eset remote administrator 6 - download.eset.com · server ile direkt olarak iletişim kurmaz, bu...

ESETREMOTEADMINISTRATOR 6Yükleme, Yükseltme ve Taşıma Kılavuzu

Bu belgenin en son sürümüne gitmek için burayı tıklatınBu belgenin Çevrimiçi yardım sürümünü görüntülemek için burayı tıklatın

http://go.eset.eu/manual?prod_abb=era&prod_version=64&doc_name=era_install&lng_abb=trk

http://help.eset.com/getHelp?product=era_install&version=64&lang=tr-TR

ESET REMOTE ADMINISTRATOR 6Telif hakkı 2016 ESET, spol. s r.o.

ESET Remote Administrator 6 ESET, spol. s r.o. tarafından geliştirilmiştir

Daha fazla bilgi için www.eset.com sitesini ziyaret edin.Tüm hakları saklıdır. Bu belgenin hiçbir bölümü yazarından yazılı izin alınmadanyeniden üretilemez, yeniden kullanılabileceği bir sistemde saklanamaz ya daherhangi bir biçimde veya herhangi bir araç (elektronik, mekanik, fotokopi, kayıt,tarama veya diğer) kullanılarak iletilemez.ESET, spol. s r.o. açıklanan uygulama yazılımlarında önceden önceden haber vermedendeğişiklik yapma hakkını saklı tutar.

Müşteri Hizmetleri: www.eset.com/support REV.

REV. 8.09.2016

İçindekiler

.......................................................5Yükleme/Yükseltme1.

....................................................................................................5Yeni özellikler1.1

....................................................................................................6Mimari1.2..............................................................................7Sunucu1.2.1

..............................................................................8Web Konsolu1.2.2

..............................................................................8Agent1.2.3

..............................................................................9Proxy1.2.4

..................................................................................10ERA Proxy ne zaman kullanılır?1.2.4.1

..............................................................................11Rogue Detection Sensor1.2.5

..............................................................................12Mobile Device Connector1.2.6

..............................................................................12Apache HTTP Proxy1.2.7

....................................................................................................14Dağıtım senaryoları - en iyi uygulamalar1.3..............................................................................15Tek Sunucu (Küçük İşletme)1.3.1

..............................................................................16Proxy'lere Sahip Uzak Şubeler1.3.2

..............................................................................17Yüksek Düzeyde Kullanılabilirlik (Kurumsal)1.3.3

..............................................................................18Pratik dağıtım örnekleri (Windows)1.3.4

..............................................................................19Apache HTTP Proxy, Ayna Aracı ve doğrudan bağlantıarasındaki farklar

1.3.5

..................................................................................21Apache HTTP Proxy ne zaman kullanılmaya başlanır?1.3.5.1

..................................................................................22Ayna Aracı ne zaman kullanılmaya başlanır?1.3.5.2

....................................................................................................22Altyapı oluşturma ve boyutlandırma1.4

....................................................................................................24Desteklenen ürünler ve diller1.5

....................................................................................................255 sürümüne göre farklılıklar1.6

.......................................................27Sistem gereksinimleri2.

....................................................................................................27Desteklenen İşletim Sistemleri2.1..............................................................................27Windows2.1.1

..............................................................................29Linux2.1.2

..............................................................................30OS X2.1.3

....................................................................................................30Desteklenen Masaüstü SağlamaOrtamları

2.2

....................................................................................................31Donanım2.3

....................................................................................................31Veri tabanı2.4

....................................................................................................32Desteklenen Apache Tomcat sürümleri2.5

....................................................................................................32ERA Web Konsolu için Desteklenen Webtarayıcıları

2.6

....................................................................................................32Ağ2.7..............................................................................32Kullanılan bağlantı noktaları2.7.1

.......................................................35Yükleme işlemi3.

....................................................................................................36Windows'ta Tümü bir arada yükleme3.1..............................................................................37ERA Server'ı yükleme3.1.1

..............................................................................47ERA Proxy Yükleme3.1.2

..............................................................................53ERA Mobile Device Connector'ı (Bağımsız) yükleme3.1.3

..............................................................................56Windows SBS / Essentials üzerine ERA yükleme3.1.4

..............................................................................59Bileşenleri kaldırma3.1.5

..............................................................................61ERA'da özel sertifikalar3.1.6

....................................................................................................73Microsoft Azure'da yükleme3.2

....................................................................................................73Windows'ta bileşen yüklemesi3.3..............................................................................75Sunucu yüklemesi3.3.1

..................................................................................77Server ön koşulları - Windows3.3.1.1

..............................................................................78Microsoft SQL Server gereklilikleri3.3.2

..............................................................................79MySQL Server yüklemesi ve yapılandırması3.3.3

..............................................................................80Tahsis edilmiş veri tabanı kullanıcı hesabı3.3.4

..............................................................................80Agent yüklemesi3.3.5

..................................................................................81Sunucu destekli Agent yüklemesi3.3.5.1

..................................................................................81Çevrimdışı Agent yüklemesi3.3.5.2

..................................................................................81Agent yüklemesini kaldırma ve sorun giderme3.3.5.3

..............................................................................82Web Konsolu yüklemesi3.3.6

..............................................................................82Proxy yüklemesi3.3.7

..................................................................................83Proxy ön koşulları3.3.7.1

..............................................................................84RD Sensor yüklemesi3.3.8

..................................................................................84RD Sensor ön koşulları3.3.8.1

..............................................................................84Mobile Device Connector yüklemesi3.3.9

..................................................................................86Mobile Device Connector önkoşulları3.3.9.1

..................................................................................87Mobile Device Connector etkinleştirmesi3.3.9.2

..................................................................................88MDM iOS lisans işlevi3.3.9.3

..................................................................................88HTTPS certificate requirements3.3.9.4

........................................................................89MDM için HTTPS sertifikası zincirini içe aktarma3.3.9.4.1

..............................................................................91Ayna aracı3.3.10

..............................................................................93Apache HTTP Proxy yüklemesi ve önbelleği3.3.11

..............................................................................95Yük Devretme Kümesi3.3.12

....................................................................................................96Linux'te bileşen yüklemesi3.4..............................................................................96Linux'ta adım adım ERA Server yüklemesi3.4.1

..............................................................................97MySQL yüklemesi ve yapılandırması3.4.2

..............................................................................98ODBC yüklemesi ve yapılandırması3.4.3

..............................................................................99Server yüklemesi - Linux3.4.4

..................................................................................101Server ön koşulları - Linux3.4.4.1

..............................................................................102Agent yüklemesi - Linux3.4.5

..................................................................................104Agent ön koşulları - Linux3.4.5.1

..............................................................................104Web Konsolu yüklemesi - Linux3.4.6

..................................................................................105ERA Web Konsolu ön koşulları - Linux3.4.6.1

..............................................................................105Proxy yüklemesi - Linux3.4.7

..................................................................................107Proxy ön koşulları - Linux3.4.7.1

..............................................................................107RD Sensor yüklemesi ve ön koşulları - Linux3.4.8

..............................................................................108Mobile Device Connector yüklemesi - Linux3.4.9

..................................................................................109Mobile Device Connector önkoşulları - Linux3.4.9.1

..............................................................................110Apache HTTP Proxy yüklemesi - Linux3.4.10

..............................................................................112Ubuntu Server 14.10 üzerinde Squid HTTP Proxyyüklemesi

3.4.11

..............................................................................112Ayna aracı3.4.12

..............................................................................115Yük Devretme Kümesi - Linux3.4.13

..............................................................................117Bir bileşenin yüklemesini kaldırma veya yenidenyükleme - Linux

3.4.14

....................................................................................................117Mac OS X üzerinde bileşen yüklemesi3.5..............................................................................117Agent yüklemesi - Mac OS X3.5.1

....................................................................................................118Veri tabanı3.6..............................................................................118Veritabanı Sunucu Yedeklemesi ve Geri Yükleme3.6.1

..............................................................................119Veri Tabanı Sunucu Yükseltmesi3.6.2

..............................................................................120ERA Veri Tabanı Taşıması3.6.3

..................................................................................120MS SQL Server için taşıma işlemi3.6.3.1

..................................................................................129MySQL Server için taşıma işlemi3.6.3.2

....................................................................................................129ISO resmi3.7

....................................................................................................130DNS Hizmeti Kaydı3.8

....................................................................................................130ERA için çevrimdışı yükleme senaryosu3.9

.......................................................132Yükseltme, taşıma ve yeniden yüklemeişlemleri

4.

....................................................................................................132Bileşen yükseltme görevi4.1..............................................................................136Bileşen yükseltmesini kullanarak ürün yüklemesi4.1.1

....................................................................................................136Eski ERA sürümünden taşıma4.2..............................................................................138Taşıma senaryosu 14.2.1

..............................................................................140Taşıma senaryosu 24.2.2

..............................................................................143Taşıma senaryosu 34.2.3

....................................................................................................145Bir sunucudan diğerine taşıma4.3..............................................................................146Temiz Yükleme - aynı IP adresi4.3.1

..............................................................................147Temiz Yükleme - farklı IP adresi4.3.2

..............................................................................148Taşınan Veri Tabanı - aynı IP adresi4.3.3

..............................................................................149Taşınan Veri Tabanı - farklı IP adresi4.3.4

..............................................................................150Eski ERA Server Yüklemesinin Kaldırılması4.3.5

....................................................................................................150Windows'ta Yük Devretme Kümesi'neyüklenen ERA'yı yükseltme

4.4

....................................................................................................151Apache HTTP Proxy'i yükseltme4.5..............................................................................151Windows talimatları (Tümü bir arada yükleyici)4.5.1

..............................................................................153Windows talimatları (kılavuz)4.5.2

....................................................................................................154Apache Tomcat'i yükseltme4.6..............................................................................154Windows talimatları (Tümü bir arada yükleyici)4.6.1

..............................................................................155Windows talimatları (kılavuz)4.6.2

..............................................................................156Linux talimatları4.6.3

....................................................................................................157IP adresinin veya ana bilgisayar adınınERA Server'da değiştirilmesi

4.7

....................................................................................................157Linux'ta Yük Devretme Kümesi'neyüklenen ERA'yı yükseltme

4.8

....................................................................................................159ERA bileşenlerini çevrimdışı ortamdayükseltme

4.9

.......................................................160Sorun giderme5.

....................................................................................................160Genel yükleme sorunlarına yönelikyanıtlar

5.1

....................................................................................................164Günlük dosyaları5.2

....................................................................................................165Tanılama Aracı5.3

....................................................................................................167ERA Server yükseltmesi/taşımasıişleminden sonra ortaya çıkan sorunlar

5.4

....................................................................................................168MSI Günlük Kaydı5.5

.......................................................169İlk adımlar ve en iyi uygulamalar6.

....................................................................................................169ERA Web Konsolu'nu açma6.1

....................................................................................................171İstemci bağlantı aralığı6.2

....................................................................................................173Apache HTTP Proxy'nin etkili kullanımı6.3

.......................................................174ESET Remote Administrator API7.

.......................................................175SSS8.

5

1. Yükleme/YükseltmeESET Remote Administrator (ERA), ağa bağlı ortamdaki istemci bilgisayarlarında, sunucularda ve mobil aygıtlardabulunan ESET ürünlerini tek bir merkezi konumdan yönetmenize olanak tanıyan bir uygulamadır. ESET RemoteAdministrator ürününün tümleşik görev yönetimi sistemi sayesinde, ESET güvenlik çözümlerini uzak bilgisayarlardayükleyebilir ve yeni sorunlara ve tehditlere hızlı bir şekilde tepki verebilirsiniz.

ESET Remote Administrator, kötü amaçlı kodlara karşı tek başına koruma sağlamaz. Ortamınızın korunması, işistasyonlarında ve mobil aygıtlarda ESET Endpoint Security veya sunucu makinelerinde Microsoft Windows Serveriçin ESET File Security gibi ESET güvenlik çözümünün varlığına bağlıdır.

ESET Remote Administrator iki temel prensipten yola çıkarak oluşturulmuştur:

1. Merkezi yönetim : Tüm ağ, tek bir yerden yapılandırılabilir, yönetilebilir ve izlenebilir.2. Ölçeklenebilirlik: Sistem küçük bir ağın yanı sıra büyük kurumsal ortamlara da dağıtılabilir. ESET Remote

Administrator alt yapınızın büyüklüğünü barındırabilecek şekilde tasarlanmıştır.

ESET Remote Administrator ESET güvenlik ürünlerinin yeni neslini desteklediği gibi ürünlerin eski nesilleri ile deuyumludur.

Yükleme/Yükseltme kılavuzu ESET Remote Administrator ürününün nasıl yükleneceğine ilişkin çeşitli yolları içerirve çoğunlukla kurumsal müşterilere yöneliktir. 250'ye kadar ESET uç nokta ürününü yönetmek için bir Windowsplatformuna ESET Remote Administrator ürününü yüklemek istiyorsanız, lütfen küçük ve orta ölçekli işletmelereyönelik kılavuza bakın.

ESET Remote Administrator yardım sayfaları, Yükleme ve yükseltme kılavuzu içerir:

· ESET Remote Administrator mimarisi

· Taşıma Aracı

· Yükleme işlemi

· ESET License Administrator

· Dağıtım işlemleri ve GPO veya SCCM kullanarak Agent dağıtımı

· ESET Remote Administrator yüklemesinden sonraki ilk adımlar

· Yükleme Sonrası Görevleri

· Yönetim kılavuzu

1.1 Yeni özellikler

6.4 sürümündeki temel değişiklikler nedir?

· ERA Web Konsolu'na kurulum sonrası sihirbazı eklendi

· Geliştirilmiş dağıtım işlemi, hem ERA Agent'ı hem de ESET uç noktasını aynı anda dağıtmanıza olanak sağlar

· Redesigned mobile device enrollment and CSV import of computers

· Geliştirilmiş, daha çok kullanışlı Hepsi bir arada yükleyici

· ERA gereci değişiklikleri - CentOS 7 tabanlı olma, Webmin eklentisi vb.

Aşağıdaki özellik ve beceriler 6 sürümünde yenidir:

Ayrıca bkz. Sürüm 5 değişiklikleri bölümü

· Platform bağımsızlığı: ERA Server hem Windows hem de Linux'ta çalışır!

· Yükleme Sonrası Görevleri - ESET Remote Administrator ürününden en iyi şekilde nasıl yararlanacağınızı gösterirve optimum kullanıcı deneyimi için önerilen adımlarla sizi yönlendirir.

· ERA Web Konsolu, ESET Remote Administrator ürünü için temel kullanıcı arabirimidir ve web tarayıcınız üzerindenerişilebilir. Bu, ürünü herhangi bir yerden ve aygıttan kullanmayı kolaylaştırır.

http://help.eset.com/era_smb/64/tr-TR/


http://help.eset.com/era_admin/64/tr-TR/index.html?admin_license_management.htm

http://help.eset.com/era_admin/64/tr-TR/index.html?fs_deployment.htm

http://help.eset.com/era_admin/64/tr-TR/index.html?fs_agent_deploy_gpo_sccm.htm

http://help.eset.com/era_admin/64/tr-TR/index.html?fs_post_installation_tasks.htm

http://help.eset.com/era_admin/64/tr-TR/

http://help.eset.com/era_admin/64/tr-TR/device_enroll_and_communication.htm

http://help.eset.com/era_admin/64/tr-TR/import_csv_upload.htm

http://help.eset.com/era_admin/64/tr-TR/index.html?fs_post_installation_tasks

http://help.eset.com/era_admin/64/tr-TR/index.html?fs_getting_to_know_web_console.htm

6

· ESET License Administrator - ESET Remote Administrator bileşeninin kullanılabilmesi için ESET tarafındanyayınlanmış bir Lisans anahtarıyla etkinleştirilmesi gerekir. Ürününüzü nasıl etkinleştireceğiniz ile ilgili talimatlariçin ESET License Administrator bölümüne, ESET License Administrator'ın nasıl kullanılacağıyla ilgili talimatlar içinde ESET License Administrator Çevrimiçi yardım bölümüne bakın.

· Tamamen özelleştirilebilir bir Kontrol Paneli, ağınızın güvenlik durumuna yönelik genel bakış sunar. ESET RemoteAdministrator Web Konsolu'nun (ERA Web Konsolu) Yönetici bölümü, ESET ürünlerinin yönetimi için güçlü vekullanıcı dostu bir araçtır.

· ERA Agent: ERA Agent, ERA Server ile iletişim kuran tüm istemci bilgisayarlarında yüklenmiş olmalıdır.

· Bildirimler - İlgili bilgileri gerçek zamanlı olarak teslim edin. Raporlar bölümü, daha sonra kullanabileceğinizçeşitli veri türlerini rahat bir şekilde sıralamanıza olanak sağlar.

1.2 Mimari

ESET Remote Administrator yeni nesil bir uzaktan yönetim sistemidir ve eski ESET Remote Administratorsürümlerinden önemli ölçüde farklıdır. Mimari tamamen farklı olduğu için eski ESET Remote Administrator nesliylegeriye dönük bir uyumluluk yoktur. Ancak ESET güvenlik ürünlerinin eski sürümleriyle uyumluluk devametmektedir.

Ayrıca yeni ESET Remote Administrator ile birlikte ESET, güvenlik sistemlerinin yeni neslini yeni bir lisanslamasistemi ile birlikte çıkardı.

ESET güvenlik ürünleri portföyünün eksiksiz dağıtımını gerçekleştirmek için şu bileşenlerin yüklenmesi gerekir(Windows ve Linux platformları):

· ERA Server

· ERA Web Konsolu

· ERA Agent

Alşağıdaki desteklenen bileşenler isteğe bağlıdır. Uygulamanın ağda en iyi performansı için yüklemenizi öneririz:

· ERA Proxy

· RD Sensor

· Apache HTTP Proxy

· Mobile Device Connector


https://ela.eset.com/

http://help.eset.com/ela/tr-TR/

http://help.eset.com/era_admin/64/tr-TR/index.html?dashboard.htm

http://help.eset.com/era_admin/64/tr-TR/index.html?admin_ntf_notifications.htm

http://help.eset.com/era_admin/64/tr-TR/index.html?reports.htm

7

1.2.1 Sunucu

ESET Remote Administrator Server (ERA Server) , Server (ERA Agent veya ERA Proxy üzerinden) bağlananistemcilerden alınan tüm verileri işleyen yürütücü uygulamadır. Verileri doğru bir şekilde işlemek için Server, ağverilerinin depolandığı veri tabanı sunucusuna sabit bir bağlantı gerektirir. Daha iyi performans elde etmeniz içinveri tabanı sunucusunu farklı bir bilgisayara yüklemenizi öneririz.

8

1.2.2 Web Konsolu

ERA Web Konsolu, ortamınızdaki ESET güvenlik çözümlerini yönetmenize olanak sağlayan, web tabanlı bir kullanıcıarabirimidir. Ağınızdaki istemcilerin durumuna genel bakış sağlar ve ESET çözümlerini uzaktan yönetilmeyenbilgisayarlara dağıtmak için kullanılabilir. Web Konsololu'na tarayıcınız kullanılarak erişilir (Desteklenen Webtarayıcıları bölümüne bakın). Web sunucusunu İnternet'ten erişilebilir hale getirmeyi tercih ederseniz, ESET RemoteAdministrator ürününü hemen her yerden ya da cihazdan kullanabilirsiniz.

1.2.3 Agent

ESET Remote Administrator Agent (ERA Agent) ESET Remote Administrator 6'nın temel bir parçasıdır. İstemciler,Server ile direkt olarak iletişim kurmaz, bu iletişimi Agent sağlar. Agent, istemciden bilgileri toplar ve ERA Server'agönderir. ERA Server istemciye bir görev gönderirse - Görev Agent'a iletilir ve bunun üzerine Agent bu göreviistemciye gönderir.

Uç nokta korumasının uygulanmasını kolaylaştırmak için bağımsız ERA Agent, ERA paketine (sürüm 6) dahil edilmiştir.Bu, ileri düzeyde modüler ve hafif bir hizmet olup ERA Server ve herhangi bir ESET ürünü ya da işletim sistemiarasındaki tüm iletişimi kapsar. ERA Server ile direkt olarak iletişim kurmak yerine ESET ürünleri Agent üzerindeniletişim kurar. Yüklenmiş bir ESET Agent'a sahip olan ve ERA Server ile iletişim kurabilen istemci bilgisayarlara'yönetilen' denir. Agent'ı herhangi bir bilgisayara, başka bir ESET yazılımının yüklenmiş olup olmamasına bakmaksızınyükleyebilirsiniz.

9

Faydaları şunlardır:

· Kolay kurulum: Agent'ı standart kurumsal yüklemenin parçası olarak dağıtmak mümkündür.

· Yerinde güvenlik yönetimi: Agent birkaç güvenlik senaryosu depolayacak şekilde yapılandırılabildiği için tehdideyanıt verme süresi önemli ölçüde kısalır.

· Çevrimdışı güvenlik yönetimi: Agent, ERA Server'a bağlı olmasa bile bir olaya yanıt verebilir.

1.2.4 Proxy

ERA Proxy, ERA Server bileşeninin basit bir sürümüdür. Bu türdeki sunucu, yüksek düzeyde bir ölçeklenebilirlik içinkullanılır. ERA Proxy, istemci Agent'lardan gelen trafiğe konsantre olmanıza olanak sağlar. Birden çok Agent'ın ERAProxy'e bağlanmasına ve böylece ERA proxy'nin trafiği ERA Server'a dağıtmasına olanak tanır. Bu, veri tabanısorgularının optimizasyonuna izin verir. Ayrıca ERA Proxy'nin diğer ERA Proxy'ye ve ardından ERA Server'a bağlanmasıda mümkündür. Her şey ağ ortamına ve yapılandırmasına bağlıdır.

ERA Proxy ve Apache HTTP Proxy arasındaki fark nedir?

Ayrıca ERA Proxy yapılandırma verilerinin (gruplar, ilkeler, görevler, vs.) Agent'lara pasif dağıtımından dasorumludur. Bu yönlendirme, ERA Server'dan hiçbir katılım olmadan yapılır.

ERA Proxy (ve tüm diğer bileşenleri) yapılandırmanın tek yolu, ERA Server tarafından gönderilen ilke üzerindendir.Bu, Agent'ın ERA Proxy makinesinde yüklenmiş olması gerektiği anlamına gelir. Bu şekilde, yapılandırma ERAServer'dan ERA Proxy bileşenine iletilebilir.

NOT: ERA Server'ın Agent olmadan doğrudan ERA Proxy'ye bağlanması mümkün değildir.

http://support.eset.com/kb3639/

10

ERA Proxy, ESET Remote Administrator ürününün başka bir bileşenidir ve iki amaca hizmet eder. Orta ölçekli veyabirçok istemciye sahip (örneğin 10.000 veya üzeri istemcisi olan) kurumsal bir ağda, ERA Proxy'yi birden fazla ERAProxy arasındaki yükü dağıtmak ve böylece ana ERA Server'dan yükü almak için kullanabilirsiniz. ERA Proxy'nin başkabir avantajı da zayıf bağlantısı olan bir uzak şube ofisine bağlanırken onu kullanabilmenizdir. Bu, her bir istemcidekiERA Agent'ın doğrudan ERA Proxy üzerinden ana ERA Server'a bağlanmadığı anlamına gelir; bunun yerine, ERA Proxyşube ofisiyle aynı yerel ağ içerisindedir. Bu yapılandırma şube ofis ile daha iyi iletişim sağlar. ERA Proxy, tüm yerelERA Agent'lardan gelen bağlantıları kabul eder, verilerini toplar ve bunları ana ERA Server'a (ya da başka bir ERAProxy'sine) yükler. Bu, ağınızın ve veri tabanı sorgularının performansından ödün vermeksizin, ağınızın daha fazlaistemciyi yerleştirmesine olanak tanır.

ERA Proxy'sinin düzgün bir şekilde çalışması için ESET Proxy'yi yüklediğiniz ana bilgisayarda ESET Aracısı'nın yüklüolması ve ağınızda daha üst düzeye (ERA Sunucusu'na veya varsa daha üst bir ERA Proxy'sine) bağlı olması gerekir.

NOT: ERA Proxy ile dağıtım senaryosuna bakın.

1.2.4.1 ERA Proxy ne zaman kullanılır?

Altyapınız aşağıdaki koşullardan birini veya birden fazlasını karşılıyorsa ERA Proxy kullanmanızı tavsiye ederiz:

· Geniş ağlarda, ağdaki her 20.000 istemci grubu için ERA Proxy'nin bir örneğini kullanmanızı öneriyoruz, bkz. Dağıtımsenaryoları - en iyi uygulamalar

· Uzak bir konumunuz veya şube ofisiniz varsa ve iletişimi sağlamak için ERA Proxy'yi kullanmak istiyorsanız:

a. ERA Server ve ERA Proxy arasında

b. ERA Proxy ve uzak konumdaki istemci bilgisayarlar arasında

11

1.2.5 Rogue Detection Sensor

Rogue Detection Sensor (RD Sensor) ağınızda bilgisayarlar için arama yapan, standart olmayan sistem algılamaaracıdır. Sensor, ESET Remote Administrator ürünündeki yeni bilgisayarları onları manuel olarak arama ve eklemegereği olmadan bulabildiği için rahatlık sağlar. Bulunan makineler hemen konumlandırılır ve önceden tanımlı birraporda bildirilir; bu, onları belirli statik gruplara taşımanıza ve yönetim görevlerine devam etmenize olanak sağlar.

RD Sensor, ağda mevcut olan bilgisayarları algılayan ve bunlar hakkındaki bilgileri ERA Server'a ileten pasif birdinleyicidir. ERA Server, ağdaki bilgisayarların bilinmeyen veya zaten yönetilen bilgisayarlar olup olmadığınıdeğerlendirir.

Ağ yapısı içindeki (etki alanı, LDAP, Windows ağı) her bilgisayar ERA Server'ın bilgisayar listesine, bir sunucusenkronizasyon görevi üzerinden otomatik olarak eklenir. RD sensörünü kullanmak, etki alanında veya diğer ağyapısında olmayan bilgisayarları bulmanın ve onları ESET Remote Administrator Server'a eklemenin kolay biryoludur. RD Sensor zaten bulunmuş olan bilgisayarları hatırlar ve aynı bilgileri iki kere göndermez.

12

1.2.6 Mobile Device Connector

ESET Mobile Device Connector (ESET MDC) ,ESET Remote Administrator ürününü kullanarak Mobil Aygıt Yönetimineizin veren bir bileşendir ve mobil aygıtları (Android ve iOS) yönetmenize ve Android için ESET Endpoint Securityürününü yönetmenize olanak sağlar.

1.2.7 Apache HTTP Proxy

Apache HTTP Proxy; güncellemeleri istemci bilgisayarlara dağıtmak üzere ESET Remote Administrator 6 ve üzerisürümlerle birlikte kullanılabilen bir proxy hizmetidir. Apache HTTP Proxy, ESET Remote Administrator 5 ve dahaeski sürümlerde popüler olan ayna sunucu özelliğine benzer bir rol üstlenir.

Apache HTTP Proxy kullanmak, şu faydaları sağlar:

· Şunları karşıdan yükler ve ön belleğe alır:- virüs imza veri tabanı güncellemeleri,- etkinleştirme görevleri - etkinleştirme sunucularıyla iletişim ve lisans isteklerinin önbelleğe alınması,- ERA deposu verileri,- ürün bileşeni güncellemeleri,ve ardından bunları ağınızdaki uç nokta istemcilerine dağıtır.

· Ağınızda minimize edilmiş İnternet trafiği sağlar.

