znak alebo číslo (0 a viac)

? - zastupuje presne jeden znak

Príklady

"a*" vyhovuje pre "a", "aa", "ax", "abcde"

"a?" vyhovuje pre "aa", "ab", "ac", ale nie pre "a" alebo "aaa"

"a??" vyhovuje pre "aaa", "aab", "axy", ale nie pre "a", "aa" alebo "aaaa"

"a?*" vyhovuje pre "aa", "ax", "abcde", ale nie pre "a"

"*a*" vyhovuje pre "a", "xa", "ax", "xax", "dynamic", "abba"

"?*" vyhovuje všetkému okrem ""

Zoznam Boolean operátorov

Obsahuje len 2 hodnoty, tieto dve hodnoty sú však prepojené na zoznam druhotných podmienok:

"= (rovná sa)" - ďaľšia podmienka je true

"≠ (not equal)" - ďaľšia podmienka je false

150

6.1.2 Politiky

Politiky sú užitočné v prípade ak chcete uplatniť špecifickú konfiguráciu pre bezpečnostné produkty spoločnosti ESETna klientských pracovných staniciach. Politikou sa môžete vyhnúť potrebe nastaviť každý nainštalovanýbezpečnostný produkt manuálne na každom počítači. Politika môže byť priradená k Počítaču alebo k skupinám(statickým a dynamickým). Môžete priradiť viac politík k jednému počítaču alebo skupine, narozdiel od ESET RemoteAdministrator 5 a starších verzií kde bolo možné priradiť politiku len k jednému produktu alebo komponentu.

Priradenie politiky

Politiky sú zobrazené v rovnakom poradí v akom boli priraďované ku skupine. Neplatí to pre dynamickú skupinu. Umožňuje vám to priraďovať politiky s vyšším dopadom navrch stromu skupín a priradiť špecifickejšie politiky dopodskupín. So správne nastavenými politikami s príznakmimá používateľ ERA s prístupom na skupiny, ktoré sanachádzajú navrchu môžu prevážiť politiky nižších skupín.

Zlučovanie politík

Politiky priradené ku klientovi sú zvyčajne výsledkom zlúčených politík do jednej konečnej politiky.

Poznámka: Odporúčame k skupinám priradiť všeobecnejšie politiky, ktoré sa nachádzájú vyššie v s trome politík(napríklad, všeobecné nastavenia aktualizačného servera) Viac špecifické politiky (napríklad nastavenia správyzariadenia) by mali byť priradené hlboko v strome skupín. Nižšie položené politiky zvyčajne prepisujú nastavenia,vyššie položených politík pri zlučovaní politík (pokiaľ nie je uvedené inak pomocou príznakov politík).

Poznámka: Ak je priradená politika a rozhodnete sa ju vymazať, nastavenia na počítačoch sa automaticky nevrátia naštandardné. Nastavenia ostanú podľa poslednej politiky, ktorá bola priradená ku počítaču. Rovnako aj keď sa počítačpridá do dynamickej skupiny ,z ktorej budú na ňom aplikované politiky, ktoré zmenia jeho nastavenia. Ak počítačopustí dynamickú skupinu nastavenia na ňom ostávajú nezmenené. Odporúčame vytvoriť politiku so štandardnýminastaveniami a priradiť ju ku koreňovej skupine (Všetky) pre navrátenie k štandardným nastaveniam. Samozrejmelen v prípade keď sú požadované štandardné nastavenia. Ak v takom prípade počítač opustí dynamickú skupinu,ktorá menila jeho nastavenia kým do nej patril, budú jeho nastavenia vrátené na štandardné.

151

6.1.2.1 Sprievodca politikami

Politiky možno vytvoriť alebo spravovať v sekcii Správca > Politiky. Kliknite na Politiky a vyberte možnosť Nová...

Základné

Zadajte Názov novej politiky, pole Popis je voliteľné.

152

6.1.2.2 Správa politík

Politiku môžete pridať v sekcii Správca > Politiky. Kliknite na Politiky v spodnej časti okna a kliknite na Nová...

V nasledujúcom príklade, vytvoríme novú politiku pre načasovanie pravidelného pripojenia ERA Agenta.

Základné

Zadajte názov novej politiky do poľa Názov (napríklad ochrana nastavení) Pole Popis je voliteľné.

153

Nastavenia

Z roletového menu Bezpečnostný produkt ESET pre Windows vyberte Produkt. Kliknite na Používateľské rozhranie aNastavenie prístupu. Po kliknutí sa otvorí okno Nastavenie hesla. Zadajte heslo.

Pre toto nastavenie je možné zadefinovať príznak. Príznak sa aplikuje na všetky nastavenia v politike. Príznaky

Aplikovať - Nastavenie s týmto príznakom bude odoslané na klientský počítač, avšak môže byť neskôr zmenenéinou politikou. Vynútiť - Nastavenie s týmto príznakom má vyššiu prioritu, takže nemôže byť zmenené politikou s nižšou prioritou(aj v tom prípade ak má tento príznak). Zaisťuje tak, že nastavenia nebudú zmenené zlúčenými politikami,lokálnym administrátorom alebo používateľom.

Pre zjednodušenie navigácie sú všetky pravidlá spočítané a vidíte počet definovaných pravidiel pre každú sekciu.Počet sa zobrazuje aj pri kategóriách po ľavej strane. Zobrazuje súčet pravidiel vo všetkých sekciách. Takto je možnérýchlo skontrolovať koľko nastavení bude zmenených.

Pre ešte vačšie zjednodušenie:

použite pre priradenie príznaku Aplikovať na všetky položky v tejto sekcii

odstráňte pravidlá pomocou ikony Odpadkového koša

Túto politiku môžete priradiť k počítaču alebo skupine.


http://help.eset.com/era/6/sk-SK/index.html?admin_pol.htm

154

6.1.2.3 Konfigurácia produktov ERA

Pomocou politík môžete konfigurovať produkty spoločnosti ESET rovnako ako v okne rozšírených nastaveniach vprodukte. Na rozdiel od politík systému Active Directory, ERA politiky nemôžu prenášať skripty alebo príkazy.

6.1.2.4 Priradenie politiky ku skupine




155



156

6.1.2.5 Priradenie politiky ku klientovi

Pre priradenie politiky k počítaču, kliknite na Správca > Politiky vyberte kartu Počítače a kliknite na možnosť Priradiťklienta(ov).

Vyberte cieľový(é) počítač(e) a kliknite na OK. Politika bude použitá pre všetky počítače, ktoré ste vybrali.

157

6.1.3 Úlohy pre klienta

Na vykonanie akcie na spravovanom klientskom počítači môžete použiť Úlohu pre klienta. Úlohy pre klienta môžubyť priradené ku skupinám alebo jednotlivo ku individuálnym počítačom. Po vytvorení úlohy, je úloha spustenápodľa nastaveného plánu. Pretože klientské počítače nie su k ERA Server pripojené neustále, preto môže trvaťdlhšie kým sa úloha dostane až na počítač. Z rovnakého dôvodu môže tiež dlho trvať kým sa na ERA Server dostanespráva o spustení a výsledkoch úlohy. Nasledujúce úlohy sú vopred definované v ERA:

Každá Kategória úlohy obsahuje nasledujúce Typy úloh:

All Tasks

ESET Security Product

Exportovať nastavenia konfigurácie spravovaných produktov

Manuálna kontrola

Aktivácia produktu

Správa karantény

Spustenie SysInspector skripta

Vyžiadanie SysInspector protokolu

Odovzdanie súboru v karanténe

Aktualizácie vírusovej databázy

Vrátenie zmien aktualizácie vírusovej databázy

ESET Remore Administrator

RDSensor obnovenie databázy

Aktualizácia súčastí Remote Administrator

Obnoviť klonovaného agenta

Zastavenie správy (Odinštalovať ERA Agent)

Operačné systémy

Zobraziť správu

Aktualizácia operačného systému

Spustenie príkazu

Inštalácia softvéru

Odinštalovanie softvéru


Mobile

AntiTheft Akcia

Registrácia zariadenia

Zobraziť správu


Manuálna kontrola

158


Aktualizácia vírusovej databázy


6.1.3.1 Sprievodca úlohami pre klienta

Úlohy pre klienta možno vytvoriť alebo spravovať v sekcii Správca . Kliknite na Úlohy pre klienta, vybrte úlohu zozonamu typy úloh a kliknite na Nová.

Bezpečnostné produkty od spoločnosti ESET môžu byť nainštalované vzdialene, kliknutím na počítač a vybranímmožnosti Nový..., alebo vytvorním úlohy Inštalácia softvéru v sekcii Správca> Úlohy klienta. Kliknite na Nová úloha.

Postupujte podľa nasledujúceho návodu alebo si pozrite video databázy znalostí spoločnosti ESET.

Základné

Zadajte názov úlohy do textového poľa Meno, prípadne aj Popis a typ úlohy do poľa Typ úlohy. Typ úlohy definujenastavenia a správanie úlohy. Vyberte Inštalácia softvéru a kliknite na Cieľ.

http://kb.eset.com/esetkb/index?page=content&id=VIDEO157

159

Cieľ

Tu môžete zadať klientov (počítače alebo celé skupiny) na ktoré bude odoslaná úloha.

Kliknite na Pridanie cieľov pre zobrazenie všetkých počítačov zo všetkých statických aj dynamických skupín.

160

Spúšťač

Ako Spúšťač označíme možnosť Hneď ako to bude možné, úloha bude na klienstký počítač odoslaná okamžite.Možnosť Použiť miestny čas, použije čas z počítača, nie čas zo servera.

Nastavenia

Kliknite na Vyberte ESET licenciu a vyberte licenciu pre inštalovaný produkt zo zoznamu dostupných licencií.Označte začiarkavacie políčko vedľa možnosti Súhlasím s licenčnou dohodou koncového užívateľa aplikácie. Príkladyscenárov nasadenia ERA nájdete v Správa licencie alebo EULA.

http://help.eset.com/era/6/sk-SK/index.html?admin_st_triggers.htm

161

V sekcii Balík na inštaláciu vyberte príslušný inštalačný balík pre produkt z repozitára alebo zadajte URL adresubalíka. Zobrazí sa zoznam dostupných bezpečnostných produktov od spoločnosti ESET (napríklad ESET EndpointSecurity). Vyberte inštalačný balík a kliknite na OK. Ak chcete zadať URL adresu inštalačného balíka, napíšte ju aleboskopírujte do textového poľa (nepoužívajte URL adresu, ktorá vyžaduje autorizáciu).

Poznámka: Server aj Agent musia mať prístup na internet aby mali prístup do repozitára a mohli tak vykonaťinštaláciu. Ak nemáte konto prístup na internet, môžete nainštalovať softvér lokálne na klientovi.

Ak je to potrebné, môžete nastaviť Parametre inštalácie, v opačnom prípade vynechajte. Vyberte možnosťAutomaticky reštartovať, keď je to potrebné pre vynútenie reštartovania počítača po inštalácii. Túto možnosťmôžete vynechať a ponechať tak rozhodnutie na používateľa počítača. počítača.

Súhrn

Skontrolujte súhrn naplánovaných úloh a kliknite na Dokončiť. Úloha bola vytvorená a je pripravená na odoslanie napočítač/počítače.

6.1.3.2 Správa úloh pre klienta

Úlohy pre klienta môžete použiť na správu klientov a nainštalovaných bezpečnostných produktov. V ERA je zostavavopred zadefinovaný úloh na pokrytie najčastejších úloh, ak je to potrebné môžete vytvoriť vlastnú úlohu sošpecifickými nastaveniami, môžete tiež Editovať existujúce úlohy a vytvoriť z nich nové. Je to vhodné v prípade, žepotrebujte spraviť len minimálne zmeny. Pre veľmi špecifické úlohy je vhodné vytvoriť novú úlohu.

http://help.eset.com/era/6/sk-SK/index.html?product_install_command_line.htm

162

6.1.3.2.1 Manuálna kontrola

Úloha Manuálna kontrola vám umožňuje manuálne spustiť kontrolu počítača (rozdielnu od pravidelnej plánovanejkontroly).

Po kontrole vypnúť počítač - Po označení tejto možnosti bude počítač vypnutý po skončení kontroly.

Profil kontroly - Vyberte profil kontroly z roletového menu:

Hĺbková kontrola - Vopred definovaný profil na počítačoch, je nastavený pre najpodrobnejšiu kontrolu systémuavšak vyžaduje najviac času a zdrojov spomedzi profilov.

Smart kontrola - Smart kontrola vám umožňuje rýchlo spustiť kontrolu počítača a liečenie infikovaných súborovbez nutnosti interakcie používateľa. Výhodou štandardnej kontroly je rýchle spustenie skenovania, bez nutnostinastavovania. Kontrolujú sa všetky súbory na lokálnych diskoch. Detegované infiltrácie budú automatickyvyliečené alebo zmazané. Úroveň liečenia je automaticky nastavená na štandardnú hodnotu.

Kontrola z kontextového menu - Kontroluje počítače pomocou vopred definovaného profilu, môžete vybrať cielekontroly

Vlastný profil - Prispôsobená kontrola je užitočná v prípade, že chcete vybrať konkrétne ciele kontroly a metódyskenovania počítača. Výhodou je možnosť vlastného nastavenia všetkých podrobností kontroly. Tieto nastaveniasa dajú uložiť do tzv. profilov, čo umožňuje vykonávať pravidelnú vlastnú kontrolu počítača s vašimi obľúbenýminastaveniami. Profil musí byť vytvorený pred spustením úlohy s vlastným profilom. Po vybratí vlastného profilu zroletového menu, zadajte meno profilu do poľa Vlastný profil.

Liečenie

Predvolená je možnosť Kontrolovať s liečením. Infikované súbory teda budú automaticky liečené. Ak to nebudemožné, budú presunuté do karantény.

Ciele kontroly

Táto možnosť je v predvolených nastaveniach zakázaná. Pri použití týchto nastavení, budú kontrolované všetkydostupné ciele kontroly v profile kontroly. Po zrušení tejto možnosti, musíte manuálne zadať ciele kontroly do poľa Pridať ciel. Taktiež môžete zadať meno servera pomocou tlačidla Pridať. Nový správca bude zobrazený v sekcii Cielekontroly.

Cieľ


163



164









Súhrn


165

6.1.3.2.2 Aktualizácie operačného systému

Úloha Aktualizácie operačného systému je určená na aktualizovanie operačných systémov na klientských počítačochv sieti. Táto úloha spúšťa aktualizáciu operačného systému v systémoch Windows, Mac a Linux.

Cieľ



166










Nastavenia

Povoliť reštart - Táto možnosť je určená len pre operačné systémy Windows, po jej povolení bude počítač poaktualizácii operačného systému reštartovaný.

Súhrn


167

6.1.3.2.3 Správa karantény

Úloha Správa karantény je určená na spravovanie objektov, ktoré sa nachádzajú v karanténe ERA servera. Sú tohlavne infikované alebo podozrivé súbory nájdené počas kontroly počítačov.

Cieľ



168










Nastavenia

Nastavenia správy karantény

Akcia - Vyberte akciu, ktorá sa vykoná na objektoch v karanténe.Obnoviť objekt (obnovenie objektu do jeho pôvodného umiestnenia, po ďalšej kontrole sa však môže objekt dostaťnaspäť do karantény)Obnoviť objekt a vylúčiť v budúcnosti (obnovenie objektu do jeho pôvodného umiestnenia, sa po ďalšej kontrole sanemôže objekt dostať naspäť do karantény)Odstrániť objekt (nenávratne vymazať objekt).

Typ filtra - Filtruje objekty v karanténe na základe zadaných kritérií. Buď podľa hash reťazca alebo podmienok.

169

Nastavenia hash filtra

Pridá hash položky do poľa. Zadané môžu byť len známe objekty, napríklad, objekty, ktoré sú už v karanténe.

Nastavenia podmienkového filtra

Výskyt od/do - Vyberte dobu, v ktorej bol objekt priadaný do karantény.

Maximálna/Minimálna veľkosť (bajtov) - Vyberte interval veľkosti objektu pridaného do karantény v bajtoch.

Názov hrozby – Vyberte hrozbu zo zoznamu.

Názov objektu – Vyberte objekt zo zoznamu.

Súhrn


6.1.3.2.4 Obnovenie Rogue Detection Sensor databázy

Úloha RD Sensor Database Reset je určená na zmazanie vyrovnávacej pamäte nástroja RD Sensor. Úloha odstránivyrovnávaciu pamäť a výsledky vyhľadávania budú opäť uložené. Neodstráni však detegované počítače. Je vhodné jupoužiť ak sú detegované počítače stále len vo vyrovnávacej pamäti a neboli zatiaľ odoslané na server.

Poznámka: Pre túto úlohu nie sú dostupné žiadne nastavenia.

Cieľ



170










Súhrn


171

6.1.3.2.5 Aktualizácia súčastí Remote Administrator

Úloha Aktualizácia súčastí Remote Administrator aktualizuje core komponenty ERA (Agent, Proxy, Server)nainštalované na klientovi, na verziu ktorá je kompatibilná s ERA Server (referenčný server).

Cieľ



172










Nastavenia

Referenčný Remote Administration Server – Vyberte referenčný server zo zoznamu. Referenčný server určujeverziu, na ktorú budú aktualizované komponenty a bezpečnostné produkty ERA.

Automaticky reštartovať, keď je to potrebné - Vynútiť reštartovanie operačného systému klienta, ak to inštaláciavyžaduje.

Súhrn


173

6.1.3.2.6 Obnova klonovaného agenta

Úloha Reset Cloned Agent môže byť použitá na distribúciu ESET Agenta po sieti pomocou vopred definovanýchobrazov. Klonovaný agenti majú rovnaké SID, čo môže spôsobovať problémy, riešením tohto problému, je použitieúlohy Reset Cloned Agent pre vynulovanie pridelených SID a pridelenie novej identity k agentom.

Poznámka: Pre túto úlohu nie sú dostupné žiadne nastavenia.

Cieľ



174










Súhrn


175

6.1.3.2.7 Spustiťpríkaz

Úloha Spustenie príkazu je určená na na spustenie príkazov v príkazovom riadku klientských počítačov na sieti.Administrátor môže vybrať príkazy, ktoré budú spustené.

Cieľ



176










Nastavenia

Príkazový riadok na spustenie - Zadajte príkazy ktoré budú spustené na klientovy.

Pracovný adresár – Adresár, v ktorom budú zadané príkazy spustené.

Súhrn


177

6.1.3.2.8 Spustiť SysInspector skript

Úloha Spustenie SysInspector skripta je určená na odstránenie nežiadúcich objektov zo systému. SysInspector Skriptpred spustením úlohy musíte exportovať skript z nástroja z ESET SysInspector. Po exportovaní skriptu môžete označiťobjekt, ktorý chcete odstrániť a spustiť skript.

Poznámka: Zostava bude vytvorená a môžete skontrolovať výstupné dáta.

Cieľ



178










Nastavenia

SysInspector Script - Kliknite na Prehľadávať pre výber skriptu. SysInspector Skript musíte vytvoriť pred spustenímúlohy.

Akcia - Môžete Odovzdať alebo Stiahnuť skript z ERA Console.

Súhrn


179

6.1.3.2.9 Inštalácia softvéru

Úloha Inštalácia softvéru je určená na inštalovanie softvéru na klientské počítače v sieti. Je určená primárne kinštalácii produktov od spoločnosti ESET avšak môžete pomocou nej nainštalovať aj iné softvéri.

Cieľ



180










Nastavenia

Kliknite na Vyberte ESET licenciu a vyberte licenciu pre inštalovaný produkt zo zoznamu dostupných licencií.Označte začiarkavacie políčko vedľa možnosti Súhlasím s licenčnou dohodou koncového užívateľa aplikácie. Pre viacinformácii prejdite na kapitolu Správa licencie alebo EULA .

V sekcii Vyberte balík vyberte príslušný inštalačný balík pre produkt z repozitára alebo zadajte URL adresu balíka. Zobrazí sa zoznam dostupných bezpečnostných produktov od spoločnosti ESET (napríklad ESET Endpoint Security).Vyberte inštalačný balík a kliknite na OK. Ak chcete zadať URL adresu inštalačného balíka, napíšte ju alebo skopírujtedo textového poľa (príklad tvaru URL adresy balíka: http://download.eset.com/download/win/ees/ees_nt64_enu.msi).

181

Ak je to potrebné nastavte parametre inštalácie, pokiaľ nie je potrebné ich meniť ponechajte preto toto poleprázdne. Vyberte možnosť Automaticky reštartovať, keď je to potrebné pre vynútenie reštartovania počítača poinštalácii. Túto možnosť môžete vynechať a ponechať tak rozhodnutie na používateľa počítača.

Súhrn


6.1.3.2.10 Odinštalovanie softvéru

Úloha Odinštalovanie softvéru je určená na odinštalovanie softvéru z klientských počítačov v sieti. Ak odinštalujeteagenta, niektoré nastavenia ostávajú v konfigurácii spravovaných produktov.Odporúčame vynulovať niektoré nastavenia (napríklad ochranu heslom) na vopred definovanú politiku, pred týmako odstránite zariadenie zo správy. Všetky úlohy spúšťané agentom budú zrušené. Nasledujúce stavy úloh: Spustené, Dokončené alebo Neúspešné, nemusia byť viditeľné, závisí to od replikácie dát .

Cieľ



182










Nastavenia

Nastavenia odinštalovania softvéru

Odinštalovať - Aplikáciu zo zoznamu:Názov balíka -Vyberte komponent ERA alebo bezpečnostný produkt na počítači. V zozname sú zobrazené všetkyaplikácie nainštalované na označenom klientovi.Verzia balíka - môžete odinštalovať špecifickú verziu (niekedy môže konkrétna verzia spôsobovať problémy)aplikácie alebo všetky verzie aplikácie.Automaticky reštartovať, keď je to potrebné - Vynútiť reštartovanie operačného systému klienta, ak to odinštaláciavyžaduje.

183

Odinštalovať - Antivírusový softvér tretej strany - Pre zoznam kompatibilného softvéru kliknite sem.

Súhrn


6.1.3.2.11 Aktivácia produktu

Pre aktiváciu produktu spoločnosti ESET na počítači postupujte podľa nasledovných krokov:

Cieľ



http://kb.eset.com/esetkb/index?page=content&id=SOLN3527

184










Nastavenia

Nastavenia aktivácie produktov - Vyberte licenciu pre počítač zo zoznamu. Následne bude táto licencia použitá na užnainštalovaný produkt na počítači.

Súhrn


185

6.1.3.2.12 Požiadavka na SysInspector protokol

Úloha Vyžiadanie SysInspector protokolu je určená na vyžiadanie SysInspector protokolu z bezpečnostnýchproduktov na klientských počítačoch v sieti.

Cieľ



186










Nastavenia

Ukladať protokol na strane klienta - Vyberte túto možnosť ak chcete ukladať protokol na strane klienta aj na ERAserver. Napríklad, ak je na počítači nainštalovaný produkt ESET Endpoint Security, protokol je uložený v adresári C:\Program Data\ESET\ESET Endpoint Antivirus\SysInspector.

Zahrnúť porovnanie s poslednou snímkou pred stanoveným časom - Umožňuje porovnanie protokolov, ktoré sú súgenerované v určitom časovom období pred vybraným protokolom. Porovnanie informácií môžete využiť nazistenie zmien na počítačoch.

187

Súhrn


6.1.3.2.13 Odovzdať súbor v karanténe

Úloha Odovzdanie súboru v karanténe je určená na správu súborov v karanténe klientských počítačov na sieti.

Cieľ



188










Nastavenia

Objekt v karanténe – Vyberte objekt zo zoznamu.

Heslo k objektu – Zadajte heslo na kryptovanie súboru z bezpečnostných dôvodoch.

Cesta na odovzdanie - Cesta k adresáru, do ktorého chcete súbor odovzdať.

Odovzdať používateľské meno/Odovzdať heslo - V prípade, že prístup k adresáru vyžaduje autorizáciu, zadajteprihlasovacie údaje na prístup k adresáru.

189

Súhrn


6.1.3.2.14 Aktualizácia vírusovej databázy

Úloha Aktualizácia vírusovej databázy je určená na aktualizovanie vírusovej databázy v bezpečnostných produktochna klientských počítačoch v sieti. Táto úloha je dostupná pre všetky operačné systémy.

Cieľ



190










Nastavenia

Vyčistiť aktualizačnú vyrovnávaciu pamäť - Odstráni dočasné súbory aktualizácie na počítači, môže často vyriešiťchyby alebo zlyhanie aktualizácie vírusovej databázy.

Súhrn


191

6.1.3.2.15 Vrátenie zmien aktualizácie vírusovej databázy

Niekedy môže aktualizácia vírusovej databázy spôsobiť problémy prípadne nemusíte chcieť aktualizovať všetkypočítače (napríklad pri testovaní alebo pri predbežných aktualizáciách). V takýchto prípadoch môžete použiť úlohu Vrátenie zmien aktualizácie vírusovej databázy. Pri aplikovaní tejto úlohy sa vírusová databáza zmení napredchádzajúcu verziu.

Cieľ



192










Nastavenia

Tu môžete zmeniť nastavenia vrátenia zmien aktualizácie vírusovej databázy.

Akcia

Povoliť aktualizácie - Ak sú aktualizácie povolené bude klient dostávať aktualizácie vírusovej databázy.

Vrátiť zmeny a pozastaviť aktualizácie na - aktualizácie budú pozastavené na určený čas nastavený v roletovommenu Interval vypnutia - 12/24/36/48 hodín alebo Do zrušenia. Povolením možnosti Do zrušenia vystavujetepočítač možným bezpečnostným rizikám.

193

Súhrn


6.1.3.2.16 Zobraziť správu

Cieľ



194










195

6.1.3.2.17 Anti-Theft akcie

Funkcia Anti-Theft chráni vaše mobilné zariadenie pred neoprávneným prístupom. Ak je mobilné zariadenie(registrované a spravované v ERA) stratené alebo ukradnuté, sú dostupné akcie, ktoré môžu byť vykonanéautomaticky alebo pomocou úloh pre klienta. Ak neoprávnený používateľ vymení dôveryhodnú SIM kartu zanedôveryhodnú kartu, zriadenie bude zamknuté programom ESET Endpoint Security pre Android a bude odoslanáSMS správa na dôveryhodný kontakt. Táto správa bude obsahovať telefónne číslo SIM karty v telefóne, IMSI(International Mobile Subscriber Identity) čislo a IMEI (International Mobile Equipment Identity) číslo telefónu.Neoprávnený používateľ nebude vedieť o odoslaní tejto správy, správa bude totiž po odoslení vymazaná z telefónu.Môžete si vyžiadať GPS súradnice strateného telefónu alebo vzdialene zmazať všetky dáta na zariadení pomocouúlohy pre klienta.

Cieľ



196










Nastavenia

197

Hľadať - Zariadenie odpovie SMS správou s jeho GPS súradnicami. Ak sú po 10 minútach dostupné presnejšiesúradnice, bude odoslaná ďalšia správa.

Zamknúť – Zariadenie bude zamknuté. Môžete ho odomknúť pomocou administrátorského hesla alebo príklazomunlock.

Odomknúť – Zariadenie bude odomknuté. SIM karta v telefóne bude uložená ako dôveryhodná SIM karta.

Siréna - Zariadenie bude zamknuté a počas piatich minút spustí veľmi hlasnú sirénu (pokiaľ nebude odomknuté).

Vymazať - Všetky údaje uložené na zariadení budú zmazané bez možnosti obnovenia. ESET Endpoint Security preAndroid zostáva po vymazaní nainštalované na zariadení. Môže trvať niekoľko hodín.

Rozšírené obnovenie výrobných nastavení - Všetky údaje uložené na zariadení budú zmazané bez možnostiobnovenia a zariadenie bude obnovené na jeho výrobné nastavenia. Môže trvať niekoľko minút.

Súhrn


6.1.3.2.18 Registrácia zariadenia

Cieľ



198










199

6.1.3.2.19 Ukončiť spravovanie (Odinštalovanať ERA Agenta)

Pracovná plocha - Táto úloha odstráni agenta.

Mobil - Táto úloha zruší MDM registráciu.

Po skončení správy (odstránení agenta), niektoré nastavenia ostávajú v konfigurácii spravovaných produktov.Odporúčame vynulovať niektoré nastavenia (napríklad ochranu heslom) na vopred definovanú politiku, pred týmako odstránite zariadenie zo správy. Všetky úlohy spúšťané agentom budú zrušené. Nasledujúce stavy úloh: Spustené, Dokončené alebo Neúspešné, nemusia byť viditeľné, závisí to od replikácie dát .

1. Ak sú pre zariadenie nastavené špeciálne nastavenia, ktoré nechcete ponechať, nastavte politiku pre zariadenie,ktorá vráti hodnoty nastavení na prevolené (alebo na vami zvolené hodnoty).

2. Pred vykonaním tohto kroku, odporúčame počkať dostatočne dlho kým si budete istý, že politiky z kroku č.1ukončili replikáciu na cieľový počítač pred ich odstránením zo zoznamu politík v ERA.

3. Pred vykonaním tohto kroku, we recommend that you to, odporúčame počkať dostatočne dlho kým si budete istý,že politiky z kroku č.2 ukončili replikáciu na cieľový počítač.

Cieľ



200










Súhrn


201

6.1.3.3 Exportovať konfiguráciu spravovaných produktov

Úloha Exportovať nastavenia konfigurácie spravovaných produktov je určená na export nastavení jednotlivýchkomponentov ERA alebo bezpečnostných produktov spoločnosti ESET nainštalovaných na počítačoch.

Cieľ



202










Nastavenia


Produkt -Vyberte komponent ERA alebo bezpečnostný produkt na počítači, pre ktorý chcete exportovaťnastavenia.

Súhrn


203

6.1.3.4 Priradenie úlohy ku skupine

Kliknite na Admin > Skupiny > označtestatickú alebo dynamickú skupinu> vedľa označenej skupiny alebo kliknitena Skupina > Nová úloha

Rovnako môžete postupovať cez Počítače, označtestatickú alebo dynamickú skupinu a kliknite na > Nová úloha

204

Zobrazí sa sprievodca vytvorením úlohy .

6.1.3.5 Priradenie úlohy k počítačom

1. Riadiaci panel > Počítač s problémom > vyberte možnosť Nová úloha... alebo použite Drill down a vybertepočítače s problémom.

2. Počítač > vyberte počítač(e) pomocou začiarkavacieho políčka > kliknite na Nová úloha...

205

3. Správca> Skupiny > vyberte počítač(e) > Úlohy kliknite na tlačidlo akcie a vyberte možnosť Nová ulóha...

Otvorí sa okno Sprievodca vytvorenia úlohy pre klienta.

206

6.1.3.6 Naplánovanie úlohy

Admin> Úlohy pre klienta > pomocou začiarkavacieho políčka vyberte možnosťÚloha > vyberte možnosť Upraviť...

Cieľ



207










6.1.3.7 Spúšťače

Spúšťače môžu byť použité pre ERA Server aj Agenta (klientov).

208

6.1.4 Úlohy servera

Úlohy servera automatizujú pravidelné úlohy. Úlohy pre server môžu mať nastavené spúšťače , ktoré spúšťajú úlohupri splnení určitých podmienok alebo kombinácii rôznych udalostí na ERA serveri.

ERA Server môže naplánovať nasledujúce úlohy:

Synchronizácia statických skupín aktualizuje informácie o počítačoch v skupinách s aktuálnymi údajmi.

Nasadenie agentov nasadzuje agentov na počítače.

Generovanie správy za behu vytvára správy ak sú potrebné.

Poznámka: Úlohy servera nemôžu byť priradené na klienta/počítač alebo skupinu.

6.1.4.1 Sprievodca úlohami pre server

Pre vytvorenie novej úlohy kliknite na Správca > Úlohy pre server > Nová.

Základné

Zadajte základné údaje o úlohe ako Názov úlohy, Popis (voliteľné) a Typ úlohy. Typ úlohy definuje nastavenia asprávanie úlohy.

6.1.4.2 Správa úloh pre server

Nasledujúce úlohy pre server sú vopred zadefinované:

Synchronizácia statických skupín aktualizuje skupinu aktuálnymi dátami.

Nasadenie agentov nasadzuje agentov na počítače.

Generovanie správy vytvára správy keď sú potrebné.

209

6.1.4.2.1 Nasadenie Agenta

Serverovú úlohu vzdialené nasadenie Agenta, môžete použiť pre hromadné nasadenie ERA Agenta na kienstkéstanice. Odoslanie ERA Agenta môžete vykonať zo sekcie Správca.

Kliknite na Úlohy pre server > Nasadenie agentov > Nová pre vytvorenie novej úlohy.

Základné

210

Zadajte názov úlohy do textového poľaNázov úlohy, Popis (voliteľné) a Typ úlohy. Typ úlohy definuje nastavenia asprávanie úlohy.

211

Nastavenia

Automatické zvolenie vhodného Agenta - Ak používate vo vašej sieti rôzne operačné systémy (Windows, Linux,Mac OS), vyberte túto možnosť a program automaticky zistí vhodný typ agenta pri nasadzovaní.

Ciele - Vyberiete klinestké počítače, na ktoré chcete odoslať úlohu.

Username/Password - Prihlasovacie meno a heslo potrebné pre vykonanie vzdialenej inštalácie Agenta.

Názov hostiteľa servera (voliteľný) - Vyplňte názov hostiteľa servera, tak ako ho vidí klient. Ak je ponechanýprázdny, bude doplnený názov hostiteľa servera, tak ako ho vidí server.

Peer certifikát/ERA certifikát - Bezpečnostný certifikát a certifikačná autorita pre inštaláciu Agenta. Môžete vybraťštandardný certifikát a cerifikačnú autoritu alebo vybrať vlastný certifikát. Viac informácií sa nachádza v kapitole Certifikáty .

Vlastný certifikát - Ak použijete na overenie vlastný certifikát, prejdite do sekcie certifikát a vyberte certifikát priinštalácii agenta.

Prístupová fráza certifikátu - Heslo pre certifikát, zadávate buď heslo zadané pri inštalácii servera (v kroku kde stevytvorili certifikačnú autoritu) alebo heslo pre váš vlastný certifikát.

Poznámka: ERA Server vie automaticky vybrať vhodný inštalačný balík Agenta pre operačný systém. Ak chcete balíkvybrať manuálne odznačte možnosť Automatické zvolenie vhodného Agenta a vyberte požadovaný inštalačný balík zERA repozitára.

Cieľ


http://help.eset.com/test/era/6/en-US/index.html?admin_cert_peers.htm

212



213









Súhrn


Poznámka: Pri vyskytnutí problémov so vzdialeným odoslaním ERA Agenta (napríklad zlyhá úloha pre serverNasadenie agentov) pozrite si kapitolu Hľadanie závad .

Sú dostupné rôzne spôsoby. Odošlite Agenta:

Vzdialene - pomocou Serverovej úlohy, ktorá je najlepšia pri hromadnom odosielaní ERA AgentaLokálne - pomocou inštalačného balíka Agenta alebo online inštalácie, ak sa vyskytnú problémy pri vzdialenejinštalácii

Sú dostupné tri spôsoby:

Server assisted installation - pomocou inštalačného balíka Agenta, sťahuje certifikáty zo servera automaticky(odporúčaný spôsob)

Offline inštalácia - pomocou inštalačného balíka Agenta, je potrebné vykonať manuálny export certifikátov zoservera

Live inštalátor Agenta - pomocou generovaného skriptu z prostredia Web Console môžete odosielať Onlineinštalačný balík pomocou emailu alebo ho spustiť z prenosného média (USB kľúča, disku, atď.).