· Kullanılabilen tüm verileri ESET güncelleme sunucularına karşıdan yükleyen Ayna aracı ile karşılaştırıldığında,Apache HTTP Proxy ağ yükünü azaltmak için yalnızca ERA bileşenleri veya ESET uç nokta ürünleri kullanıcılarıtarafından talep edilen verileri karşıdan yükler. Uç nokta istemcisi bir güncelleme talep ettiğinde, Apache HTTPProxy bu güncellemeyi ESET güncelleme sunucularından karşıdan yükler, önbellek dizinine kaydeder ve belirli uçnokta istemcisine sunar. Aynı güncellemeyi farklı bir uç nokta istemcisi talep ederse, Apache HTTP Proxy karşıdanyüklemeyi doğrudan önbellekten alıp istemciye sunar; böylece ESET güncelleme sunucularından fazladan karşıdanyükleme işlemi yapılmaz.

Aşağıdaki şemada ESET bulut trafiğinin tüm ERA bileşenlerine ve ESET uç nokta ürünlerine dağıtılması için kullanılanbir proxy sunucusunu (Apache HTTP Proxy) göstermektedir.

13

ERA Proxy'nin (Apache HTTP Proxy değil!) uzak bir konumdaki ERA bileşenlerinden (örneğin; şube ofisi) verilerintoplanması ve toplanan verilerin birincil konumdaki (örneğin; bir Merkez ofis) ERA Server'a iletilmesi içinkullanıldığını unutmayın. Bu iki konum, ERA Proxy ve Apache HTTP Proxy kapsamına giren farklı rolleri göstermek içinkullanılmıştır.

ERA Proxy ve Apache HTTP Proxy arasındaki fark nedir?

Uzak bir konuma başka bir proxy hizmeti eklemek için proxy zincirlemesi kullanabilirsiniz. Proxy'lerin kimlikdoğrulaması gerektirmesi durumunda ERA'nın proxy zincirlemesini desteklemediğini unutmayın. Kendi saydam webproxy çözümünüzü kullanabilirsiniz, ancak burada belirtilenden daha fazla ilave yapılandırma gerekebilir.


14

NOT: Çevrimdışı virüs veri tabanı güncellemeleri için Apache HTTP Proxy yerine Ayna aracını kullanın. Bu araç heriki platform için de kullanılabilir (Windows ve Linux).

1.3 Dağıtım senaryoları - en iyi uygulamalar

Aşağıdaki bölümlerde, farklı ağ ortamları için dağıtım senaryolarını ele alacağız.

ESET Remote Administrator dağıtımına yönelik en iyi uygulamalar

İstemci sayısı 1000istemciyekadar

1000 -5000istemci

5000 - 10.000istemci

50.000 -100.000istemci

50.000 -100.000istemci

100.000'denfazlaistemci**

Aynı makinedeki ERA Server veVeri Tabanı Sunucusu

Tamam Tamam Tamam Hayır Hayır Hayır

MS SQL Express kullanımı Tamam Tamam Tamam Hayır Hayır Hayır

MS SQL kullanımı Tamam Tamam Tamam Tamam Tamam Tamam

MySQL kullanımı Tamam Tamam Tamam Hayır Hayır Hayır

ERA Virtual Appliance kullanımı Tamam Tamam Önerilmez Hayır Hayır Hayır

VM sunucusu kullanımı Tamam Tamam Tamam İsteğe bağlı Hayır Hayır

ERA Proxy kullanımı (doğrudançoğaltım değil)

İsteğebağlı

İsteğebağlı

İsteğe bağlı İsteğe bağlı EVET (20.000istemci başınabir ERA Proxy)

EVET (20.000istemcibaşına birERA Proxy)

Önerilen çoğaltma aralığı (dağıtımaşaması sırasında)

60 saniye* 5 dakika 20 dakika 20 dakika 20 dakika 20 dakika

Önerilen çoğaltma aralığı (dağıtımsonrasında, standart kullanımsırasında)

20 dakika 20 dakika 20 dakika 60 dakika 60 dakika(agent-proxy)***

240 dakika(agent-proxy)***

15

* ERA Agent'ın varsayılan çoğaltma aralığı. Çoğaltma aralığını ayarlama** Donanım önerilerimiz için Altyapı oluşturma ve boyutlandırma bölümüne bakın*** ERA Proxy ve ERA Agent arasındaki bağlantının önerilen çoğaltma aralığı.

Daha ayrıntılı talimatlar için ilgili bölüme bakın.

· Tek Sunucu (Küçük İşletme)

· Yüksek Düzeyde Kullanılabilirlik (Kurumsal)

· Proxy'lere Sahip Uzak Şubeler

1.3.1 Tek Sunucu (Küçük İşletme)

Küçük ağları (1000 ya da daha az istemci) yönetmek için ERA Server'ın ve tüm bileşenlerinin (sağlanan web sunucusu,veri tabanı vs.) yüklenmiş olduğu tek bir makine genellikle yeterli olur. Bunu, tek sunucu veya bağımsız yüklemeolarak düşünebilirsiniz. Yönetilen tüm istemciler, ERA Agent üzerinden doğrudan ERA Server'a bağlanır. Yönetici,ağdaki herhangi bir bilgisayarı kullanarak, web tarayıcısı üzerinden ERA Web Konsolu'na bağlanabilir veya WebKonsolu'nu doğrudan ERA Server'dan çalıştırabilir.

SMB ortamları için dağıtım senaryolarına yönelik en iyi uygulamalar

İstemci sayısı 1000 istemciye kadar

Aynı makinedeki ERA Server ve Veri Tabanı Sunucusu Tamam

MS SQL Express kullanımı Tamam

MS SQL kullanımı Tamam

MySQL kullanımı Tamam

ERA Virtual Appliance kullanımı Tamam

VM sunucusu kullanımı Tamam

16

İstemci sayısı 1000 istemciye kadar

ERA Proxy kullanımı (doğrudan çoğaltım değil) İsteğe bağlı

Önerilen çoğaltma aralığı (dağıtım sırasında) 60 saniye*

Önerilen çoğaltma aralığı (dağıtım sonrasında) 20 dakika

1.3.2 Proxy'lere Sahip Uzak Şubeler

Orta boyuttaki bir ağda (örneğin, 10.000 - 50.000 istemci), ERA Proxy'nin ilave bir katmanı eklenir. ERA Agent'lar ERAProxy'ye bağlanır. ERA Proxy, uzak bölümlerle (şube ofisi) daha iyi iletişim kurmak için dahil edilir. Buyapılandırmada ERA Agent'ların (uzak sitede bulunan) doğrudan ana sunucuya bağlanması hala mümkündür.

Orta ölçekli işletme ortamları için dağıtım senaryolarına yönelik en iyi uygulamalar

İstemci sayısı 1000 - 5000 istemci 5000 - 10.000 istemci 10.000 - 50.000 istemci

Aynı makinedeki ERA Server ve VeriTabanı Sunucusu

Tamam Tamam Hayır

MS SQL Express kullanımı Tamam Tamam Hayır

MS SQL kullanımı Tamam Tamam Tamam

MySQL kullanımı Tamam Tamam Hayır

ERA Virtual Appliance kullanımı Tamam Önerilmez Hayır

VM sunucusu kullanımı Tamam Tamam İsteğe bağlı

ERA Proxy kullanımı (doğrudan çoğaltımdeğil)

İsteğe bağlı İsteğe bağlı İsteğe bağlı

Önerilen çoğaltma aralığı (dağıtımsırasında)*

5 dakika 20 dakika 20 dakika

Önerilen çoğaltma aralığı (dağıtımsonrasında)*

20 dakika 20 dakika 60 dakika

17

1.3.3 Yüksek Düzeyde Kullanılabilirlik (Kurumsal)

Kurumsal ortamlar için (örneğin, 100.000 istemci), ek ERA bileşenleri devreye alınmalıdır. Bunlardan biri, ağınızdaarama yapmanızda ve yeni bilgisayarları keşfetmenizde size yardımcı olan RD Sensor'dır. Ayrıca, ERA Proxy'nin birkatmanını öneririz. ERA Agent'lar, ERA Proxy sunucusuna bağlanarak ana sunucu üzerindeki yükü dengelerler ve bu,performans açısından önemli bir işlemdir. Bu yapılandırmayı kullanarak, ERA Agent'ların doğrudan ana sunucuyabağlanması mümkün olur. Ayrıca bir SQL veri tabanı da gereksiz iş yükünü önlemek için Yük Devretme Kümesi'neuygulanır.

İşletme ortamları için dağıtım senaryolarına yönelik en iyi uygulamalar

İstemci sayısı 50.000 - 100.000 istemci 100.000'den fazla istemci**

Aynı makinedeki ERA Server ve VeriTabanı Sunucusu

Hayır Hayır

MS SQL Express kullanımı Hayır Hayır

MS SQL kullanımı Tamam Tamam

MySQL kullanımı Hayır Hayır

ERA Virtual Appliance kullanımı Hayır Hayır

VM sunucusu kullanımı Hayır Hayır

18

İstemci sayısı 50.000 - 100.000 istemci 100.000'den fazla istemci**

ERA Proxy kullanımı (doğrudan çoğaltımdeğil)

EVET (20.000 istemcibaşına bir ERA Proxy)

EVET (20.000 istemci başınabir ERA Proxy)

Önerilen çoğaltma aralığı (dağıtımsırasında)

20 dakika 20 dakika

Önerilen çoğaltma aralığı (dağıtımsonrasında)

60 dakika (agent-proxy)* 240 dakika (agent-proxy)*

* ERA Proxy ve ERA Agent arasındaki bağlantının önerilen çoğaltma aralığı.

1.3.4 Pratik dağıtım örnekleri (Windows)

En iyi performans için Microsoft SQL Server ürününü, ESET Remote Administrator veri tabanınız olarak kullanmanızıöneririz. ESET Remote Administrator, MySQL ile uyumlu olsa da MySQL kullanılması, kontrol panellerini, tehditleri veistemcileri içeren büyük veri miktarlarıyla çalışırken sistem performansını olumsuz şekilde etkileyebilir. MicrosoftSQL Server ile aynı donanım, MySQL ile kıyaslandığında 10 kat kadar daha fazla istemciyi yönetebilir.

Test amacına yönelik olarak, her istemci veri tabanında yaklaşık 30 günlük depolar. Microsoft SQL Server, veri tabanıverilerini önbelleğe almak için büyük miktarlarda RAM kullanır. Bu nedenle, disk üzerinde en az Microsoft SQLServer kadar belleğe sahip olmanızı öneririz.

Kullanılan kaynaklar ağ yapılandırmanıza göre değiştiği için, ESET Remote Administrator tarafından kullanılankaynakların tam miktarını hesaplamanın kolay bir yolu yoktur. Aşağıda genel ağ yapılandırmaları için test sonuçları yeralmaktadır:

· Test örneği - maksimum 5.000 istemci ERA Server'a bağlanır

· Test örneği - maksimum 100.000 istemci ERA Server'a bağlanır

İhtiyaçlarınız için optimum yapılandırmayı elde etmek üzere, daha az sayıda istemciyle ve daha yavaş bir donanımlatest etmenizi ve sistem gereksinimlerinizi test sonuçlarına göre yansıtmanızı öneririz.

TEST ÖRNEĞİ (5.000 İSTEMCİ)

Donanım/yazılım

· Windows Server 2003 R2, x86 işlemci mimarisi

· Microsoft SQL Server Express 2008 R2

· Intel Core2Duo E8400 @3 GHz

· 3 GB RAM

· Seagate Barracuda 7200 rpm, 500 GB, 16 MB önbellek, Sata 3.0 Gb/sn

Sonuçlar

· ERA Web Konsolu çok hızlı yanıt verdi (5 sn altında)

· Ortalama bellek tüketimi:o Apache Tomcat 200 MBo ERA Server 200 MBo SQL Server Database 2 GB

· Sunucu çoğaltma performansı saniyede 10 çoğaltma

· Diskteki veri tabanı boyutu 2 GB (5.000 istemci, veri tabanında 30 günlük)

Bu örnek için, SQL Server Express 2008 R2 kullanıldı. Sınırlarına rağmen (10 GB veri tabanı, 1 CPU ve 1 GB RAMkullanımı), bu yapılandırma işlevseldi ve iyi bir performans sergiledi. 5.000'den az istemciye sahip sunucular için SQLServer Express kullanılması önerilir. İlk aşamada SQL Server Express'i dağıtabilir ve daha büyük bir veri tabanı gereklihale geldiğinde Microsoft SQL Server'a (tam sürüm) yükseltebilirsiniz. Eski Express sürümlerinin (<2008 R2) diskte 4GB'lik veri tabanı boyutu sınırlaması olduğunu unutmayın.

19

Sunucu çoğaltma performansı, istemciler için çoğaltma aralığını tanımlar. Saniyede 10 çoğaltma, dakikada 600çoğaltma anlamına gelir. İdeal durumda, 5.000 istemcinin tamamında çoğaltma aralığı 8 dakika olarak ayarlanmalıdır,ancak bu, sunucuda %100 oranında yüke neden olacağı için daha uzun bir aralık gereklidir. Bu örnekte, 20-30 dakikalıkbir çoğaltma aralığı önerilir.

TEST ÖRNEĞİ (100.000 İSTEMCİ)

Donanım/yazılım

· Windows Server 2012 R2 Datacenter, x64 işlemci mimarisi

· Microsoft SQL Server 2012

· Intel Xeon E5-2650v2 @2.60GHz

· 64 GB RAM

· Ağ bağdaştırıcısı Intel NIC/PRO/1000 PT Dual

· 2x Micron RealSSD C400 256GB SSD Sürücüleri (biri sistem+yazılım, diğeri SQL Server Veri Dosyaları için)

Sonuçlar

· Web Konsolu hızlı yanıt veriyor (30 sn altında)

· Ortalama bellek tüketimio Apache Tomcat 1 GBo ERA Server 2 GBo SQL Server Database 10 GB

· Sunucu çoğaltma performansı saniyede 80 çoğaltma

· Diskteki veri tabanı boyutu 10 GB (100.000 istemci, veri tabanında 30 günlük)

Bu durumda, ERA Server'ın kapasitesini test etmek için Apache Tomcat, ERA Web Konsolu ile ERA Server'ı birmakineye SQL Server'ı ise başka bir makineye yüklemeyi tercih ettik.

Büyük sayıda istemci, Microsoft SQL Server tarafından daha çok bellek ve disk kullanılmasına neden oldu. SQL Server,optimum performans için bellekte depolanan veri tabanından verileri neredeyse bütünüyle önbelleğe alır. ApacheTomcat (Web Konsolu) ve ERA Server da verileri önbelleğe alır ve bu örnekte bellek kullanımı artışının nedeni budur.

ERA Server saniyede 80 çoğaltma sunma kapasitesine sahiptir (saatte 288.000) ve ideal durumda 100.000 istemcinintamamında çoğaltma aralığı yaklaşık olarak her 30 dakikada bir olarak ayarlanmalıdır (yükleme saatte 200.000çoğaltma olur), ancak bu durum sunucuda %100 oranında yükleme anlamına geleceğinden kullanılacak en iyiçoğaltma aralığı 1 saattir (saatte 100.000 çoğaltma).

Ağ veri kullanımı, istemciler tarafından toplanan günlüklerin sayısına bağldır. Bu testte, bu sayı çoğaltma başınayaklaşık 20 KB'dir; yani saniyede 80 çoğaltma, bize yaklaşık 1600 KB/sn (20 Mbit/sn) ağ hızı verir.

Bu örnekte, tek sunucu senaryosu kullandık. CPU ve ağ yükü, birden çok ERA Proxy'si kullanıldığında (daha fazlasıdaha iyidir) daha iyi bir şekilde dağıtılır. Bu, hem CPU'yu hem de ağ yükünü, istemci çoğaltmalarını sunarken dağıtır.Ağ yükünü, özellikle uzak konumlardaki istemciler için dağıtmak iyidir. Prox'nin sunucuya çoğaltma aralığı, çalışmasaatlerinin dışında, uzak konumlardaki ağ hızı daha iyi olduğunda gerçekleştirilebilir.

1.3.5 Apache HTTP Proxy, Ayna Aracı ve doğrudan bağlantı arasındaki farklar

ESET ürün iletişimi, virüs imzası veri tabanı ve program modülünün yanı sıra LiveGrid verilerinin (aşağıdaki tabloyabakın) ve lisans bilgilerinin değişimini içerir.

ESET Remote Administrator (ERA), depodan istemci bilgisayarlara dağıtmak üzere en son ürünleri karşıdan yükler.Dağıtıldığında, ürün hedef makinelere dağıtılmaya hazırdır.

ESET güvenlik ürünü yüklendiğinde, etkinleştirilmelidir yani ürünün lisans sunucusunda lisans bilgilerinidoğrulaması gerekir. Etkinleştirmeden sonra, virüs imza veri tabanı ve program modülleri düzenli aralıklarlagüncellenir.

Henüz imzalar istemcilere dağıtılmadan bile en son tehditlere karşı korunmaya yardım ettiğinden ESET LiveGrid ağgüvenlik stratejinizin en temel parçalarından biridir.



20

Birçok ağ trafiği, ürün modülü güncellemeleri ile oluşturulur. Genelde ESET güvenlik ürünü ayda yaklaşık olarak23,9MB virüs imza veri tabanı ve program modülü güncellemesini indirir.

LiveGrid verileri (yaklaşık olarak 22,3MB) ve güncelleme sürümü dosyası (11KB'a kadar) önbelleğe alınmayıp dağıtılantek dosyadır.

Düzey ve nano güncellemeleri olmak üzere iki tür güncelleme vardır. Güncelleme türleriyle ilgili daha fazla bilgi içinBilgi Bankası makalemize bakın.

Bilgisayarlardan oluşan bir ağa, Apache HTTP Proxy'e veya Mirror Tool'na güncellemeleri dağıtırken ağ yükünüazaltmanın 2 yolu vardır.

ESET iletişim türleri

İletişim Türü İletişim Sıklığı Ağ trafiği etkisi Proxyyönlendirmeliiletişim

Proxy ÖnbelleğeAlma Seçenek1

YansıtmaSeçenek2

Çevrimdışı OrtamSeçeneği

Agent Dağıtımı(depodan Push /LiveInstaller'ları)

Bir kez Yaklaşık olarakistemci7 başına50 MB

EVET EVET HAYIR EVET (GPO /SSCM,düzenlenen liveinstaller'lar)3

Uç NoktaYüklemesi(depodanYazılımYüklemesi)

Bir kez Yaklaşık olarak istemci7 başına100 MB

EVET EVET HAYIR EVET (GPO /SSCM, paketURL'sine göreyükleme)4

Virüs İmzası /Program ModülüGüncellemesi

günde 6 keredenfazla

her ay için 23,9MB8

EVET EVET EVET EVET (Çevrimdışı Mirror Tool veÖzel HTTPServer)5

Virüs İmzası Update VER9

~günde 8kereden fazla

her ay için 3,7MB8

EVET HAYIR - -

Etkinleştirme /Lisanslamadenetimi

günde 4 kere göz ardıedilebilir

EVET HAYIR HAYIR EVET (ESETLicenseAdministratorüzerindeoluşturulançevrimdışıdosyalar)6

LiveGrid BulutTabanlı Bilinirlik

İşlem devamederken

ay başına 11 MB EVET HAYIR HAYIR HAYIR



21

1. Proxy önbelleğe alma etkileri / faydaları için bkz. Apache HTTP Proxy ne zaman kullanılmaya başlanır? 2. Yansıtma etkisi için Ayna Aracı ne zaman başlatılmalı? bölümüne bakın 3. Geniş bir ağda ERA Agent dağıtımı yapmak için bkz. GPO ve SSCM kullanarak Agent dağıtımı 4. İnternet bağlantısı olmadan Mirror tool, virüs imzası veri tabanı güncellemelerini karşıdan yükleyemez. Mirror

Tool için kullanılabilen bir dizine güncellemeleri indirmek için Apache Tomcat'i bir HTTP sunucusu olarakkullanabilirsiniz.

5. Lisans Sahibi veya Güvenlik Yöneticisi olarak çevrimdışı lisans dosyalarını indirin.6. İlk önce her yükleme / güncelleme için bir kez bir agent (spesifik sürüm için bir adet) / endpoint dağıtmanızı

öneririz, böylece yükleyici önbelleğe alınabilir.7. Tüm yeni imzalar / modüller karşıdan yüklendiğinden, ilk virüs imzası veri tabanı güncellemeniz yükleme

paketine bağlı olarak normalden daha büyük olabilir. İlk olarak tek bir istemciye yüklemenizi ve güncellenmesineizin vermenizi tavsiye ederiz. Böylece, gereken virüs imzası veri tabanı ve program modülü güncellemeleri önbelleğe alınır.

8. Virüs imzası veri tabanı güncellemeleri denetlenirken, update.ver dosyası her zaman karşıdan yüklenir veayrıştırılır. Varsayılan olarak, ESET uç nokta ürününün zamanlayıcısı, her saat yeni güncelleme sorgusugerçekleştirir. Bir istemci iş istasyonunun günde 8 saat çalıştığını varsayarız. update.ver dosyası yaklaşık olarak 11KB içerir.

Not: Apache HTTP Proxy kullanan 4 ve 5 sürümü ürünlerinde güncellemeleri önbelleğe alamazsınız. Bu ürünleriçin güncellemeleri dağıtmak üzere Mirror Tool kullanın veya ayna sunucusu olarak belirli bir sürümdeki uç noktaürününü kullanın.

1.3.5.1 Apache HTTP Proxy ne zaman kullanılmaya başlanır?

Uygulama testlerimize dayanarak, 37 veya daha fazla bilgisayara sahipseniz Apache HTTP Proxy'yi dağıtmanızıöneririz.

Birçok yüklemenin ve kaldırmanın meydana geldiği 1000 bilgisayardan oluşan bir test ağında yalnızca güncellemelertarafından kullanılan ağ bant genişliği analizi sonuçları şu şekildedir:

· tek bir bilgisayar doğrudan İnternet'e bağlıysa (Apache HTTP Proxy kullanılmadığında) güncellemelerdeortalama 23,9 MB/ay düzeyinde veri indirir

· Apache HTTP Proxy kullanıldığında, tüm ağ 900 MB/ağ miktarında karşıdan yükleme yapar

Bilgisayarların bulunduğu ağda doğrudan internet bağlantısı veya Apache HTTP Proxy kullanımıyla bir ayda karşıdanyüklenen güncelleme verilerinin basit karşılaştırması:

İş ağınızdaki PC'lerin sayısı 25 36 50 100 500 1000

İnternete doğrudan bağlantı (MB/ay) 375 900 1250 2500 12500 25000

Apache HTTP Proxy (MB/ay) 30 50 60 150 600 900

Apache HTTP Proxy'nin etkili kullanımına ilişkin önerilerimize bakın.

http://help.eset.com/era_admin/64/tr-TR/fs_agent_deploy_gpo_sccm.htm

http://help.eset.com/era_install/64/tr-TR/mirror_tool_linux.htm


http://help.eset.com/ela/tr-TR/downloading_offline_legacy_licenses_2.htm





22

1.3.5.2 Ayna Aracı ne zaman kullanılmaya başlanır?

Çevrimdışı bir ortamınız varsa yani ağınızdaki bilgisayarlar uzun süredir İnternet'e bağlı değilse (aylarca, bir yıldır), Mirror Tool kullanılabilir yeni güncelleme varsa her yeni güncelleme isteği için kullanılabilen tüm Level ve Nanogüncellemeleri karşıdan yüklediğinden, bu aracı kullanmak ürün modülü güncellemelerini dağıtmak için tek yoldur.

Apache HTTP Proxy ve Ayna Aracı arasındaki en büyük fark, Apache HTTP Proxy'nin yalnızca eksik güncellemelerikarşıdan yüklemesi (örneğin, Nano güncellemesi 3), Mirror Tool öğesinin ise hangi ürün modülü güncellemesinineksik olduğuna bakmaksızın kullanılabilen tüm Level ve Nano güncellemeleri karşıdan yüklemesidir.

1000 bilgisayar bulunan aynı ağda Apache HTTP Proxy'ye karşı Ayna Aracı'nı test ettik. Analiz, her ay 5500 MBdeğerinde güncellemenin karşıdan yüklendiğini gösterdi. Karşıdan yüklenen güncellemelerin boyutu, ağa daha fazlabilgisayar ekleyerek artırılmamış. Bu durum, doğrudan internete bağlanan istemcilerin olduğu bir yapılandırma ilekarşılaştırıldığında yükte hala önemli bir azalmaya işaret etse de performans gelişmesi HTTP Proxy kullanıldığızamanki kadar çok değildir.

İş ağınızdaki PC'lerin sayısı 25 36 50 100 500 1000

İnternete doğrudan bağlantı (MB/ay) 375 900 1250 2500 12500 25000

Ayna Aracı (MB/ay) 5500 5500 5500 5500 5500 5500

NOT: Ağda 1000'den fazla bilgisayar olsaydı da, güncellemelere ilişkin bant genişliği kullanımı Apache HTTP Proxyveya Ayna Aracı kullanırken önemli derecede artmazdı.

1.4 Altyapı oluşturma ve boyutlandırma

SMB kullanıcısı mısınız? Burayı tıklatın...

Tek sunuculu mimari oluşturabilirsiniz. 250'ye kadar ESET uç nokta ürününü yönetmek için bir Windowsplatformuna ESET Remote Administrator ürününü yüklemek istiyorsanız, lütfen küçük ve orta ölçekli işletmelereyönelik kılavuza bakın.

<%ESET_REMOTE_ADMINISTRATOR%> kurulumunu yapmadan önce, mimariyi ve ERA Server ile SQL veri tabanıperformansını nelerin etkilediğini anlamak çok önemlidir:

qERA Server için kullanılan donanım

Devam etmeden önce minimum donanım gereksinimlerine göz atmanızı şiddetle öneririz. Pratik dağıtımörneklerimize ve aşağıdaki tabloya göre ESET Remote Administrator ürününün optimum performansı içindonanımlarınızı belirtebilirsiniz.

Küçük ve orta ölçekli işletmeler için boyutlandırma tablosu

İstemciler ERA Server + SQL veri tabanı sunucusu

CPU birimleri veçekirdekler

RAM (GB) HDD (GB)

1000'e kadar 1 x 2*** 4 100

1000 - 5000 1 x 4 4 - 8 150

5000 - 10.000 1 x 4 4 - 8 200

Bu öneriler uygun bir istemci bağlantı aralığı ile gerçekleştirilen yapılandırmalara yöneliktir.





23

Orta ölçekli işletme ve kurum çözümleri için boyutlandırma tablosu

İstemciler

ERA Server SQL veri tabanı sunucusu* ERA Proxy**

CPU'lar RAM(GB)

HDD (GB) CPU'lar RAM(GB)

HDD (GB) Proxysayısı

CPU'lar RAM(GB)

HDD (GB)

10.000 -50.000

2 x 4*** 8 - 16 20 - 40 4 8 - 16 300 2 - 3 2 - 4 8 20 - 40

50.000 -100.000

2 x 8 16 - 32 40 - 80 8 16 - 32 500 3 - 6 2 - 4 8 20 - 40

100.000+ 4 x 8 32+ 40 - 80 8+ 32+* 500+* 6+ 2 - 4 8 20 - 40

Bu öneriler uygun bir istemci bağlantı aralığı ile gerçekleştirilen yapılandırmalara yöneliktir.

* Tahsis edilmiş makineye yalnızca MS SQL Server yükleyin, aşağıdaki bölüme bakın** ERA Proxy de tahsis edilmiş bir SQL veri tabanı içerir*** 2x4, Dört çekirdekli CPU birimleri ile 2,66 GHz frekansı belirtir

qSQL veri tabanı sunucusu

<%ESET_REMOTE_ADMINISTRATOR%> için veri tabanı donanım gereksinimleri belirtilmiş olsa bile, bir SQL veri tabanısunucusunu ERA Server ile aynı makineye mi yükleyeceğinize veya SQL veri tabanı sunucusu yüklemesi için tahsisedilmiş bir sunucu mu kullanacağınıza karar vermeniz gerekir.

10.000'den fazla istemci yönetmek isterseniz, tahsis edilmiş bir SQL veri tabanı kullanmanızı öneririz.