Serverová úloha Remote odoslanie Agenta použitá pri hromadnom odosielaní Agenta na klientské počítače. Je tonajvhodnejší spôsob distribúcie pretože môže byť vykonaní z prostredia Web Console bez potreby manuálnehoodoslania Agenta na každý počítač.

ERA Agent je veľmi dôležitý pretože bezpečnostné riešenia spoločnosti ESET spustené na klientoch komunikujú snástrojom ERA Server výhradne pomocou Agenta.

Poznámka: Pri vyskytnutí problémov so vzdialeným odoslaním ERA Agenta (napríklad zlyhá Serverová úloha Agentdeployment) pozrite si kapitolu Hľadanie závad .

214

6.1.4.2.2 Generovanie správy

Úloha Generovať správu umožňuje generovanie správ z vopred definovaných alebo vytvorených šablón správ.

Nastavenia

Šablóna správy – Vyberte šablónu zo zoznamu.

215

Vyberte možnosť Odoslať e-mail alebo Uložiť do súboru pre vytvorenie správy.

Odoslať e-mail

Pre odoslanie/prijímanie e-mailových správ musíte mať nastavené SMTP v sekcii Nastavenia servera > Rozšírenénastavenia.

Poštová správa

Odoslať - Zadajte e-mailovú adresu/y prijímateľov vytvorených správ. Môžete zadať viac adries a oddeliť ichčiarkou. Je tiež možné zadať CC a BCC, ktorých funkcia je rovnaká ako v e-mailových klientoch.

Predmet - Predmet správy. Zadajte charakteristický predmet tak, aby sa prichádzajúce správy dali triediť. Predmetje voliteľný ale odporúčame ho zadať.

Obsah správy - Zadajte obsah správy.

Odoslať e-mail, ak je správa prázdna - použite túto možnosť ak chcete aby bola správa odoslaná aj v prípade, že vnej nebudú žiadne údaje.

Možnosti tlače

Kliknite na Zobraziť možnosti tlače pre zobrazenie nasledujúcich nastavení:

Výstupný formát - Vyberte jeden z formátov tlače. Vytvorená správa bude priložená ku komentáru a neskôrvytlačená.

Výstupný jazyk - Vyberte jazyk správy. Prednastavený jazyk je jazyk nastavený v rozhraní Web Console.

Veľkosť stránky/Rozlíšenie (DPI)/Orientácia papiera/Formát farby/Jednotky okraja/Okraje - Tieto nastaveniavyužijete pri tlači správy. Tieto nastavenia sú aplikovateľné len na formáty PDF a PS, formát CSV nie jepodporovaný.

Poznámka: Úloha Generovať správu umožňuje vybrať niekoľko formátov výstupu. Pri použití formátu CSV budedátum a čas správy uložený v časovom štandarde UTC. Pri použití formátov PDF alebo PS bude dátum a čas správyuložený v lokálnom čase servera.

Uložiť do súboru

Možnosti súboru

Relatívna cesta k súboru - Správa bude vygenerovaná do zadanej lokality, napríklad:C:\Users\All Users\ESET\RemoteAdministrator\Server\Data\GeneratedReports\

Uložiť súbor, ak je správa prázdna - použite túto možnosť ak chcete aby bola správa uložená aj v prípade, že v nejnebudú žiadne údaje.

Možnosti tlače

Kliknite na Zobraziť možnosti tlače pre zobrazenie nasledujúcich nastavení:

Výstupný formát - Vyberte jeden z formátov tlače. Vytvorená správa bude priložená ku komentáru a neskôrvytlačená.

Výstupný jazyk - Vyberte jazyk správy. Prednastavený jazyk je jazyk nastavený v rozhraní Web Console.

Veľkosť stránky/Rozlíšenie (DPI)/Orientácia papiera/Formát farby/Jednotky okraja/Okraje - Tieto nastaveniavyužijete pri tlači správy. Tieto nastavenia sú aplikovateľné len na formáty PDF a PS, formát CSV nie jepodporovaný.

Poznámka: Úloha Generovať správu umožňuje vybrať niekoľko formátov výstupu. Pri použití formátu CSV budedátum a čas správy uložený v časovom štandarde UTC. Pri použití formátov PDF alebo PS bude dátum a čas správyuložený v lokálnom čase servera.

Spúšťače

Vyberte jestvujúci spúšťač alebo vytvorte nový spúšťač. Je tiež možné vybraný spúšťač Zmezať alebo Upraviť....

216

Súhrn


Poznámka: Operačný systém Ubuntu Server Edition vyžaduje služby X server a xinit pre správnu funkciu aplikácieReport Printer (PDF Reports).

sudo apt-get install server-xorg

sudo apt-get install xinit

startx

6.1.4.2.3 Synchronizácia statickej skupiny




Úloha Synchronizácia statickej skupiny vyhľadáva vo vašej sieti (Active Directory, Mac open Directory, LDAP, lokálnejsieti) počítače a zaraďuje ich do statických skupiny. Ak zapnete možnosť Synchronizácia počítačov z adresárovejslužby Active Directory počas inštalácie servera, nájdené počítače budú zaradené do skupiny Všetky.

217

Nastavenia

Názov statickej skupiny - táto skupina bude koreňom pre synchronizované počítače.

Objekty k synchronizácii - Sú to buď Počítače a skupiny , alebo Iba počítače.

Zaobchádzanie s kolíziami pri vytváraní počítačov - Ak synchronizácia pridáva počítače, ktoré už sú členmi danejstatickej skupiny, môžete vybrať metódu riešenia konfliktu: Vynechať (synchronizované počítače nebudúpridané), Presunúť (nové počítače budú premiestnené do podskupiny) alebo Duplikovať (nové počtače budúpridané pod iným menom).

Zaobchádzanie so zánikom počítačov - Ak počítač zanikne, môžete ho buď Odstrániť alebo Vynechať.

Režim synchronizácie:

Active Directory/Open Directory/LDAP - Zadajte základné údaje pre pripojenie na server (názov servera,prihlasovacie meno, heslo).

Použiť LDAP namiesto Active Directory - Môžete zadať špecifické atribúty pre váš server alebo vybertePredvoľbu zo zoznamu Predvoľby a nastavenia sa automaticky vyplnia podľa štandardných hodnôt.

Sieť MS Windows - Zadajte Pracvoný skupinu, ktorá bude použitá pre prihalsovacie údaje (meno & heslo).

VMware - názov hostiteľa alebo IP adresa VMware vCenter Servera.

Nastavenia synchronizácie:

Rozlišujúci názov - Cesta k uzlu v strome Active Directory. Ponechaním tejto možnosti prázdnej budesynchronizovaný celý strom AD.

Vylúčené rozlišujúce názvy - Cesta k ignorovaným uzlom v strome Active Directory.

Ignorovať deaktivované počítače (iba v Active Directory) - Deaktivované počítače v AD budú ignorované.

Spúšťače

Vyberte jestvujúci spúšťač alebo vytvorte nový spúšťač. Je tiež možné vybraný spúšťač Zmezať alebo Upraviť....

218

Súhrn

Skontrolujte zobrazený súhrn nastavení a kliknite na Dokončiť. Úloha bola vytvorená a je pripravená na použitie.Prijímateľmi sú štandardne len počítače s operačným systémom Windows. Ak používate počítače s operačnýmsystémom Linux vo vašej Windows doméne a chcete aby boli medzi prijímateľmi tejto úlohy, musia byť viditeľné.Počítače s operačným systémom Linux nezobrazujú žiadny text v Active Directory Users and Computers (ADUC) vsekcii Computer properties, je nunté ho manuálne zadať.

6.1.4.2.4 Synchronizácia statickej skupiny - Linux

Počítače s operačným systémom Linux pripojené do Windows domény, nezobrazujú žiadny text v Active DirectoryUsers and Computers (ADUC) v sekcii Computer properties, je nunté ho manuálne zadať.

Overte Prerekvizity servera a nasledujúce prerekvizity:

Počítače s operačným systému Linux sa nachádzajú v Active Directory.

Radič domény má nainštalovaný DNS server.

ADSI Edit je nainštalované.

1. Otvorte príkazový riadok a spustite príkaz adsiedit.msc

2. Prejdite do sekcie Action > Connect > to. Zobrazí sa okno nastavení pripojenia.

3. Kliknite na tlačidlo Select a well known Naming context.

4. Otvore roletové menu pod tlačidlom a vyberte možnosť Default naming context.

5. Kliknite na OK - ADSI hodnota po ľavej strane by mala byť názov vášho radiča domény - Default naming context.

6. Kliknite na ADSI hodnotu a otvore jej podskupinu.

7. Kliknite na podskupinu a prejdite do časti CN (Common Name) alebo OU (Organizational Unit) kde sa zobrazujúpočítače s operačným systémom linux.

8. Kliknite na hostname Linuxových počítačov a v roletovom menu označte Properties. Prejdite k parametrudNSHostName a kliknite na tlačidlo Zmeniť.

9. Zmeňte hodnotu <not set> na text (napríklad, ubuntu.TEST).

10.Kliknite na OK >OK. Otvorte ADUC a vyberte vlastnosti počítača s Linuxom - nový zadaný text by sa tu mal zobraziť.

6.1.4.3 Naplánovanie úlohy pre server

Naplánovaný spúšťač spúšťa úlohu vo vybranom dátume a čase. Úloha môže byť naplánovaná raz alebo opakovanena základe CRON výrazu.

6.1.4.4 Opätovné použitie spúšťača v úlohe pre server

Opätovné použitie spúšťača znamená že rovnaký spúšťač (okolnosť/udalosť) spúšťa viaceré úlohy (akcie) v rovnakýčas.

Tento princíp je vysvetlený na príklade kde používateľ ERA musí generovať 2 rozdielne pravidelné mesačné štatistikyv rovnakom čase.

Vytvorte prvú úlohu Generovanie správy s priradeným spúšťačom Mesačne.

Nastavenia druhej úlohy Generovania správy s rozdielnou správou.

Skontrolujte súhrn naplánovaných úloh a kliknite na Pridať existujúce. Zobrazí sa zoznam existujúcich spúšťačov.

Vyberte rovnaký naplánovaný spúšťač (Mesačne), aký bol použitý pri prvej Generovanej správe.

Uložte úlohu.

Po vykonaní predchádzajúcich dvoch krokov, budú pravidelne v rovnakom čase vytvárané správy s mesačnýmintervalom.

219

6.1.4.5 Spúšťače

Spúšťače sú senzory, ktoré reagujú na určité udalosti vopred definovaným spôsobom. Slúžia na spúšťanie akcií,najčastejšie na spúšťanie úloh. Môžu byť aktivované pomocou Plánovača (naplánovanej úlohy) alebo systémovouudalosťou.

Spúšťač spustí všetky úlohy, ktoré sú k nemu priradené v momente kedy je aktivovaný. Citlivosť spúšťača udalostí sadá redukovať pomocou obmedzovania.

Typy spúšťačov servera:

Vyvolané pri zmene obsahu dynamickej skupiny - Tento spúšťač, spúšťa úlohu v prípade, že počítač vstúpi dovybranej dynamickej skupiny. Napríklad, ak klient vstúpi alebo vystúpi z dynamickej skupiny Inf ikované.

Vyvolané pri zmene obsahu dynamickej skupiny Podľa porovnávanej skupiny - Tento spúšťač, spúšťa úlohu vprípade, ak sa počet členov pozorovanej dynamickej skupiny zmení podľa porovnávanej skupiny (statickej alebodynamickej). Napríklad, ak je viac ako 10% všetkých počítačov infikovaných (porovnáva skupiny Všetky aInfikované).

Vyvolané prekročení počtu klientov v dynamickej skupine Podľa zadaného prahu - Tento spúšťač, spúšťa úlohu vprípade, ak je počet členov pozorovanej dynamickej skupiny väčší alebo menší ako zadaný prah. Napríklad, ak je vskupine Infikované viac ako 100 počítačov.

Vyvolané zmenou počtu klientov v dynamickej skupine Počas zadaného časového obdobia - Tento spúšťač, spúšťaúlohu v prípade, ak sa počet členov pozorovanej dynamickej skupiny zmení počas zadaného časového obdobia.Napríklad, ak sa počet počítačov v skupine Infikované zväčší za hodinu o 10%.

Spúšťaš udalosti protokolu - Spustí sa ak je daná udalosť zaznamenaná v protokoloch. Napríklad, ak je v protokoleKontrola počítača.

Plánovaný na určitý dátum a čas - Spúšťa úlohu vo vybranom čase.

Spustený serverom - Is invoked when the server starts. Napríklad ak je spúšťač použitý na synchronizáciu statickejskupiny .

220

6.1.4.5.1 Obmedzovanie

Pri špecifických okolnostiach môže obmedzovanie zabrániť v spustení spúšťača. Podmienky na základe času majúprednosť pred štatistickými.

Ak sú splnené podmienky, všetky informácie stavu pozorovania budú vymazané (pozorovanie začína odznova). Totoplatí pre kritériá na základe času ako aj pre štatistické kritériá. Informácie stavu pozorovania nie sú trvalé, súvymazané pri reštartovaní agenta alebo servera.

Každá zmena nastavení spúšťača vedie k vynulovaniu jeho stavu.

Sú dostupné rôzne metódy na ovládanie spúšťania:

Štatistické

Kombináciou nasledujúcich podmienok:

S1: Spúšťač sa spúšťa každých N výskytov spúšťajúcej udalosti (modul N)

počnúc poslednou udalosťou v riadku (napríklad na začiatku, počkaj na N-té opakovanie udalosti)

S2: Spúšťa pri N výskytoch pri X-tom takte (takt je možné nastaviť z vopred definovaných sád) [N <= 100]

– do úvahy sa berie len počet udalostí počas počas posledného X taktu

spustenie spúšťača vynuluje jeho pamäť

S3: N udalostí unikátnych symbolov S, ktoré sú [N <= 100] v riadku, s vynulovaním pamäte spúšťača po jehospustení po prijatí udalostí, ktorá je už v pamäti.

Pamäť je v režime "floating window" – s frontom FIFO.

– nový symbol je porovnávaný s každým symbolom v pamäti.

Poznámka: chýbajúca hodnota (n/a) nie je posudzovaná ako unikátny symbol preto je pamäť vymazaná

po poslednom spustení

Tieto podmienky môžu byť kombinované s operátormi AND (všetky podmienky musia byť splnené) alebo OR (jednaz podmienok musí byť splnená)

Kritériá na základe času

Všetky podmienky musia byť splnené naraz:

T1: Spúšťač sa spúšťa v časovom období časovom rozsahu X

Rozsah sú opakované série ohraničených časov (napríklad, medzi 13:00 – 14:00 OR 17:00 – 23:30)

T2: Spúšťač je spustený iba raz každý X-tý raz

vynulovanie spúšťača znamená zapamätanie si aktuálny raz tiku

Dodatočné nastavenia

Je možné že spúšťač nie je spustený po každej udalosti. Akcie pre tieto udalosti môžu byť:

Ak je vynechaná viac ako jedna udalosť, posledných N udalostí sa zmení na 1 (počet potlačených tikov) [N <= 100]

pre N == 0, je spracovaná len posledná udalosť (N znamená dĺžku histórie, vždy je spracované posledná udalosť)

výsledok je jeden tik (zlúčenie posledného tiku s N predchádzajúcim tikmi)

Príklady:

Pre lepšie porozumenie nasledujú príklady správania jednotlivých podmienok obmedzenia ako aj príkladykombinácie týchto podmienok.

S1: Kritériu výskytu (každý tretí tik)

Čas 00 01 02 03 04 05 06 Spúšťač jezmenený

07 08 09 10 11 12 13 14 15

Tiky x x x x x x x x x x x x x

221

Čas 00 01 02 03 04 05 06 Spúšťač jezmenený

07 08 09 10 11 12 13 14 15

S1 1 1 1 1

S2: Kritériu výskytu (ak sú tri tiky počas 4 sekúnd)

Čas00 01 02 03 04 05 06

Spúšťač jezmenený

07 08 09 10 11 12 13

Tiky x x x x x x x x x x

S2 1 1

S3: Kritériu unikátnych hodnôt symbolov (ak idú po sebe tri rozdielne hodnoty)

Čas00 01 02 03 04 05 06


07 08 09 10 11 12 13

Value

A B B C D G H J Kn/a

L M N N

S3 1 1

S3: Kritériá unikátnych hodnôt symbolov (ak idú po sebe tri rozdielne hodnoty)

Čas00 01 02 03 04 05 06

07 Spúšťač jezmenený

08 09 10 11 12 13 14

Value

A B B C D G HI

J Kn/a

L M N N

S3 1 1 1

T1: Povoliť tik v danom časovom období (každý deň od 8:10 počas 60 sekúnd)

Čas 8:09:50

8:09:59

8:10:00

8:10:01


8:10:59

8:11:00

8:11:01

Tiky x x x x x x x

T1 1 1 1

Tieto kritériá nemajú žiadny stav, preto zmeny spúšťača nemajú vplyv na výsledok.