Veri tabanı SMB müşterisi Kuruluş müşterisi İstemci sınırı Windows Linux

MS SQL Express X (isteğe bağlı) 5.000 X

MS SQL Server X X Yok (100.000'e kadar) X

MySQL X X 10.000 X X

qAğ mimarisi ve İnternet bağlantınızın hızı

Ağ gereksinimlerine ve Apache HTTP Proxy, Ayna Aracı ve doğrudan bağlantı arasındaki farklara bakın.

qİstemci bağlantı aralığı

İstemcinin ERA Server'a bağlantı aralığının süresi (veya ERA Proxy) performansı da etkiler. Bu ayarlarda nasıldeğişiklik yapacağınıza ilişkin daha fazla ayrıntı görmek için İstemci bağlantı aralığına bakın.

qİstemciler tarafından raporlanan olayların ortalama sayısı

Sunucuya aşırı yük bindiyse veya kötü amaçlı yazılım salgını varsa (örneğin; her 10 dakikalık aralıkta yalnızca 10.000istemciye hizmet edebilen bir sunucuya 20.000 istemci bağladığımızda) bazı istemcilerin bağlantısını atlar.Bağlanmayan istemciler daha sonra ERA Server'a (veya ERA Proxy) bağlanmayı dener.

qAğınızdaki ERA Agent'ların ve uç noktaların sayısı

Bkz. Dağıtım senaryoları - en iyi uygulamalar.

24

1.5 Desteklenen ürünler ve diller

ESET Remote Administrator şu ESET ürünlerini dağıtabilir, etkinleştirebilir veya yönetebilir:

ESET Remote Administrator 6 üzerinden yönetilebilir Ürün sürümü Etkinleştirme yöntemi

Windows için ESET Endpoint Security 6.x & 5.x6.x - Lisans Anahtarı

5.x - Kullanıcı Adı/Parola

Windows için ESET Endpoint Antivirus 6.x & 5.x6.x - Lisans Anahtarı

5.x - Kullanıcı Adı/Parola

OS X için ESET Endpoint Security 6.x Lisans Anahtarı

OS X için ESET Endpoint Antivirus 6.x Lisans Anahtarı

Android için ESET Endpoint Security 2.x Lisans Anahtarı

Windows Server için ESET File Security 6.x Lisans Anahtarı

Microsoft Exchange Server için ESET Mail Security 6.x Lisans Anahtarı

Microsoft Windows Server için ESET File Security 4,5.x Kullanıcı Adı/Parola

Mac OS X için ESET NOD32 Antivirus 4 Business Edition 4.x Kullanıcı Adı/Parola

Linux Desktop için ESET NOD32 Antivirus 4 Business Edition 4.x Kullanıcı Adı/Parola

Microsoft Exchange Server için ESET Mail Security 4,5.x Kullanıcı Adı/Parola

IBM Lotus Domino için ESET Mail Security 4,5.x Kullanıcı Adı/Parola

Microsoft Windows Server Core için ESET Security 4,5.x Kullanıcı Adı/Parola

Microsoft SharePoint Server için ESET Security 4,5.x Kullanıcı Adı/Parola

Kerio için ESET Security 4,5.x Kullanıcı Adı/Parola

Linux/FreeBSD için ESET File/Mail/Gateway Security 4,5.x Kullanıcı Adı/Parola

ESET NOD32 Antivirus Business Edition 4.2.76 Kullanıcı Adı/Parola

ESET Smart Security Business Edition 4.2.76 Kullanıcı Adı/Parola

NOT: Yukarıdaki tabloda gösterilen ESET Windows Server ürün sürümlerinden daha eski olan sürümler şu andaESET Remote Administrator6. kullanılarak yönetilemez.

NOT: Ayrıca bkz. ESET kurumsal ürünleri için Kullanım Ömrü ilkesi.

Desteklenen diller

Dil Kod

İngilizce (Amerika BirleşikDevletleri)

en-US

Arapça (Mısır) ar-EG

Çince (Basitleştirilmiş) zh-CN

Çince (Geleneksel) zh-TW

Hırvatça (Hırvatistan) hr-HR

Çekçe (Çek Cumhuriyeti) cs-CZ

Fransızca (Fransa) fr-FR

Fransızca (Kanada) fr-CA

Almanca (Almanya) de-DE

Yunanca (Yunanistan) el-GR

İtalyanca (İtalya) it-IT

Japonca (Japonya) ja-JP

Korece (Kore) ko-KR

Lehçe (Polonya) pl-PL


25

Portekizce (Brezilya) pt-BR

Rusça (Rusya) ru-RU

İspanyolca (Şili) es-CL

İspanyolca (İspanya) es-ES

Slovakça (Slovakya) sk-SK

Türkçe (Türkiye) tr-TR

1.6 5 sürümüne göre farklılıklar

Aşağıdaki tabloya bakın ve ESET Remote Administrator sürümleri arasındaki temel farklılıkları görün.

Fark Sürüm 6 Sürüm 5

Konsol Web Konsolu (tarayıcı tabanlı) Konsol (Windows uygulaması)

Bileşenler Server, Web Konsolu (web arabirimi,Java ve Apache Tomcat sürücütarafında gereklidir), Agent, Proxy,Rogue Detection Sensor, MobileDevice Connector, güncellemeönbellek kaydı için Apache HTTPProxy

Server ve Konsol (Windows programGUI'si)

Bilgisayar keşfi Rogue Detection Sensor Kullanarak Ağ Arama Görevi Kullanarak

Uzaktan yükleme ERA Agent'ın uzaktan dağıtım imkanı,ERA Agent aracılığıyla yapılan ESETgüvenlik ürünleri yüklemesi

Doğrudan canlı ilerleme izlemesi

Uzaktan yükleme yöntemleri Uzaktan push yüklemesi, canlıyükleyici komut dosyaları (e-postaüzerinden veya çıkarılabilir medyaaracılığıyla teslim), GPO, SCCM

Uzaktan push yüklemesi, SSH, WMI,posta teslimi, WSUS, GPO, LogOnkomut dosyası

ESET kurumsal ürünleri desteği (6.x) Evet Hayır

İlkeler Yeniden tasarlanan ilke düzenleyici,son yapılandırma birden çok ilkeninsonucu olduğu için bayrakları zorla /uygula ayarlama imkanıyla birlikte,(agent tarafından tek biryapılandırmada birleştirilir)

Ağaç yapılı ilke yapılandırmadüzenleyicisi

Gruplar Statik ve Dinamik gruplar. Bilgisayarbaşına bir statik grup. Dinamik gruplarServer bağlantısından bağımsız olarakbir Agent tarafından değerlendirilir.Üyelik Server'a bildirilir.

Statik ve Parametrik gruplar

Raporlama Zengin raporlama seti, birleştirilenverilerin ayrı ayrı tablolarınıoluşturmanıza olanak sağlar. CSV veyaPDF biçiminde e-posta ile raporlargönderme ve kaydetme imkanı.

Web tabanlı kontrol paneli için ayrırapor seti ve genişletilmişözelleştirilebilir genel raporşablonları. HTML, ZIP ve PDFbiçimlerine aktarım.

26

Yansıtma Apache HTTP Proxy ESETsunucularından indirilen dosyalar içinşeffaf bir proxy/önbellek görevigörür. Çevrimdışı yansıtma aracıalternatif olarak kullanılabilir.

Yansıtma işlevi, güncellemeleri/dosyaları yerel olarak ERA Server sabitdiskine depolamanıza olanak sağlar

İşletim sistemi platformu desteği Windows, Linux, Mac ve Sanalortamlar (bir sanal gereci içe aktarmaimkanı). Sunucudan sunucuyaçoğaltma kaldırıldı.

Yalnızca Windows

Veri tabanı MSSQL Express (varsayılan), MSSQL,MySQL (yalnızcaMySQL Linux'tadesteklenir)

ODBC bağlantılı MSAccess(varsayılan), MSSQL, MySQL, Oracle

27

2. Sistem gereksinimleriESET Remote Administrator ürününün yüklenmesi ve çalışması için karşılanması gereken bir dizi donanım, veri tabanıve yazılım ön koşulu vardır.

2.1 Desteklenen İşletim Sistemleri

Aşağıdaki bölümlerde, belirli ESET Remote Administrator ürünü tarafından, Windows, Linux ve Mac OS altında hangiişletim sistemi sürümlerinin desteklendiği açıklanmaktadır.

2.1.1 Windows

Aşağıdaki tabloda, her ESET Remote Administrator bileşeni için desteklenen Windows işletim sistemlerigösterilmektedir:

İşletim Sistemi Sunucu Agent Proxy RD Sensor MDM

Windows Home Server 2003 SP2 X X

Windows Home Server 2011 x64 X X

Windows Server 2003 x86 SP2 X X X X

Windows Server 2003 x64 SP2 X X X X

Windows Server 2003 x86 R2 SP2 X X X X

Windows Server 2003 x64 R2 SP2 X X X X

Windows Server 2008 x64 R2 SP1 X X X X X

Windows Server 2008 x64 R2 CORE X X X X X

Windows Server 2008 x86 X X

Windows Server 2008 x86 SP2 X X X X X

Windows Server 2008 x64 X X

Windows Server 2008 x64 SP2 X X X X X

Windows Server 2012 x64 X X X X X

Windows Server 2012 x64 CORE X X X X X

Windows Server 2012 x64 R2 X X X X X

Windows Server 2012 x64 R2 CORE X X X X X

Microsoft SBS 2003 x86 SP2 ** X X X X

Microsoft SBS 2003 x86 R2 ** X X X X

Microsoft SBS 2008 x64 X X

Microsoft SBS 2008 x64 SP2 ** X X X X X

Microsoft SBS 2011 x64 Standard X X X X X

Microsoft SBS 2011 x64 Essentials X X X X X


Windows XP x86 SP3 X XWindows XP x64 SP2 X X

Windows Vista x86 SP2 X XWindows Vista x64 SP2 X X

Windows 7 x86 SP1 X* X X* X X*Windows 7 x64 SP1 X* X X* X X*

Windows 8 x86 X* X X* X X*

28

Windows 8 x64 X* X X* X X*

Windows 8.1 x86 X* X X* X X*Windows 8.1 x64 X* X X* X X*

Windows 10 x86 X* X X* X X*Windows 10 x64 X* X X* X X*

* ERA bileşenlerinin istemci işletim sistemine yüklenmesi, Microsoft lisans politikası ile uyumlu olmayabilir.Ayrıntılar için Microsoft lisans politikasını inceleyin veya yazılım sağlayıcınıza danışın. SMB / küçük ağ ortamlarında, birLinux ERA yüklemesi veya mümkün olduğu hallerde sanal gereci göz önünde bulundurmanızı öneririz.

** Microsoft SQL Server Express (Microsoft Small Business Server (SBS) ile birlikte) ESET Remote Administratortarafından desteklenmez. ERA veri tabanınızı SBS üzerinde çalıştırmak istiyorsanız daha yeni bir Microsoft SQL ServerExpress veya MySQL sürümü kullanmalısınız. Daha fazla ayrıntı ve talimat için Windows SBS / Essentials üzerindeyükleme bölümüne bakın.

Windows Server 2003 gibi eski Windows işletim sistemlerinde, protokol şifrelemesi işletim sistemi tarafında tamolarak desteklenmeyebilir. Böyle bir yapılandırmada TLSv1.2 yerine TLSv1.0 kullanılır, (TLSv1.0'ın daha yenisürümlere göre daha az güvenli olduğu düşünülür). Bu durum, işletim sistemi TLSv1.2'yi desteklediğinde, ancakistemci desteklemediğinde de ortaya çıkabilir. Bu durumda, iletişim TLS1.0 kullanılarak gerçekleştirilir. En güvenliiletişimi garanti etmek için daha yeni işletim sistemlerini kullanmanızı öneririz (sunucular için Windows Server 2008R2 ve üzeri, istemciler için Windows Vista ve üzeri).

NOT: VMware Player'ı bir masaüstü İşletim Sisteminde yüklemek ve ESET Remote Administrator sanal gerecinidağıtmak mümkündür. Bu, ESET Remote Administrator ürününü ESXi'ye gerek olmadan, sunucu olmayan bir işletimsisteminde çalıştırmanıza olanak sağlar.

http://help.eset.com/era_deploy_va/64/tr-TR/index.html?introduction.htm

http://help.eset.com/era_deploy_va/64/tr-TR/index.html?deployment_process.htm


29

2.1.2 Linux

Aşağıdaki tabloda, her ESET Remote Administrator bileşeni için desteklenen Linux işletim sistemlerigösterilmektedir:


Ubuntu 12.04 LTS x86 Desktop X X X X X

Ubuntu 12.04 LTS x86 Server X X X X X







RHEL 5 x86 X

RHEL 5 x64 X

RHEL Server 6 x86 X X X X X




CentOS 5 x86 X

CentOS 5 x64 X

CentOS 6 x86 X X X X X




SLED 11 x86 X X X X X




SLES 11 x86 X X X X X




OpenSUSE 13 x86 X X X X X

OpenSUSE 13 x64 X X X X X

Debian 7 x86 X X X X X




Fedora 19 x86 X X X X X






30

2.1.3 OS X

İşletim Sistemi Agent

OS X 10.7 Lion X

OS X 10.8 Mountain Lion X

OS X 10.9 Mavericks X

OS X 10.10 Yosemite X

OS X 10.11 El Capitan X

NOT: OS X yalnızca istemci olarak desteklenir. ERA Agent ve OS X için ESET ürünleri OS X üzerinde yüklenebilirancak ERA Server OS X üzerine yüklenemez.

2.2 Desteklenen Masaüstü Sağlama Ortamları

Masaüstü Sağlama, aygıt yönetimini kolaylaştırır ve son kullanıcılar için masaüstü bilgisayarlara yönelik daha hızlıdağıtım sunar.

Sağlanan masaüstü bilgisayarlar genellikle iki türde olur: fiziksel veya sanal. ESET Remote Administrator, istemcimakinenin kalıcı bir sistem diski olduğu sürece çoğu ortamı destekler. Sanallaştırılmış ortamlar ve Akışa eklenenişletim sistemleri (Citrix provisioning hizmetleri) için, desteklenen hipervizörler ve uzantılarının listesini aşağıdabulabilirsiniz.

Başka bir önemli fark da sağlanan masaüstü bilgisayarın kalıcı veya kalıcı olmayan sistem diski kullanmasında yatar.

Kalıcı masaüstü Kalıcı olmayan masaüstü

Kalıcı disk; tüm kullanıcı verilerini, ayarları ve kullanıcıtarafından yüklenmiş uygulamaları yakalayacak olan birkişiselleştirme katmanına sahiptir. Bu kişiselleştirmekatmanı, bir dizi nedene bağlı olarak ERA Agent ve ESETgüvenlik ürünü için temeldir.

Kalıcı olmayan disk, her kullanımın ardındankişiselleştirme katmanını bırakır. Bu, kullanıcının hiçbirkullanıcı verisi veya ayarı olmaksızın, daima "yeni" veya"temiz" masaüstü durumuyla karşılaşacağı anlamına gelir.

ÖNEMLİ: Kalıcı olmayan diskler desteklenmez.Sağlanan makinelerdeki sistem diski Kalıcı olmalıdır. Aksihalde, ERA Agent düzgün bir şekilde çalışmaz ve bu türsağlanan masaüstü bilgisayarlar üzerinde ESET güvenlikürünüyle ilgili çeşitli sorunlar ortaya çıkabilir.

Desteklenen Hipervizörler

· Citrix XenServer

· Microsoft Hyper-V

· VMware vSphere

· VMware ESXi

· VMware Workstation

· VMware View

Desteklenen Hipervizör uzantıları

· Citrix VDI-in-a-box

· Citrix XenDesktop

Araçlar(hem sanal hem de fiziksel makineler için geçerlidir)

· Microsoft SCCM

· Windows Server 2012 Server Manager

31

2.3 Donanım

ESET Remote Administrator ürününün sorunsuz biçimde çalışması için, sisteminizin aşağıdaki donanımgereksinimlerini karşılaması gerekir:

Bellek 4 GB RAM

Sabit Sürücü En az 20 GB boş alan

İşlemci Dual-Core, 2,0 GHz veya üzeri

Ağ bağlantısı 1 Gbit/sn

2.4 Veri tabanı

ESET Remote Administrator iki tür veri tabanı sunucusu destekler:

· Microsoft SQL Server (Express ve Express olmayan sürümleri dahil) 2008, 2008 R2, 2012, 2014

· MySQL (5.5+ desteklenir, en az 5.6 sürümünü kullanmanızı kesinlikle öneririz)

ERA Server veya ERA Proxy yüklerken kullanmak istediğiniz veri tabanı sunucusunu belirtin. Microsoft SQL ServerExpress varsayılan olarak yüklenir ve Tümü bir arada yükleyicinin bir parçasıdır. Ortamınızda mevcut olan birMicrosoft SQL Server kullanabilirsiniz, ancak minimum gereksinimleri karşılamalıdır.

Veri tabanı sunucusu donanım gereksinimleri

Bellek 1 GB RAM

Sabit Sürücü En az 10 GB boş alan

İşlemci Hızı x86 İşlemci: 1,0 GHzx64 İşlemci: 1,4 GHzNot: Optimum performans için 2,0 GHz veya daha hızlı işlemci önerilir.

İşlemci Türü x86 İşlemci: Pentium III uyumlu işlemci veya daha hızlıx64 İşlemci: AMD Opteron, AMD Athlon 64, Intel Xeon Intel EM64T desteğine,Intel Pentium IV EM64T desteğiyle

Ek bilgi

· Microsoft SQL Server Express her ilişkili veri tabanı için 10 GB veri tabanı boyutu limiti içerir ve Etki Alanı Denetleyicisineyüklenemez. Kurumsal ortamlarda veya büyük ağlarda Microsoft SQL Server Express kullanılmasını önermeyiz.Microsoft SBS kullanıyorsanız, ESET Remote Administrator ürününü farklı bir sunucuya yüklemenizi veya yüklemesırasında SQL Server Express bileşenini işaretlememenizi öneririz (bu, ERA veri tabanını çalıştırmak için mevcut SQLveya MySQL Server'ınızı kullanmanızı gerektirir).

· Yalnızca ERA veri tabanına erişimi olacak tahsis edilmiş veri tabanı kullanıcı hesabı kullanmayı planlıyorsanız,yüklemeden önce belirli haklara sahip bir kullanıcı hesabı oluşturmanız gerekir. Daha fazla bilgi için Tahsis edilmişveri tabanı kullanıcı hesabı'na bakın. Ayrıca ESET Remote Administrator tarafından kullanılacak olan boş bir veritabanı da oluşturmanız gerekecektir.

· ESET Remote Administrator ürününün düzgün çalışması için Windows için MySQL veya Linux için MySQLyapılandırmasıyla ilgili talimatlara da bakın. MariaDB veri tabanının ESET Remote Administrator tarafındandesteklenmediğini unutmayın.

· ERA Server ve ERA Proxy entegre bir yedekleme kullanmaz. Veri kaybını önlemek için veri tabanı sunucunuzuyedeklemenizi kesinlikle öneririz.

32

2.5 Desteklenen Apache Tomcat sürümleri

Apache Tomcat 6.x ve üzeri (hem 32 bit hem de 64 bit) desteklenmektedir. Apache Tomcat, ERA Web Konsolu'nuçalıştırmak için gereken, zorunlu bir bileşendir.

ESET Remote Administrator, Apache Tomcat'in alpha/beta/RC sürümlerini desteklemez.

2.6 ERA Web Konsolu için Desteklenen Web tarayıcıları

Aşağıdaki Web tarayıcıları ERA Web Konsolu'nun düzgün çalışması için desteklenir. JavaScript etkinleştirilmelidir.

Web tarayıcısı Sürüm Not

Mozilla Firefox 20+ Firefox tarayıcısını güncel tutmanızı öneririz.

Microsoft Internet Explorer 10+ Uyumluluk Görünümü düzgün çalışmayabilir.

Microsoft Edge 25+

Google Chrome 23+ Chrome tarayıcısını güncel tutmanızı öneririz.

Safari 6+

Opera 15+

2.7 Ağ

Hem ERA Server'ın hem de ERA tarafından yönetilen istemci bilgisayarların ESET deposuna ve etkinleştirmesunucularına erişebilmeleri için çalışan bir İnternet bağlantısı olmalıdır. İstemcilerin doğrudan İnternet'ebağlanmalarını tercih etmiyorsanız, ağınız ve İnternet ile iletişimi kolaylaştırmak için bir proxy sunucu (Apache HTTPProxy veya ERA Proxy ile aynı olmayan) kullanabilirsiniz.

ERA tarafından yönetilen bilgisayarların aynı LAN'a bağlanmaları ve/veya ERA Server'ınız ile aynı Active Directory etkialanında yer almaları gerekir. ERA Server, istemci bilgisayarlar tarafından görülebilmelidir. Ayrıca istemcibilgisayarlar uzaktan dağıtımı ve uyandırma çağrısı özelliğini kullanmak için ERA Server'ınızla iletişim kurabilmelidir.

Kullanılan bağlantı noktaları

Ağınız bir güvenlik duvarı kullanıyorsa, ESET Remote Administrator ürünü ve bileşenleri altyapınızda yüklendiğindekullanılan olası ağ iletişimi bağlantı noktalarını içeren listemize bakın.

2.7.1 Kullanılan bağlantı noktaları

Aşağıdaki tablolar, ESET Remote Administrator ürününün ve bileşenlerinin altyapınıza yüklendiğinde kullanılan tümolası ağ iletişimi bağlantı noktalarını listelemektedir. Diğer iletişimler, yerel işletim sistemi süreçleri üzerindengerçekleşir (örneğin TCP/IP üzerinden NetBIOS).

ERA Server:

ProtokolBağlantınoktası

Kullanım Açıklamalar

TCP 2222 ERA Server dinlemesi ERA Agent'lar ve ERA Server arasındaki iletişim

TCP 2223 ERA Server dinlemesi ERA Web Console ve ERA Server arasındaki iletişim,Desteklenen yükleme için kullanılır

Apache Tomcat web sunucusunda çalışan ERA Web Konsolu:



TCP 443 Dinleme HTTP SSL Web Konsolu çağrısı

33

ERA Proxy:



TCP 2222 Dinleme ERA Agent'lar ve ERA Proxy arasındaki iletişim

Apache HTTP Proxy:



TCP 3128 Dinleme HTTP Proxy (güncelleme önbelleği)

ERA Agent:



UDP 1237 Dinleme IPv4 için uyandırma çağrısı

UDP 1238 Dinleme IPv6 için uyandırma çağrısı

Mobile Device Connector:



TCP 9977 Mobile Device Connector ve ERA Agent arasındakidahili iletişim

TCP 9978 Mobile Device Connector ve ERA Agent arasındakidahili iletişim

TCP 9980 Dinleme Mobil aygıt kaydı

TCP 9981 Dinleme Mobil aygıt iletişimi

TCP 5223 Apple Push Notification hizmetleriyle hariciiletişim

TCP 2195 Apple Push Notification hizmetlerine bildirimgönderiliyor

TCP 2196 Apple Push Notification geri bildirim hizmeti

TCP 443 Aygıtlar 5223 bağlantı noktasındaki APN'lereerişemediğinde yalnızca Wi-Fi'a geri dönüş

ERA Agent - ERA Agent'ın Windows işletim sistemine sahip bir hedef bilgisayara uzaktan dağıtımı için kullanılır:



TCP 139 ERA Server bakış açısındanhedef bağlantı noktası

Ortak ADMIN$ kullanarak

TCP 445 ERA Server bakış açısındanhedef bağlantı noktası

Uzaktan yükleme sırasında TCP/IP kullanarakpaylaşılan kaynaklara doğrudan erişim (alternatifTCP 139)

UDP 137 ERA Server bakış açısındanhedef bağlantı noktası

Uzaktan yükleme sırasında ad çözümlemesi

UDP 138 ERA Server bakış açısındanhedef bağlantı noktası

Uzaktan yükleme sırasında göz atma

34

Önceden tanımlı 2222, 2223 bağlantı noktaları, halihazırda başka uygulamalar tarafından kullanılıyorsa değiştirilebilir.

NOT: ESET Remote Administrator'ın düzgün çalışması için yukarıda belirtilen bağlantı noktalarından hiçbiri başkauygulamalar tarafından kullanılamaz.

NOT: Ağınızdaki tüm güvenlik duvarlarını yukarıda listelenen bağlantı noktaları üzerinden iletişime izin verecekşekilde yapılandırdığınızdan emin olun.

35

3. Yükleme işlemi Mevcut ERA yüklemenizi yükseltmek için Yükseltme işlemleri'ne bakın.

ESET Remote Administrator yükleyicileri, ESET web sitesinin ESET Remote Administrator İndir bölümündebulunmaktadır. Farklı yükleme yöntemlerini desteklemek için farklı biçimler kullanılabilir. Tümü bir arada sekmesivarsayılan olarak seçilidir. VA veya bağımsız bir yükleyici indirmek için uygun sekmeyi tıklatın. Kullanılabilirseçenekler şunlardır:

· Sıkıştırılmış biçimdeki ERA Tümü bir arada yükleyici paketi

· Tüm ESET Remote Administrator yükleyicilerini (ERA Virtual Appliances hariç) içeren bir ISO resmi

· Sanal gereçler (OVA dosyaları). ERA Virtual Appliance dağıtımı, ESET Remote Administrator ürününüsanallaştırılmış bir ortamda çalıştırmak isteyen veya zahmetsiz bir yüklemeyi tercih eden kullanıcılar içinönerilir. Adım adım talimatlar için tüm ERA Virtual Appliance dağıtım kılavuzumuza bakın.

· Her bileşen için ayrı yükleyici - Windows ve Linux platformları

Ek yükleme yöntemleri:

· Microsoft Azure'da yükleme

· Adım adım Linux için yükleme talimatları

Yüklemeden sonra ERA Server makinenizin Bilgisayar adını değiştirmeyin. Daha fazla bilgi için ERA Server'da IPadresi veya ana bilgisayar adını değiştirme bölümüne bakın.

Yükleme yöntemlerine genel bakış

Ayrıca Altyapı oluşturma ve boyutlandırma bölümüne de bakın.

Ortamınız için ne tür bir ESET Remote Administrator yüklemesinin uygun olduğuna karar vermeye çalışıyorsanız, enuygun seçimi yapmanızı sağlayacak aşağıdaki karar tablosuna bakın:

Örneğin: Bulutta ERA için yavaş bir İnternet bağlantısı kullanmayın.Örneğin: SMB müşterisiyseniz, tümü bir arada yükleyiciyi kullanın.

Yüklemeyöntemi

Müşteri türü Taşıma ERA yüklemesi için ortam İnternet bağlantısı

SMB Kurumsal

Evet Hayır Sunucu yok

Tahsisedilmişsunucu

Paylaşılan sunucu

Sanallaştırma

platformu

Buluthizme

ti

Yok Tamam

Kötü

Tümü BirArada:WindowsServer

X X X X X X X X X

Tümü BirArada:WindowsDesktop

X X X X X X

VirtualAppliance

X X X X X X

MicrosoftAzure VM

X X X X

Linux Bileşeni X X X X X X X X

https://www.eset.com/int/business/remote-management/remote-administrator/#download


36

WindowsBileşeni

X X X X X X X X

3.1 Windows'ta Tümü bir arada yükleme

ESET Remote Administrator birkaç farklı şekilde yüklenebilir. İhtiyaçlarınıza ve ortamınıza en uygun yükleme türünüseçin. En basit yöntem, ESET Remote Administrator (ERA) Tümü bir arada yükleyicisidir. Bu yöntem, ESET RemoteAdministrator ürününü ve bileşenlerini tek bir makineye yüklemenize olanak sağlar.

Bileşen yüklemesi, farklı ESET Remote Administrator bileşenlerinin farklı makinelerde yüklenmesine izin verir. Bu,yüklemenizi özelleştirmeniz için size daha fazla özgürlük sağlar. Sistem gereksinimlerini karşılaması şartıyla, herbileşeni istediğiniz herhangi bir makineye yükleyebilirsiniz.

ERA'yı şunları kullanarak yükleyebilirsiniz:

· ERA Server Tümü bir arada yüklemesi, Proxy, Apache HTTP Proxy veya Mobile Device Connector

· ERA bileşenleri için bağımsız yükleyiciler (bileşen yüklemesi)

Özel yükleme senaryoları şunları içerir:

· Windows Small Business Server (SBS) / Essentials'ta yükleme

· Özel sertifikalarla yükleme

· Yük Devri Kümesi'nde yükleme

Çoğu yükleme senaryosunda, farklı ağ mimarilerini barındırmak, performans gereksinimlerini karşılamak veya diğernedenler için farklı makinelere farklı ESET Remote Administrator bileşenleri yüklemeniz gerekir. Aşağıdaki yüklemepaketleri, tek tek ESET Remote Administrator bileşenleri için kullanılabilir:

Temel bileşenler

· ERA Server

· ERA Web Konsolu

· ERA Agent (istemci bilgisayarlarda yüklenmelidir, ERA Server'da isteğe bağlıdır)

İsteğe bağlı bileşenler

· ERA Proxy

· RD Sensor



· Ayna Aracı

ESET Remote Administrator'ı en son sürüme (6.x) yükleme talimatları için Bilgi Bankası makalemize bakın.

http://support.eset.com/kb3668

37

3.1.1 ERA Server'ı yükleme

ERA Tümü bir arada yükleyicisi yalnızca Windows işletim sistemleri için kullanılabilir. Bu özellik, ERA yüklemesihirbazını kullanarak tüm ERA bileşenlerini yüklemenize olanak sağlar. Aşağıdaki yazılı talimatları uygulayın veya diliİngilizce olan ESET Bilgi Bankası eğitici videomuzu izleyin:

1. Yükleme paketini açın ve Karşılama ekranında İleri'yi tıklatın.

https://www.eset.com/int/business/remote-management/remote-administrator/#all-in-one

38

2. Remote Administrator Server'ı Yükle'yi seçip İleri'yi tıklatın. Gerekirse, devam etmeden önce Dil açılırmenüsünde dil ayarlarını yapabilirsiniz.

39

3. EULA'yı kabul ettikten sonra İleri'yi tıklatın. Yüklemek için uygun bileşenleri seçip Yükle'yi tıklatın.

MICROSOFT SQL SERVER EXPRESS:

· Microsoft SQL Server veya MySQL'in başka bir sürümü halihazırda yüklenmişse veya farklı bir SQL Server'abağlanmayı planlıyorsanız, bu bileşenin işaretini kaldırın.

· Microsoft SQL Server Express'i bir Etki Alanı Denetleyicisi'ne yükleyemezsiniz (örneğin, Windows SBS /Essentials kullanıyorsanız). ESET Remote Administrator ürününü farklı bir sunucuya yüklemenizi veya ERA veritabanını çalıştırmak için Microsoft SQL Server ya da MySQL kullanmanızı öneririz. Daha fazla bilgi.

APACHE HTTP PROXY HAKKINDA ÖNEMLİ BİLGİLER:

· Bu şekilde hareket etmek, istemciler için birçok proxy tabanlı ilkeyi otomatik olarak uygular. Bu işlem,İnternet'ten karşıdan yüklenen veriler üzerindeki bant genişliğinden büyük oranda tasarruf sağlar ve ürüngüncellemeleri için karşıdan yükleme hızını artırır. ERA'dan 37'den fazla bilgisayar yönetecekseniz, ApacheHTTP Proxy'nin yanındaki işaret kutusunu seçmenizi öneririz. İsterseniz Apache HTTP Proxy'yi daha sonrayükleyebilirsiniz.

· Daha fazla bilgi için bkz. Apache HTTP Proxy nedir? ve Apache HTTP Proxy, Ayna Aracı ve doğrudan bağlantıarasındaki farklar.

40

4. Ön koşul kontrolünde hatalar bulunursa uygun şekilde bunları giderin. Sisteminizi, tüm ön koşulları karşılar halegetirin.

Sisteminizde ERA'nın yüklenmesi için yeterli boş alan yoksa aşağıdaki bilgilendirme görüntülenebilir:

Sistem diskinde yalnızca 32 MB boş alan varERA'yı yüklemek için en az 5000 MB boş disk alanına sahip olmanız gerekir.

41

5. Ön koşul kontrolü tamamlandığında ve ortamınız tüm ön koşulları karşıladığında, yükleme başlar.

42

6. Geçerli bir Lisans Anahtarı girin (ESET'ten aldığınız yeni satın alma e-postasında bulunur) ve İleri'yi tıklatın. Eskilisans kimlik bilgilerini (Kullanıcı Adı ve Parola) kullanıyorsanız, kimlik bilgilerini Lisans Anahtarına dönüştürün.Alternatif olarak Daha sonra etkinleştir seçeneğini de seçebilirsiniz. IDaha sonra etkinleştir'i seçerseniz, diğertalimatlar için Etkinleştirme bölümüne bakın.

7. 2. adımda Microsoft SQL Server Express ürününün yüklenmesini tercih ettiyseniz, veri tabanı bağlantı denetimiyapılır - Web Konsolu kullanıcısı ve sunucu bağlantısına geçin. Halihazırda bir veri tabanı sunucunuz varsa, sonrakiadımda veri tabanı bağlantı detaylarınızı girmeniz istenir.

8. Mevcut bir SQL Server veya MySQL kullanıyorsanız, bağlantı ayarlarını uygun şekilde yapılandırın. Uygun alanlara Veri tabanı adını, Ana bilgisayar adını, Bağlantı noktası numarasını (bu bilgileri Microsoft SQL Server YapılandırmaYöneticisi'nde bulabilirsiniz) ve Veri tabanı ayrıntılarını (Kullanıcı Adı ve Parolası) girip İleri'yi tıklatın. Veritabanına bağlantı doğrulanır. Veri tabanı sunucunuzda mevcut bir ERA veri tabanına sahipseniz (eski bir ERAyüklemesinden), bu veri tabanı algılanır. Mevcut veri tabanını kullanmayı ve yükseltme uygulamayı veya Mevcutveri tabanını kaldırıp yeni sürümü yüklemeyi seçebilirsiniz.

http://help.eset.com/ela/en-US/index.html?convert.htm

http://help.eset.com/era_admin/64/tr-TR/index.html?activation.htm

43

NOT: Veri tabanı hesabı bilgilerini girerken iki seçenek vardır. Yalnızca ERA veri tabanına erişimi olacak tahsisedilmiş bir veri tabanı kullanıcı hesabı veya alternatif olarak SA hesabı (MS SQL) ya da kök hesabı (MySQL)kullanabilirsiniz. Tahsis edilmiş bir kullanıcı hesabı kullanmaya karar verirseniz, bu hesabın belirli ayrıcalıklarlaoluşturulması gerekir. Daha fazla bilgi için Tahsis edilmiş veri tabanı kullanıcı hesabı'na bakın. Tahsis edilmiş birkullanıcı veri hesabı kullanmak istemiyorsanız yönetici hesabınızı (SA veya kök) girin.

Bir önceki pencerede SA hesabı veya kök hesap girişi yaptıysanız, ESET Remote Administrator ürününün veritabanı kullanıcısı olarak SA/kök hesabı kullanmaya devam etmek için Evet'i tıklatın.

44

Hayır'ı seçerseniz Yeni kullanıcı oluştur (daha önce oluşturmadıysanız) veya Mevcut kullanıcıyı kullan'ı (buradabelirtildiği gibi tahsis edilmiş bir veri tabanı kullanıcı hesabınız varsa) seçmeniz gerekir.

9. Web Konsolu Yönetici hesabı için bir parola girmeniz istenir. Bu parola, ERA Web Konsoluna giriş yaparkenkullanılacağı için önemlidir. İleri'ye tıklatın.

45

10. Alanları olduğu gibi bırakabilirsiniz veya ERA Agent ve ERA Server sertifikalarının ayrıntılarında görüntülenmesiiçin kurumsal bilgilerinizi girebilirsiniz. Yetkili parolası alanına parolanızı girmeyi tercih ettiyseniz, bu parolayıhatırlayacağınızdan emin olun. İleri'yi tıklatın.

11. Yükleme ilerlemesi gösterilir.

46

12. Yükleme tamamlandığında ERA Web Konsolu URL adresinize ek olarak "ESET Remote Administrator Serveryüklemesi başarılı" iletisi görüntülenir. URL adresini tıklatıp Web Konsolu'nu açın veya Bitir'i tıklatın.

Yükleme başarılı değilse:

· Hepsi bir arada yükleme paketindeki yükleme günlüğü dosyalarını inceleyin. Günlük dizini, Hepsi bir aradayükleyici için olan dizinle aynıdır; örneğin:C:\Users\Administrator\Downloads\x64\logs\

· Sorunuzu çözmeye yönelik ilave adımlar için Sorun Giderme bölümüne bakın

47

3.1.2 ERA Proxy Yükleme

UYARI: ERA Server ve ERA Proxy'i hiçbir zaman aynı bilgisayara yüklemeyin!

1. Tüm ön koşulların karşılandığından emin olun.

2. Yükleme paketini açın ve Karşılama ekranında İleri'yi tıklatın.

48

3. Remote Administrator Server'ı Yükle seçeneğini belirleyip İleri'yi tıklatın.

4. Yüklemek istediğiniz bileşenleri seçin. Veri tabanı sunucunuz yoksa, yükleme paketine dahil olan Microsoft SQLServer Express'i yükleyebilirsiniz (Kurumsal ve/veya büyük ağlar için önerilmez!). Ayrıca ESET RD Sensor'ıyükleme paketinden de yükleyebilirsiniz.

49

5. 3. adımda Microsoft SQL Server Express'in yüklenmesini tercih ettiyseniz, veri tabanı bağlantı denetimi yapılır - Proxy yapılandırmasına geçin. Halihazırda bir veri tabanı sunucunuz varsa, sonraki adımda veri tabanı bağlantıdetaylarınızı girmeniz istenir.

Veri tabanı bağlantınıza izin vermek için şu bilgileri girin:

a. Veri tabanı: MySQL Server/MS SQL Server/Windows Kimlik Doğrulaması üzerinden MS SQL Serverb. ODBC Sürücü: MySQL ODBC 5.1 Driver/MySQL ODBC 5.2 Unicode Driver/MySQL ODBC 5.3 Unicode Driver/SQL

Server/SQL Server Native Client 10.0/SQL Server için ODBC Driverc. Ana Bilgisayar Adı: Veri tabanı sunucunuzun ana bilgisayar adı veya IP adresid. Server ile bağlantı için kullanılan bağlantı noktasıe. Veri tabanı yönetici hesabı Kullanıcı Adı/Parola

50

Bir önceki pencerede SA hesabı veya kök hesap girişi yaptıysanız, ESET Remote Administrator ürününün veritabanı kullanıcısı olarak SA/kök hesabı kullanmaya devam etmek için Evet'i tıklatın.

Hayır'ı seçerseniz Yeni kullanıcı oluştur (daha önce oluşturmadıysanız) veya Mevcut kullanıcıyı kullan'ı (buradabelirtildiği gibi tahsis edilmiş bir veri tabanı kullanıcı hesabınız varsa) seçmeniz gerekir.

Bu adım, veri tabanına bağlantınızı doğrular. Bağlantı sağlanırsa sonraki adıma geçebilirsiniz.

51

6. Proxy'nin ESET Remote Administrator ürününe bağlantısını yapılandırın. Sunucu ana bilgisayarı (Server'ın anabilgisayar adı/IP adresi) ve Server bağlantı noktası (2222) girin.

7. ERA Web Konsolu'ndan verilen bir Eş sertifika ve bu sertifika için bir parola seçin. İsteğe bağlı olarak, SertifikaYetkilisi ekleyin. Bu, yalnızca imzalanmamış sertifikalar kullanıldığında gereklidir.

http://help.eset.com/era_admin/64/tr-TR/index.html?admin_cert_peers.htm

http://help.eset.com/era_admin/64/tr-TR/index.html?create_a_new_cert_authority.htm


52

8. ERA Agent, ERA Proxy'e ek olarak yüklenir. ERA Agent halihazırda yüklenmemişse, yüklemeyi tamamlamak içinekrandaki adımları uygulayın.

53

3.1.3 ERA Mobile Device Connector'ı (Bağımsız) yükleme

Mobile Device Connector'ı ERA Server'ınkinden farklı bir bilgisayarda bağımsız bir araç olarak yüklemek için aşağıdakiadımları uygulayın.

UYARI: Mobile Device Connector İnternet'ten erişilebilir olmalıdır. Böylece mobil aygıtlar konumlarındanbağımsız olarak her zaman yönetilebilir.

NOT: Mobil aygıtın Mobile Device Connector ile iletişim kurduğunu ve bu durumun kaçınılmaz olarak mobil verikullanımını etkilediğini göz önünde bulundurun. Bu, özellikle dolaşım (roaming) için geçerlidir.

Mobile Device Connector'ı Windows'ta yüklemek için aşağıdaki adımları uygulayın:

1. Lütfen önce ön koşulları okuyun ve tümünün karşılandığından emin olun.

2. Açmak için kurulum paketini çift tıklatın, Mobile Device Connector'ı (Bağımsız) Yükle'yi seçip İleri'yi tıklatın.

3. EULA'yı kabul ettikten sonra İleri'yi tıklatın. Yüklemek için uygun bileşenleri seçip Yükle'yi tıklatın.

54

4. Gözat'ı tıklatın, HTTPS üzerinden iletişim için SSL sertifikanızın konumuna gidin, bu sertifika için parolayı girin:

5. MDM ana bilgisayar adınızı belirtin: Bu, MDM sunucunuzun İnternet'ten mobil aygıtlar tarafından erişildiği haliylegenel etki alanı veya genel IP adresidir.

ÖNEMLİ: MDM ana bilgisayar adı, HTTPS Server sertifikanızda göründüğü şekilde girilmelidir, aksi halde iOS mobilaygıt MDM Profilini yüklemeyi reddeder. Örneğin, HTTPS sertifikasında belirtilen bir IP adresi varsa bu IP adresiniMDM ana bilgisayar adı alanına girin. HTTPS sertifikasında bir FQDN belirtilmişse (örneğin, mdm.mycompany.com) buFQDN'yi MDM ana bilgisayar adı alanına girin. Ayrıca, HTTPS sertifikasında joker karakter* kullanılmışsa (örneğin,*.mycompany.com) MDM ana bilgisayar adı alanında mdm.mycompany.com öğesini kullanabilirsiniz.

http://help.eset.com/era_admin/64/tr-TR/index.html?admin_pol_for_ios_mdm.htm

55

6. Yükleyici, Mobile Device Connector tarafından kullanılacak yeni bir veri tabanı oluşturulmasını gerektirir.Aşağıdaki bağlantı ayrıntılarını belirtin:

§ Veri tabanı: MySQL Server/MS SQL Server/Windows Kimlik Doğrulaması üzerinden MS SQL Server§ ODBC Sürücü: MySQL ODBC 5.1 Driver/MySQL ODBC 5.2 Unicode Driver/MySQL ODBC 5.3 Unicode Driver/SQL

Server/SQL Server Native Client 10.0/SQL Server için ODBC Driver§ Veri tabanı adı: Önceden tanımlı adı bırakabilir veya gerekirse değiştirebilirsiniz§ Ana Bilgisayar Adı: Veri tabanı sunucunuzun ana bilgisayar adı veya IP adresi§ Bağlantı Noktası: Veri tabanı sunucusuna bağlanmak için kullanılır§ Veri tabanı yönetici hesabı Kullanıcı Adı/Parola

NOT: ERA veri tabanı için kullandığınız aynı veri tabanı sunucusunu kullanmanızı öneririz, ancak gerekirse farklıbir veri tabanı sunucusu kullanabilirsiniz. İleri düğmesini tıklattığınızda, Mobile Device Connector yükleyicisikendi veri tabanını oluşturur.

7. Yeni oluşturulan Mobile Device Connector veri tabanı için kullanıcı belirtin. Yeni kullanıcı oluştur veya Mevcutveri tabanı kullanıcısını kullan seçeneğini belirleyebilirsiniz. Veri tabanı kullanıcısı için parolayı girin.

8. Server ana bilgisayarı (ERA Server'ınızın adı veya IP adresi) ve Server bağlantı noktasını (varsayılan bağlantı noktası2222'dir; farklı bir bağlantı noktası kullanıyorsanız varsayılan bağlantı noktasının yerine özel bağlantı noktanızınnumarasını yazın) girin.

9. Devam etmek için kurulum türünüzü seçin:

o Server destekli kurulum: ERA Web Konsolu yöneticisi kimlik bilgilerini sağlamanız gerekir ve yükleyici gereklisertifikaları otomatik olarak indirir.

1. Server ana bilgisayar bilgilerini girin - ERA Server'ınızın adı veya IP adresi ve Web Konsolu bağlantınoktası (özel bir bağlantı noktası kullanmıyorsanız 2223 varsayılan bağlantı noktasını olduğu gibi bırakın).Ayrıca Web Konsolu yönetici hesabı kimlik bilgilerini de sağlayın - Kullanıcı adı/Parola.

2. Sertifikayı Kabul Etmeniz istendiğinde Evet'i tıklatın. 10. adıma geçin.

o Çevrimdışı yükleme - Bir Proxy sertifikası sağlarsınız; bu sertifika, ESET Remote Administrator ürünündenverilebilir. Alternatif olarak, özel sertifikanızı kullanabilirsiniz.

1. Gözat'ı tıklatıp Eş sertifikanızın bulunduğu konuma gidin (bu, ERA'dan verdiğiniz Proxy sertifikasıdır). Busertifika parola gerektirmediğinden Sertifika parolası metin alanını boş bırakın. 10. adıma geçin.


http://help.eset.com/era_admin/64/tr-TR/index.html?certificates_certificate_custom.htm

56

NOT: ERA ile özel sertifikalar (ESET Remote Administrator kurulumu sırasında otomatik olarak oluşturulanvarsayılanların yerine) kullanıyorsanız, bir Proxy sertifikası sağlamanız istediğinde bunlar kullanılmalıdır.

10. Mobile Device Connector için hedef klasörü seçin (varsayılanı kullanmanızı öneririz), İleri'yi ve ardından Yükle'yitıklatın.

11. Yükleme tamamlandıktan sonra, Mobile Device Connector'ın düzgün çalışıp çalışmadığını kontrol etmek için webtarayıcınızda veya bir mobil aygıttan https://your-mdm-hostname:enrollment-port yolunu açın (örneğin https://mdm.company.com:9980). Yükleme başarılı olmuşsa şu iletiyi görürsünüz:

12. Şimdi ERA Remote Administrator'dan MDM'i etkinleştirebilirsiniz.

3.1.4 Windows SBS / Essentials üzerine ERA yükleme

Ön koşullar

Tüm Gereksinimlerin karşılandığından emin olun (özellikle Desteklenen İşletim Sistemi gereksimleri).

NOT: Bazı eski Microsoft SBS sürümleri ESET Remote Administrator ürünü tarafından desteklemeyen MicrosoftSQL Server Express sürümlerini içerir, örneğin:

Microsoft SBS 2003 x86 SP2Microsoft SBS 2003 x86 R2Microsoft SBS 2008 x64 SP2

Yukarıdaki Windows Small Business Server sürümlerinden birini kullanıyorsanız ve ERA veri tabanını Microsoft SBS'teyüklemek istiyorsanız daha yeni bir Microsoft SQL Server Express sürümü kullanmanız gerekir.

o SBS'inizde yüklenmiş Microsoft SQL Express yoksa, aşağıdaki adımları uygulayın.

o SBS'inizde yüklenmiş Microsoft SQL Express varsa ancak onu kullanmıyorsanız bunu kaldırıp aşağıdaki adımlarıuygulayın.

o SBS ile birlikte sağlanan Microsoft SQL Server Express sürümünü kullanıyorsanız, veri tabanınızı ERA Server ileuyumlu bir SQL Express sürümüne taşıyın. Bunun için, veri tabanlarınızı yedekleyin, eski Microsoft SQL ServerExpress sürümlerinizin yüklemesini kaldırın ve uyumlu bir Microsoft SQL Server Express sürümü yüklemek içinaşağıdaki adımları uyguladıktan sonra gerekirse veri tabanlarını geri yükleyin.

Yükleme

1. ESET web sitesinin Karşıdan Yükleme bölümündeki Remote Administrator 6 kısmından sıkıştırılmış biçimdeki ERAYükleyici paketini karşıdan yükleyin (kategoriyi genişletmek için + simgesine dokunun).

http://www.eset.com/download/business/

57

2. Birinci adımda indirdiğiniz yükleyici dosyasının sıkıştırmasını açın, yükleyici klasörünü açın ve Microsoft SQLExpress yükleyicisini çift tıklatın. Örneğimizde SQLEXPR_2014_x86_ENU kullanıyoruz:

o Yükleme Merkezi açılınca Yükleme Sihirbazını başlatmak için Yeni yükleme veya mevcut yüklemeye özelliklerekle seçeneğini tıklatın.

NOT:Yükleme işleminin 8. adımında Kimlik Doğrulama modunu Karma mod (SQL Server kimlik doğrulaması veWindows kimlik doğrulaması) olarak ayarlayın.

NOT: ERA Server SBS'e yüklemek için SQL Server'a TCP/IP bağlantılarına izin vermelisiniz.

3. ESET Remote Administrator ürününü Setup.exe dosyasını çalıştırarak yükleyin:

http://blogs.msdn.com/b/petersad/archive/2009/11/13/how-to-install-sql-server-2008-r2-express-edition-november-ctp.aspx

http://kb.eset.com/esetkb/index?page=content&id=SOLN3671#allowtcp

58

4. Yüklemek istediğiniz bileşenleri seçin ve Microsoft SQL Server Express'in işaretini kaldırdığınızdan emin olun veYükle'yi tıklatın.

5. ERA Server Yüklemesine devam edin.

59

3.1.5 Bileşenleri kaldırma

ERA bileşenlerini kaldırmak için ERA yüklemesi sırasında kullandığınız ERA Tümü bir arada yükleyicisini çalıştırın veRemote Administrator bileşenlerini kaldır'ı seçin. Ayrıca devam etmeden önce açılır menüden Dil'i de seçebilirsiniz.

NOT: Mobile device connector yüklemesini kaldırmadan önce MDM iOS lisans işlevini okuyun.

60

EULA'yı kabul ettikten sonra İleri'yi tıklatın. Kaldırmak istediğiniz bileşenleri seçip Kaldır'ı tıklatın.

NOT: Belirli bileşenleri kaldırma işleminin tamamlanması için bilgisayarın yeniden başlatılması gerekebilir.

NOT: Ayrıca bkz. Eski ERA Server Yüklemesinin Kaldırılması.

61

3.1.6 ERA'da özel sertifikalar

Ortamınızda kendinize ait PKI (genel anahtar altyapısı) varsa ve ESET Remote Administrator ürününün bileşenleriarasındaki iletişim için özel sertifikalarınızı kullanmasını istiyorsanız, aşağıdaki adımlar her şeyi ayarlama sürecindesizi yönlendirir.

NOT: Aşağıda gösterilen örnek, Windows Server 2012 R2 üzerinde gerçekleştirilmiştir. Windows Server'ın farklı birsürümünü kullanmanız durumunda, bazı ekranlar biraz farklı olabilir, ancak işlem aynı amaca yöneliktir.

Gerekli sunucu rolleri:

· Active Directory Sertifika Hizmetleri (AD CS).

· Active Directory Etki Alanı Hizmetleri.

62

1. Yönetim Konsolu'nu açın ve Sertifika Ek bileşenlerini ekleyin:

· Yerel Yönetici grubunun üyesi olarak sunucuya giriş yapın.

· Yönetim Konsolu'nu açmak için mmc.exe dosyasını çalıştırın.

· Üst menüdeDosya'yı tıklatın ve Ek Bileşen Ekle/Kaldır… öğesini seçin (veya CTRL+M'ye basın).

· Sol bölmede Sertifikalar'ı seçip Ekle düğmesine basın.

· Bilgisayar Hesabı'nı seçin ve İleri'yi tıklatın.

· Yerel Bilgisayar'ın seçildiğinden emin olun (varsayılan) ve Bitir'i tıklatın.

· Tamam'ı tıklatın.

63

2. Özel Sertifika İsteği oluşturun:

· Genişletmek için Sertifikalar (Yerel Bilgisayar) öğesini çift tıklatın.

· Genişletmek için Kişisel öğesini çift tıklatın. Sertifikalar'ı sağ tıklatın ve Tüm Görevler > Gelişmiş İşlemler'i,ardından Özel İstek Oluştur... öğesini seçin.

· Sertifika Kaydı sihirbaz penceresi açılır, İleri'yi tıklatın.

· Kayıt ilkesi olmadan devam et'i seçip devam etmek üzere İleri'yi tıklatın.

64

· Açılır listeden (Şablon Yok) Eski Anahtar'ı seçin ve PKCS #10 İstek biçiminin seçili olduğundan emin olun. İleri'yitıklatın.

· Aşağı bakan oku tıklatarak Ayrıntılar bölümünü genişletin ve Özellikler düğmesini tıklatın.

· Genel sekmesinde sertifikanız için Kolay ad girin, ayrıca Açıklama da (isteğe bağlı) girebilirsiniz.

· Konu sekmesinde şunları yapın:

65

Konu adı bölümünde, Tür altındaki açılır listeden Genel ad'ı seçin ve era server değerini Değer alanına girdiktensonra Ekle düğmesini tıklatın. CN=era server sağ tarafta bilgi kutusunda görüntülenir. Sertifika isteğini ERA Agentveya ERA Proxy için oluşturuyorsanız Genel ad değer alanına era agent veya era proxy girin.

NOT: Genel Ad şu dizelerden birini içermelidir: "Hangi Sertifika İsteğini oluşturmak istediğinize bağlı olarak,"server", "agent" veya "proxy".

Alternatif ad bölümünde, Tür altındaki açılır listeden DNS'i seçin ve * (yıldız) sembolünü Değer alanına girdiktensonra Ekle düğmesini tıklatın.

66

· Uzantılar sekmesinde, aşağı bakan oku tıklatarak Anahtar kullanımı bölümünü genişletin. Kullanılabilirseçeneklerden şunları ekleyin: Dijital imza, Anahtar sözleşmesi, Anahtar şifrelemesi. Onay kutusunu kullanarak Buanahtar kullanımlarını çok önemli durumuna getir seçeneğinin işaretini kaldırın.

67

· Özel Anahtar sekmesinde şunları yapın:

Aşağı bakan oku tıklatarak Şifreleme Hizmeti Sağlayıcısı bölümünü genişletin. Tüm şifreleme hizmeti sağlayıcılarının(CSP) listesini görürsünüz. Yalnızca Microsoft RSA SChannel Şifreleme Sağlayıcısı (Şifreleme) öğesinin seçiliolduğundan emin olun.

NOT: Tüm diğer CSP'lerin Microsoft RSA SChannel Şifreleme Sağlayıcısı (Şifreleme) hariç - bunun seçili olmasıgerekir) işaretini kaldırın.

Anahtar Seçenekler bölümünü genişletin. Anahtar boyutu menüsünde, en az 2048 olmak üzere bir değer seçin. Özelanahtarı dışa aktarılabilir hale getir seçeneğini işaretleyin.

Anahtar Türü bölümünü genişletin ve Exchange seçeneğini belirleyin. Uygula'yı tıklatın ve ayarlarınızı kontrol edin.

68

Tamam düğmesini tıklatın. Sertifika bilgileri görüntülendikten sonra devam etmek için İleri düğmesini tıklatın.Sertifika imzalama isteğinin (CSR) kaydedileceği konumu seçmek için Gözat düğmesini tıklatın. Dosya adını yazın veBase 64'ün seçili olduğundan emin olun.

Bitir düğmesini tıklatın. CSR'niz artık oluşturulmuştur.