T2: Povoliť jeden tik v danom časovom období (povoliť iba raz počas 5 sekúnd)

Čas00 01 02 03 04 05 06


07 08 09 10 11 12 13


T2 1 1 1 1

kombinácia S1+S2

S1: každý piaty tik

S2: 3 tiky počas 4 sekúnd

Čas 00 01 02 03 04 05 06 07 08 09 10 11 12 13 14 15 16

Tiky x x x x x x x x x x x

222

S1 1

S2 1 1 1

Výsledok

1 11

Výsledok je vyhodnotený ako: S1 (logický alebo) S2

kombinácia S1+T1

S1: povoliť každý tretí tik

T1: Povoliť každý deň od 8:08 počas 60 sekúnd

Čas: 8:07:50

8:07:51

8:07:52

8:07:53

8:08:10

8:08:11

8:08:19

8:08:54

8:08:55

8:09:01


S1 1 1 1

T1 1 1 1 1 1

Výsledok

1 1

Výsledok je vyhodnotený ako: S1 (logický a) T1

kombinácia S2+T1


T1: Povoliť každý deň od 8:08 počas 60 sekúnd

Čas: 8:07:50

8:07:51

8:07:52

8:07:53

8:08:10

8:08:11

8:08:19

8:08:54

8:08:55

8:09:01


S2 1 1 1 1

T1 1 1 1 1 1

Výsledok

1

Výsledok je vyhodnotený ako: S2 (logický a) T1Stav S2 je vynulovaný iba ak je celkový výsledok rovný 1.

kombinácia S2+T2


T2: Povoliť iba raz počas 20 sekúnd

Čas: 00 01 02 03 04 05 06 07 ... 16 17 18 19 20 21 22 23 24

Tiky x x x x x x x x x x x x x x x x x

S2 1 1 1 1 1 1 1 1 1

T2 1 1 1 1

Výsledok

1 1

223

Výsledok je vyhodnotený ako: S2 (logický a) T2Stav S2 je vynulovaný iba ak je celkový výsledok rovný 1.

6.1.4.5.1.1 Spúšťač je veľmi citlivý

Pri príliš veľkej citlivosti, použite rovnaké podmienky obmedzenia ako pri Príliš časté spúšťanie.

6.1.4.5.2 Sprievodca spúšťačov servera

Spúšťač možno vytvoriť alebo spravovať v sekcii Správca > úlohy na server > Spúšťače vyberte Typ spúšťača > Novýspúšťač...

6.1.4.5.3 Správa spúšťačov servera

Spúšťač servera možno spravovať v sekcii Správca > Úlohy servera > Spúšťače vyberte Typ spúšťača > Upraviťspúšťač...

Základné

Zadajte názov a popis spúšťača.

Nastavenia

Vyberte typ spúšťača. Typ spúšťača udáva metódu, ktorá ho aktivuje. Vyberte Spúšťač protokolu udalosti.

Vyberte Typ protokolu. Spúšťač je aktivovaný ak sa vyskytuje určitá udalosť v protokole.

Vyberte udalosti, ktoré budú aktivovať spúšťač. Vyberte logický operátor pre filtrovanie udalostí. V tomto prípadepoužijeme AND (všetky podmienky musia byť pravdivé).

Pridajte filter zo zoznamu a označte logický operátor pre vlastný reťazec. Vyberte skupinu Používateľov Windowsuz Webovej kontroly a zároveň aby sa URL adresa nezhodovala so stránkou www.eset.sk. Prejdite do sekcieObmedzenie.

Rozšírené nastavenia - Obmedzenie

http://www.eset.com

224

Zadajte Počet tikov, ktoré sa majú agregovať. Táto možnosť udáva koľko tikov je treba na aktivovanie spúšťača.Viac informácií sa nachádza v kapitole obmedzovanie .

Súhrn

Skontrolujte nastavenia nového spúšťača a kliknite na Dokončiť. Spúšťač bol vytvorený a je pripravený na použitie.Vytvorené spúšťače sa nachádzajú v zozname na pravej strane. Pre upravenie alebo zmazanie spúšťača, kliknite naspúšťač a vyberte akciu z kontextového menu. Pre odstránenie viacerých spúšťačov označte začiarkavacie políčka vich riadku a kliknite na možnosť Odstrániť.

6.1.4.5.3.1 Spúšťač sa aktivuje príliš často

Ak chce byť používateľ informovaný menej často, má nasledujúce možnosti:

1. Ak chcete aktivovať spúšťač len ak sa vyskytnú viaceré udalosti, nielen jedna, postupujte podľa podmienky S1 vkapitole obmedzovanie.

2. Ak chcete aktivovať spúšťač len ak sa vyskytne klaster udalostí, postupujte podľa podmienky S2 v kapitoleobmedzovanie.

3. Ak chcete ignorovať udalosti s nechcenými hodnotami, postupujte podľa podmienky S3 v kapitoleobmedzovanie.

4. Ak chcete ignorovať udalosti vyskytujúce sa mimo určitého času (napríklad pracovného času), postupujte podľapodmienky T1 v kapitole obmedzovanie.

5. Ak chcete nastaviť minimálny časový interval medzi dvoma aktiváciami spúšťača, postupujte podľa podmienky T2v kapitole obmedzovanie.

Poznámka: Podmienky je možné kombinovať pre vytvorenie komplexnejších scenárov obmedzenia.

225

6.1.4.5.3.2 CRON výraz

CRON výraz sa používa na nastavenia inštancie spúšťača. Je to textový reťazec pozostávajúci zo siedmich polí, ktoréreprezentujú individuálne hodnoty naplánovania. Tieto polia sú oddelené medzerou a môžu obsahovať niektorú zmožných povolených kombinácii.

Name Required Value Allowed Special Characters

Seconds Yes 0-59 ,-*/

Minutes Yes 0-59 ,-*/

Hours Yes 0-23 ,-*/

Day of the month Yes 1-31 ,-*/ L W C

Month Yes 0-11 or JAN-DEC ,-*/

Day of the week Yes 1-7 or SUN-SAT ,-*/ L C #

Year No empty or 1970-2099 ,-*/

Pre názorné príklady CRON výrazov kliknite sem.

6.1.4.5.4 Správa úloh pre server

Potlačenie sa používa na obmedzenie vykonania úlohy ak je úloha vykonávaná pri veľmi častej udalosti. Prišpecifických okolnostiach môže obmedzovanie zabrániť v spustení spúšťača. Ak sú splnené podmienky, informáciestavu pre všetkých pozorovateľov sú budú vymazané (počítadlo začína znova od 0). Tieto informácie sú vymazané ajpri reštartovaní agenta alebo servera. Každá zmena spúšťača vedie k vynulovaniu jeho stavu.

Podmienky na základe času majú prednosť pred štatistickými. Odporúčame používať len jednu štatistickúpodmienku a viacero časových podmienok. Viaceré štatistické podmienku môžu spôsobovať zbytočné komplikácia apozmenené výsledky.

Štatistické podmienky

Štatistické podmienky môžu byť kombinované s logickými operátormi AND (všetky podmienky musia byť splnené)alebo OR (jedna z podmienok musí byť splnená)


Všetky podmienky musia byť splnené pre spustenie udalosti. Podmienky potlačenia sú zamerané na čas kedy saudalosť objavila.

Agregácia

Počet tikov, ktoré sa majú agregovať - Počet tikov (koľko krát sa zapne spúšťač) ktoré sú potrebné na aktiváciuspúšťača. Spúšťač je potlačený pokiaľ nie je dosiahnutá nastavená hodnota. Napríklad, ak je nastavená hodnota100, a počet zachytených hrozieb bude 100, nezobrazí sa vám 100 oznámení ale len jedno oznámenie o 100 novýchhrozbách. Ak bude počet zachytených hrozieb 200, zobrazí sa vám len jedno oznámenie o posledných 100hrozbách.


Agregovať vyvolania počas časového obdobia - Povoliť jeden tik každých X sekúnd. AK nastavíte túto možnosť na10 sekúnd ale počas tohto obdobia sa vyskytne 10 tikov, bude zarátaný len 1.

Časové rozsahy – Povoliť tiky len v danom časovom období. Môžete pridávať rôzne časové obdobia, ktoré budúzoradené chronologicky.

http://docs.oracle.com/cd/E12058_01/doc/doc.1014/e12030/cron_expressions.htm

226

Štatistické podmienky

Aplikácia pre štatistické kritériá - Metóda, podľa ktorej budú vyhodnotené štatistické kritériá. Buď musi byť všetkysplnené všetky kritériá (AND), alebo aspoň jedno (OR).

Spustené pri počte výskytov - Povoliť iba po každom X-tom tiku. Napríklad ak zadáte hodnotu 10, bude zarátanýlen každý desiaty tik.

Počet výskytov vo zvolenom časovom období – Povoliť tiky len v danom časovom období. Táto možnosť udávafrekvenciu. Napríklad, povoliť spustenie úlohy ak sa udalosť vyskytne 10x za hodinu. Časové obdobie - Vybertefrekvenciu pre predchádzajúcu možnosť.

Počet udalostí so symbolom - Zaznamenať tik ak sa vyskytne X udalostí so symbolom. Napríklad ak zadáte hodnotu10, bude zarátaný len každú desiatu inštaláciu vybraného softvéru.o Aplikuje sa, keď počet udalostí - Zadajte počet udalostí v rade po poslednom tiku kedy zarátať ďalší tik.

Napríklad ak zadáte hodnotu 10, bude zarátaný po 10 udalostiach od posledného tiku.

Aplikuje sa, keď počet udalostí - Spúšťač sa aktivuje, ak počet udalostí Prijatých v rade (aktivovanie spúšťača sanezarátava), alebo Prijaté od posledného spustenia (po aktivovaní spúšťača je hodnota vynolovaná, teda 0).

227

6.1.5 Oznámenia

Oznámenia sú dôležité na sledovanie celkového stavu vašej siete. Ak sa vyskytne nová udalosť (based on yourconfiguration), budete upozornení pomocou vami nastavenej metódy (buď pomocou SNMP Trap alebo e-mailovejsprávy), na ktorú môžete primerane zareagovať.

Všetky šablóny upozornení sú zobrazené v zozname a je možné ich filrovať a zoradiť podľa Názvu alebo ich Popisu.

Kliknite na Pridať filter, v hornej časti stránky, na pridanie kritérií filtrovania a zadajte ich do poľa Názov/Upozornenie.

Po označení upozornenia zo zoznamu môžete Upraviť upozornenie alebo kompletne Odstrániť upozornenie.

Pre vytvorenie nového upozornenia kliknite na Nové upozornenie v dolnej časti stránky.

228

6.1.5.1 Notifications Wizard

Základné

Obsahujú Názov a Popis nového upozornenia. Sú dôležité pri použití filtra upozornení, ktorý sa nachádza v dolnejčasti stránky Upozornenia.

229

Šablóna upozornení

Existujúca dynamická skupina - Existujúca dynamická skupina, ktorá bude použitá na generovanie upozornení.Vyberte dynamickú skupinu zo zoznamu a kliknite na OK.Dynamic Group Size Changed According to Compared Group - Ak sa zmenil počet klientov v dyamickej skupine vporovnaní s porovnávanou skupinou (statickou alebo dynamickou), zobrazí sa upozornenie.Iná šablóna protokolu udalosti - Táto možnosť je použitá pre upozornenia, ktoré nie su priradené k dynamikejskupine ale na systémových udalostiach filtrovaných z protokolu udalostí. Vyberte Typ protokolu , na základektorých budú zobrazované upozornenia a Logický operátor pre filtre.Sledovaný stav - Táto možnosť upozorní na zmeny pomocou používateľských filtrov.

Konfigurácia

Upozorniť pri každej zmene obsahu dynamickej skupiny - Dynamická skupina sa mení na základe definovanýchkritérií, pridaných, odstránených, zmenených členov. Povolte túto možnosť ak chcete byť upozornení na zmeny.Časové obdobie upozornenia - Udáva čas (v minútach, hodinách alebo dňoch) pre porovnanie s novým stavom.Napríklad, 7 dní, počet klientov s neaktuálnymi bezpečnostnými produktami je 10 a Prah (viď nižšie) je nastavený na20. ak počet klientov s neaktuálnými bezpečnostnými klientami dosiahne hodnotu 30, budete upozornený.Prah - Udáva hodnotu, ktorá spúšťa odoslanie upozornenia. Môžete zadať buď počet klientov, alebo percentoklientov (z členov dynamickej skupiny).Vygenerovaná správa - Vopred zadefinovaná správa, ktorá sa zobrazí v upozorneniach. Obsahuje nastavenia vtextovom formáte.Správa - Popri vopred zadefinovanej správe, môžete nastaviť aj vlastnú správu (zobrazí sa nakonci vygenerovanejsprávy). Toto nastavenie je voliteľné, je však odporúčané, pre lepšie filtrovanie a prehľad upozornení.

Poznámka: Dostupné možnosti závisia na vybranej šablóne upozornení.

Rozšírené nastavenia - Obmedzovanie


Zadajte Počet tikov, ktoré sa majú agregovať. Táto možnosť udáva koľko tikov (trigger hits) je treba na aktivovaniespúšťača. Pre podrobnejšie informácie prejdite na kapitolu Obmezovanie .

Štatistické kritériá

230

Aplikácia pre štatistické kritériá - Táto možnosť definuje metódy, ktorými budú vyhodnocované štatistickékritériá. Ak majú byť pokryté všetky kritériá (AND), alebo aspoň jedno kritérium (OR).

Spustené pri počte výskytov - Spúšta udalosť len pri každom X-tom tiku. Napríklad, ak je zadaná hodnota 10,udalosť bude spustená len pri každom desiatom tiku.

Vo zvolenom časovom období nie sú žiadne výskyty - Udalosť spúšťajú len tiky zo zadaného časového obdobia. Jeto teda frekvecia spúšťania. Napríklad, povoliť spustenie ak je udalosť zaznamenaná 10-krát za hodinu. Časovéobdobie - Udáva časové odbobie pre predchádzajúce nastavenie.

Počet udalostí so symbolom - Povolí tik ak sa vyskytne X udalostí so špecifikým symbolom. Napríklad, ak je zadanáhodnota 10, tik sa vyskytne každých 10 inštalácií zadaného softvéru. Aplikuje sa, keď počet udalostí - Zadajte početudalostí za sebou po poslednom tiku aby sa zarátal ďalší tik. Napríklad, ak je zadaná hodnota 10, tik bude zarátanýpo 10 udalostiach od posledného tiku.

Aplikuje sa, keď počet udalostí - Spúšťač je aktivovaný keď sú tiky buď Prijaté v rade (spustenie sa nezarátava),alebo Prijaté od posledného spustenia (pri spustení sa počet tikov vynuluje na 0).

Distribúcia

Predmet - Predmet správy, ktorá obsahuje upozornenie. Táto možnosť je voliteľná, odporúčame ju však vyplniť prelepšie filtrovanie a zoradenie pravidiel.

Distribúcia

Odoslať SNMP Trap - Odosiela SNMP Trap. SNMP Trap upozorňuje Server pomocou nevyžiadanej SNMP správy.Pre viac informácií, prejdite na kapitolu Ako nastaviť službu SNMP Trap.

Odoslať e-mail - Odosiela e-mailovú správu vytvorenú podľa vašich nastavení pre e-mailové správy.

E-mailové adresy - Zadajte e-mailové adresy pre správy upozornení, ktoré oddelte čiarkou (",").

6.1.5.2 Manage Notifications

Upozornenia sú spravované zo sekcie Správca > Oznámenia > Upraviť upozornenie...

231

Základné

Môžete zmeniť Názov upozornenia a Popis upozornenia. Je to dôležité pri filtrovaní viacerích oznámení, filter sanachádza v hornej časti sekcie Oznámenia.

Šablóna upozornenia

Existujúca dynamická skupina - bude použitá na generovanie upozornení. Vyberte dynamickú skupinu zo zoznamu akliknite na OK.Dynamic Group Size Changed According to Compared Group - Ak sa zmenil počet klientov v dyamickej skupine vporovnaní s porovnávanou skupinou (statickou alebo dynamickou), zobrazí sa upozornenie.Iná šablóna protokolu udalostiTáto možnosť je použitá pre upozornenia, ktoré nie su priradené k dynamikej skupine ale na systémovýchudalostiach filtrovaných z protokolu udalostí.Vyberte Typ protokolu, na základe ktorých budú zobrazovanéupozornenia a Logický operátor pre filtre.Sledovaný stav - Táto možnosť upozorní na zmeny pomocou používateľských filtrov.

Poznámka: Sledovaný stav môžete zmeniť a + Pridať filter alebo Logický operátor pre filtre.

Konfigurácia

Upozorniť pri každej zmene obsahu dynamickej skupiny - Dynamická skupina sa mení na základe definovanýchkritérií, pridaných, odstránených, zmenených členov. Povolte túto možnosť ak chcete byť upozornení na zmeny.Časové obdobie upozornenia - Udáva čas (v minútach, hodinách alebo dňoch) pre porovnanie s novým stavom.Napríklad, 7 dní, počet klientov s neaktuálnymi bezpečnostnými produktami je 10 a Prah (viď nižšie) je nastavený na20. ak počet klientov s neaktuálnými bezpečnostnými klientami dosiahne hodnotu 30, budete upozornený.Prah - Udáva hodnotu, ktorá spúšťa odoslanie upozornenia. Môžete zadať buď počet klientov, alebo percentoklientov (z členov dynamickej skupiny).Vygenerovaná správa - Vopred zadefinovaná správa, ktorá sa zobrazí v upozorneniach. Obsahuje nastavenia vtextovom formáte.Správa - Popri vopred zadefinovanej správe, môžete nastaviť aj vlastnú správu (zobrazí sa nakonci vygenerovanejsprávy). Toto nastavenie je voliteľné, je však odporúčané, pre lepšie filtrovanie a prehľad upozornení.

Poznámka: Dostupné možnosti závisia na vybranej šablóne upozornení.

232

Rozšírené nastavenia - Obmedzovanie


Zadajte Počet tikov, ktoré sa majú agregovať. Táto možnosť udáva koľko tikov (trigger hits) je treba na aktivovaniespúšťača. Pre podrobnejšie informácie prejdite na kapitolu Obmezovanie .

Štatistické kritériá

Aplikácia pre štatistické kritériá - Táto možnosť definuje metódy, ktorými budú vyhodnocované štatistickékritériá. Ak majú byť pokryté všetky kritériá (AND), alebo aspoň jedno kritérium (OR).

Spustené pri počte výskytov - Spúšta udalosť len pri každom X-tom tiku. Napríklad, ak je zadaná hodnota 10,udalosť bude spustená len pri každom desiatom tiku.