69

3. Özel Sertifika İsteğini içe aktarın ve Bekleyen İsteklerden Özel Sertifika'yı yayınlayın.

· Sunucu Yöneticisi'ni açın, Araçlar > Sertifika Yetkilisi'ni tıklatın.

· Sertifika Yetkilisi (Yerel) ağacında, Sunucunuz (genellikle FQDN) > Özellikle > İlke Modülü sekmesini seçin veÖzellikler... düğmesini tıklatın. Sertifika isteği durumunu beklemede olarak ayarladığınızdan emin olun. Yöneticisertifika seçeneğini özellikle seçili olarak yayınlamalıdır. Bu şekilde yayınlamamışsa, bu seçeneği işaretlemek içinradyo düğmesini kullanın. Aksi halde düzgün bir şekilde çalışmaz. Bu ayarı değiştirdiyseniz, Active Directorysertifika hizmetlerini yeniden başlatın.

70

· Sertifika Yetkilisi (Yerel) ağacında, Sunucunuz (genellikle FQDN) > Tüm Görevler > Yeni istek gönder... öğeleriniseçin ve daha önce 2. adımda oluşturulan CSR dosyasına gidin.

· Sertifika Bekleyen İstekler'e eklenir. Sağ gezinme bölmesinde CSR'yi seçin. Eylem menüsünde Tüm Görevler >Yayınla'yı seçin.

4. Yayınlanan Özel Sertifika'yı .tmp dosyasına aktarın.

· Sol bölmede Yayınlanan Sertifikalar'ı tıklatın. Dışa aktarmak istediğiniz sertifikayı sağ tıklatın, Tüm Görevler > İkiliVerileri Dışa Aktar...'ı tıklatın.

· İkili Verileri Dışa Aktar iletişim kutusunda, açılır menüden İkili Sertifika'yı seçip Dışa Aktarma seçeneklerinde İkiliverileri bir dosyaya kaydet'i tıklatıp Tamam'ı tıklatın.

· İkili Verileri Kaydet iletişim kutusunda, sertifikayı kaydetmek istediğiniz dosya konumuna gidin ve Kaydet'itıklatın.

5. Oluşturulan .tmp dosyasını içe aktarın.

· Sertifika (Yerel Bilgisayar)'a gidin > Kişisel'i sağ tıklatın ve Tüm Görevler > İçe Aktar...'ı seçin. (Sertifika (YerelBilgisayar) penceresine gitmek için komut isteminde certlm komutunu çalıştırabilirsiniz.)

71

· İleri...'yi tıklatın.

· Daha önce kaydedilmiş olan .tmp ikili dosyasını Gözat... seçeneğini kullanarak bulun (Açılır menüde Tüm Dosyalar'ıseçmelisiniz, aksi halde dosyanız görüntülenmeyebilir.) ve Aç'ı tıklatın. Tüm sertifikaları şu depolamaya yerleştir >Kişisel'i seçin. İleri'yi tıklatın.

· Bitir'i tıklatmanızın ardından sertifika içe aktarılır.

6. Sertifikayı özel anahtarla birlikte .pfx dosyasına aktarın.

· Sertifikalar (Yerel Bilgisayar)'da Kişisel'i genişletin ve Sertifikalar'ı tıklatın, dışa aktarmak istediğiniz oluşturulmuşsertifikayı seçip Eylem menüsünde Tüm Görevler > Dışa Aktar...'a yönlendirin.

· Sertifika Dışa Aktarma Sihirbazı'nda, Evet, özel anahtarı dışa aktar'ı tıklatın. (Bu seçenek yalnızca, özel anahtar dışaaktarılabilir olarak işaretlenmişse ve özel anahtara erişiminiz varsa görüntülenir.)

· Dışa Aktarma Dosya Biçimi altında, Mümkünse sertifika yolundaki tüm sertifikaları ekle onay kutusunu işaretleyipİleri'yi tıklatın.

72

· Parola, dışa aktarmakta olduğunuz özel anahtarı şifrelemek için bir parola girin. Parolayı onayla bölümünde aynıparolayı tekrar girin ve İleri'yi tıklatın.

· Dosya adı, dışa aktarılan sertifikayı ve özel anahtarı depolayacak olan .pfx dosyası için bir dosya adı ve yol girin.İleri'yi ve ardından Bitir'i tıklatın.

7. Özel .pfx sertifika dosyanızı oluşturduktan sonra onu kullanmak için ERA bileşenlerini yapılandırabilirsiniz.

NOT: Yukarıdaki örnek ERA Server sertifikasının nasıl oluşturulduğunu göstermektedir. Aynı adımları ERA Agent veERA Proxy sertifikaları için tekrarlayın. ERA Proxy sertifikası ERA MDM tarafından kullanılabilir.

ERA Server'ı özel .pfx sertifikasını kullanmaya başlamak üzere yapılandırın.

http://help.eset.com/era_admin/64/tr-TR/index.html?set_new_era_server_certificate.htm

73

ERA Agent veya ERA Proxy/MDM'in özel .pfx sertifikasını kullanır hale gelmesi için uygun bileşenin onarımınıçalıştırın. Başlat > Program ve Özellikler'e gidin, ESET Remote Administrator Agent'ı sağ tıklatıp Değiştir'i seçin. İleridüğmesine basıp Onar'ı tıklatın. Server ana bilgisayarını ve Server bağlantı noktasını olduğu gibi bırakmak için İleri'yitıklatın. Eş sertifika'nın yanındaki Gözat düğmesini tıklatın ve özel .pfx sertifika dosyasını bulun. 6. adımda belirtmişolduğunuz sertifika parolasını girin. İleri'yi tıklatın ve onarımı tamamlayın. ERA Agent artık özel .pfx sertifikasınıkullanmaktadır.

3.2 Microsoft Azure'da yükleme

Yeni bir Windows Server lisansı satın almak istemeyen kullanıcılar için ESET (ESET Remote Administrator) Azure bulutplatformunda hizmet sunar.

Daha fazla bilgi için Bilgi Bankası içeriğimize bakın:

· ESET Remote Administrator (ERA)-Azure'yi Kullanmaya Başlama

· Microsoft Azure için ESET Remote Administrator VM -SSS

· Microsoft Azure için ESET Remote Administrator'ı nasıl dağıtır ve yüklerim?

3.3 Windows'ta bileşen yüklemesi

Çoğu yükleme senaryosunda, farklı ağ mimarilerini barındırmak, performans gereksinimlerini karşılamak veya diğernedenler için farklı makinelere farklı ESET Remote Administrator bileşenleri yüklemeniz gerekir. Aşağıdaki yüklemepaketleri, tek tek ESET Remote Administrator bileşenleri için kullanılabilir:

Temel bileşenler

· ERA Server

· ERA Web Konsolu

· ERA Agent (istemci bilgisayarlarda yüklenmelidir, ERA Server'da isteğe bağlıdır)


· ERA Proxy

· RD Sensor


http://azure.microsoft.com




74


· Ayna Aracı

ESET Remote Administrator'ı en son sürüme (6.x) yükleme talimatları için Bilgi Bankası makalemize bakın.

Yüklemeyi kendi dilinizde yapmak istiyorsanız söz konusu ERA bileşeninin MSI yükleyicisini komut satırı üzerindenbaşlatmanız gerekir.

Aşağıda, yüklemenin Slovakça dilinde nasıl yapılacağına dair bir örnek yer almaktadır:

Yükleyiciyi çalıştırmak istediğiniz dili seçmek için bu tabloya göre ilgili TRANSFORMS parametresini belirtin:

Dil Kod

İngilizce (Amerika BirleşikDevletleri)

en-US

Arapça (Mısır) ar-EG

Çince (Basitleştirilmiş) zh-CN

Çince (Geleneksel) zh-TW

Hırvatça (Hırvatistan) hr-HR

Çekçe (Çek Cumhuriyeti) cs-CZ

Fransızca (Fransa) fr-FR

Fransızca (Kanada) fr-CA

Almanca (Almanya) de-DE

Yunanca (Yunanistan) el-GR

İtalyanca (İtalya) it-IT

Japonca (Japonya) ja-JP

Korece (Kore) ko-KR

Lehçe (Polonya) pl-PL

Portekizce (Brezilya) pt-BR

Rusça (Rusya) ru-RU

İspanyolca (Şili) es-CL

İspanyolca (İspanya) es-ES

Slovakça (Slovakya) sk-SK


75

Türkçe (Türkiye) tr-TR

3.3.1 Sunucu yüklemesi

Windows'ta ERA Server bileşenini yüklemek için şu adımları uygulayın:

1. ESET Remote Administrator 6 karşıdan yükleme bölümünüERA 6 bileşenlerini indirme ziyaret edin ve ERAbileşenleri için Bağımsız yükleyicileri karşıdan yükleyin.


3. ERA Server yükleyiciyi çalıştırın ve uygun buluyorsanız EULA'yı kabul edin.

4. Bu küme yüklemesidir seçeneğinin yanındaki onay kutusunu boş bırakın ve İleri'yi tıklatın. Bu küme yüklemesimi?

ERA Server'ı bir Yük Devretme Kümesi'ne yüklüyorsanız Bu küme yüklemesidir seçeneğinin yanındaki onaykutusunu işaretleyin. Kümenin paylaşılan depolamasına yönlendirmek için Özel uygulama veri yolunu belirtin.Veriler, küme içerisinde tüm düğümler tarafından erişilebilir olan tek bir konumda depolanmalıdır.

5. Geçerli bir ERA Lisans Anahtarı girin veya Daha Sonra Etkinleştir'i seçin.

6. Lütfen bir Hizmet kullanıcı hesabı seçin. Bu hesap, ESET Remote Administrator Server Hizmetini çalıştırmak içinkullanılır. Kullanılabilir seçenekler şunlardır:

· Ağ hizmeti hesabı

· Belirtilen kullanıcı: ETKİ ALANI/KULLANICI ADI:

https://www.eset.com/int/business/remote-management/remote-administrator/#standalone


76

7. Bir Veri Tabanına bağlanın. Tüm veriler burada depolanır (ERA Web Konsolu parolası, istemci bilgisayar günlüklerivs.):

· Veri tabanı: MySQL Server/MS SQL Server/Windows Kimlik Doğrulaması üzerinden MS SQL Server

· ODBC sürücü: MySQL ODBC 5.1 Driver/MySQL ODBC 5.2 Unicode Driver/MySQL ODBC 5.3 Unicode Driver/SQLServer/SQL Server Native Client 10.0/SQL Server için ODBC Driver

· Veri tabanı adı: Önceden tanımlı adı bırakabilir veya gerekirse değiştirebilirsiniz

· Ana Bilgisayar Adı: Veri tabanı sunucunuzun ana bilgisayar adı veya IP adresi

· Bağlantı Noktası: Veri tabanı sunucusuna bağlanmak için kullanılır

· Veri tabanı yönetici hesabı Kullanıcı Adı/Parola

NOT: ERA Server büyük veri bloklarını veri tabanında depoladığı için, ERA'nın düzgün çalışabilmesi amacıylaMySQL'in büyük paketleri kabul edecek şekilde yapılandırılması gerekir.

Bu adım, veri tabanına bağlantınızı doğrular. Bağlantı sağlanırsa sonraki adıma geçebilirsiniz.

8. ESET Remote Administrator ürünü için veri tabanına erişimi olan bir kullanıcı seçin. Mevcut bir kullanıcı seçebilirveya kurulum sizin için bir kullanıcı oluşturabilir.

77

9. Web Konsolu'na erişmek için bir parola girin.

10. ESET Remote Administrator, istemci-sunucu iletişimi için sertifikaları kullanır. Kendi sertifikalarınızı seçebilirsinizveya Server sizin için yeni sertifikalar oluşturabilir.

11. Sertifika yetkilisi için tüm sertifikaların ve parolanın doğru bilgilerini girin. Hatırlayacağınız bir parola olmalıdır.

12. Yeni bir Eş sertifika sunucusu oluşturulur, bunun için de bir parola seçin.

13. Sonraki adımda, Agent ve Proxy Eş sertifikaları için bir parola seçin. İsteğe bağlı olarak, sertifikalar hakkında ekbilgileri belirtin (bu zorunlu değildir). Yetkili parolası alanını boş bırakabilirsiniz, ancak parola girerseniz bununhatırlayacağınız bir parola olması gerekir.

14.Kurulum, bir ilk Statik Grup Senkronizasyonu görevi gerçekleştirebilir. Yöntemi seçin (Senkronize etme,Windows Ağı ile senkronize et, Active Directory ile senkronize et) ve İleri'yi tıklatın.

15.Sunucu için yükleme klasörünü onaylayın veya değiştirin ve İleri'yi tıklatın.

16.Sunucuyu yüklemek için Yükle'yi tıklatın.

NOT: ERA Server yüklemesini tamamladıktan sonra aynı makineye ERA Agent'ı da yükleyebilirsiniz (isteğe bağlı).Bu şekilde, sunucuyu tıpkı istemci bilgisayarı yönetir gibi yönetebilirsiniz.

3.3.1.1 Server ön koşulları - Windows

ERA Server'ı Windows üzerinde yüklemek için şu ön koşullar yerine getirilmelidir:

· Geçerli lisansınız olmalıdır.

· Gerekli bağlantı noktaları açık ve kullanılabilir olmalıdır. Bağlantı noktalarının tam listesi için buraya bakın.

· Veri tabanı sunucusu (Microsoft SQL Server veya MySQL) yüklenmiş ve çalışıyor, ayrıntılar için veri tabanıgereksinimlerine bakın. Mevcut bir veri tabanı sunucunuz yoksa, SQL'i ESET Remote Administrator ile düzgün birşekilde yapılandırmak için SQL Server yapılandırması ayrıntılarını inceleyin.

· Java Runtime Environment (JRE) yüklenmiş olmalıdır (http://java.com/en/download/ adresinden indirebilirsiniz),her zaman Java'nın en son çıkarılmış resmi sürümünü kullanın.

http://help.eset.com/era_admin/64/tr-TR/index.html?sg_server_tasks_synch.htm


http://java.com/en/download/

78

· Windows Server 2008 veya 2012 kullanıyorsanız Microsoft .NET Framework 3.5 yüklenmelidir; bunu, Roller veÖzellikler Sihirbazı'nı (aşağıda gösterildiği gibi) kullanarak yükleyebilirsiniz; Windows Server 2003 kullanıyorsanız.NET 3.5'i buradan indirebilirsiniz: http://www.microsoft.com/en-us/download/details.aspx?id=21

3.3.2 Microsoft SQL Server gereklilikleri

Yükleme için ön koşullardan biri Microsoft SQL Server'ın yüklenmiş ve yapılandırılmış olmasıdır. Şu gereksinimlerinkarşılanması gerekir:

· Microsoft SQL Server 2008 R2 ve üzeri bir sürümü yükleyin, alternatif olarak Microsoft SQL Server 2008 R2 Express veya üzeri bir sürüm de yükleyebilirsiniz. Yükleme sırasında Karma modu kimlik doğrulamasını seçin.

· Zaten Microsoft SQL Server yüklenmişse kimlik doğrulamasını Karma mod (SQL Server kimlik doğrulaması veWindows kimlik doğrulaması) olarak ayarlayın. Bunun için, bu Bilgi Bankası makalesindeki talimatları uygulayın.

· SQL Server'a yönelik TCP/IP bağlantılarına izin verin. Bunun için, bu Bilgi Bankası makalesinin II.bölümündekitalimatları uygulayın SQL veri tabanına yönelik TCP/IP bağlantılarına izin verin.

NOT: Microsoft SQL Server (veri tabanları ve kullanıcıları) yapılandırması, yönetimi ve idaresi için SQL ServerManagement Studio (SSMS) indirin.

NOT: Yükleme sırasında Microsoft SQL Server Express yüklemeyi seçerseniz, onu bir Etki Alanı Denetleyicisindeyüklemeniz mümkün olmaz. Bu, Microsoft SBS kullanıyorsanız söz konusu olur. Microsoft SBS kullanıyorsanız, ESETRemote Administrator ürününü farklı bir sunucuya yüklemenizi veya yükleme sırasında SQL Server Expressbileşenini işaretlememenizi öneririz (bu, ERA veri tabanını çalıştırmak için mevcut SQL Server veya MySQL'ikullanmanızı gerektirir). ERA Server'ı bir Etki Alanı Denetleyicisine yüklemekle ilgili talimatlar için Bilgi Bankasımakalemize bakın.

http://www.microsoft.com/en-us/download/details.aspx?id=21


http://support.eset.com/kb3671/#allowtcp

https://msdn.microsoft.com/en-us/library/mt238290.aspx




79

3.3.3 MySQL Server yüklemesi ve yapılandırması

Yükleme

MySQL Windows Yükleyicisi'ni http://dev.mysql.com/downloads/installer/ adresinden indirip çalıştırın.

Yükleme kurulumu sırasında Özel > MySQL Server'ı ve yüklenecek ODBC Konektörü'nü seçin.

Yapılandırma

Aşağıdaki dosyayı bir metin düzenleyicide açın:

C:\ProgramData\MySQL\MySQL Server 5.7\my.ini

Aşağıdaki yapılandırmayı bulun ve düzenleyin veya my.ini dosyasının [mysqld] bölümüne ekleyin:

max_allowed_packet=33M

· MySQL 5.6.20 ve 5.6.21 için (MySQL sürümünüzü mysql --version kullanarak belirleyebilirsiniz):o innodb_log_file_size en az 200 MB olarak ayarlanmalıdır (örneğin innodb_log_file_size=200M)

· MySQL için >= 5.6.22:o innodb_log_file_size*innodb_log_files_in_group en az 200 MB olarak ayarlanmalıdır (* çarpım anlamına gelir,

iki parametrenin ürünü > 200 MB olmalıdır. innodb_log_files_in_group için minimum değer 2 ve maksimumdeğer 100'dür, ayrıca değerin tamsayı olması gerekir)Örneğin:innodb_log_file_size=100M

innodb_log_files_in_group=2

Dosyayı kaydedip kapatın ve MySQL sunucusunu yeniden başlatmak ve yapılandırmayı uygulamak için şu komutugirin (işlem adı MySQL sürümüne bağlıdır, sürüm 5.7 = MySQL57 vs.):

net stop mysql57

net start mysql57

MySQL sunucusunun çalışıp çalışmadığını kontrol etmek için Komut İsteminde şu komutu girin:

http://dev.mysql.com/downloads/installer/

80

sc query mysql57

3.3.4 Tahsis edilmiş veri tabanı kullanıcı hesabı

SA hesabı (MS SQL) veya kök hesap (MySQL) kullanmak istemiyorsanız tahsis edilmiş veri tabanı kullanıcı hesabıoluşturabilirsiniz. Bu tahsis edilmiş kullanıcı hesabı, yalnızca ERA veri tabanına erişmek için kullanılabilir. ESETRemote Administrator yüklemesine başlamadan önce veri tabanı sunucunuz içerisinde tahsis edilmiş bir veri tabanıkullanıcı hesabı oluşturmanızı öneririz. Ayrıca bu tahsis edilmiş kullanıcı hesabını kullanarak, ESET RemoteAdministrator tarafından erişilecek olan boş bir veri tabanı da oluşturmanız gerekecektir.

NOT: Tahsis edilmiş kullanıcı veri tabanına verilmesi gereken minimum izin kümesi vardır.

· MySQL user privileges:ALTER, ALTER ROUTINE, CREATE, CREATE ROUTINE, CREATE TEMPORARY TABLES, CREATE VIEW, DELETE, DROP,EXECUTE, INDEX, INSERT, LOCK TABLES, SELECT, UPDATE, TRIGGER - MySQL izinleri hakkında daha fazla bilgiiçin, bkz. http://dev.mysql.com/doc/refman/5.7/en/grant.html

· Microsoft SQL Server veri tabanı düzeyinde roller:ERA veri tabanı kullanıcısı db_owner veri tabanı rolünün üyesi olmalıdır. Microsoft SQL Server veri tabanıdüzeyinde roller hakkında daha fazla bilgi için bkz. https://msdn.microsoft.com/en-us/library/ms189121%28v=sql.100%29.aspx

3.3.5 Agent yüklemesi

Bu konu, yerel olarak bir istemci iş istasyonundaki yerel ERA Agent yüklemesini kapsar.

NOT: İstemcilere ERA Agent yüklemek üzere ek yöntemler için Yönetim kılavuzuna veya Bilgi Bankası makalemizebakın.

Windows'ta ERA Agent bileşenini yerel olarak yüklemek için şu adımları uygulayın:


2. ERA Agent yükleyiciyi çalıştırın ve uygun buluyorsanız EULA'yı kabul edin.

3. Server ana bilgisayarı (ERA Server'ınızın veya ERA Proxy'nizin adı veya IP adresi) ve Server bağlantı noktasını girin(varsayılan bağlantı noktası 2222'dir; farklı bir bağlantı noktası kullanıyorsanız varsayılan bağlantı noktasının yerineözel bağlantı noktanızın numarasını yazın).

ÖNEMLİ: Server ana bilgisayarının, Server sertifikasının Ana Bilgisayar alanında belirtilen değerlerden en azbiriyle (ideal olarak FQND) eşleştiğinden emin olun. Aksi halde, "Alınan sunucu sertifikası geçerli değil" hatasıalırsınız. Tek istisna, Server sertifikası ana bilgisayar alanında bir joker karakter (*) bulunmasıdır; bu durum, Serverana bilgisayarı ile çalışacağı anlamına gelir.

4. Şu yükleme seçeneklerinden birini seçin ve aşağıdaki uygun bölümde yer alan adımları uygulayın:

Sunucu destekli yükleme: ERA Web Konsolu yöneticisi kimlik bilgilerini sağlamanız gerekir (yükleyici gereklisertifikaları otomatik olarak indirir).

Çevrimdışı yükleme: Bir Agent sertifikasısağlamanız gerekir; bu sertifika, ESET Remote Administrator ürünündenverilebilir. Alternatif olarak, özel sertifikanızı kullanabilirsiniz.

http://dev.mysql.com/doc/refman/5.7/en/grant.html

https://msdn.microsoft.com/en-us/library/ms189121%28v=sql.100%29.aspx

https://msdn.microsoft.com/en-us/library/ms189121%28v=sql.100%29.aspx

http://help.eset.com/era_admin/64/tr-TR/index.html?fs_agent_deploy.htm




81

3.3.5.1 Sunucu destekli Agent yüklemesi

Sunucu destekli Agent yüklemesine önceki bölümden devam etmek için:

ERA Web Konsolunuzun ana bilgisayar adını veya IP adresini (ERA Server ile aynıdır) Server ana bilgisayar alanınagirin. Özel bir bağlantı noktası kullanmıyorsanız, Web Konsolu bağlantı noktasını 2223 varsayılan bağlantı noktasınaayarlanmış halde bırakın. Ayrıca Web Konsolu hesabı kimlik bilgilerinizi Kullanıcı Adı ve Parola alanlarına girin.

ÖNEMLİ: Server ana bilgisayarının, Server sertifikasının Ana Bilgisayar alanında belirtilen değerlerden en azbiriyle (ideal olarak FQND) eşleştiğinden emin olun. Aksi halde, "Alınan sunucu sertifikası geçerli değil" hatasıalırsınız. Tek istisna, Server sertifikası ana bilgisayar alanında bir joker karakter (*) bulunmasıdır; bu durum, Serverana bilgisayarı ile çalışacağı anlamına gelir.

2. Sertifikayı kabul etmek istiyorsanız sorulduğunda Evet'i tıklatın.

3. Bilgisayar oluşturma veya Özel statik grup seç öğelerinden birini belirleyin. Özel statik grup seç'i tıklatırsanızERA'da mevcut Statik grupların listesinden seçim yapabilirsiniz. Bilgisayar seçmiş olduğunuz gruba eklenir.

4. ERA Agent için bir hedef klasör belirtin (varsayılan konumu kullanmanızı öneririz), İleri'yi ve Yükle'yi tıklatın.

3.3.5.2 Çevrimdışı Agent yüklemesi

Çevrimdışı Agent yüklemesine önceki bölümden devam etmek için:

1. Gözat'ı tıklatıp Eş sertifikanızın bulunduğu konuma gidin (bu, ERA'dan dışa aktarmış olduğunuz Agentsertifikasıdır). Bu sertifika parola gerektirmediğinden Sertifika parolası metin alanını boş bırakın. Sertifikayetkilisi için göz atmanız gerekmez, bu alanı boş bırakın.

NOT: ERA'da özel bir sertifika kullanıyorsanız (ESET Remote Administrator yüklemesi sırasında otomatik olarakoluşturulan varsayılan sertifikaların yerine), özel sertifikalarınızı uygun şekilde kullanın.

2. Varsayılan klasöre yüklemek için İleri'yi tıklatın veya başka bir konum seçmek için Değiştir'i tıklatın (varsayılankonumu kullanmanızı öneririz).

3.3.5.3 Agent yüklemesini kaldırma ve sorun giderme

ERA Agent yüklemesi birkaç şekilde kaldırılabilir.

ERA Web Konsolu kullanılarak uzaktan kaldırma

1. ERA Web Konsolu'nda oturum açın.

2. Bilgisayarlar bölmesinden, ERA Agent'ı kaldırmak istediğiniz bilgisayarı seçin ve Yeni görev'i tıklatın.

Alternatif olarak, ilgili onay kutularını işaretleyerek birden fazla bilgisayar seçin ve Görevler > Yeni görev'itıklatın.

3. Görev için Ad yazın.

4. Görev kategorisi açılır menüsünden ESET Remote Administrator öğesini seçin.

5. Görev açılır menüsünden Yönetmeyi Durdur (ERA Agent yüklemesini kaldır) seçeneğini belirleyin.

6. Görev Özetini inceleyin ve Bitir'i tıklatın.

NOT: Ayrıca Yönetici kılavuzundaki İstemci Görevi bilgilerine de bakın.

Yüklemeyi yerel olarak kaldırma

1. ERA Agent'ı kaldırmak istediğiniz uç nokta bilgisayarına bağlanın (örneğin RDP üzerinden).

2. Kontrol Paneli > Programlar ve Özellikler'e gidin ve ESET Remote Administrator Agent'ı çift tıklatın.

3. İleri > Kaldır'ı tıklatın ve yükleme kaldırma talimatlarını uygulayın.

http://help.eset.com/era_admin/64/tr-TR/?admin_ct.htm

82

ÖNEMLİ: ERA Agent'larınız için bir ilke kullanarak parola ayarladıysanız, yükleme kaldırma işlemi sırasında buparolayı girmeniz gerekir. Alternatif olarak, ERA Agent'ı kaldırmadan önce ilkeyi devre dışı bırakın.

ERA Agent yüklemesini kaldırma ile ilgili sorun giderme

· ERA Agent için günlük dosyalarına bakın.

· ERA Agent'ı ESET Kaldırma Aracı kullanarak kaldırmak mümkün değildir.

· Aynı makinede ESET uç nokta ürünü varken standart olmayan bir yolla ERA Agent yüklemesini kaldırmakistiyorsanız (dosyaları kaldırmak, ERA Agent hizmetini ve kayıt defteri girişlerini kaldırmak gibi), etkin haldekiSavunma özelliği nedeniyle bu mümkün olmaz. Bilgi Bankası makalemizde bu konuyla ilgili daha fazla bilgiedinebilirsiniz.

3.3.6 Web Konsolu yüklemesi

Windows'ta ERA Web Konsolu bileşenini yüklemek için şu adımları uygulayın:


2. Aşağıdaki ön koşulların yüklendiğinden emin olun:

· ERA Server.

· Java: Daima resmi olarak çıkarılmış en son Java sürümünü kullanın (ERA Web Konsolu en düşük olarak Javasürüm 7 gerektirir, ancak en son sürümü kullanmanızı kesinlikle öneririz).

· Apache Tomcat (desteklenen sürümü). Windows Service Installer (.exe) kullanarak Apache Tomcat yüklemeniziöneririz.

· Yerel sabit sürücünüze kaydedilen Web Konsolu dosyası (era.war).

3. era.war dosyasını Apache Tomcat web uygulamaları klasörüne kopyalayın: Başlat > Apache Tomcat > TomcatProgram Dizini'ne gidin ve webapps klasörünü açın (çoğu işletim sisteminde - C:\Program Files\Apache Sof twareFoundation\Tomcat 7.0\webapps\).

4. Dosyanın ayıklanması için birkaç dakika bekledikten sonra ERA Web Konsolu'nu yükleyin.

5. Apache Tomcat hizmetini yeniden başlatın. Başlat > Apache Tomcat > Tomcat'i Yapılandır. Durdur'a basın, 30saniye bekleyip Başlat'a basın.

6. ERA Web Konsolu'nu tarayıcınızda açın: http://localhost:8080/era/, bir oturum açma ekranı görüntülenir.

NOT: HTTP bağlantı noktası varsayılan olarak 8080'dir ve manuel Apache Tomcat yüklemesi sırasında ayarlanır.Ayrıca Apache Tomcat için HTTPS bağlantısını da ayarlayabilirsiniz.

3.3.7 Proxy yüklemesi

Windows'ta ERA Proxy sunucu bileşenini yüklemek için şu adımları uygulayın:



3. ERA Proxy yükleyiciyi çalıştırın ve uygun buluyorsanız EULA'yı kabul edin.

4. Bu küme yüklemesidir seçeneğinin yanındaki onay kutusunu boş bırakın ve İleri'yi tıklatın. Bu küme yüklemesimi?


http://help.eset.com/eea/6/tr-TR/idh_hips_main.htm

http://help.eset.com/eea/6/tr-TR/idh_hips_main.htm



http://java.com/en/download/index.jsp

http://tomcat.apache.org/

http://localhost:8080/era/



83

ERA Proxy'i bir Yük Devretme Kümesi'ne yüklüyorsanız, Bu küme yüklemesidir seçeneğinin yanındaki onay kutusunuişaretleyin. Bir Yük Devretme Kümesi'ne yüklüyorsanız, kümenin paylaşılan depolamasına işaret etmek için Özeluygulama veri yolunu belirtin. Veriler, küme içerisinde tüm düğümler tarafından erişilebilir olan tek bir konumdadepolanmalıdır.

5. Lütfen bir Hizmet kullanıcı hesabı seçin. Bu hesap, ESET Remote Administrator Server Hizmetini çalıştırmak içinkullanılır. Kullanılabilir seçenekler şunlardır:

a. Ağ hizmeti hesabıb. Özel hesap: ETKİ ALANI/KULLANICI ADI:

6. Bir Veri Tabanına bağlanın. ERA Web Konsolu parolasından istemci bilgisayar günlüklerine kadar tüm verilerburada depolanır. Şu bilgileri girmeniz gerekir:

a. Veri tabanı: MySQL Server/MS SQL Server/Windows Kimlik Doğrulaması üzerinden MS SQL Servera. ODBC sürücü: MySQL ODBC 5.1 Driver/MySQL ODBC 5.2 Unicode Driver/MySQL ODBC 5.3 Unicode Driver/SQL

Server/SQL Server Native Client 10.0/SQL Server için ODBC Driverc. Ana Bilgisayar Adı: Veri tabanı sunucunuzun ana bilgisayar adı veya IP adresid. Server'a bağlanmak için kullanılacak bağlantı noktasıe. Veri tabanı adı: Bu alanı olduğu gibi bırakabilir veya veri tabanı adını değiştirebilirsinizf. Veri Tabanı Yöneticisi hesabı Kullanıcı Adı ve Parolasıg. ERA Veri Tabanı kullanıcı adınız ve parolanız

Bu adım, veri tabanına bağlantınızı doğrular. Bağlantı sağlanırsa sonraki adıma geçebilirsiniz. Bağlantı kurulamıyorsabir hata iletisi görüntülenir.

7. Proxy iletişimi bağlantı noktası seçin. Varsayılan bağlantı noktası 2222 kullanılır.

8. Proxy'nin ESET Remote Administrator Server'a bağlantısını yapılandırın. Sunucu ana bilgisayarı (ERA Server'ınızınana bilgisayar adı/IP adresi) ve Sunucu bağlantı noktası (varsayılan olarak 2222) girin.

ÖNEMLİ: Server ana bilgisayarının, Server sertifikasının Ana Bilgisayar alanında belirtilen değerlerden en azbiriyle (ideal olarak FQND) eşleştiğinden emin olun. Aksi halde, 'Alınan sunucu sertifikası geçerli değil' hatasıalırsınız. Tek istisna, Server sertifikası ana bilgisayar alanında bir joker karakter (*) bulunmasıdır; bu durum Server anabilgisayarı ile çalışacağı anlamına gelir.

9. ERA Web Konsolu'ndan verilen bir Eş sertifika ve bu sertifika için bir parola seçin. İsteğe bağlı olarak, SertifikaYetkilisi ekleyebilirsiniz. Bu, yalnızca imzalanmamış sertifikalar için gereklidir.

10. Proxy'nin yükleneceği bir klasör seçin veya önceden tanımlı klasörü seçili halde bırakın.

11. Yükle'yi tıklatın. Proxy bilgisayarınızda yüklenir.

NOT: ERA Proxy yüklenirken, Sunucu destekli yükleme desteklenmez.

3.3.7.1 Proxy ön koşulları

ERA Proxy'i Windows'a yüklemek için şu ön koşullar yerine getirilmelidir:

UYARI: ERA Server ve ERA Proxy'i hiçbir zaman aynı bilgisayara yüklemeyin!

NOT: ERA Agent yüklenmeli ve ERA Server'a (veya daha üst sürüme sahip bir ERA Proxy'e) bağlanmalıdır.

· ERA Server ve ERA Web Konsolu yüklenmelidir (bir Server bilgisayarına).

· Proxy Sertifikası yerel sürücünüzde oluşturulmalı ve indirilmelidir.

· Bir Sertifika Yetkilisi yerel sürücünüzde hazırlanmalıdır.

· Geçerli bir lisansınız olmalıdır.

· Veri tabanı sunucusu halihazırda yüklenmiş ve yapılandırılmış olmalıdır. Sunucunuzun Microsoft SQLgerekliliklerini yerine getirdiğinden emin olun.

· Veri tabanı sunucusuna bağlantı için ODBC Sürücüsü (MySQL / MS SQL) bilgisayara yüklenmelidir.

· ERA Proxy günlük dosyaları sorun giderme için mevcut olmalıdır.







84

3.3.8 RD Sensor yüklemesi

Windows'ta RD Sensor bileşenini yüklemek için şu adımları uygulayın:



3. Yüklemeyi başlatmak için RD Sensor yükleme dosyasını çift tıklatın.

4. RD Sensor'ın yükleneceği konumu seçip İleri > Yükle'yi tıklatın.

3.3.8.1 RD Sensor ön koşulları

RD Sensor bileşeninin Windows'da yüklenebilmesi için şu ön koşulların yerine getirilmesi gerekir:

· WinPcap: En yeni WinPcap sürümünü kullanın (en az 4.1.0)

· Ağ düzgün bir şekilde yapılandırılmalıdır (uygun bağlantı noktaları açık, gelen iletişim bir güvenlik duvarı tarafındanengellenmiyor vs.)

· ERA Server erişilebilir

· Tüm program özelliklerini tam olarak desteklemesi ERA Agent'ın yerel bilgisayara yüklenmiş olması gerekir

· Rogue Detection Sensor günlük dosyası şurada bulunabilir: C:\ProgramData\ESET\Rouge Detection Sensor\Logs\

3.3.9 Mobile Device Connector yüklemesi

ESET Remote Administrator Server için Mobile Device Connector bileşenini yüklemek amacıyla şu adımları uygulayın.

UYARI: Mobile Device Connector İnternet'ten erişilebilir olmalıdır. Böylece mobil aygıtlar konumlarındanbağımsız olarak her zaman yönetilebilir.


2. Lütfen önce ön koşulları okuyun ve tümünün karşılandığından emin olun.

3. Mobile Device Connector yükleyicisini çalıştırın ve uygunsa EULA'yı kabul edin.

4. Gözat'ı tıklatın, HTTPS üzerinden iletişim için SSL sertifikanızın konumuna gidin, bu sertifika için parolayı yazın:

5. MDM ana bilgisayar adını belirtin: Bu, MDM sunucunuzun İnternet'ten mobil aygıtlar tarafından erişildiği haliylegenel etki alanı veya genel IP adresidir.

ÖNEMLİ: MDM ana bilgisayar adının, HTTPS Server sertifikanızda belirtilenle aynı şekilde girilmesi gerekir, aksihalde iOS mobil aygıtı MDM Profili'ni yüklemeyi reddeder. Örneğin, HTTPS sertifikasında belirtilen bir IP adresi varsabu IP adresini MDM ana bilgisayar adı alanına girin. HTTPS sertifikasında bir FQDN belirtilmişse (örneğin,mdm.mycompany.com) bu FQDN'yi MDM ana bilgisayar adı alanına girin. Ayrıca, HTTPS sertifikasında joker karakter *kullanılmışsa (örneğin, *.mycompany.com) MDM ana bilgisayar adı alanında mdm.mycompany.com öğesinikullanabilirsiniz.

6. Yükleyicinin Mobile Device Connector tarafından kullanılacak olan yeni bir veri tabanı oluşturması gerekir, bunedenle bağlantı kimlik bilgilerini sağlayın:


http://www.winpcap.org/


http://help.eset.com/era_admin/64/tr-TR/index.html?admin_pol_for_ios_mdm.htm

85

· Veri tabanı: MySQL Server/MS SQL Server/Windows Kimlik Doğrulaması üzerinden MS SQL Server

· ODBC Sürücü: MySQL ODBC 5.1 Driver/MySQL ODBC 5.2 Unicode Driver/MySQL ODBC 5.3 Unicode Driver/SQLServer/SQL Server Native Client 10.0/SQL Server için ODBC Driver

· Veri tabanı adı: Önceden tanımlı adı bırakabilir veya gerekirse değiştirebilirsiniz

· Ana Bilgisayar Adı: Veri tabanı sunucunuzun ana bilgisayar adı veya IP adresi

· Bağlantı Noktası: Veri tabanı sunucusuna bağlanmak için kullanılır

· Veri tabanı yönetici hesabı Kullanıcı Adı/Parola

NOT: ERA veri tabanı için kullanmakta olduğunuz aynı veri tabanı sunucusunu kullanmanızı öneririz, ancakgerekirse farklı bir veri tabanı sunucusu da olabilir. İleri düğmesini tıklattığınızda, Mobile Device Connectoryükleyicisi kendi veri tabanını oluşturur.

7. Yeni oluşturulan Mobile Device Connector veri tabanı için kullanıcı belirtin. Yeni kullanıcı oluşturabilir veyaMevcut veri tabanı kullanıcısını kullanabilirsiniz. Veri tabanı kullanıcısı için parolayı girin.

8. Server ana bilgisayarı (ERA Server'ınızın adı veya IP adresi) ve Server bağlantı noktasını (varsayılan bağlantı noktası2222'dir; farklı bir bağlantı noktası kullanıyorsanız varsayılan bağlantı noktasının yerine özel bağlantı noktanızınnumarasını yazın) girin.

9. Şimdi yüklemeye nasıl devam edeceğinizle ilgili iki seçeneğiniz vardır:

o Sunucu destekli yükleme - ERA Web Konsolu yöneticisi kimlik bilgilerini sağlamanız gerekir (yükleyici gereklisertifikaları otomatik olarak karşıdan yükler).

1. Server ana bilgisayar adını girin: ERA Server'ınızın adı veya IP adresi ve Web Konsolu bağlantı noktası(özel bir bağlantı noktası kullanmıyorsanız 2223 varsayılan bağlantı noktasını olduğu gibi bırakın). AyrıcaWeb Konsolu yönetici hesabı kimlik bilgilerini de sağlayın - Kullanıcı adı/Parola.

2. Sertifikayı Kabul Etmeniz istendiğinde Evet'i tıklatın. 9. adıma geçin.

o Çevrimdışı yükleme - Bir Proxy sertifikası sağlamanız gerekir; bu sertifika, ESET Remote Administratorürününden verilebilir. Alternatif olarak, özel sertifikanızı kullanabilirsiniz.

1. Gözat'ı tıklatıp Eş sertifikanızın bulunduğu konuma gidin (bu, ERA'dan dışa aktarmış olduğunuz Proxysertifikasıdır). Bu sertifikanın parolaya ihtiyacı olmadığı için Sertifika parolası metin alanını boş bırakın.9. adıma geçin.

NOT: ERA'da özel sertifikalarınızı (ESET Remote Administrator yüklemesi sırasında otomatik olarakoluşturulan varsayılanların yerine) kullanmanız halinde, özel sertifikalarınızı uygun şekilde kullanın.

10. Mobile Device Connector için hedef klasörü seçin (varsayılanı kullanmanızı öneririz), İleri'yi ve ardından Yükle'yitıklatın.

11. Yükleme tamamlandıktan sonra, Mobile Device Connector'ın doğru çalışıp çalışmadığını kontrol etmek için webtarayıcınızda veya mobil aygıtta https://your-mdm-hostname:enrollment-port bağlantısını açın (örneğin https://mdm.company.com:9980). Yükleme başarılı olmuşsa şu iletiyi görürsünüz: MDM Server hazır ve çalışıyor!

12. Artık ESET Remote Administrator ürününden MDM'yi etkinleştirebilirsiniz.



86

3.3.9.1 Mobile Device Connector önkoşulları

Mobile Device Connector'ın Windows'da yüklenebilmesi için şu ön koşulların yerine getirilmesi gerekir:

· Genel IP adresi veya İnternet'ten erişilebilen genel etki alanı.

NOT: MDM Server'ınızın ana bilgisayar adını değiştirmek istiyorsanız bunu, yapılandırma dosyasındagerçekleştirebilirsiniz. Unutmayın, MDM Server'ınızın ana bilgisayar adını değiştirirseniz MDM'in düzgün bir şekildeçalışmaya devam etmesi için bu yeni ana bilgisayar adını içeren HTTPS Server sertifikasını içe aktarmanız gerekir.

· Açık ve kullanılabilir bağlantı noktaları - bağlantı noktalarının tam listesine buradan bakın. 9981 ve 9980 varsayılanbağlantı noktalarını kullanmanızı öneririz, ancak gerekirse bunlar da MDM Server'ınızın yapılandırma dosyasındadeğiştirilebilir. Mobil aygıtların belirtilen bağlantı noktaları üzerinden bağlanabildiğinden emin olun. Bunun içingüvenlik duvarı ve/veya ağ ayarlarınızı (varsa) değiştirin. MDM yapısı ile ilgili daha fazla bilgi için burayı tıklatın.

· Güvenlik duvarı ayarları: Mobile Device Connector, Windows 7 gibi sunucu olmayan işletim sistemindeyükleniyorsa (yalnızca değerlendirme amacıyla), aşağıdakiler için güvenlik duvarı kuralları oluşturarak bağlantınoktaları iletişimine izin verdiğinizden emin olun:

C:\Program Files\ESET\RemoteAdministrator\MDMCore\ERAMDMCore.exe, TCP bağlantı noktası 9980C:\Program Files\ESET\RemoteAdministrator\MDMCore\ERAMDMCore.exe, TCP bağlantı noktası 9981C:\Program Files\ESET\RemoteAdministrator\Server\ERAServer.exe, TCP bağlantı noktası 2222

NOT: .exe dosyasının gerçek yolları, her bir ERA bileşeninin istemci işletim sisteminizde yüklendiği yere bağlıolarak değişiklik gösterir.

· Veri tabanı sunucusu halihazırda yüklendi ve yapılandırıldı. Microsoft SQL veya MySQL gereksinimlerinikarşıladığınızdan emin olun.

· MDM konektörünün RAM kullanımı optimize edildiğinden en fazla 48 "ESET Remote Administrator MDMCoreModule" işlemi aynı anda çalışır ve kullanıcı daha fazla aygıta bağlanırsa işlemler, kaynakları halihazırda kullanmakzorunda olan her aygıt için periyodik olarak değişir.

https://help.eset.com/ees/6/tr-TR/index.html?idh_dialog_epfw_app_tree_rules_page.htm

87

Sertifika gereklilikleri

ÖNEMLİ: HTTPS üzerinden güvenli iletişim için bir SSL sertifikasına ( .pfx biçiminde) ihtiyacınız vardır. CAtarafından sağlanan sertifikayı kullanmanız önerilir. Tüm mobil aygıtlar, kullanıcıların kendi kendine imzalanansertifika kullanmasına izin vermediği için, kendi kendine imzalanan sertifikalar önerilmez. Bu, CA imzalı sertifikalariçin geçerli değildir, çünkü bunlar güvenilir sertifikalar olup kullanıcı tarafından kabul edilmeyi gerektirmezler.

NOT: CA tarafından imzalanan sertifikaya ve ilgili özel anahtara sahip olmanız ve standart prosedürlerdenyararlanmanız gerekir, bu şekilde bunları (geleneksel olarak OpenSSL kullanarak) bir .pfx dosyasındabirleştirebilirsiniz:openssl pkcs12 -export -in certificate.cer -inkey privateKey.key -out httpsCredentials.pfx

Bu, SSL sertifikaları kullanan çoğu sunucu için standart bir prosedürdür.

ÖNEMLİ: Çevrimdışı yükleme durumunda, ESET Remote Administrator ürününden verilmiş bir Agent sertifikasınaihtiyacınız vardır. Alternatif olarak, ERA'yla özel sertifikanızı kullanabilirsiniz.

3.3.9.2 Mobile Device Connector etkinleştirmesi

Mobile Device Connector'ı yükledikten sonra, Android lisansı için ESET Endpoint Security ile etkinleştirmenizgerekir:

1. Android için ESET Endpoint Security lisansınızı ERA Lisans Yönetimi'ne eklemek için burada açıklanan adımlarıuygulayın.

2. Mobile Device Connector'ı Ürün Etkinleştirmesi İstemci Görevlerini kullanarak etkinleştirin. İşlem, herhangi birESET güvenlik ürününün bir istemci bilgisayarda etkinleştirilmesiyle aynıdır; burada Mobile Device Connectoristemci bilgisayar yerine geçmektedir.




http://help.eset.com/era_admin/64/tr-TR/index.html?client_tasks_product_activation.htm

88

3.3.9.3 MDM iOS lisans işlevi

ESET, Apple App Store'da bir uygulama sunmadığından ESET Mobile Device Connector iOS aygıtlar için tüm lisanslamaayrıntılarını depolar.

Lisanslar her aygıta özeldir ve bir Ürün Etkinleştirme Görevi kullanılarak etkinleştirilebilir (Android için de aynıdır).

iOS lisansları aşağıdaki yollardan devre dışı bırakılabilir:

· Bir Yönetmeyi durdur göreviyle aygıtı yönetimden çıkarma

· MDC yüklemesi, Veri tabanını kaldır seçeneğiyle kaldırılır

· Diğer yollarla devre dışı bırakma (ERA veya ELA devre dışı bırakma)

MDC iOS aygıtları adına ESET lisans sunucularıyla iletişim kurduğu için, ELA portalı tek tek aygıtlarını durumunu değil,MDC'nin durumunu yansıtır. Geçerli aygıt bilgileri her zaman ESET Remote Administrator Web Konsolu'ndamevcuttur.

Etkinleştirilmemiş veya lisanslarının kullanım süresi dolmuş olan aygıtlar kırmızı renkli koruma durumu ve "Lisansetkin değil" iletisi gösterir. Bu aygıtlar, görevleri yerine getirmeyi, ilkeleri ayarlamayı ve kritik olmayan günlükleriiletmeyi reddeder.

MDM yüklemesinin kaldırılması sırasında Veri Tabanını Koru seçilirse kullanılan lisanslar devre dışı bırakılmaz. Bulisanslar, MDM bu veri tabanına yeniden yüklenirse tekrar kullanılabilir veya ESET Remote Administrator üzerindenkaldırılabilir ya da ESET License Administrator kullanılarak devre dışı bırakılabilir. Başka bir MDM sunucusunataşınırken Ürün Etkinleştirme Görevini yeniden gerçekleştirmeniz gerekir.

3.3.9.4 HTTPS certificate requirements

Bir iOS aygıtını ESET Mobile Device Connector'da kaydetmek için HTTPS sunucusunun tam sertifika zincirinidöndürdüğünden emin olun.

Sertifikanın düzgün çalışması için şu gereksinimlerin karşılanması gerekir:

· HTTPS sertifikası (pkcs#12/pfx kapsayıcısı) tam sertifika zincirini içermelidir.

· Sertifika kendi kendine imzalanmışsa, sertifika yetkilisinin (CA) kökünü de içermelidir

· Sertifika, aygıtlarda ve sunucuda güvenilir kök CA'da bulunan bir üçüncü tarafça imzalanmışsa, kök CA içermesigerekmez.

· Windows yüklemeleri için, MDM sertifika zincirini otomatik olarak gönderemez - sertifika zincirini göndermekiçin bu adımları uygulayın. (Sertifika kendi kendine imzalı bir CA'yı temsil ediyorsa bu adım gerekmez)

· Gereken süre boyunca (başlangıç tarihi / bitiş tarihi) sertifika geçerli olmalıdır

· CommonName veya subjectAltName'ler MDM ana bilgisayar adıyla eşleşmelidir

NOT: MDM ana bilgisayar adı, örneğin hostname.mdm.domain.com ise, sertifikanız şunun gibi adlar içerebilir:

· hostname.mdm.domain.com

· *.mdm.domain.comAncak şu tür adlar içeremez:

· *

· *.com

· *.domain.comTemel olarak, " * " simgesi "nokta" bölümünün yerine geçemez. Bu davranış, iOS'un MDM adına sertifikaları kabuletme yolu için onaylanır.


http://help.eset.com/ela/tr-TR/index.html?unit_management.htm

http://help.eset.com/ela/tr-TR/unit_management.htm


89

3.3.9.4.1 MDM için HTTPS sertifikası zincirini içe aktarma

MDM HTTPS Server'dan tüm sertifika zincirini sağlama gerekliliği vardır. Bu temel olarak, 3. taraf Sertifika Yetkilisitarafından imzalanan sertifikanın aygıt ile mobil tarayıcı arasında güven kurmak için kullanıldığı durumlardagereklidir.

· Tüm sertifika zinciri, pkcs12 kapsayıcısında (pfx file) HTTPS Server sertifikası olarak ayarlanmış bir haldebulunmalıdır. Ayrıca sertifika zincirinin yerel bilgisayarda Aracı Sertifika Yetkilileri depolama alanına alınmasıgerekir.

1. Yönetim Konsolu'nu açmak için mmc.exe dosyasını çalıştırın.2. Dosya > Ek Bileşen Ekle/Kaldır… veya (CTRL+M)'yi seçin.

90

3. Kullanılabilir ek bileşenler altında Sertifikalar'ı seçin ve Ekle'yi tıklatın.4. Yönetilecek olan sertifikalar için Bilgisayar Hesabı'nı seçip Sonraki'ne tıklatın.

5. Yerel Bilgisayar'ı seçip Bitir'e basın.6. Yönetim Konsolu'na geri dönmek için Tamam'ı tıklatın.7. Aracı Sertifika Yetkililerini seçin, içerik menüsünden Tüm Görevler > İçe Aktar'ı seçin.

8. MDM HTTPs sertifika dosyasını seçip içe aktarın.9. ESET Remote Administrator Mobile Device Connector hizmetini yeniden başlatın.

NOT: Bu gerçekleştirilmezse MDM HTTPS Sunucusu tüm zinciri değil (aracı CA'lar), yalnızca Server sertifikasınıgönderir.

91

3.3.10 Ayna aracı

Yansıtma aracı, çevrimdışı virüs imza veri tabanı güncellemeleri için gereklidir. İstemci bilgisayarlarınızın İnternetbağlantısı yoksa ve virüs imza veri tabanı güncellemeleri gerekiyorsa, ESET güncelleme sunucularından güncellemedosyalarını indirmek için Yansıtma aracını kullanabilir ve onları yerel olarak depolayabilirsiniz.

NOT: Ayna aracı, yalnızca virüs imza veri tabanı tanımlamalarını indirir, PCU'ları (Program BileşeniGüncellemelerini) ve LiveGrid verilerini indirmez. ESET güvenlik ürününüzü çevrimdışı istemci bilgisyarlardagüncellemek için ERA'da Yazılım Yüklemesi istemci görevini kullanarak ürünü yükseltmenizi öneririz. Alternatifolarak ürünleri tek tek yükseltebilirsiniz.

q Ön koşullar

· Hedef klasör; güncellemelere ne şekilde erişmek istediğinize bağlı olarak (Samba/Windows veya HTTP/FTPhizmeti) paylaşım için kullanılabilir olmalıdır.

· Kullanıcı Adı ve Parola içeren geçerli bir Çevrimdışı lisansınız olmalıdır. Bir lisans dosyası oluştururken, Kullanıcı Adıve Parolayı dahil et seçeneğinin yanındaki onay kutusunu işaretlediğinizden emin olun. Ayrıca bir Lisans dosya adıda girmeniz gerekir.

· Visual Studio 2010 için Visual C++ Yeniden Dağıtılabilir Dosyaları'nın sisteminizde yüklenmiş olması gerekir.

· Yükleme adımı yoktur, araç iki dosyadan oluşur:

o Windows:MirrorTool.exe ve updater.dll

o Linux:MirrorTool ve updater.so


http://help.eset.com/ela/tr-TR/index.html?downloading_offline_legacy_licenses.htm

https://www.microsoft.com/en-us/download/details.aspx?id=14632

92

q Kullanım

· Ayna aracı yardımını görmek için, araca yönelik kullanılabilir tüm komutları görüntülemek üzere MirrorTool --help öğesini çalıştırın:

· --updateServer parametresi isteğe bağlıdır. Kullanırken güncelleme sunucusunun tam URL'sini belirtmenizgerekir.

· --offlineLicenseFilename parametresi zorunludur. Çevrimdışı lisans dosyanız için bir yol belirtmelisiniz (yukarıdabelirtildiği üzere).

· Bir ayna oluşturmak için en az, minimum gerekli parametreleri içerecek şekilde MirrorTool aracını çalıştırın.Burada bir örnek bulabilirsiniz:

o Windows:

MirrorTool.exe --mirrorType regular --intermediateUpdateDirectory

c:\temp\mirrorTemp --offlineLicenseFilename c:\temp\offline.lf --outputDirectory c:\temp\mirror

o Linux:

sudo ./MirrorTool --mirrorType regular --intermediateUpdateDirectory /tmp/mirrorTool/mirrorTemp

--offlineLicenseFilename /tmp/mirrorTool/offline.lf --outputDirectory /tmp/mirrorTool/mirror

q Yansıtma aracı ve Güncelleme ayarları

· Virüs imza veri tabanı güncellemelerinin dağıtımını otomatik hale getirmek için Ayna aracını çalıştırmak üzere birzamanlama oluşturabilirsiniz. Bunun için, Web Konsolunuzu açıp İstemci Görevleri > İşletim Sistemi > KomutÇalıştır'a gidin. Çalıştırılacak komut satırını seçin (MirrorTool.exe dosyasının yolu da dahil) ve makul bir tetiklemebelirleyin (örneğin CRON her saat 0 0 * * *? *). Alternatif olarak, Windows Görev Zamanlayıcısı'nı veya Linux'taCron'u da kullanabilirsiniz.

· İstemci bilgisayarlarda güncellemeleri yapılandırmak için yeni ilke oluşturun ve ayna adresinize veya paylaşılanklasöre yönlendirmek üzere Güncelleme sunucusunu yapılandırın.

93

3.3.11 Apache HTTP Proxy yüklemesi ve önbelleği

Windows'ta Apache HTTP Proxy'yi yüklemek için şu adımları uygulayın:

ÖNEMLİ: Apache HTTP Proxy Windows'ta zaten yüklenmişse ve bunu en son sürüme yükseltmek istiyorsanızApache HTTP Proxy'i yükseltme bölümüne geçin.