Vo zvolenom časovom období nie sú žiadne výskyty - Udalosť spúšťajú len tiky zo zadaného časového obdobia. Jeto teda frekvecia spúšťania. Napríklad, povoliť spustenie ak je udalosť zaznamenaná 10-krát za hodinu. Časovéobdobie - Udáva časové odbobie pre predchádzajúce nastavenie.

Počet udalostí so symbolom - Povolí tik ak sa vyskytne X udalostí so špecifikým symbolom. Napríklad, ak je zadanáhodnota 10, tik sa vyskytne každých 10 inštalácií zadaného softvéru. Aplikuje sa, keď počet udalostí - Zadajte početudalostí za sebou po poslednom tiku aby sa zarátal ďalší tik. Napríklad, ak je zadaná hodnota 10, tik bude zarátanýpo 10 udalostiach od posledného tiku.

Aplikuje sa, keď počet udalostí - Spúšťač je aktivovaný keď sú tiky buď Prijaté v rade (spustenie sa nezarátava),alebo Prijaté od posledného spustenia (pri spustení sa počet tikov vynuluje na 0).

Distribúcia

Predmet - Predmet správy, ktorá obsahuje upozornenie. Táto možnosť je voliteľná, odporúčame ju však vyplniť prelepšie filtrovanie a zoradenie pravidiel.

Distribúcia

Odoslať SNMP Trap - Odosiela SNMP Trap. SNMP Trap upozorňuje Server pomocou nevyžiadanej SNMP správy.Pre viac informácií, prejdite na kapitolu Ako nastaviť službu SNMP Trap.

Odoslať e-mail - Odosiela e-mailovú správu vytvorenú podľa vašich nastavení pre e-mailové správy.

E-mailové adresy - Zadajte e-mailové adresy pre správy upozornení, ktoré oddelte čiarkou (",").

6.1.5.3 Ako nastaviť funkciu SNMP Trap Service

Pre prijímanie SNMP správ musíte nastaviť SNMP trap službu.

Postup nastavenia funkcie

v systéme Windows

v systéme Linux

WINDOWS

Prerekvizity

Služba Simple Network Management Protocol musí byť nainštalovaná na počítači kde je ERA Server a tiež napočítači kde bude nainštalovaný softvér SNMP trap.

Oba počítače musia mat rovnaký subnet.

Služba SNMP musí byť nastavená na počítači kde je ERA Server.

Nastavenie služby SNMP (ERA Server)

233

Stlačte klávesy Windows + R pre otvorenie dialógového okna Run kde zadajte Services.msc do poľa Open a stlačteEnter. V okne služieb vyhľadajte službu SNMP Service.

Otvorte kartu Traps, zadajte public do poľa Community name a kliknite na Add to list.

Kliknite na Add, zadajte názov hostiteľa alebo IP adresu alebo IPX adresu do počítača kde je inštalovaný softvérSNMP trapping a kliknite na Add.

Prejdite na kartaSecurity. Kliknite na Add pre otvorenie okna SNMP Service Configuration. zadajte public, do poľaCommunity name a kliknite na Add. Práva budú nastavené na READ ONLY čize IBA NA ČÍTANIE, čo je v poriadku.

Uistite sa, že je označená možnosť Accept SNMP packets from any hosts a kliknite na OK pre potvrdenie. SlužbaSNMP ešte nie je konfigurovaná.

Nastavenie softvéru SNMP Trap (Klient)

SNMP Service je nainštalovaný a nemusí byť nakonfigurovaný.

Nainštalujte aplikáciu AdRem SNMP Manager alebo AdRem NetCrunch.

AdRem SNMP Manager: Spustite aplikáciu a vyberte možnosť Create New SNMP Node List. Kliknite na Yes prepotvrdenie.

Uistite sa, že sieťová adresa je z vášho subnet (zobrazená v tomto okne). Kliknite na OK pre vyhľadanie vašej siete.

Počkajte na ukončenie vyhľadávania a kým sa nezobrazia výsledky v okne Discovery results. IP adresa ERA serveraby sa mala zobraziť v zozname.

Vyberte IP adresu servera a kliknite na OK. Adresa servera bude zobrazená v sekcii Nodes.

Kliknite na Trap Receiver Stopped a vyberte možnosť Start. Trap Receiver Started sa zobrazí. Teraz môžete prijímaťsprávy SNMP zo servera.

LINUX

1. Nainštalujte balík snmpd pomocou nasledujúcich príkazov:apt-get install snmpd snmp (pre distribúcie Debian, Ubuntu)yum install net-snmp (pre distribúcie Red-Hat, Fedora)

2. Otvorte súbor /etc/def ault/snmpda urobte nasledujúce zmeny:

#SNMPDOPTS='-Lsd -Lf /dev/null -u snmp -g snmp -I -smux -p /var/run/snmpd.pid'

Pridaním # na začiatok riadku tento riadok zakážete.

SNMPDOPTS='-Lsd -Lf /dev/null -u snmp -I -smux -p /var/run/snmpd.pid -c /etc/snmp/snmpd.conf'

Pridajte do súboru tento riadok tento riadok.

TRAPDRUN=yes

Zmente parameter trapdrun na yes.

3. Vytvorte zálohy súborusnmpd.conf . Súbor bude neskôr zmenený.

mv /etc/snmp/snmpd.conf /etc/snmp/snmpd.conf.original

4. Vytvorte nový súbor snmpd.conf a pridajte tieto riadky:

rocommunity public

syslocation "Testing ERA6"

syscontact [email protected]

5. Otvorte súbor /etc/snmp/snmptrapd.conf a pridajte nasledujúce riadky na koniec súboru:

authCommunity log,execute,net public

6. Zadajte nasledujúci príkaz pre spustenie správcu služby SNMP a pre sledovanie prichádzajúcich správ:

/etc/init.d/snmpd restart

aleboservice snmpd restart

7. Uistite sa, že je služba je spustená pomocou nasledujúceho príkazu:

tail -f /var/log/syslog | grep -i TRAP

234

6.1.6 Certifikáty

Certifikát autorizuje dáta v komunikácii medzi ERA serverom a Agentom pretože server komunikuje ajprostredníctvom agenta.

Vytvorenie nového certifikátu pomocou ERA certifikačnej autority

Vytvorenie nového certifikátu pomocou certifikačnej autority

Vytvorenie novej certifikačnej autority

6.1.6.1 Peer certifikáty

Certifikát autorizuje dáta v komunikácii medzi ERA serverom a Agentom pretože server komunikuje ajprostredníctvom Agenta.

Nový - Táto možnosť sa používa na vytvorenie nového certifikátu pomocou ERA certifikačnej autority alebovytvorenie nového certifikátu pomocou certifikačnej autority. Tieto certifikáty sa používajú pre Agenta, Proxy aServer.

Upraviť - Upravte certifikát zo zoznamu. Tieto nastavenia môžete definovať pri vytváraní nových certifikátov.

Exportovať verejný kľúč - Exportujte certifikát do súboru. Táto možnosť je potrebná ak inštalujete Agenta lokálne napočítač.

Exportovať verejný kľúč ako Base64 - Uložte certifikát do súboru vo formáte .txt.

Zrušiť- Ak nechcete naďalej používať daný certifikát, kliknite na Zrušiť. Po použití tejto možnosti bude certifikátneplatný. Neplatný certifikát nebude ESET Remote Administrator akceptovať.

235

6.1.6.1.1 Vytvorenie nového certifikátu pomocou ERA certifikačnej autority

Pre vytvorenie nového certifikátu pomocou certifikačnej autority vo Web Console, prejdite do sekcie Správca >Certifikáty a kliknite na Akcie > Nový.

Basic

Zadajte Názov certifikátu a vyberte Agenta ako Produkt.

Zadajte pripojenie na ERA server do poľa Názov hostiteľa. Môžete zadať externú IP adresu alebo názov hostiteľaalebo použiť * na nahradenie znakov. Je možné zadať viac adries oddelených pomocou medzery (" "), čiarky (",")alebo bodkočiarky (";").

Zadajte heslo do poľa Prístupová fráza a do potvrdzovacích polí. Toto heslo bude použité pri inštalácii agenta.

Zadajte hodnotu do poľa Spoločný názov. Táto hodnota by mala obsahovať reťazce "Agent", "Proxy" alebo"Server", podľa vybratého Produktu (v kroku č. 3).

V prípade, že chcete zadať popis k certifikáctu.

Zadajte hodnoty Platné od a Platné do na uistenie sa, že je certifikát platný.

Podpísať

Metóda podpísania by mala byť Certifikačná autorita.

Vyberte ERA Certifikačnú Autoritu vytvorenú počas úvodnej inštalácie.

Vynechajte možnosť výberu vlastného .pfx súboru, táto možnosť sa používa len pri .pfx certifikačných autoritách svlastným podpisom.

Zadajte heslo pre certifikát, je to heslo pre certifikačnú autoritu vytvorené počas inštalácie servera.

Súhrn

Skontrolujte súhrn informácií o certifikáte a kliknite na Dokončiť. Certifikát bude vytvorený, je zobrazený vzozname Certifikáty a pripravený pre inštaláciu Agenta.

236

6.1.6.1.2 Vytvorenie nového certifikátu pomocou certifikačnej autority

Pre vytvorenie nového certifikátu pomocou certifikačnej autority vo Web Console, prejdite do sekcie Správca >Certifikáty a kliknite na Akcie > Nový.

Základné

Zadajte Názov certifikátu a vyberte Agenta ako Produkt.

Zadajte pripojenie na ERA server do poľa Názov hostiteľa. Môžete zadať externú IP adresu alebo názov hostiteľaalebo použiť * na nahradenie znakov.

Zadajte heslo do poľa Prístupová fráza a do potvrdzovacích polí. Toto heslo bude použité pri inštalácii agenta.

Zadajte hodnotu do poľa Spoločný názov. Táto hodnota by mala obsahovať reťazce "Agent", "Proxy" alebo"Server", podľa vybratého Produktu (v kroku č. 3).

V prípade, že chcete zadať popis k certifikáctu.

Zadajte hodnoty Platné od a Platné do na uistenie sa, že je certifikát platný.

Podpísať

Metóda podpísania by mala byť Vlastrný pfx súbor.

Kliknite na Prechádzať... pre výber vlastného ptx súboru. Označte váš ptx súbor a kliknite na OK. Kliknite naOdovzdanie pre odovzdanie certifikátu na server.

Zadajte heslo pre certifikát, je to heslo pre certifikačnú autoritu vytvorené počas q inštalácie servera.

Súhrn

Skontrolujte súhrn informácií o certifikáte a kliknite na Dokončiť. Certifikát bude vytvorený a je pripravený preinštaláciu Agenta.

6.1.6.2 Certifikačné autority

V sekcii Certifikačné autority sa nachádza zoznam spravovaných certifikačných autorít. Ak používate viacerécertifikačné autority môžete použiť pre zjednodušeni práce s autoritami filtre a ich zoradenie.

Kliknite na Pridať Filter v hornej časti stránky a vyberte filtrovacie kritériá, ktoré chcete použiť (Description, Subject,Valid From/To, atď.). Pre každý filter môžete zadať jedno kritérium. Po vybratí kritéria kliknite na OK a zobrazí satextové pole vedľa tlačidla Pridať Filter. Môžete zadať vlastné informácie, ako napríklad Dátum a Popis. Prevytvorenie dodatočných filtrov kliknite na Pridať Filter, počet filtrov nie je obmedzený.

6.1.6.2.1 Vytvorenie novej certifikačnej autority

Pre vytvorenie novej certifikačnej autority prejdite do sekcie Správca > Certifikáty > Certifikačná autorita a kliknitena tlačidlo Akcia > Nová... alebo tlačidlo Nová... v dolnej časti okna.

Certifikačná autorita

Zadajte Popis certifikačnej autority a vyberte Prístupovú frázu. Prístupová fráza musí obsahovať aspoň 12 znakov.

Atribúty (Predmet)

1. Zadajte Spoločný názov (názov) certifikačnej autority. Zadajte unikátne meno na odlíšenie viacerýchcertifikačných autorít.V prípade, že chcete zadať popis k certifikačnej autorite.

2. Zadajte hodnoty Platné od a Platné do na uistenie sa, že je certifikát platný.3. Kliknite na Uložiť pre uloženie novej certifikačnej autority. Následne bude zobrazená v zozname certifikačné

autority v sekcii Správca > Certifikáty > Certifikačné autority a je pripravená na použitie.

Na spravovanie certifikačnej autority, kliknite na začiarkavacie políčko vedľa jej názvu v zozname a použitekontextové menu (pravý klik) alebo menu Akcia v dolnej časti okna. Dostupné sú možnosti: Editovať, Zmazať aleboExportovať verejný kľúč.

237

Exportovanie verejný kľúča z certifikačnej autority

1. Vyberte certifikačnú autoritu zo zoznamu a kliknite na začiarkavacie políčko vedľa jej názvu.2. Z kontextového menu vyberte možnosť Exportovať verejný kľúč. Verejný kľúč bude exportovaný do .der súboru.

Zadajte názov pre verejný kľúč a kliknite na Uložiť.

6.1.7 Prístupové práva

Prístupové práva v ERA sú rozdelené do dvoch základných kategórií:

1. Prístupové práva k funkcionalitám

2. Prístupové práva k statickým skupinám

Prístup k položkám z oboch kategórií musí byť udelený pre každého používateľa ERA Web Console Permissions

Používateľ Administrator má práva prístupu ku všetkému. Kvôli priveľkým kompetenciám je používanie tohoto účtunebezpečné. Odporúčame vytvárať ďalšie účty s užšími právami prístupu na základe ako požadovaných kompetenciípre účet.

Správa používateľov je možná v sekcii Používatelia v časti Admin. Kompetencie používateľov sú vyjadrené pomocouPermission Sets.

6.1.7.1 Používatelia

ERA Web Console môže mať používateľov s viacerími sadami oprávnení. Nadradený nad všetkými užívateľmi jeAdministrator s úplným prístupom a oprávneniami. Pre zjednodušenie používania služby Active Directory, môžu byťpoužívateľom domény bezpečnostnej skupiny povolené prihlásenie do ERA. Týto používateľia môžu byť v ERAnatívnymi používateľmi. Avšak, v takom prípade, sú sady povolení are set for Active Directory bezpečnostnú skupinu(nielen pre individuálnych používateľov ako je to pri natívnych používateľoch ).

Správa používateľov je súčasťou sekcie Správca v ERA Web Console.

Po nainštalovaní ERA, je vytvorený len jeden účet - Administrátora (natívny používatelia) .

238

6.1.7.1.1 Sprievodca namapovania skupiny do bezpečnostnej skupiny domény

Správca > Práva prístupu > Namapované bezpečnostné skupiny domény > kliknite naNová alebo len na Nová (ak je vzozame označená namapovaná bezpečnostná doména)

Základné

Doménová skupina

Zadajte Názov pre skupinu, môžete tiež zadať Popis. Skupina bude definovaná bezpečnostným identifikačnýmčíslom skupiny (SID) (. Kliknite na Vybrať pre výber skupiny zo zoznamu a kliknite na OK pre dokončenienamapovania.

Účet

Ponechajte Zapnuté ak chcete aby bol účet hneď aktívny.

The Automaticky odhlásiť (min) udáva čas v minútach, po uplynutí ktorých je používateľ automaticky odhlásení zWeb Console.

E-mailový kontakt a Telefónny kontakt sú voliteľné, slúžia na lepšiu identifikáciu používateľa.

Nastavenie oprávnenia

Priradte oprávnenia k používateľovi. Vyberte vopred zadefinovanú sadu oprávnení: Reviewer sada povolení (prístuplen pre čítanie) alebo Administrátorská sada povolení (úplný prístup), alebo použíte vlasnú sadu povolení.

Súhrn

Skontrolujte nastavenia pre používateľa a kliknite na Dokončiť pre vytvorenie skupiny.

239

6.1.7.1.2 Správa používateľov

Správca > Access Rights > User > kliknite na tlačidlo Používatelia alebo na Nový v dolnej časti stránky.

240

6.1.7.1.3 Vytvorenie natívneho používateľa

Pre vytvorenie natívneho používateľa, v sekciiSprávca kliknite na Práva prístupu > Používateľ a kliknite na Používateľ alebo Nový v dolnej časti stránky.

Základné

Zadajte Používateľské meno a popis (voliteľné) pre nového používateľa.

Autorizácia

Používateľské heslo by malo mať minimálne 8 znakov. Heslo by nemalo obsahovať používateľské meno.

Účet

Zapnuté ak chcete aby bol účet hneď aktívny (ak chcete účet aktivovať neskôr, zvoľte možnosťvypnuté).

Možnosť Je potrebné zmeniť heslo ponechajte vypnutú (po zapnutí tejto možnosti musí používateľ zmeniť svojeheslo pri prvom prihlásení do Web Console).

Možnosť Platnosť hesla udáva platnosť hesla v dňoch, po uplynutí nastaveních dní musí byť heslo zmenené.

Možnosť Automaticky odhlásiť udáva čas v minútach, po uplynutí ktorých je používateľ automaticky odhlásení zWeb Console.

Celé meno, E-mailový kontakt a Telefónny kontakt sú voliteľné, slúžia na lepšiu identifikáciu používateľa.

Sady povolení


Súhrn

Skontrolujte nastavenia pre používateľa a kliknite na Dokončit pre vytvorenie nového používateľského účtu.

241

6.1.7.1.4 Namapovanie skupiny do bezpečnostnej skupiny domény

Bezpečnostnú skupinu domény môžete namapovať k ERA Serveru a povoliť jeho používateľom (ktorí sú členmiskupín bezpečnostnej domény) aby sa stali používateľmi Web Console.

Kliknite na Správca > Práva prístupu > Namapované bezpečnostné skupiny domény > Nová alebo len na Nová (ak je vzozame označená namapovaná bezpečnostná doména).