2. ApacheHttp.zip arşivini açıp dosyaları C:\Program Files\Apache HTTP Proxy konumuna ayıklayın

NOT: Apache HTTP Proxy'i farklı bir sabit sürücüye yüklemek istiyorsanız, C:\Program Files\, aşağıdakitalimatlarda yer alan ve Apache HTTP Proxy\bin dizininde bulunan httpd.conf dosyasında ilgili yol iledeğiştirilmelidir. Örneğin, ApacheHttp.zip içeriklerini D:\Apache Http Proxy konumuna ayıklarsanız C:\ProgramFiles\, D:\Apache Http Proxy konumuyla değiştirilmelidir.

3. Yönetici komut isteği açın ve dizini C:\Program Files\Apache HTTP Proxy\bin olarak değiştirin.

4. Şu komutu yürütün:

httpd.exe -k install -n ApacheHttpProxy

5. Notepad gibi bir metin düzenleyici kullanarak httpd.conf dosyasını açın ve dosyanın sonuna şu satırları ekleyin:

ServerRoot "C:\Program Files\Apache HTTP Proxy"

DocumentRoot "C:\Program Files\Apache HTTP Proxy\htdocs"

<Directory "C:\Program Files\Apache HTTP Proxy\htdocs">

Options Indexes FollowSymLinks

AllowOverride None

Require all granted

</Directory>

CacheRoot "C:\Program Files\Apache HTTP Proxy\cache"

NOT: Önbellek dizininin başka bir yere yerleştirilmesini istiyorsanız, örneğin D:\Apache HTTP Proxy\cachegibi başka bir disk sürücüsüne, yukarıdaki kodun son satırında "C:\Program Files\Apache HTTP Proxy\cache"konumunu "D:\Apache HTTP Proxy\cache" konumu ile değiştirin.

6. Şu komutu kullanarak Apache HTTP Proxy'i başlatın:

sc start ApacheHttpProxy

7. Apache HTTP Proxy hizmetinin services.msc ek bileşeninde çalıştığını doğrulayabilirsiniz (ApacheHttpProxy'iarayın). Hizmet, varsayılan olarak otomatik başlatılacak şekilde yapılandırılmıştır.

Apache HTTP Proxy'niz için kullanıcı adı ve parola yapılandırmak üzere aşağıdaki adımları uygulayın (önerilir):

1. ApacheHttpProxy hizmetini bir yükseltilmiş komut istemi açarak ve şu komutu yürüterek açın:

sc stop ApacheHttpProxy

2. C:\Program Files\Apache HTTP Proxy\conf \httpd.conf konumunda aşağıdaki modüllerin varlığını doğrulayın:

LoadModule authn_core_module modules\mod_authn_core.dll

LoadModule authn_file_module modules\mod_authn_file.dll

LoadModule authz_groupfile_module modules\mod_authz_groupfile.dll

LoadModule auth_basic_module modules\mod_auth_basic.dll

3. Aşağıdaki satırları <Proxy *> altındaki C:\Program Files\Apache HTTP Proxy\conf \httpd.conf konumuna ekleyin:

AuthType Basic

AuthName "Password Required"

AuthUserFile password.file

AuthGroupFile group.file

Require group usergroup


https://technet.microsoft.com/en-us/library/cc947813(v=ws.10).aspx

94

4. htpasswd komutunu kullanarak Apache HTTP Proxy\bin\ klasöründe password.file adlı bir dosya oluşturun(parola istenir):

htpasswd.exe -c ..\password.file username

5. group.file dosyasını Apache HTTP Proxy\ klasöründe manuel olarak oluşturun:

usergroup:username

6. ApacheHttpProxy hizmetini, yükseltilmiş bir komut isteminde şu komutu yürüterek başlatın:


7. Aşağıdaki URL'ye tarayıcınızdan erişerek HTTP Proxy bağlantısını kontrol edin:

http://localhost:3128/index.html

NOT: Apache HTTP Proxy yüklemesini başarıyla tamamladıktan sonra yalnızca ESET iletişimine izin verme (tümdiğer trafiği engelleyerek - varsayılan) veya tüm trafiğe izin verme seçeneğiniz olur. Gerekli yapılandırmadeğişikliklerini burada açıklandığı şekilde gerçekleştirin:

· Yalnızca ESET iletişimi için yönlendirme

· Proxy zincirlemesi (tüm trafik)

Aşağıdaki komut, halihazırda önbelleğe alınmış olan içerik listesini gösterir:

"C:\Program Files\Apache HTTP Proxy\bin\htcacheclean.exe" -a -p "C:\ProgramData\Apache HTTP Proxy\cache"

Disk önbelleğini temizlemek için htcacheclean aracını kullanın. Önerilen komut (önbellek boyutunu 10 GB olarak veönbelleğe alınan dosyaların limitini ~2000 olarak ayarlamak) burada gösterilir:

"C:\Program Files\Apache HTTP Proxy\bin\htcacheclean.exe" -n -t^

-p"C:\ProgramData\Apache HTTP Proxy\cache" -l10000M -L12000

Önbellek temizliğini her saat başında gerçekleşecek şekilde zamanlamak için:

schtasks /Create /F /RU "SYSTEM" /SC HOURLY /TN ESETApacheHttpProxyCleanTask^

/TR "\"C:\Program Files\Apache HTTP Proxy\bin\htcacheclean.exe\"^

-n -t -p \"C:\ProgramData\Apache HTTP Proxy\cache\" -l10000M -L12000"

Tüm trafiğe izin vermeyi seçerseniz önerilen komutlar şunlardır:

"C:\Program Files\Apache HTTP Proxy\bin\htcacheclean.exe" -n -t^

-p"C:\ProgramData\Apache HTTP Proxy\cache" -l10000M

schtasks /Create /F /RU "SYSTEM" /SC HOURLY /TN ESETApacheHttpProxyCleanTask

/TR "\"C:\Program Files\Apache HTTP Proxy\bin/htcacheclean.exe\"^

-n -t -p \"C:\ProgramData\Apache HTTP Proxy\cache\" -l10000M"

NOT: Yukarıdaki komutlarda satırın hemen sonundaki ̂karakteri gereklidir, komuta eklenmezse düzgün birşekilde çalışmaz.

Daha fazla bilgi için, Bilgi Bankası makalemizi ziyaret edin veya Apache Kimlik Doğrulaması ve Yetkilendirmebelgesine bakın.


http://httpd.apache.org/docs/2.4/programs/htcacheclean.html


http://httpd.apache.org/docs/2.4/howto/auth.html

http://httpd.apache.org/docs/2.4/howto/auth.html

95

3.3.12 Yük Devretme Kümesi

ESET Remote Administrator ürününü bir Yük Devretme Kümesi ortamında yüklemek için gereken ileri düzey adımlaraşağıda yer almaktadır.

1. Paylaşılan bir diskte Yük Devretme Kümesi oluşturun.

a. Windows Server 2012'de yük devretme kümesi oluşturma talimatları

b. Windows Server 2008'de yük devretme kümesi oluşturma talimatları

2. Küme Oluşturma Sihirbazında istenen ana bilgisayar adını (bir ad yaratın) ve IP adresini girin.

3. Kümenin paylaşılan diskini düğüm1'e çevrimiçi olarak alın ve bağımsız yükleyiciyi kullanarak ERA Server'ı burayayükleyin. Yükleme sırasında Bu bir küme yüklemesidir seçeneğinin belirlenmiş olduğundan emin olun veuygulama veri depolama alanı olarak paylaşılan diski seçin. Bir ana bilgisayar adı yaratın ve bu adı ERA ServerSunucu sertifikası için önceden doldurulmuş ana bilgisayar adlarının yanına girin. Bu ana bilgisayar adınıunutmayın ve Küme Yöneticisi'nde ERA Server Rolü oluştururken 6. adımda bu adı kullanın.

4. ERA Server öğesini düğüm1'de durdurun, kümenin paylaşılan diskini düğüm2'ye çevrimiçi olarak alın ve bağımsızyükleyiciyi kullanarak ERA Server'ı buraya yükleyin. Yükleme sırasında Bu bir küme yüklemesidir seçeneğininişaretli olduğundan emin olun. Uygulama verileri depolaması olarak, paylaşılan diski seçin. Veri tabanıbağlantısını ve sertifika bilgilerini değiştirmeden bırakın; bunlar düğüm1 üzerinde ERA Server yüklemesi sırasındayapılandırılmıştır.

5. ERA Server tarafından kullanılan tüm bağlantı noktalarındaki gelen bağlantılara izin vermek için güvenlikduvarınızı yapılandırın.

6. ERA Server hizmetine yönelik olarak küme yapılandırmasında bir Rol oluşturun ve başlatın (Rol Yapılandır > RolüSeç > Genel hizmet ...). Kullanılabilir hizmetler listesinden ESET Remote Administrator Server hizmetini seçin.Server sertifikasıyla ilgili olarak 3. adımda kullanıldığından, Rol için aynı ana bilgisayar adını kullanmak çokönemlidir.

7. Bağımsız yükleyiciyi kullanarak ERA Agent'ı tüm küme düğümlerinde yükleyin. Agent yapılandırması ve RemoteAdministrator Bağlantısı ekranlarında 6. adımda kullandığınız ana bilgisayar adını kullanın. Agent verilerini yereldüğümde (küme diskinde değil) depolayın.

NOT: Rol terimi yalnızca Windows server 2012'de kullanılmaktadır. Windows server 2008'de bunun yerineHizmetler ve uygulamalar kullanılır.

8. ERA veri tabanı ve web sunucusu (Apache Tomcat) kümede desteklenmediği için bunların kümelenmemiş birdiskte veya farklı bir makinede yüklenmesi gerekir. Web Console ayrı bir makinede kolayca yüklenebilir ve ERA Server küme Rolü'ne bağlanmak üzere düzgün birşekilde yapılandırılabilir. Web Konsolu yüklendikten sonra yapılandırma dosyasını şuraya yerleştirin:C:\Program Files\Apache Sof tware Foundation\Tomcat 7.0\webapps\era\WEB-INF\classes\sk\eset\era\g2webconsole\server\modules\conf ig\EraWebServerConf ig.properties dosyayı Notepad veya diğer basit metin düzenleyicilerinde açın. server_address=localhost satırında, yerel anabilgisayar adını ERA Server kümesi Rolü'nün ana bilgisayar adı veya IP adresi ile değiştirin.

http://technet.microsoft.com/en-us/library/dn505754.aspx

http://technet.microsoft.com/en-us/library/ff182338%28v=WS.10%29.aspx

96

3.4 Linux'te bileşen yüklemesi

Çoğu yükleme senaryolarında, farklı ağ mimarilerinde barınmak, performans gereksinimlerini karşılamak veya diğernedenler için farklı makinelere farklı ESET Remote Administrator bileşenleri yüklemeniz gerekir.

Adım adım ERA Server yüklemesi için bu bölümde yer alan talimatları uygulayın.

Linux için ESET Remote Administrator ürününü son sürüme (6.x) yükseltmek isterseniz, Bileşen yükseltme görevibölümüne veya Bilgi Bankası makalemize bakın.

Fedora sürüm 22 sonrası sürümlerde yum komutu, dnf komutuyla değiştirilmiştir. Fedora sürüm 22 veya daha yenibir sürüm kullanıyorsanız, yum yerine dnf öğesini kullanın.

Temel bileşenler

· ERA Server

· ERA Web Konsolu

· ERA Agent

· Veri Tabanı sunucusu


· ERA Proxy

· RD Sensor



· Ayna Aracı

3.4.1 Linux'ta adım adım ERA Server yüklemesi

Bu yükleme senaryosunda, ERA Server ve ERA Web Konsolu'nun adım adım yükleme işlemlerini ele alacağız.Yüklemeyi tamamlamak için sudo komutunu kullanabilmeli veya root ayrıcalıkları altında yükleme yapabilmelisiniz.

Yüklemeden önce, veri tabanı sunucusunun ağınızda mevcut olduğunu doğrulayın ve bu sunucuya yerel/uzaksunucunuzdan erişiminiz olduğundan emin olun. Herhangi bir veri tabanı sunucusu yüklenmemişse yeni bir taneyükleyip yapılandırın. Yüklemeyi MySQL kullanarak yapacağız.

Notlar:

· ERA Linux bileşenleri (Agent, Server, Web Konsolu) bağımsız yüklemelerdir. Bu yükleme dosyalarını ESET websitesinde bulunan ESET Remote Administrator 6 Bağımsız Yükleyicileri kategorisinde bulabilirsiniz.

· SUSE Linux Enterprise Server (SLES) üzerinde ERA Server yüklemek için şuradaki talimatları uygulayın: Bilgi Bankasımakalesi.

1. ERA Server için gerekli paketleri yükleyin:

2. ERA Server'ı indirmiş olduğunuz klasöre gidin ve yükleme paketinin yürütülebilir olduğundan emin olun:

chmod +x Server-Linux-x86_64.sh

3. MySQL yapılandırma başlığı altında gösterildiği şekilde, MySQL sunucusuna bağlantıyı yapılandırın.

4. ODBC yapılandırma başlığı altında gösterildiği şekilde, MySQL ODBC sürücüsünün yapılandırmasını doğrulayın.

5. Yükleme parametrelerini özelleştirin ve ERA Server yüklemesini yürütün. Daha fazla bilgi için Server yüklemesi -Linux bölümüne bakın.

6. ERA Web Konsolu için gereken java ve tomcat paketlerini ERA Web Konsolu ön koşulları başlığında gösterildiğigibi yükleyin.


http://www.eset.com/int/download/business/



97

7. ERA Web konsolunu ERA Web Konsolu yüklemesi başlığında gösterildiği gibi dağıtın ve test edin.

8. Sunucu makinesine ERA Agent'ı yükleyin.

Not: ERA Web Konsolu'na HTTPS bağlantısıyla ilgili sorunlar yaşıyorsanız HTTPS/SSL bağlantı kurulumu bölümünebakın.

3.4.2 MySQL yüklemesi ve yapılandırması

Yükleme

MySQL'i zaten yükleyip yapılandırdıysanız Yapılandırma'ya gidin.

MariaDB birçok Linux ortamında varsayılan veri tabanıdır, ancak <%ESET_REMOTE_ADMINISTRATOR%> tarafındandesteklenmemektedir! Lütfen <%ESET_REMOTE_ADMINISTRATOR%> ürününün düzgün çalışması için MySQLyüklediğinizden emin olun.

MySQL yüklemesi, kullanılan Linux dağıtımı ve sürümüne göre farklılık gösterir:

Debian ve Ubuntu dağıtımları

MySQL'i yüklemek için şu komutu kullanın:sudo apt-get install mysql-server

Gelişmiş yükleme: https://dev.mysql.com/doc/refman/5.7/en/linux-installation-apt-repo.html

CentOS, Red Hat ve Fedora dağıtımları

MySQL'i yüklemek için şu komutu kullanın:sudo yum install mysql-server

Gelişmiş yükleme: https://dev.mysql.com/doc/refman/5.7/en/linux-installation-yum-repo.html

OpenSUSE dağıtımı

MySQL'i yüklemek için şu komutu kullanın:sudo zypper install mysql-community-server

Manuel yükleme

MySQL Community Server sürümünü şuradan indirin ve yükleyin: http://dev.mysql.com/downloads/

Yapılandırma

my.cnf dosyasını (Windows yüklemesi için my.ini ) bir metin düzenleyicide açmak üzere şu komutu çalıştırın:

sudo nano /etc/mysql/my.cnf

(dosya mevcut değilse /etc/my.cnf dosyasını deneyin)

Aşağıdaki yapılandırmayı my.cnf dosyasının [mysqld] bölümünde bulun ve değerleri değiştirin. (Dosyadaparametreler mevcut değilse, onları [mysqld] bölümüne ekleyin ):

max_allowed_packet=33M

· MySQL 5.6.20 ve 5.6.21 için (MySQL sürümünüzü mysql --version kullanarak belirleyebilirsiniz):o innodb_log_file_size en az 200 MB olarak ayarlanmalıdır (örneğin innodb_log_file_size=200M)

· MySQL için >= 5.6.22:o innodb_log_file_size*innodb_log_files_in_group en az 200 MB olarak ayarlanmalıdır (* çarpım anlamına gelir,

iki parametrenin ürünü > 200 MB olmalıdır. innodb_log_files_in_group için minimum değer 2 ve maksimumdeğer 100'dür, ayrıca değerin tamsayı olması gerekir)Örneğin:innodb_log_file_size=100M

innodb_log_files_in_group=2



https://dev.mysql.com/doc/refman/5.7/en/linux-installation-apt-repo.html

https://dev.mysql.com/doc/refman/5.7/en/linux-installation-yum-repo.html

http://dev.mysql.com/downloads/

98

Dosyayı kaydedip kapatın ve MySQL sunucusunu yeniden başlatmak için şu komutu girip yapılandırmayı uygulayın(bazı durumlarda hizmet adı mysqld olarak geçer):

sudo service mysql restart

İzinler ve parola dahil MySQL'i yapılandırmak için şu komutu çalıştırın (bu isteğe bağlıdır ve bazı Linux dağıtımları içinçalışmayabilir):

/usr/bin/mysql_secure_installation

MySQL sunucusunun çalışıp çalışmadığını kontrol etmek için şu komutu girin:

sudo netstat -tap | grep mysql

MySQL sunucusu çalışıyorsa şu satır gösterilir. İşlem tanıtıcısı olan PID'nin (aşağıdaki örnekte 7668'dir) farklı olacağınıunutmayın:

tcp 0 0 localhost:mysql *:* LISTEN 7668/mysqld

3.4.3 ODBC yüklemesi ve yapılandırması

Yükleme

MySQL ODBC (Open Database Connectivity) sürücüsünü yüklemek için şu komutu bir terminal isteğinden çalıştırın:

Debian ve Ubuntu dağıtımları sudo apt-get install libmyodbc libodbc1

CentOS, Red Hat ve Fedora dağıtımları sudo yum install mysql-connector-odbc

OpenSUSE dağıtımı sudo zypper install myodbc-unixbox

Yapılandırma

odbcinst.ini dosyasını bir metin düzenleyicide açmak için şu komutu çalıştırın:

sudo nano /etc/odbcinst.ini

Aşağıdaki yapılandırmayı odbcinst.ini dosyasına kopyalayın (Sürücü ve Kurulum yollarının doğru olduğundan eminolun), ardından dosyayı kaydedip kapatın:

[MySQL]

Description = ODBC for MySQL

Driver = /usr/lib/x86_64-linux-gnu/odbc/libmyodbc.so

Setup = /usr/lib/x86_64-linux-gnu/odbc/libodbcmyS.so

FileUsage = 1

32 bit Ubuntu sürümü kullanıyorsanız Sürücü ve Kurulum anahtarlarını kullanın ve yolu şu şekilde değiştirin:/usr/lib/i386-linux-gnu/odbc/

Sürücü bazı dağıtımlar için farklı bir konumda olabilir. Aşağıdaki komutu kullanarak dosyayı bulabilirsiniz:

sudo find /usr -iname "*libmyodbc*"

ERA ürünlerinin çoklu iş parçacığını desteklemesi için MySQL sürücüsü gereklidir. Bu, daha yeni unixODBC paketsürümleri için (2.3.0 veya üzeri) varsayılandır. Eski sürümler, özel iş parçacığı yapılandırmasının kullanılmasınıgerektirir. Daha eski bir sürümünüz varsa ( odbcinst --version komutu sürümünüzü gösterir), aşağıdakiparametreyi odbcinst.ini dosyasına ekleyin:

Threading = 0

Şu komutu çalıştırarak halihazırdaki ana bilgisayar sunucusundaki veri tabanı sunucularına ODBC erişimini kontroleden yapılandırma dosyalarını güncelleyin:

sudo odbcinst -i -d -f /etc/odbcinst.ini

99

3.4.4 Server yüklemesi - Linux

ERA Server bileşeninin Linux'ta yüklenmesi işlemi, Terminal'de bir komut kullanılarak gerçekleştirilir. Yüklemekomut dosyası hazırlayabilir ve bunu sudo kullanarak yürütebilirsiniz. Yüklemeye başlamadan önce tüm ön koşullarınkarşılandığından emin olun.

Not: SUSE Linux Enterprise Server (SLES) üzerinde ERA Server yüklemek için şuradaki talimatları uygulayın: BilgiBankası makalesi.

Bir yükleme komut dosyası örneği(Yeni satırlar tüm komutu Terminal'e kopyalamak için "\" ile bölünür)

sudo ./Server-Linux-x86_64.sh \

--skip-license \

--db-driver=MySQL \

--db-hostname=127.0.0.1 \

--db-port=3306 \

--db-admin-username=root \

--db-admin-password=Admin123 \

--server-root-password=Admin123 \

--db-user-username=root \

--db-user-password=Admin123 \

--cert-hostname="10.1.179.46;Ubuntu64-bb;Ubuntu64-bb.BB.LOCAL"

ERA Server ve eraserver hizmeti aşağıdaki konuma yüklenir:/opt/eset/RemoteAdministrator/Server

Şu öznitelikleri değiştirebilirsiniz:

Öznitelik Açıklama Gerekli

--uninstall Ürünün yüklemesini kaldırır -

--keep-database Veri tabanı yükleme kaldırma esnasında silinmez -

--locale Yüklenen sunucunun yerel dil tanıtıcısı (LCID) (varsayılan değer en_US'tir). Olası seçenekler için desteklenen dillere bakın.Not (isteğe bağlı): Her ERA Web Konsolu oturumu için bir dilayarlayabilirsiniz.

Evet

--skip-license Yükleme, kullanıcıya lisans sözleşmesi onayı sormaz -

--skip-cert Sertifikaların oluşturulması işlemini atlayın (lütfen --sunucu-sert-yol parametresi ile birlikte kullanın)

-

--license-key ESET lisans anahtarı. Bu daha sonra ayarlanabilir. -

--product-guid Ürünün genel benzersiz tanıtıcısı. Ayarlanmamışsa oluşturulur. -

--server-port ESET Remote Administrator (ERA) server bağlantı noktası(varsayılan değer 2222'dir)

-

--console-port ESET Remote Administrator konsol bağlantı noktası (varsayılandeğer 2223'tür)

-

--server-root-password "Yönetici" kullanıcısının Web Konsolu'na giriş için parolası en az 8karakter uzunluğunda olmalıdır.

Evet

--db-type Kullanılacak olan veri tabanının türü (olası değerler: MySQLServer, Microsoft SQL Server)

-

--db-driver Veri tabanına bağlanmak için kullanılan ODBC sürücü ( odbcinst-q -d komutu kullanılabilir sürücülerin listesini verir, busürücülerden birini kullanın, örneğin: --db-driver="MySQL")

Evet

--db-hostname Veri tabanı sunucunuzun bilgisayar adı veya IP adresi Evet

--db-port Veri tabanı sunucusunun bağlantı noktası (varsayılan değer 3306) Evet



100


--db-name ERA Server veri tabanının adı (varsyaılan değer era_db) -

--db-admin-username Veritabanı yöneticisi kullanıcı adı (veritabanı oluşturmak vedeğiştirmek için yükleme tarafından kullanılır) Bu parametre, --db-user-username ve --db-user-password tarafından öncedenkullanıcı tanımlı bir veritabanı oluşturulması durumundaatlanabilir.

Evet

--db-admin-password Veritabanı yöneticisi parolası. Bu parametre, --db-user-username ve --db-user-password tarafından önceden kullanıcıtanımlı bir veritabanı oluşturulması durumunda atlanabilir.

Evet

--db-user-username Veri tabanı ERA Server kullanıcısının kullanıcı adı (ERA Servertarafından veri tabanına bağlanmak için kullanılır); en fazla 16karakter uzunluğunda olmalıdır

Evet

--db-user-password Veri Tabanı ERA Server kullanıcı parolası Evet

--cert-hostname ERA Server'ın yükleneceği bilgisayarın tüm olası adlarını ve/veyaIP adresini içerir. Bunun, sunucuya bağlanmaya çalışan Agentsertifikasında belirtilen sunucu adıyla eşleşmesi gerekir.

Evet

--server-cert-path Sunucu eş sertifikasının yolu (ayrıca --skip-cert öğesini debelirtmişseniz bu seçeneği kullanın)

-

--server-cert-password Sunucu eş sertifika parolası -

--agent-cert-password Agent eş sertifika parolası -

--cert-auth-password Sertifika Yetkilisi parolası -

--cert-auth-path Server'ın Sertifika Yetkilisi dosyasının yolu -

--cert-auth-common-name Sertifika yetkilisi genel adı ("" kullanın) -

--cert-organizational-unit - -

--cert-organization - -

--cert-locality - -

--cert-state - -

--cert-country - -

--cert-validity Sertifikanın gün veya yıl olarak geçerliliği (--cert-validity-unitargümanında belirtin)

-

--cert-validity-unit Sertifika geçerliliğinin birimi, olası değerler 'Yıl' veya 'Gün'dür(varsayılan değer Years)

-

--ad-server Active Directory sunucusu -

--ad-user-name AD ağında arama yapma haklarına sahip olan kullanıcının adı -

--ad-user-password Active Directory kullanıcı parolası -

--ad-cdn-include Senkronize edilecek olan Active Directory ağaç yolu; tüm ağacısenkronize etmek için "" boş tırnak işaretleri kullanın

-

Yükleyici günlüğü

Yükleyici günlüğü sorun giderme için kullanılabilir ve Günlük dosyalarında bulunabilir.

101

Yüklemenin ardından, ERA Server hizmetinin çalıştığını aşağıda gösterilen komutu kullanarak doğrulayın:service eraserver status

3.4.4.1 Server ön koşulları - Linux

ERA Server'ı Linux üzerinde yüklemek için şu ön koşullar yerine getirilmelidir:

· Geçerli lisansınız olmalıdır.

· Bir veri tabanı sunucusunun yüklemesi ve yapılandırması kök hesap ile gerçekleştirilir. Bir kullanıcı hesabının,yüklemeden önce oluşturulmuş olması gerekmez; yükleyici, hesabı oluşturabilir.

NOT: ERA Server büyük veri bloklarını veri tabanında depoladığı için, ERA'nın düzgün çalışabilmesi amacıylaMySQL hizmetinin büyük paketleri kabul edecek şekilde yapılandırılması gerekir.

· ODBC Sürücü - ODBC Sürücüsü veri tabanı sunucusu ile bağlantı kurmak için kullanılır (MySQL / MS SQL).

· Yürütülebilir dosya olarak ayarlanan sunucu yükleme dosyasını yapılandırın. Bunun için şu terminal komutunukullanın:

chmod +x Server-Linux-x86_64.sh

· Desteklenen en düşük openSSL sürümü openssl-1.0.1e-30 (komut openssl version mevcut sürümü gösterir)

· Xvfb - Linux Sunucu sistemlerinde grafik arabirim olmadan düzgün rapor yazdırma için gereklidir (Rapor Oluştur).

· Cifs-utils - Agent'ın Windows OS üzerine düzgün dağıtımı için gereklidir.

· Qt4 WebKit kitaplıkları - Raporları PDF ve PS biçiminde yazdırmak için gereklidir (5 yerine sürüm 4.8 olmalıdır).Tüm diğer Qt4 bağımlılıkları otomatik olarak yüklenir. CentOS durumunda resmi depolarda paket olmayabilir.Üçüncü taraf depodan yükleyebilirsiniz (örneğin EPEL depolarından) veya kendiniz bir hedef makinedederleyebilirsiniz.

· Kinit + klist - AD senkronizasyon görevi ve etki alanı kullanıcısıyla giriş yapma sırasında Kerberos kimlik doğrulamasıiçin kullanılır. Ayrıca düzgün bir Kerberos yapılandırma da gereklidir (/etc/krb5.conf ).

· Wbinfo + ntlm auth - Etki alanı hesaplarıyla kimlik doğrulama + SMTP sunucusuyla NTLM kimlik doğrulaması içinkullanılır (e-posta gönderirken).