Základné

Doménová skupina

Zadajte Názov pre skupinu, môžete tiež zadať Popis. Skupina bude definovaná bezpečnostným identifikačnýmčíslom skupiny (SID).. Kliknite na Vybrať pre výber skupiny zo zoznamu a kliknite na OK pre dokončenienamapovania.

Účet

PonechajteZapnuté ak chcete aby bol účet hneď aktívny.

Možnosť Automaticky odhlásiť (min) udáva čas v minútach, po uplynutí ktorých je používateľ automatickyodhlásení z Web Console.

E-mailový kontakt a Telefónny kontakt sú voliteľné, slúžia na lepšiu identifikáciu používateľa.

Sady povolení


Súhrn

Skontrolujte nastavenia pre používateľa a kliknite na Dokončiť pre vytvorenie skupiny.

242

6.1.7.1.5 Priradenie sady povolení k používateľovi

Správca > Práva prístupu > Sady povolení, kliknite na Zmeniť. Pre viac informácií o sadách povolení nájdete vkapitole Správa sád povolení.

V sekcii Používatelia je možné upravovať jednotlivých používateľov kliknutím na Editovať... a vybratímzačiarkaviacieho políčka vedľa danej sady povolení v sekcii Nepriradené (dostupné) sady povolení.

243

6.1.7.2 Sady povolení

Sada povolení predstavuje oprávnenia používateľov, definujú používateľovy čo môže čítať, spúšťať alebo upravovaťvo Web Console. Natívny používatelia majú vlastné oprávnenia, doménový používateľia majú oprávnenia ichnamapovanej bezpečnostnej skupiny.

Funkcie ERA sú rozdelené do kategórií, napríklad, Natívny používatelia, Certifikáty, Politiky a iné. Každá funkciamôže byť na iba na čítanie alebo tiež zápis/spustenie.

Iba na čítanie vhodné pre používateľov vykonávajúcich kontrolu. Môžu vidieť dáta alebo nastavenia ale nemôžu ichmeniť.

Zápis/Spustenie umožňuje používateľom s týmto oprávnením meniť alebo spúšťať dané objekty (ak je to možné -spustenie je možné napríklad pri Úlohách).

Po oprávneniach ERA funkcií, možno používateľom pridať aj prístup ku Statickým skupinám. Každý používateľ môžemať prístup ku všetkým alebo len podmnožine Statických skupín. Ak má používateľ prístup ku Statickej skupine , máautomaticky prístup aj ku každej jej podmnožine alebo podskupine. V tomto prípade: prístup

Iba na čítanie znamená len prístup k zoznamom zariadní v danej skupine.

Zápis/Spustenie znamená, že používateľ bude môcť upraviť zariadenia v Statickej skupine, priradiť k nim Úlohy preklienta a Politiky.

244

6.1.7.2.1 Sprievodca sadou povolení

Pridajte novú sadu povolení, kliknutím na sada povolení > Nová alebo len na Nová.

245

6.1.7.2.2 Sady povolení

Pre pridanie novej sady povolení, kliknite na Sady povolení > Nová alebo len na Nová. Pre zmenu nastavení sadypovolení, kliknite na danú sadu povolení a kliknite na Upraviť. Pre kopírovanie alebo vytvorenie duplicitnej sadypovolení, ktorú môžete následne upraviť a priradiť k počítaču, kliknite na Kopírovať.

Základné

Zadajte Názov sady povolení (povinné), môžete tiež zadať aj Popis.

Funkcia

Vyberte jednotlivé funkcie, pre ktoré chcete povoliť prístup. Používateľ s týmito oprávneniami bude mať prístup ktýmto špecifickým úlohám. Je tiež možné Prideliť všetkým funkciám prístup iba na čítanie alebo Prideliť všetkýmfunkciám úplný prístup, takéto oprávneniea však už existujú - ako Administrátorské kompetencie (úplný prístup) aReviewer competence (prístup iba na čítanie). Pridelenie práv na zápis/spustenie rights automaticky priraďuje ajpráva na čítanie.

Statické skupiny

K statickej skupine (prípadne k viacerím statickým skupinám) môžete priradiť tieto oprávnenia (prebrať právadefinované v sekcii Moduly), priradiť všetkým statickým skupinám prístup na čítanie alebo priradiť všetkýmstatickým skupinám úplný prístup. Môžete pridať len statické skupiny pretože priradené sady povolení sú fixovanéna špecifických používateľov alebo skupiny.

Používatelia

Všetci dostupný používatelia sú v zozname na ľavej strane. Vyberte jednotlivých používateľov alebo kliknite natlačidlo Pridať všetkých. Priradený používatelia sú v zozname na pravej strane.

Súhrn

Skontrolujte nastavenia pre tieto oprávnenia a kliknite na Dokončiť.

246

6.1.8 Nastavenia servera

V tejto sekcii môžete zmeniť nastavenia pre ESET Remote Administrator Server.

Pripojenie

Remote Administrator port (vyžaduje reštart) - Tento port je používaný na spojenie ESET Remote AdministratorServera a Agentov. Zmena tohoto nastavenia si vyžaduje reštart ERA Servera.

Web Console port (vyžaduje reštart) - Tento port je používaný na spojenie ERA Servera a Web Console.

Certifikát- Umožnuje spravovať certifikáty. Viac informácií sa nachádza v kapitole Peer Certifikáty.

Nastavenie aktualizácie

Interval aktualizácie - Časový interval, v ktorom budú prijímané aktualizácie. Môžete vybrať štandardný certifikát acertifikačnú autoritu alebo vybrať vlastný certifikát.

Aktualizačný server - Server, z ktorého bude ERA Server sťahovať aktualizácie pre bezpečnostné produkty akomponenty ERA.

Typ aktualizácie - Vyberte, ktoré typy aktualizácií chcete dostávať. Priebežné, predbežné alebo oneskorenéaktualizácie. Neodporúčame predbežné aktualizáciu, môžu predstavovať bezpečnostné riziko pre produkčnésystémy.

Rozšírené nastavenia

HTTP Proxy - Môžete použiť proxy pre riadenie komunikácie medzi serverom a klientmi.

SMTP server – Môžete použiť SMTP server, cez ktorý budú odosielané správy. Tu môžete zmeniť nastavenia vášhoSMTP servera.

Repozitár – Lokalita, v ktorej sú uložené všetky inštalačné súbory.

Vytvárať protokol - Zadajte podrobnosť protokolov, úroveň informácií, ktoré budú zbierať - od Sledovanie(informačné) po Závažné (najdôležitejšie, kritické informácie).

Vyčistenie databázy - Preventívne čistenie log.test na zabránenie preťaženia databázy.

6.1.9 License Management

ESET Remote Administrator od verzie 6 používa úplne nový systém licencií.

Prihlasovacie meno a heslo sú nahradené Licenčným kľúčom/Verejným ID - a Licenčný Kľúč je jedinečný reťazecznakov, ktorý je použitý na identifikáciu vlastníka licencie a aktiváciu licencie. Public ID je krátky reťazec znakovpoužívaný na identifikáciu licencie treťou stranou (napríklad bezpečnostným správcom zodpovedným za distribúciujednotiek).

Bezpečnostný správca je osoba, ktorá spravuje licencie a nemusí to byť samotný vlastník licencie. Vlastník licenciemôže poveriť bezpečnostného správcu na spravovanie licencie, ak bezpečnostný správca toto poverenie prijmemôže začať spravovať licenciu. Bezpečnostný správca môže použiť licenciu na aktiváciu produktov od spoločnostiESET (priradenie jednotky).

http://help.eset.com/ela/sk-SK/index.html?seat_distributions.htm

http://help.eset.com/ela/sk-SK/index.html?seat_distributions.htm

247

Licencie môžu byť spravované z tejto sekcie, alebo online Otvoriť ELA (ESET License Administrator) alebo pomocouportálu ESET License Administrator (viac informácii nájdete v kapitole Bezpečnostný správca ).

Sekcia Správa licencií je prístupná z hlavného menu programu cez Správca > Správa licencií

Licencie môžu byť do bezpečnostných produktov ESET, distribuované pomocou dvoch úloh:


Aktivácia produktu

Licencie sú jedinečne identifikované podľa ich verejného identifikačného čísla Každá licencia zobrazuje:

https://ela.eset.com

http://help.eset.com/ela/sk-SK/?security_admin.htm

http://help.eset.com/era/6/sk-SK/index.html?client_tasks_software_install.htm

http://help.eset.com/era/6/sk-SK/index.html?client_tasks_product_activation.htm

248

názov produktu, pre ktorú je licencia určená

Stav licencie (Ak licencii skončí platnosť, je použitá na viac jednotiek ako je zakúpených alebo existuje rizikotýchto stavov, bude v tejto časti zobrazené upozornenie)

počet Jednotiek, ktoré možno aktivovať s licenciou

dátum ukončenia platnosti licencie

meno vlasntíka licencie a kontakt.

Synchronizovať Licencie

Synchronizácia licencií pomocou ESET License Administrator prebieha automaticky raz za deň. Ak v ESET LicenseAdministrator spravíte zmeny a chcete aby sa v ERA okamžite zobrazili aktuálne informácie, kliknite na tlačidlo Synchronizovať licencie.

Pridať Licenciu alebo Licenčný Kľúč

Kliknite na Pridať licenciu a vyberte metódu, ktorú chcete použiť na pridanie novej licencie:

1. Licenčný kľúč - Zadajte licenčný kľúč licencie a kliknite na možnosť Pridať Licencie. Licenčný kľúč bude overenýpomocou aktivačného servera a bude pridaný do zoznamu.

2. Prihlasovacie údaje bezpečnostného správcu - Pripojte profil bezpečnostného správcu a jeho licencie v sekciiSpráva licencií.

3. Licenčné súbory - Pridajte licenčný súbor (.lf) a kliknite na Pridať licenčný súbor. Licenčný súbor bude overená anásledne bude pridaná do zoznamu.

Odstrániť licencie

Označte licenciu zo zoznamu a kliknite na možnosť odstránenia. Budete vyzvaný k potvrdeniu tejto akcie. Odstránenie licencie nespúšťa deaktiváciu produktu. Bezpečnostné produkty ESET zostávajú aktivované aj poodstránení licencie cez ERA License Management.

249

6.1.9.1 Activation

Presuňte sa do časti Správca > Správa licencií a kliknite na Pridať licencie.

Napíšte alebo vložte Licenčný kľúč, ktorý ste obdržali pri zakúpení bezpečnostného produktu od spoločnosti ESETdo poľa Licenčný kľúč . Ak používate produkt staršej verzie, ktoré sú aktivované pomocou Prihlasovacieho mena ahesla, konvertovanie prihlasovacie údaje na licenčný kľúč. Ak licencia nie je registrovaná, spustí sa procesregistrácie, ktorý prebieha na ELA portály (ERA poskytne URL adresu platnú pre registráciu licencie na základe jejpôvodu).

http://help.eset.com/ela/sk-SK/?introduction.htm

https://ela.eset.com/

250

Zadajte prihlasovacie údaje Bezpečnostného správcu (ERA zobrazí všetky delegované licencie v časti správalicencií).

Zadajte Offline licenčný súbor - tento súbor musíte exportujete pomocou ELA portálu a zahrňte informácie o ERAproduktoch, ktoré môže ERA spravovať. Musíte zadať špecifický Token licenčného súboru do ESET LicenseAdministrator portálu pri generovaní offline licenčného súboru, v opačnom prípade nebude v ESET RemoteAdministrator akceptovaný.

Kliknite na symbol dokumentu pre stiahnutie offline licenčného súboru.

251

Vráťte sa do sekcie Správa licencií a kliknite na Pridať licencie, vyberte súbor na odovzdanie, ktorý ste exportovali zELA a kliknite na Odovzdať.

252

7. Diagnostic ToolDiagnostický nástroj je ďalším komponentom ERA. Používa sa na zber a kompresiu protokolov tak aby mohli byťpoužité vývojármi na riešenie problémov komponentov produktu. Spustite Diagnostický nástroj, vyberte adresár doktorého budú uložené protokoly alebo vykonávané iné akcie (pozri Akcie).

Kde sa nachádza Diagnostický nástroj:

Windows

Adresár C:\Program Files\ESET\RemoteAdministrator\<product>\ , súbor Diagnostic.exe.

Linux

Adresár na servery: /opt/eset/RemoteAdministrator/<product>/ , spustiteľný súbor Diagnostic<product> (napríklad:DiagnosticServer, DiagnosticAgent)

Akcie

Dump logs – Vytvorí nový adresár, do ktorého budú uložené všetky protokoly.

Dump process - Vytvorí nový adresár. Dump súbor je vytvorený v prípade ak nastal problém. Ak nastane kritickýproblém dump súbor bude vytvorený systémom. Pre manuálnu kontrolu prejdite do adresára %temp% (Windows)alebo adresára /tmp/ (Linux) a vložte dmp súbor. Poznámka: Služba (Agent, Proxy, Server, RD Sensor, FileServer) musí byť spustená.

General application information - Bude vytvorený adresár GeneralApplicationInformation a v ňom súborGeneralApplicationInformation.txt. Tento súbor obsahuje informácie o momentálne nainštalovanýchproduktoch,ich názvy, verzie, atď.

Action configuration - Bude vytvorený konfiguračný súbor storage.lua.

253

8. Glossary

8.1 Types of infiltration

Infiltrácia je typ škodlivého softvéru, ktorý sa pokúša dostať do počítača a spôsobiť v ňom škody.

8.1.1 Viruses

A computer virus is an infiltration that corrupts existing files on your computer. Viruses are named after biologicalviruses, because they use similar techniques to spread from one computer to another.

Computer viruses mainly attack executable files and documents. To replicate, a virus attaches its “body“ to the endof a target file. In short, this is how a computer virus works: after execution of the infected file, the virus activatesitself (before the original application) and performs its predefined task. Only after that is the original applicationallowed to run. A virus cannot infect a computer unless a user, either accidentally or deliberately, runs or opens themalicious program by him/herself.

Computer viruses can range in purpose and severity. Some of them are extremely dangerous because of their abilityto purposely delete files from a hard drive. On the other hand, some viruses do not cause any damage – they onlyserve to annoy the user and demonstrate the technical skills of their authors.

It is important to note that viruses (when compared to trojans or spyware) are increasingly rare because they are notcommercially enticing for malicious software authors. Additionally, the term “virus” is often used incorrectly tocover all types of infiltrations. This usage is gradually being overcome and replaced by the new, more accurate term“malware” (malicious software).

If your computer is infected with a virus, it is necessary to restore infected files to their original state – i.e., to cleanthem by using an antivirus program.

Examples of viruses are: OneHalf, Tenga, and Yankee Doodle.

8.1.2 Worms

Počítačový červ je program so škodlivým kódom, ktorý napáda hostiteľské počítače a cez sieť sa šíri ďalej. Základnýrozdiel medzi vírusom a červom je ten, že červ sa dokáže šíriť sám a nie je závislý na hostiteľskom súbore (alebo bootsektore). Červ využíva na šírenie hlavne elektronickú poštu, bezpečnostné diery v sieťových aplikáciach.

Preto majú omnoho dlhšiu životnosť ako vírusy. Vďaka rozšírenosti Internetu sa dokáže dostať do celého sveta vpriebehu niekoľkých hodín od vydania, niekedy dokonca v priebehu niekoľkých minút. Schopnosť samostatne arýchlo sa replikovať ich robí nebezpečnejšími ako ostatné typy malvéru.

Červ aktivovaný v systéme dokáže spôsobiť celý rad nepríjemností: môže mazať súbory, značne spomaluje činnostiPC, deaktivuje niektoré programy. Svojou povahou je ideálny na „pomoc“ pri distribúcii iných druhov infiltrácií.

V prípade infekcie červom sa odporúča škodlivý súbor zmazať, pretože obsahuje len škodlivý kód.

254

8.1.3 Trojan horses

Historically, computer trojan horses have been defined as a class of infiltrations which attempt to presentthemselves as useful programs, thus tricking users into letting them run. But it is important to note that this wastrue for trojan horses in the past– oday, there is no longer a need for them to disguise themselves. Their solepurpose is to infiltrate as easily as possible and accomplish their malicious goals. “Trojan horse” has become a verygeneral term describing any infiltration not falling under any specific class of infiltration.

Since this is a very broad category, it is often divided into many subcategories:

Downloader – A malicious program with the ability to download other infiltrations from the Internet

Dropper – A type of trojan horse designed to drop other types of malware onto compromised computers

Backdoor – An application which communicates with remote attackers, allowing them to gain access to a systemand to take control of it

Keylogger – (keystroke logger) – A program which records each keystroke that a user types and sends theinformation to remote attackers

Dialer – Dialers are programs designed to connect to premium-rate numbers. It is almost impossible for a user tonotice that a new connection was created. Dialers can only cause damage to users with dial-up modems, whichare no longer regularly used

Trojan horses usually take the form of executable files with the extension .exe. If a file on your computer isdetected as a trojan horse, it is advisable to delete it, since it most likely contains malicious code.

Examples of well-known trojans are: NetBus, Trojandownloader. Small.ZL, Slapper

8.1.4 Rootkits

Rootkits are malicious programs that grant Internet attackers unlimited access to a system, while concealing theirpresence. Rootkits, after accessing a system (usually exploiting a system vulnerability), use functions in theoperating system to avoid detection by antivirus software: they conceal processes, files and Windows registry data,etc. For this reason, it is almost impossible to detect them using ordinary testing techniques.

There are two levels of detection to prevent rootkits:

1) When they try to access a system. They are still not present, and are therefore inactive. Most antivirus systemsare able to eliminate rootkits at this level (assuming that they actually detect such files as being infected).

2) When they are hidden from the usual testing. ESET Remote Administrator users have the advantage ofAnti-Stealth technology, which is also able to detect and eliminate active rootkits.

8.1.5 Adware

Adware je skratka od „advertising-supported software“. Do tejto kategórie patria programy, ktorých úlohou jezobrazovať reklamu. Adware zvyčajne sám otvorí nové okno (tzv. pop-up okno) s reklamou v internetovomprehliadači, alebo zmení nastavenie východzej domovskej stránky. Používajú ho často výrobcovia voľne šíriteľných(bezplatných) programov, aby si finančne zabezpečili ďalší vývoj svojej vlastnej, mnohokrát užitočnej aplikácie.

Samotný adware sám o sebe nebýva škodlivý, len používateľa obťažuje. Nebezpečie spočíva v tom, že môževykonávať sledovanie (ako spyware).

Ak sa používateľ rozhodne pre voľne šíriteľný software, odporúča sa venovať procesu inštalácie zvýšenú pozornosť.Inštalátor totiž zvyčajne upozorňuje, že sa popri zvolenom programe nainštaluje aj adware. V mnohých prípadochmôže používateľ zakázať jeho inštaláciu.

Na druhej strane niektoré programy sa bez prídavného adware odmietnu nainštalovať, prípadne budú maťobmedzenú funkčnosť. Z toho vyplýva, že adware sa môže dostať do systému „legálnou“ cestou, pretože používateľs tým súhlasí. Pozornosť je teda namieste. Ak sa nájde na vašom počítači súbor, ktorý je detegovaný ako adware,odporúčanou akciou je zmazanie kedže je veľká pravdepodobnosť, že súbor obsahuje nebezpečný kód.

255

8.1.6 Spyware

This category covers all applications which send private information without user consent/awareness. Spyware usestracking functions to send various statistical data such as a list of visited websites, email addresses from the user‘scontact list, or a list of recorded keystrokes.

The authors of spyware claim that these techniques aim to find out more about users’ needs and interests and allowbetter-targeted advertisement. The problem is that there is no clear distinction between useful and maliciousapplications and no one can be sure that the retrieved information will not be misused. The data obtained byspyware applications may contain security codes, PINs, bank account numbers, etc. Spyware is often bundled withfree versions of a program by its author in order to generate revenue or to offer an incentive for purchasing thesoftware. Often, users are informed of the presence of spyware during a program‘s installation to give them anincentive to upgrade to a paid version without it.

Examples of well-known freeware products which come bundled with spyware are client applications of P2P(peer-to-peer) networks. Spyfalcon or Spy Sheriff (and many more) belong to a specific spyware subcategory – theyappear to be antispyware programs, but in fact they are spyware programs themselves.

If a file is detected as spyware on your computer, it is advisable to delete it, since there is a high probability that itcontains malicious code.

8.1.7 Potentially unsafe applications

Zahŕňajú v prevažnej miere komerčný a legitímny software, ktorého funkcie zjednodušujú administráciu počítačovna sieti. V nesprávnych rukách môže pri týchto aplikáciach dôjsť k ich zneužitiu na škodlivé účely. ESET RemoteAdministrator poskytouje ochrnau proti zneužiteľnýcm aplikáciam.

"Potenciálne zneužiteľné aplikácie" zahŕňajú v prevažnej miere komerčný a legitímny software. Medzi príkladypotenciálne zneužiteľných aplikácii môžme zaradiť nástroje vzdialeného prístupu, nástroje na prelomenie hesiel, keyloggery (programy zapisujúce každé stlačenie klávesnice používateľom).

Ak zistíte, že na vašom počítači je spustená potenciálne zneužiteľná aplikácia (ktorú nebola nainštalovanápoužívateľom), upozornite na jej prítomnosť správcu siete alebo túto aplikáciu odstráňte.

8.1.8 Potentially unwanted applications

Potenciálne nechcené aplikácie (PUA) sú programy, ktoré síce nemusia predstavovať bezpečnostné riziko, avšakmôžu mať negatívny vplyv na činnosť počítačového systému. Takéto aplikácie sa zvyčajne do systému môžunainštalovať až po súhlase používateľa. Ich inštaláciou nastáva určitá zmena v správaní počítačového systému oprotistavu bez inštalácie takejto aplikácie. Zmenami v systéme sa myslí najmä:

Zobrazovanie okien (reklám), ktoré sa predtým nezobrazovali.

Spúšťanie a priebeh používateľovi skrytých procesov.

Zvýšené využitie systému.

Zmeny výsledkov vyhľadávania.

Komunikácia aplikácii so servermi.

256

9. Často kladené otázkyOtázka: Prečo je na server potrebné nainštalovať platformu Java? Predstavuje Java potenciálne bezpečnostné riziko.Odpoveď: Pre správnu funkciu Web Console je Java potrebná. Java je v odvetví štandardom pre webové konzoly.

Otázka: Ako jednoducho zistím číslo portu SQL servera?Odpoveď: Sú rôzne možnosti ako zistiť číslo portu SQL servera. Najlepšou je zistiť číslo portu priamo cez nástroj SQLServer Configuration Manager. Na nasledujúcom obrázku je zobrazené kde sa v nástroji nachádza číslo portu.

Otázka: Po nainštalovaní SQL Express 2008 (pomocou balíku ERA) na Windows Server 2012 sa nenachádza naštandardnom SQL porte.Odpoveď: Je pravdepodobne na inom ako štandardnom porte (1433).

Otázka: Ako nastavím MySQL na akceptovanie packetov?Odpoveď: Zistite umiestnenie konfiguračného súboru MySQL servera (my.ini v systéme Windows a my.cnf vsystéme Linux, presná adresa súboru .ini sa môže pri oboch operačných systémoch líšiť), otvorte súbor a vyhľadajtesekciu [mysqld]. Pridajte nový riadok max_allowed_packet=33M (pričom hodnota v riadku musí byť aspoň 33M aleboväščia).

Otázka: Ak nainštalujem SQL server pred inštaláciou ERA, ako vytvorím databázu pre ERA?Odpoveď: Databázu nemusíte vytvárať manuálne. Vytvorí sa pomocou inštalačného súboru Server.msi . Nástrojbootstrapper je priložený pre zjednodušenie postupu. Bootstrapper inštaluje SQL Server a vytvára databázupomocou inštalátora server.msi.

Otázka: Môže inštalátor ERA vytvoriť novú databázu v existujúcej inštalácii SQL Servera, ak poskytnem pripojenie aprihlasovacie údaje SQL Servera? Bolo by výhodné, ak by inštalačný program podporoval rôzne verzie SQL Server(2008, 2014, atď.)Odpoveď: Databáza je vytvorená súborom Server.msi, áno môže pre vás vytvoriť ERA databázu na samostatnenainštalovanom SQL Servery. Sú podporované verzie SQL Server 2008, 2012, 2014.

Otázka: Prečo je v ERA inštalátore použitá verzia SQL Server 2008 R2?Odpoveď: SQL Server 2008 R2 je použitý kvôli oficiálnej kompatibilite pre databázy tohoto typu od verzieoperačného systému Windows XP.

Otázka: Čo mám robiť ak sa zobrazí chybové hlásenie: -2068052081 počas inštalácie MSSQL?A: Reštartujte počítač a spustite znova inštaláciu. Ak to nevyriešilo tento problém odinštalujte SQL Server NativeClient a spustite znova inštaláciu.

Ak ani totot riešenie nepomohlo vyriešiť problém, odinštalujte všetky produkty Microsoft SQL Server, reštartujtepočítač a spustite znova inštaláciu.

Otázka: Čo mám robiť ak sa zobrazí chybové hlásenie: -2067922943 počas inštalácie MSSQL?A: Uistite sa, že boli splnené všetky databázové požiadavky.

257

Otázka: Mal by pri inštalácii na existujúci SQL Server tento server používať vstavaný režim autorizácie WindowsAuthentication mode?Odpoveď: Nie, pretože režim Windows Authentication mode môže byť zakázaný na SQL servery a jediný spôsobprihlásenia sa na SQL server je pomocou prihlasovacieho mena a hesla SQL servera. Musíte použiť buď autorizáciuSQL servera alebo zmiešaný režim. Ak manuálne inštalujte SQL server, odporúčame vytvoriť root heslo pre SQLserver (root používateľ je pomenovaný "sa", čo je skratka od security admin), toto heslo si odložte na bezpečnommieste. Root heslo môžete potrebovať pri aktualizácii ERA servera.

Otázka: Potrebujem nainštalovať Microsoft .NET Framework 3.5 a bootstrapper ma odkazuje na (http://www.microsoft.com/en-us/download/details.aspx?id=21), tento inštalačný súbor však nie je funkčný s verziouWindows Server 2012 R2 SP1.Odpoveď: Tento inštalačný súbor nemôžete použiť pri verzii Microsoft Server 2012, pretože bezpečnostná politikana Windows Server 2012 to nepovoľuje. Microsoft .NET Framework musí byť nainštalovaný pomocou sprievodcu Roles and Features Wizard.

Otázka: Microsoft .NET 4.5 framework už je nainštalovaný na mojom systéme. Pre nainštalovanie verzie .NET 3.5.som použil sprievodcu Roles and Features Wizard. Prečo tento postup nie je možný s verziou 4.5?Odpoveď: Pretože verzia .NET 4.5 nie je spätne kompatibilná s verziou .NET 3.5. Je to prerekvizita pri inštalácii SQLServera.

Otázka: Ako je možné zistiť či je stále spustená inštalácia SQL servera. Ako to zistím ak je inštalácia spustená už viacako 10 minút?Odpoveď: Inštalácia SQL Servera môže, v zriedkavých prípadoch trvať aj jednu hodinu. Trvanie inštalácie závisí odvýkonu vášho systému.

Otázka: Ako vynulujem administrátorské heslo pre Web Console (heslo bolo nastavené pri inštalácii)?Odpoveď: Zmena tohoto hesla možná pri spustení inštalátora a zvolení možnosti Repair. Budete stále potrebovaťheslo k ERA databáze.

Poznámka: Budte opatrný, pretože niektoré opravy môžu viesť k vymazaniu uložených údajov.



258

10. About ESET Remote AdministratorInformácie o programe ESET Remote Administrator, v ktorých môžete nájsť verziu produktu, licenčné informácie ainformácie o nainštalovaných moduloch. Vrchná časť okna obsahuje informácie o operačnom systéme asystémových prostriedkoch.

259

11. End-User License Agreement (EULA)DÔLEŽITÉ UPOZORNENIE: Pred stiahnutím, inštaláciou, kopírovaním alebo použitím si pozorne prečítajte nižšieuvedené podmienky používania produktu. INŠTALÁCIOU, STIAHNUTÍM, KOPÍROVANÍM ALEBO POUŽITÍM SOFTVÉRU VYJADRUJETE SVOJ SÚHLAS S TÝMITO PODMIENKAMI.

Dohoda s koncovým používateľom o používaní softvéru.

Táto Dohoda o používaní softvéru (ďalej len „Dohoda“) uzatvorená medzi spoločnosťou ESET, spol. s r.o., so sídlomEinsteinova 24, 851 01 Bratislava, zapísanou v Obchodnom registri Okresného súdu Bratislava I. v oddiele Sro, vložkečíslo 3586/B, IČO 31 333 535 alebo inou spoločnosťou zo skupiny ESET (ďalej len „ESET“ alebo „Poskytovateľ“) a Vami,fyzickou alebo právnickou osobou, (ďalej len „Vy“ alebo „Koncový používateľ“) Vás oprávňuje na používanieSoftvéru definovaného v článku 1 tejto Dohody. Softvér definovaný v článku 1 tejto Dohody môže byť uložený nahmotnom nosiči dát, zaslaný elektronickou poštou, stiahnutý z počítačovej siete internet, stiahnutý zo serverovPoskytovateľa alebo získaný z iných zdrojov za podmienok a okolností uvedených nižšie.

TOTO NIE JE KÚPNA ZMLUVA ALE DOHODA O PRÁVACH KONCOVÉHO POUŽÍVATEĽA. Poskytovateľ zostáva vlastníkomkópie Softvéru a prípadného fyzického média na ktorom sa Softvér dodáva v obchodnom balení ako aj všetkých kópiiSoftvéru na ktoré má Koncový používateľ právo podľa tejto Dohody.

Zvolením možnosti "Súhlasím" počas inštalácie, sťahovania, kopírovania alebo používania Softvéru vyslovujetesúhlas s ustanoveniami a podmienkami tejto Dohody. Ak nesúhlasíte s niektorými ustanoveniami tejto Dohody,ihneď kliknite na možnosť "Nesúhlasím", zrušte inštaláciu alebo sťahovanie, alebo zničte, prípadne vráťte Softvér,inštalačné médiá, sprievodnú dokumentáciu a doklad o nákupe a to Poskytovateľovi alebo na miesto, kde steSoftvér získali.

SÚHLASÍTE S TÝM, ŽE VAŠE POUŽÍVANIE SOFTVÉRU JE ZNAKOM TOHO, ŽE STE SI PREČÍTALI TÚTO DOHODU, ROZUMIETEJEJ, A SÚHLASÍTE S TÝM, ŽE STE VIAZANÝ JEJ USTANOVENIAMI.

1. Softvér. Softvér v tejto Dohode znamená (i) počítačový program ESET Remote Administrator vrátane všetkýchjeho súčastí, (ii) obsah diskov, CD-ROM, DVD médií, e-mailov a ich všetkých prípadných príloh alebo iných médií, kuktorým je priložená táto Dohoda, vrátane Softvéru dodaného vo forme objektového kódu na hmotnom nosiči dát,elektronickou poštou alebo stiahnutého cez internet, (iii) so Softvérom súvisiace vysvetľujúce písomné materiály aakúkoľvek dokumentáciu, najmä akýkoľvek popis Softvéru, jeho špecifikáciu, popis vlastností, popis ovládania,popis operačného prostredia, v ktorom sa Softvér používa, návod na použitie alebo inštaláciu Softvéru aleboakýkoľvek popis správneho používania Softvéru (ďalej len „Dokumentácia“), (iv) kópie Softvéru, opravy prípadnýchchýb Softvéru, dodatky k Softvéru, rozšírenia Softvéru, modifikované verzie Softvéru a aktualizácie súčastí Softvéru,ak sú dodané, na ktoré Vám Poskytovateľ udeľuje Licenciu v zmysle článku 3. tejto Dohody. Softvér sa dodávavýlučne vo forme spustiteľného objektového kódu.

2. Inštalácia. Softvér dodaný na hmotnom nosiči dát, zaslaný elektronickou poštou, stiahnutý z počítačovej sieteinternet, stiahnutý zo serverov Poskytovateľa alebo získaný z iných zdrojov vyžaduje inštaláciu. Softvér musítenainštalovať na správne nakonfigurovaný počítač spĺňajúci minimálne požiadavky uvedené v Dokumentácii. Spôsobinštalácie je popísaný v Dokumentácii. Na počítači, na ktorý Softvér inštalujete nesmú byť nainštalované žiadnepočítačové programy alebo technické vybavenie, ktoré by mohlo nepriaznivo ovplyvniť Softvér.

260

3. Licencia. Za predpokladu, že ste súhlasili s touto Dohodou a budete dodržiavať všetky jej podmienky, VámPoskytovateľ udeľuje nasledovné práva („Licencia“):a) Inštalácia a používanie. Máte nevýhradné a neprevoditeľné, časovo obmedzené právo inštalovať Softvér na pevnýdisk počítača alebo na iné podobné médium slúžiace na trvalé ukladanie dát, inštaláciu a na ukladanie Softvéru dopamäte počítačového systému, na vykonávanie, na ukladanie a na zobrazovanie Softvéru.b) Stanovenie počtu licencií. Právo na použitie Softvéru sa viaže na počet Koncových používateľov. JednýmKoncovým používateľom sa pritom rozumie: (i) inštalácia Softvéru na jednom počítačovom systéme, alebo (ii) ak sarozsah licencie viaže na počet poštových schránok, potom sa rozumie jedným Koncovým používateľom užívateľpočítača, ktorý si pomocou Mail User Agent (ďalej len „MUA“) preberá elektronickú poštu. Ak MUA preberáelektronickú poštu a následne ju automaticky rozdeľuje viacerým používateľom potom sa počet Koncovýchpoužívateľov stanovuje podľa skutočného počtu užívateľov, pre ktorých je elektronická pošta rozdeľovaná. Vprípade, že poštový server vykonáva funkciu poštovej brány, je počet Koncových používateľov zhodný s počtomužívateľov poštových serverov, pre ktoré poskytuje táto brána služby. Pokiaľ je jednému užívateľovi smerovanýľubovoľný počet adries elektronickej pošty (napríklad pomocou aliasov) a preberá si ich jeden užívateľ, a správy niesú automaticky na strane klienta rozdeľované pre viac užívateľov je potrebná licencia pre jeden počítač. Jednulicenciu nesmiete súčasne používať na viacerých počítačoch.c) Business Edition. Pre použitie Softvéru na mailových serveroch, mail relay serveroch, mailových bránach alebointernetových bránach musíte získať Softvér vo verzii Business Edition.d) Trvanie Licencie. Vaše právo používať Softvér je časovo obmedzené.e) OEM Softvér. OEM Softvér sa viaže na počítač, s ktorým ste ho získali. Nie je ho možné preniesť na iný počítač.f) NFR, TRIAL Softvér. Softvér označený ako „Not-for-resale“, NFR alebo TRIAL nemôžete previesť za protihodnotualebo používať na iný účel, ako na predvádzanie, testovanie jeho vlastností alebo vyskúšanie.g) Zánik Licencie. Licencia zaniká automaticky uplynutím obdobia na ktoré bola udelená. Ak nedodržíte ktorékoľvekustanovenie tejto Dohody má Poskytovateľ právo odstúpiť od Dohody bez toho, aby bol dotknutý akýkoľvek nárokalebo prostriedok, ktorý má Poskytovateľ pre takýto prípad k dispozícií. V prípade zániku Licencie musíte Softvér avšetky jeho záložné kópie okamžite zničiť alebo na vlastné náklady vrátiť spoločnosti ESET alebo na miesto, kde steSoftvér získali. Zánikom Licencie je tiež Poskytovateľ oprávnený ukončiť možnosť Koncového používateľa používaťfunkcie Softvéru, ktoré vyžadujú pripojenie k serverom Poskytovateľa alebo serverom tretích strán.

4. Pripojenie k sieti internet. Softvér vyžaduje pre správne fungovanie pripojenie k sieti internet a v pravidelnýchintervaloch sa pripája k serverom Poskytovateľa alebo serverom tretích strán. Pripojenie k sieti internet je potrebnépre nasledovné funkcie Softvéru:a) Aktualizácia Softvéru. Poskytovateľ môže z času na čas vydať aktualizáciu Softvéru („Update“), avšak nie jepovinný poskytovať Update. Táto funkcia je pri štandardnom nastavení Softvéru zapnutá, preto sa Updatenainštaluje automaticky, okrem prípadov, keď Koncový používateľ automatickú inštaláciu Update zakázal.b) Odosielanie infiltrácií a informácií Poskytovateľovi. Softvér obsahuje funkciu, ktorá slúži na zhromažďovanievzoriek nových počítačových vírusov, iných podobných škodlivých počítačových programov, podozrivých aleboproblematických súborov (ďalej len „Infiltrácia“) a ich následné odoslanie Poskytovateľovi spolu s informáciami opočítači a/alebo platforme, na ktorej je Softvér nainštalovaný (ďalej len „Informácie“). Informácie môžu obsahovaťúdaje (vrátane osobných údajov) o Koncovom používateľovi a/alebo iných používateľoch počítača, v ktorom jenainštalovaný Softvér, informácie o počítači, operačnom systéme a nainštalovaných programoch, súbory z počítača, vktorom je Softvér nainštalovaný, súbory postihnuté Infiltráciou a podrobnosti o takýchto súboroch. Poskytovateľpoužije získané Informácie a Infiltrácie iba na preskúmanie Infiltrácie, pričom vykoná primerané opatrenia nazachovanie dôverného charakteru získaných Informácii. V prípade, že vyjadríte svoj súhlas s touto Dohodou aaktivujete funkciu Softvéru popísanú vyššie, súhlasíte s tým, aby boli Poskytovateľovi odosielané Infiltrácie aInformácie a súčasne udeľujete Poskytovateľovi súhlas potrebný v zmysle príslušných právnych noriem naspracovávanie získaných Informácií.

5. Výkon práv Koncového používateľa. Práva Koncového používateľa musíte vykonávať osobne aleboprostredníctvom svojich prípadných zamestnancov. Softvér môžete použiť výlučne iba na zabezpečenie svojejčinnosti a na ochranu výlučne tých počítačových systémov, pre ktoré ste získali Licenciu.

261

6. Obmedzenie práv. Nesmiete Softvér kopírovať, šíriť, oddeľovať jeho časti alebo vytvárať od Softvéru odvodenédiela. Pri používaní Softvéru ste povinný dodržiavať nasledovné obmedzenia:(a) Môžete pre seba vytvoriť jedinú kópiu Softvéru na médiu určenom na trvalé ukladanie dát ako záložnú kópiu, zapredpokladu, že vaša archívna záložná kópia sa nebude inštalovať alebo používať v inom počítači. Vytvorenieakejkoľvek ďalšej kópie Softvéru je porušením tejto Dohody.(b) Softvér nesmiete používať, upravovať, prekladať, reprodukovať alebo prevádzať práva na používanie Softvérualebo kópií Softvéru inak, než je výslovne uvedené v tejto Dohode.(c) Softvér nesmiete predať, sublicencovať, prenajať alebo prenajať si, vypožičať si ho alebo používať naposkytovanie komerčných služieb.(d) Softvér nesmiete spätne analyzovať, dekompilovať, prevádzať do zdrojového kódu alebo sa iným spôsobompokúsiť získať zdrojový kód Softvéru s výnimkou rozsahu, v ktorom je takéto obmedzenie výslovne zakázanézákonom.(e) Súhlasíte s tým, že budete používať Softvér iba spôsobom, ktorý je v súlade so všetkými platnými právnymipredpismi v právnom systéme, v ktorom Softvér používate, najmä v súlade s platnými obmedzeniami vyplývajúcimiz autorského práva a ďalších práv duševného vlastníctva.

7. Autorské práva. Softvér a všetky práva, najmä vlastnícke práva a práva duševného vlastníctva k nemu, súvlastníctvom spoločnosti ESET a/alebo jej poskytovateľov licencií. Tieto sú chránené ustanoveniami medzinárodnýchdohôd a všetkými ďalšími aplikovateľnými zákonmi krajiny, v ktorej sa Softvér používa. Štruktúra, organizácia a kódSoftvéru sú obchodnými tajomstvami a dôvernými informáciami spoločnosti ESET a/alebo jej poskytovateľovlicencií. Softvér nesmiete kopírovať, s výnimkou uvedenou v ustanovení článku 6 písmeno a). Akékoľvek kópie, ktorésmiete vytvoriť podľa tejto Dohody, musia obsahovať rovnaké upozornenia na autorské a vlastnícke práva, aké súuvedené na Softvéri. V prípade, že v rozpore s ustanoveniami tejto Dohody budete spätne analyzovať,dekompilovať, prevádzať do zdrojového kódu alebo sa iným spôsobom pokúsite získať zdrojový kód, súhlasíte s tým,že takto získané informácie sa budú automaticky a neodvolateľne považovať za prevedené na Poskytovateľa avlastnené v plnom rozsahu Poskytovateľom od okamihu ich vzniku, tým nie sú dotknuté práva Poskytovateľaspojené s porušením tejto Dohody.

8. Výhrada práv. Všetky práva k Softvéru, okrem práv ktoré Vám ako Koncovému používateľovi Softvéru bolivýslovne udelené v tejto Dohode, si Poskytovateľ vyhradzuje pre seba.

9. Viaceré jazykové verzie, verzie pre viac operačných systémov, viaceré kópie. V prípade ak Softvér podporujeviaceré platformy alebo jazyky, alebo ak ste získali viac kópii Softvéru, môžete Softvér používať len na takom početpočítačových systémov a v takých verziách, na ktoré ste získali Licenciu. Verzie alebo kópie Softvéru, ktorénepoužívate nesmiete predať, prenajať, sublicencovať, zapožičať alebo previesť na iné osoby.

10. Začiatok a trvanie Dohody. Táto Dohoda je platná a účinná odo dňa, kedy ste odsúhlasili túto Dohodu. Dohodumôžete kedykoľvek ukončiť tak, že natrvalo odinštalujete zničíte alebo na svoje vlastné náklady vrátite Softvér,všetky prípadné záložné kópie a všetok súvisiaci materiál, ktorý ste získali od Poskytovateľa alebo jeho obchodnýchpartnerov. Bez ohľadu na spôsob zániku tejto Dohody, ustanovenia jej článkov 7, 8, 11, 13, 20 a 22 zostávajú vplatnosti bez časového obmedzenia.

11. VYHLÁSENIA KONCOVÉHO POUŽÍVATEĽA. AKO KONCOVÝ POUŽÍVATEĽ UZNÁVATE, ŽE SOFTVÉR JE POSKYTOVANÝ„AKO STOJÍ A LEŽÍ“, BEZ VÝSLOVNEJ ALEBO IMPLIKOVANEJ ZÁRUKY AKÉHOKOĽVEK DRUHU A V MAXIMÁLNEJ MIEREDOVOLENEJ APLIKOVATEĽNÝMI ZÁKONMI ANI POSKYTOVATEĽ, ANI JEHO POSKYTOVATELIA LICENCIÍ, ANI DRŽITELIAAUTORSKÝCH PRÁV NEPOSKYTUJÚ AKÉKOĽVEK VÝSLOVNÉ ALEBO IMPLIKOVANÉ PREHLÁSENIA ALEBO ZÁRUKY,NAJMÄ NIE ZÁRUKY PREDAJNOSTI ALEBO VHODNOSTI PRE KONKRÉTNY ÚČEL ALEBO ZÁRUKY, ŽE SOFTVÉRNEPORUŠUJE ŽIADNE PATENTY, AUTORSKÉ PRÁVA, OCHRANNÉ ZNÁMKY ALEBO INÉ PRÁVA TRETÍCH STRÁN.NEEXISTUJE ŽIADNA ZÁRUKA ZO STRANY POSKYTOVATEĽA ANI ŽIADNEJ ĎALŠEJ STRANY, ŽE FUNKCIE, KTORÉOBSAHUJE SOFTVÉR, BUDÚ VYHOVOVAŤ VAŠÍM POŽIADAVKÁM, ALEBO ŽE PREVÁDZKA SOFTVÉRU BUDE NERUŠENÁ ABEZCHYBNÁ. PREBERÁTE ÚPLNÚ ZODPOVEDNOSŤ A RIZIKO ZA VÝBER SOFTVÉRU PRE DOSIAHNUTIE VAMIZAMÝŠĽANÝCH VÝSLEDKOV A ZA INŠTALÁCIU, POUŽÍVANIE A VÝSLEDKY, KTORÉ SO SOFTVÉROM DOSIAHNETE.

12. Žiadne ďalšie záväzky. Táto Dohoda nezakladá na strane Poskytovateľa a jeho prípadných poskytovateľov licenciíokrem záväzkov konkrétne uvedených v tejto Dohode žiadne iné záväzky.

262

13. OBMEDZENIE RUČENIA. V MAXIMÁLNEJ MIERE, AKÚ DOVOĽUJE APLIKOVATEĽNÉ PRÁVO, V ŽIADNOM PRÍPADENEBUDE POSKYTOVATEĽ, JEHO ZAMESTNANCI ALEBO JEHO POSKYTOVATELIA LICENCIÍ ZODPOVEDAŤ ZA AKÝKOĽVEKUŠLÝ ZISK, PRÍJEM ALEBO PREDAJ ALEBO ZA AKÚKOĽVEK STRATU DÁT ALEBO ZA NÁKLADY VYNALOŽENÉ NAOBSTARANIE NÁHRADNÝCH TOVAROV ALEBO SLUŽIEB, ZA MAJETKOVÉ ŠKODY, ZA OSOBNÚ UJMU, ZA PRERUŠENIEPODNIKANIA, ZA STRATU OBCHODNÝCH INFORMÁCIÍ, ANI ZA AKÉKOĽVEK ŠPECIÁLNE, PRIAME, NEPRIAME,NÁHODNÉ, EKONOMICKÉ, KRYCIE, TRESTNÉ, ŠPECIÁLNE ALEBO NÁSLEDNÉ ŠKODY, AKOKOĽVEK ZAPRÍČINENÉ, ČI UŽVYPLYNULI ZO ZMLUVY, ÚMYSELNÉHO KONANIA, NEDBALOSTI ALEBO INEJ SKUTOČNOSTI, ZAKLADAJÚCEJ VZNIKZODPOVEDNOSTI, VZNIKNUTÉ POUŽÍVANÍM ALEBO NEMOŽNOSŤOU POUŽÍVAŤ SOFTVÉR, A TO AJ V PRÍPADE, ŽEPOSKYTOVATEĽ ALEBO JEHO POSKYTOVATELIA LICENCIÍ BOLI UVEDOMENÍ O MOŽNOSTI TAKÝCHTO ŠKÔD. NAKOĽKONIEKTORÉ ŠTÁTY A NIEKTORÉ PRÁVNE SYSTÉMY NEDOVOĽUJÚ VYLÚČENIE ZODPOVEDNOSTI, ALE MÔŽU DOVOĽOVAŤOBMEDZENIE ZODPOVEDNOSTI, JE ZODPOVEDNOSŤ POSKYTOVATEĽA, JEHO ZAMESTNANCOV ALEBOPOSKYTOVATEĽOV LICENCIÍ OBMEDZENÁ DO VÝŠKY CENY, KTORÚ STE ZAPLATILI ZA LICENCIU.

14. Žiadne ustanovenie tejto Dohody sa nedotýka práv strany, ktorej zákon priznáva práva a postavenie spotrebiteľa,pokiaľ je s nimi v rozpore.

15. Technická podpora. Technickú podporu poskytuje ESET alebo ním poverená tretia strana na základe vlastnéhouváženia bez akýchkoľvek záruk alebo prehlásení. Koncový používateľ je povinný pred poskytnutím technickejpodpory zálohovať všetky jeho existujúce dáta, softvér a programové vybavenie. ESET a/alebo ním poverená tretiastrana nepreberajú zodpovednosť za poškodenie alebo stratu dát, majetku, softvéru alebo hardvéru alebo ušlý ziskpri poskytovaní technickej podpory. ESET a/alebo ním poverená tretia strana si vyhradzuje právo na rozhodnutie, žeriešený problém presahuje rozsah technickej podpory. ESET si vyhradzuje právo odmietnuť, pozastaviť alebo ukončiťposkytovanie technickej podpory na základe vlastného uváženia.

16. Prevod Licencie. Softvér môžete preniesť z jedného počítačového systému na iný počítačový systém, pokiaľ tonie je v rozpore s Dohodou. Pokiaľ to nie je v rozpore s Dohodou, Koncový používateľ môže jednorazovo trvalopreviesť Licenciu a všetky práva z tejto Dohody na iného Koncového používateľa iba so súhlasom Poskytovateľa zapodmienky, že (i) pôvodný Koncový používateľ si neponechá žiadnu kópiu Softvéru, (ii) prevod práv musí byťpriamy, teda z pôvodného Koncového používateľa na nového Koncového používateľa, (iii) nový Koncový používateľmusí prebrať všetky práva a povinnosti, ktoré má podľa tejto Dohody pôvodný Koncový používateľa (iv) pôvodnýKoncový používateľ musí odovzdať novému Koncovému používateľovi doklady umožňujúce overenie legalitySoftvéru ako je uvedené v článku 17.

17. Overenie legality Softvéru. Oprávnenosť používania Softvéru môže Koncový užívateľ preukázať niektorým znasledovných spôsobov“ (i) licenčným certifikátom vydaným Poskytovateľom alebo ním poverenou treťou stranou,(ii) písomnou licenčnou zmluvou, pokiaľ bola takáto zmluva uzavretá (iii) predložením správy elektronickej poštyodoslanej Poskytovateľom s licenčnými údajmi (prihlasovanie meno a heslo).

18. Údaje o Koncovom používateľovi a ochrana práv. Vy ako Koncový používateľ oprávňujete Poskytovateľa, abyprenášal, spracovával a uchovával údaje, ktoré Vás umožnia identifikovať. Súhlasíte, že Poskytovateľ môže svojimiprostriedkami kontrolovať, či používate Softvér v súlade s ustanoveniami tejto Dohody. Súhlasíte, že počaskomunikácie Softvéru s počítačovými systémami Poskytovateľa alebo jeho obchodných partnerov môžu byťprenášané údaje, ktoré majú za účel zabezpečiť funkčnosť a oprávnenosť používania Softvéru a ochranu právPoskytovateľa. V súvislosti s uzatvorením tejto Dohody sú Poskytovateľ alebo jeho obchodný partner oprávnení naúčely fakturácie a plnenia tejto Dohody prenášať, spracovávať a uchovávať údaje, ktoré Vás umožnia identifikovať vnevyhnutnom rozsahu. Podrobné informácie o ochrane súkromia a osobných údajov nájdete na http://www.eset.com/sk/ochrana-sukromia/.

19. Licencovanie pre štátne orgány a vládu USA. Softvér sa poskytuje štátnym orgánom vrátane vlády Spojenýchštátov amerických s licenčnými právami a obmedzeniami popísanými v tejto Dohode.

20. Kontrola exportu a reexportu. Softvér, Dokumentácia alebo ich súčasti vrátane informácii o Softvéri a jehosúčastiach podliehajú opatreniam o kontrole dovozu a vývozu na základe právnych predpisov, ktoré môžu vydávaťvlády príslušné na ich vydanie podľa aplikovateľného práva, vrátane U.S. Export Administration Regulations, ako ajobmedzení týkajúcich sa Koncového používateľa, spôsobu použitia a miesta určenia vydaných vládou USA a inýmivládami. Súhlasíte, že budete striktne dodržiavať všetky aplikovateľné dovozné a vývozné predpisy a uznávate, ženesiete zodpovednosť za získanie všetkých povolení potrebných na export, reexport, prevod alebo import Softvéru.

21. Oznámenia. Všetky oznámenia, vrátený Softvér a Dokumentáciu je potrebné doručiť na adresu: ESET, spol. s r.o.,Einsteinova 24, 851 01 Bratislava, Slovenská republika.

http://www.eset.com/sk/ochrana-sukromia/

http://www.eset.com/sk/ochrana-sukromia/

263

22. Rozhodujúce právo. Táto Dohoda sa riadi a musí byť vykladaná v súlade so zákonmi Slovenskej republiky.Koncový používateľ a Poskytovateľ sa dohodli, že kolízne ustanovenia rozhodujúceho právneho poriadku a DohovorOSN o zmluvách pri medzinárodnej kúpe tovarov sa nepoužijú. Výslovne súhlasíte, že riešenie akýkoľvek sporovalebo nárokov z tejto Dohody voči Poskytovateľovi alebo spory a nároky súvisiace s používaním softvéru je príslušnýOkresný súd Bratislava I a výslovne súhlasíte s výkonom jurisdikcie týmto súdom.

23. Všeobecné ustanovenia. V prípade, že akákoľvek ustanovenie tejto Dohody je neplatné alebo nevykonateľné,neovplyvní to platnosť ostatných ustanovení Dohody. Tie zostanú platné a vykonateľné podľa podmienok v nejstanovených. Zmeny tejto Dohody sú možné iba v písomnej forme, pričom za Poskytovateľa musí takúto zmenupodpísať štatutárny zástupca alebo osoba k tomuto úkonu výslovne splnomocnená.Táto Dohoda medzi Vami a Poskytovateľom predstavuje jedinú a úplnú Dohodu vzťahujúcu sa na Softvér, a plnenahrádza akékoľvek predchádzajúce vyhláseniam, rokovania, záväzky, správy alebo reklamné informácie, týkajúcesa Softvéru.