· Ldapsearch - AD senkronizasyon görevinde kullanılır.

· Snmptrap - SNMP yakalamaları göndermek için kullanılır. Bu işlev kullanılmayacaksa isteğe bağlıdır. SNMPyapılandırma da gerektirir.

· SELinux devel paketi - SELinux ilke modülleri oluşturmak için ürün yüklemesi sırasında kullanılır. Bu yalnızcaSELinux etkin olan sistemlerde gereklidir (CentOS, Fedora, RHEL). SELinux diğer uygulamalarla sorunlara nedenolabilir. ERA Server için gerekli değildir.


http://help.eset.com/era_admin/64/tr-TR/index.html?server_tasks_generate_report.htm


102

Aşağıdaki tablo, Debian ve Ubuntu dağıtımlarının yanı sıra Centos, Red Hat ve Fedora dağıtımları için yukarıdaaçıklanan her paket için uygun terminal komutlarını içerir.

Debian ve Ubuntu dağıtımları CentOS, Red Hat ve Fedora dağıtımları OpenSUSE distribution

ODBC Sürücü

apt-get install unixodbc

libmyodbcyum install mysql-connector-odbc zypper install unixodbc

myodbc-unixbox

xvfb

apt-get install xvfb yum install xorg-x11-server-Xvfb zypper install xorg-x11-server-

extra

cifs-utils

apt-get install cifs-utils yum install cifs-utils zypper install cifs-utils

Qt4 WebKit kitaplıkları

apt-get install libqtwebkit4 Bilgi Bankası makalemize bakın. zypper install libqtwebkit4

kinit+klist - isteğe bağlı (Active Directory hizmeti için gereklidir)

apt-get install krb5-user yum install krb5-workstation zypper install krb5

wbinfo + ntlm_auth

apt-get install winbind yum install samba-winbind-clients zypper install samba-winbind

ldapsearch

apt-get install ldap-utils

libsasl2-modules-gssapi-mit

yum install openldap-clients

cyrus-sasl-gssapi cyrus-sasl-ldap

zypper install openldap2-client

cyrus-sasl-gssapi

cyrus-sasl-ldap-auxprop

snmptrap

apt-get install snmp yum install net-snmp-utils net-

snmp

zypper install net-snmp

SELinux devel paketi (isteğe bağlı; SELinux diğer uygulamalarla sorunlara neden olabilir. ERA Server için gereklideğildir.)

apt-get install selinux-policy-

dev

yum install policycoreutils-devel zypper install selinux-policy-

devel

samba

apt-get install samba yum install samba

samba-winbind-clients

zypper install samba samba-client

3.4.5 Agent yüklemesi - Linux

ERA Agent bileşeninin Linux'ta yüklenmesi işlemi, Terminal'de bir komut kullanılarak gerçekleştirilir. Tüm önkoşulların karşılandığından emin olun. ERA Server'a bağlantı, --hostname ve --port parametreleri kullanılarak çözülür(bağlantı noktası bir SRV kaydı sağlandığında kullanılamaz). Olası bağlantı biçimleri şunlardır:

· Ana bilgisayar adı ve bağlantı noktası

· IPv4 adresi ve bağlantı noktası

· IPv6 adresi ve bağlantı noktası

· Hizmet kaydı (SRV kaydı): Linux'ta DNS kaynak kaydını yapılandırmak için bilgisayarın çalışan bir DNS sunucusunasahip bir etki alanı içinde olması gerekir. DNS kaynak kaydına bakın.

SRV kaydı "_NAME._tcp" önekiyle başlamalıdır; burada 'NAME' özel adlandırmayı (örneğin, 'era') temsil eder.


103


./Agent-Linux-x86_64.sh \

--skip-license \

--cert-path=/home/admin/Desktop/agent.pfx \

--cert-auth-path=/home/admin/Desktop/CA.der \

--cert-password=N3lluI4#2aCC \

--hostname=10.1.179.36 \

--port=2222

Öznitelik Açıklama

--skip-license Yükleme, kullanıcıya lisans sözleşmesi onayı sormaz

--cert-path Agent sertifika dosyasının yerel yolu (sertifika hakkında daha fazla bilgi)

--cert-auth-path Server'ın Sertifika Yetkilisi dosyasının yolu (yetkili hakkında daha fazla bilgi)

--cert-password Sertifika Yetkilisi parolası. Agent'ın sertifika parolası ile eşleşmelidir

--hostname Bağlanılacak olan ERA Server'ın (ERA Proxy) ana bilgisayar adı veya IP adresi

--port ERA Server veya ERA Proxy bağlantı noktası (varsayılan değer 2222)

İsteğe bağlı parametreler

Öznitelik Açıklama

--product-guid Ürün GUID'i (tanımlanmamışsa oluşturulur)

--cert-content Server ve Agent'larla güvenli iletişim kanalları ayarlamak için kullanılan özelanahtarla birlikte PKCS12 şifrelemeli genel anahtar sertifikasının Base64şifrelemeli içeriği. Yalnızca --cert-path veya --cert-content seçeneklerindenbirini kullanın.

--cert-auth-content Uzaktan eşlerin (Proxy veya Server) doğrulanması için kullanılan DER şifrelemelisertifika yetkilisi özel anahtar sertifikasının Base64 şifrelemeli içeriği. Yalnızca --cert-auth-path veya --cert-auth-content seçeneklerinden birini kullanın.

--webconsole-hostname Server'a bağlanmak için Web konsolu tarafından kullanılacak olan ana bilgisayaradı veya IP adresi (boş bırakılırsa değer 'anabilgisayaradı'ndan kopyalanır)

--webconsole-port Sunucuya bağlanmak için Web Konsolu tarafından kullanılan bağlantı noktası(varsayılan değer 2223)

--webconsole-user Sunucuya bağlanmak için Web Konsolu tarafından kullanılan bağlantı noktası(varsayılan değer Administrator)

--webconsole-password Server'a bağlanmak için Web Konsolu tarafından kullanılan parola

--cert-auth-password Sertifika Yetkilisi parolası

Bağlantı ve sertifikalar

· ERA Server'a bağlantı sağlanmalıdır: --hostname, --port (hizmet kaydı sağlanmışsa bağlantı noktasına gerek yoktur,varsayılan bağlantı noktası değeri 2222)

· Sunucu destekli yükleme için bu bağlantı bilgilerini sağlayın: --webconsole-port, --webconsole-user, --webconsole-password

· Çevrimiçi yükleme için sertifika bilgilerini sağlayın: --cert-path, --cert-password

· Yükleme parametreleri --cert-path ve --cert-auth-path, ERA Web Konsolu'ndan dışa aktarılabilen sertifikadosyaları gerektirir (.pfx ve .der). (.pfx dosyasının ve .der dosyasının nasıl dışa aktarılacağını öğrenin)

Parola türü parametreler

http://help.eset.com/era_admin/64/tr-TR/index.html?export_a_public_key.htm

http://help.eset.com/era_admin/64/tr-TR/index.html?export_certificate.htm

104

Parola türü parametreler ortam değişkenleri, dosyalar olarak sağlanabilir, stdin'den okunabilir veya düz metinolarak sağlanabilir, örneğin:--password=env:SECRET_PASSWORD Burada SECRET_PASSWORD parolalı bir ortam değişkenidir--password=file:/opt/secret Burada normal dosyanın birinci satırı /opt/secret parolanızı içerir--password=stdin yükleyiciye parolayı standart girişten okuma talimatı verir--password="pass:PASSWORD" eşittir --password="PASSWORD" ve gerçek parola "stdin"(standard input) veya "env:","file:" ya da "pass:" ile başlayan bir dize ise zorunludur



Yüklemenin başarılı olup olmadığını görmek için şu komutu yürüterek hizmetin çalıştığını doğrulayın:sudo service eraagent status

3.4.5.1 Agent ön koşulları - Linux

ERA Agent bileşeninin Linux'ta yüklenebilmesi için şu ön koşulların yerine getirilmesi gerekir:

· Sunucu bilgisayar, ağdan erişilebilir olmalıdır ve ERA Server ile ERA Web Console yüklenmiş olmalıdır

· Agent için bir Sertifika olmalıdır

· Sunucu Sertifika Yetkilisi genel anahtar dosyası olmalıdır

· Agent yükleme dosyası yürütülebilir dosya olarak ayarlanmalıdır (bunu ayarlamak için chmod +x öğesini dosyadaçalıştırın)

· Minimum desteklenen openssl sürümü: openssl-1.0.1e-30

3.4.6 Web Konsolu yüklemesi - Linux

ERA Web Konsolu bileşenini yüklemeden önce tüm ön koşulların yerine getirildiğinden emin olun. ERA WebKonsolu'nu yüklemek için şu adımları uygulayın:

1. era.war dosyasını Tomcat klasörüne kopyalamak için şu komutları çalıştırın:

Debian ve Ubuntu dağıtımları sudo cp era.war /var/lib/tomcat7/webapps/

CentOS, RedHat ve Fedora dağıtımları sudo cp era.war /var/lib/tomcat/webapps/

OpenSUSE dağıtımı sudo cp era.war /usr/share/tomcat/webapps/

Alternatif olarak, era.war dosyasının içeriklerini /var/lib/tomcat/webapps/era/ konumuna ayıklayabilirsiniz

2. Tomcat hizmetini yeniden başlatmak için şu komutu çalıştırın ve .war dosyasını dağıtın:

Debian ve Ubuntu dağıtımları sudo service tomcat7 restart

CentOS, RedHat ve Fedora dağıtımları sudo service tomcat restart

OpenSUSE dağıtımı sudo service tomcat restart

Yüklemenin ardından ERA Web Konsolu'na bağlantıyı test edin. Yerel ana bilgisayardaki tarayıcınızda aşağıdakibağlantıyı açın (bir giriş ekranı görüntülenir):

http://localhost:8080/era veya sunucuya uzaktan bağlanıyorsanız http://IP_ADDRES_OR_HOSTNAME:8080/era

NOT: HTTP bağlantı noktası varsayılan olarak 8080'dir ve manuel Apache Tomcat yüklemesi sırasında ayarlanır.Ayrıca Apache Tomcat için HTTPS bağlantısını da ayarlayabilirsiniz.



http://localhost:8080/era


105

3.4.6.1 ERA Web Konsolu ön koşulları - Linux

ERA Web Konsolu bileşeninin Linux'ta yüklenmesinden önce şu ön koşulların yerine getirilmesi gerekir:

· Java - Daima resmi olarak çıkarılmış en son Java sürümünü kullanın (ERA Web Konsolu en düşük olarak Java sürüm7 gerektirir (veya openjdk), ancak en son sürümü kullanmanızı kesinlikle öneririz).

· Apache Tomcat (desteklenen sürümü).

· Yerel sabit sürücünüze kaydedilen Web Konsolu dosyası (era.war).

Java ve/veya Apache Tomcat paketlerini yüklemek için Linux dağıtımlarınıza bağlı olarak şu terminal komutlarınıkullanın:

Debian ve Ubuntu dağıtımları sudo apt-get install openjdk-7-jdk tomcat7

CentOS, RedHat ve Fedora dağıtımları sudo yum install java-1.8.0-openjdk tomcat

OpenSUSE dağıtımı sudo zypper install java-1_8_0-openjdk tomcat

3.4.7 Proxy yüklemesi - Linux

1. Tüm ön koşulların karşılandığından emin olun.2. Proxy sunucuyu yüklemek için yükleme komut dosyası çalıştırın. Yükleme komut dosyası örneğini aşağıda

bulabilirsiniz.

Bağlantı ayarları

Bir hedef şunlarla birlikte oluşturulmalıdır:

· Ana Bilgisayar Adı

· IPv4 adresi

· IPv6 adresi

· DNS kaynağı kaydı: Linux bilgisayar, etki alanında olmalıdır - DNS Kaynağı kaydı bölümüne bakın.

Bağlantı noktası belirtilmelidir: Hem Server hem de Proxy için 2222 bağlantı noktasını kullanın.


./Proxy-Linux-x86_64.sh \

--db-hostname=10.1.179.28 \

--db-name=era_6_db_proxy \

--db-admin-username=sa \

--db-admin-password=admin.1 \

--db-user-username=tester \

--db-user-password=Admin.1 \

--db-port=1433 \

--db-type="MS SQL Server" \

--db-driver=SQL \

--skip-license \

--hostname=10.1.179.30 \

--port=2222 \

--cert-path=/home/adminko/Desktop/proxy.pfx \

--cert-auth-path=/home/adminko/Desktop/CA-server.der \

--cert-password=root \

--server-root-password=jjf#jDjr

Şu öznitelikleri değiştirebilirsiniz:


--db-hostname Veri tabanı sunucusunun bilgisayar adı veya IP adresi (varsayılandeğer localhost)

Evet

http://java.com/en/download/index.jsp

http://tomcat.apache.org/

106


--db-name Kullanılacak veri tabanının adı (varsayılan değer era_db veyaera_proxy_db)

Evet

--db-admin-username Veri tabanı yöneticisi kullanıcı adı (veri tabanı oluşturmak vedeğiştirmek için yükleme tarafından kullanılır; varsayılan değerroot)

Evet

--db-admin-password Veri tabanı yöneticisi parolası Evet

--db-user-username Veri tabanı ERA Server kullanıcısının kullanıcı adı (ERA Servertarafından veri tabanına bağlanmak için kullanılır); en fazla 16karakter uzunluğunda olmalıdır

Evet

--db-user-password Veri Tabanı ERA Server kullanıcı parolası Evet

--db-port Veri tabanı sunucusunun bağlantı noktası (varsayılan değer 3306) Evet

--db-type Kullanılacak olan veri tabanının türü (olası değerler: MySQLServer, MS SQL Server; varsayılan değer: MySQL Server)

Evet

--db-driver Veri tabanına bağlanmak için kullanılan ODBC sürücü ( odbcinst-q -d komutu kullanılabilir sürücülerin listesini verir, busürücülerden birini kullanın, örneğin: --db-driver="MySQL")

Evet

--skip-license Yükleme, kullanıcıya lisans sözleşmesi onayı sormaz -

--hostname Sunucunun ana bilgisayar adı veya IP adresi (varsayılan değer: localhost)

Evet

--port Server bağlantı noktası (varsayılan değer 2222) veya Proxybağlantı noktası (varsayılan değer: 1236)

Evet

--proxy-port Proxy tarafından kullanılacak olan bağlantı noktası (varsayılandeğer: 2222)

-

--product-guid Ürün GUID'i (tanımlanmamışsa oluşturulur) -

--cert-path Proxy sertifika dosyasının yerel yolu Evet*

--cert-content Server ve Agent'larla güvenli iletişim kanalları ayarlamak içinkullanılan özel anahtarla birlikte PKCS12 şifrelemeli genelanahtar sertifikasının Base64 şifrelemeli içeriği

Evet*

--cert-auth-path Server'ın Sertifika Yetkilisi dosyasının yolu Evet**

--cert-auth-content Uzaktan eşlerin (Proxy veya Server) doğrulanması için kullanılanDER şifrelemeli sertifika yetkilisi özel anahtar sertifikasınınBase64 şifrelemeli içeriği

Evet**

--cert-password Sertifika Yetkilisi parolası. Agent'ın sertifika parolası ileeşleşmelidir (eş sertifikada parola kullanılmamışsa boş olabilir)

Evet

--cert-auth-password Sertifika Yetkilisi parolası

--keep-database Veri tabanı yükleme kaldırma esnasında silinmez -

* Yalnızca --cert-path veya --cert-content seçeneklerinden birini kullanın.** Yalnızca --cert-auth-path veya --cert-auth-content seçeneklerinden birini kullanın.

Yüklemenin başarılı olup olmadığını doğrulamak için hizmetin çalıştığını onaylamak amacıyla şu komutu kullanın:sudo service eraproxy status


107

3.4.7.1 Proxy ön koşulları - Linux

Proxy bileşeninin Linux'ta yüklenebilmesi için şu ön koşulların yerine getirilmesi gerekir:

· ERA Server ve ERA Web Konsolu yüklendi (bir Server bilgisayarına).

· Bilgisayarda yüklenmiş olan veri tabanı sunucusuna (MySQL / MS SQL) bağlantı için ODBC Sürücü.

· Veri Tabanı Sunucusu halihazırda yüklendi ve yapılandırıldı.

· Proxy Sertifikası yerel sürücünüze karşıdan yüklenen ve burada oluşturulan Proxy Sertifikası (Yeni bir sertifikaoluştururken, Proxy'yi Ürün olarak seçin).

· Sertifika Yetkilisi yerel sürücünüzde hazırlandı.

· Geçerli bir lisans.

· Tüm program özelliklerini tam olarak desteklemek için ERA Agent'ın yerel bilgisayara yüklenmiş olması gerekir.

· Proxy yükleme dosyası yürütülebilir olarak ayarlandı. (chmod +x Proxy-Linux-x86_64.sh)

· Minimum desteklenen openssl sürümü: openssl-1.0.1e-30

3.4.8 RD Sensor yüklemesi ve ön koşulları - Linux

Linux'ta RD Sensor bileşenini yüklemek için şu adımları uygulayın:

1. Aşağıdaki ön koşulların karşılandığından emin olun:

o Ağ aranabiliyor (bağlantı noktaları açık, güvenlik duvarı gelen iletişimi engellemiyor vs.).

o Server bilgisayara ulaşılabiliyor.

o Tüm program özelliklerini tam olarak desteklemesi için ERA Agent'ın yerel bilgisayara yüklenmiş olması gerekir.

o Terminal açık.

o RD Sensor yükleme dosyası yürütülebilir olarak ayarlandı:

chmod +x RDSensor-Linux-x86_64.sh

2. Yükleme dosyasını sudo olarak çalıştırmak için aşağıdaki komutu kullanın:

sudo ./RDSensor-Linux-x86_64.sh

3. Son Kullanıcı Lisans Sözleşmesi'ni okuyun. EULA'nın sonraki sayfasına gitmek için Space (Boşluk) çubuğunukullanın.Lisansı kabul edip etmediğiniz sorulur. Kabul ediyorsanız klavyenizde Y tuşuna, etmiyorsanız N tuşuna basın.

4. ESET Rogue Detection Sensor, yükleme tamamlandıktan sonra başlatılır.

5. Yüklemenin başarılı olup olmadığını görmek için şu komutu yürüterek hizmetin çalıştığını doğrulayın:

sudo service rdsensor status

6. Rogue Detection Sensor günlük dosyası Günlük dosyalarında bulunabilir:

/var/log/eset/RogueDetectionSensor/trace.log


http://help.eset.com/era_admin/64/tr-TR/certificates_certificate_era.htm

http://help.eset.com/era_admin/64/tr-TR/certificates_certificate_era.htm



108

3.4.9 Mobile Device Connector yüklemesi - Linux

Mobile Device Connector'ı, ERA Server'ınızın çalışmakta olduğu sunucudan farklı bir sunucuya yükleyebilirsiniz.Örneğin, kullanıcının mobil aygıtlarının her zaman yönetilebilir olması için Mobile Device Connector'ın İnternet'tenerişilebilir olmasını istiyorsanız.

ERA Server bileşeninin Linux'ta yüklenmesi işlemi, Terminal'de bir komut kullanılarak gerçekleştirilir. Tüm önkoşulların karşılandığından emin olun. Yükleme komut dosyası hazırlayabilir ve bunu sudo kullanarak yürütebilirsiniz.

Birçok isteğe bağlı yükleme parametresi vardır, ancak bunlardan bazıları gereklidir. ERA Eş Sertifikanız yükleme için gereklidir. ERA eş sertifikasını almak için iki yöntem vardır:

· Sunucu destekli yükleme - ERA Web Konsolu yöneticisi kimlik bilgilerini sağlamanız gerekir (yükleyici gereklisertifikaları otomatik olarak karşıdan yükler).

· Çevrimdışı yükleme: Bir Eş Sertifika (ESET Remote Administrator ürününden verilen Proxy sertifikası) sağlamanızgerekir. Alternatif olarak, özel sertifikanızı kullanabilirsiniz.

Sağlanması gereken yükleme komut parametreleri:

HTTPS (Proxy) sertifikası:--https-cert-path=

--https-cert-password=

Eş sertifika:Sunucu destekli bir yükleme için en az şunu dahil edin:

--webconsole-password=

Çevrimdışı bir yükleme için en az şunu dahil edin:--cert-path=

--cert-password= (parola ilk ERA Server yüklemesi sırasında oluşturulan varsayılan Agent Sertifikası içingerekmez)

ERA Server'a bağlantı (ad veya IP adresi):--hostname=

MySQL veri tabanı için şunları dahil edin:--db-type="MySQL Server"

--db-driver=

--db-admin-username=

--db-admin-password=

--db-user-password=

MSSQL veri tabanı için şunları dahil edin:--db-type="Microsoft SQL Server"

--db-driver=

--db-admin-username=

--db-admin-password=

--db-user-password=


sudo ./MDMCore-Linux-x86_64-0.0.0.0.sh \

--https-cert-path="./proxycert.pfx" \

--https-cert-password="123456789" \

--port=2222 \

--db-type="MySQL" \

--db-driver="MySQL" \

--db-admin-username="root" \

--db-admin-password=123456789 \

--db-user-password=123456789 \

--db-hostname="127.0.0.1" \

--webconsole-password=123456789 \

--hostname=username.LOCAL \

--mdm-hostname=username.LOCAL




109

Kullanılabilir parametrelerin tam listesi için (yazdırma yardım iletisi), şunu kullanın:--help



Yükleme tamamlandıktan sonra, Mobile Device Connector'ın düzgün çalışıp çalışmadığını kontrol etmek için webtarayıcınızda https://your-mdm-hostname:enrollment-port yolunu açın (örneğin https://eramdm:9980). Yüklemebaşarılı olmuşsa şu iletiyi görürsünüz:

Ayrıca bu URL'yi bir mobil aygttan ziyaret ederek, Mobile Device Connector sunucusunun İnternet'ten kullanılabilirolup olmadığını (bu şekilde yapılandırılmışsa) kontrol etmek için de kullanabilirsiniz. Sayfaya ulaşamıyorsanız,güvenlik duvarınızı ve ağ altyapınızın yapılandırmasını kontrol edin.

3.4.9.1 Mobile Device Connector önkoşulları - Linux

Mobile Device Connector'ın Linux'ta yüklenebilmesi için şu ön koşulların yerine getirilmesi gerekir:

· Halihazırda yüklenmiş ve bir kök hesapla yapılandırılmış olan Veri Tabanı Sunucusu (yüklemeden önce kullanıcıhesabının oluşturulması gerekmez; yükleyici, hesabı oluşturabilir).

· Bilgisayarda yüklenmiş olan veri tabanı sunucusuna (MySQL / MS SQL) bağlantı için ODBC Sürücü.apt-get install unixodbc libmyodbc (Debian, Ubuntu dağıtımları)yum install mysql-connector-odbc (CentOS, Red-Hat, Fedora dağıtımları)zypper install unixodbc myodbc-unixbox (OpenSUSE dağıtımları)

NOT: ERA Server'ın MySQL veri tabanına sorunsuz bir şekilde bağlanması için unixODBC_23 paketini (varsayılanunixODBC değil) kullanmalısınız. Bu özellikle SUSE Linux için geçerlidir.

o MDMCore yükleme dosyası yürütülebilir olarak ayarlanır.

chmod +x MDMCore-Linux-x86_64.sh

o Yüklemenin ardından, MDMCore hizmetinin çalıştığını doğrulayın.

service mdmcore status

o Minimum desteklenen openSSL sürümü: openssl-1.0.1e-30

NOT: MySQL'deki MDM veri tabanınız çok büyükse (binlerce aygıt) varsayılan innodb_buffer_pool_size değeri çokküçüktür. Veri tabanı optimizasyonu ile ilgili daha fazla bilgi için: http://dev.mysql.com/doc/refman/5.6/en/optimizing-innodb-diskio.html

ÖNEMLİ: HTTPS üzerinden güvenli iletişim için .pfx biçimde bir SSL sertifikası gerekir. Sertifika Yetkilisi (CA)tarafından sağlanan bir sertifika kullanmanızı öneririz. Tüm mobil aygıtlar, kullanıcıların kendi kendine imzalanansertifika kullanmasına izin vermediği için, kendi kendine imzalanan sertifikalar önerilmez. Bu, CA imzalı sertifikalariçin geçerli değildir, çünkü bunlar güvenilir sertifikalar olup kullanıcı tarafından kabul edilmeyi gerektirmezler.

http://dev.mysql.com/doc/refman/5.6/en/optimizing-innodb-diskio.html

http://dev.mysql.com/doc/refman/5.6/en/optimizing-innodb-diskio.html

110

NOT: CA tarafından imzalanan sertifikaya ve ilgili özel anahtara sahip olmanız ve standart prosedürlerdenyararlanmanız gerekir, bu şekilde bunları (geleneksel olarak OpenSSL kullanarak) bir .pfx dosyasındabirleştirebilirsiniz:openssl pkcs12 -export -in certificate.cer -inkey privateKey.key -out httpsCredentials.pfx

Bu, SSL sertifikaları kullanan çoğu sunucu için standart bir prosedürdür.

ÖNEMLİ: Çevrimdışı yükleme için bir Eş sertifikaya da ihtiyaç duyarsınız (ESET Remote Administrator ürünündenverilmiş Agent sertifikası). Alternatif olarak, ERA'yla özel sertifikanızı kullanabilirsiniz.

3.4.10 Apache HTTP Proxy yüklemesi - Linux

Sunucunuzda kullandığınız Linux dağıtımına uygun olarak Apache HTTP Proxy için yükleme adımlarını seçin:

Apache HTTP Proxy için Linux yüklemesi (genel dağıtım)

1. Apache HTTP Server'ı yükleyin (en az sürüm 2.4.10).

2. Şu modüllerin yüklü olduğundan emin olun:

access_compat, auth_basic, authn_core, authn_file, authz_core, authz_groupfile,

authz_host, proxy, proxy_http, proxy_connect, cache, cache_disk

3. Önbelleğe alma yapılandırmasını ekleyin:

CacheEnable disk http://

CacheDirLevels 4

CacheDirLength 2

CacheDefaultExpire 3600

CacheMaxFileSize 200000000

CacheMaxExpire 604800

CacheQuickHandler Off

CacheRoot /var/cache/apache2/mod_cache_disk

4. Dizin /var/cache/apache2/mod_cache_disk mevcut değilse oluşturun ve Apache haklarını atayın (r,w,x).

5. Proxy yapılandırmasını ekleyin:

ProxyRequests On

ProxyVia On

<Proxy *>

Order deny,allow

Deny from all

Allow from all

</Proxy>

6. Eklenen önbellek proxy'sini ve yapılandırmasını etkinleştirin (yapılandırma ana Apache yapılandırma dosyasındaise bu adımı atlayabilirsiniz).

7. Gerekirse dinlemeyi, istediğiniz bağlantı noktası olarak değiştirin (bağlantı noktası 3128 varsayılan olarakayarlanmıştır).

8. İsteğe bağlı temel kimlik doğrulaması:

o Kimlik doğrulama yapılandırmasını proxy dizinine ekleyin:

AuthType Basic


AuthUserFile /etc/apache2/password.file

AuthGroupFile /etc/apache2/group.file


o htpasswd.exe -c kullanarak parola dosyası oluşturun

o usergroup:username ile group.file adlı bir dosyayı manuel olarak oluşturun

9. Apache HTTP Server'ı yeniden başlatın.



111

Ubuntu Server 14.10 ve Apache HTTP Proxy'nin diğer Debian tabanlı Linux dağıtımı yüklemesi

1. Apache HTTP Server'ın en son sürümünü apt deposundan yükleyin:

sudo apt-get install apache2

2. Gerekli Apache modüllerini yüklemek için şu komutu yürütün:

sudo a2enmod access_compat auth_basic authn_core authn_file authz_core authz_groupfile

authz_host proxy proxy_http proxy_connect cache cache_disk

3. Apache önbellek yapılandırma dosyasını düzenleyin:

sudo vim /etc/apache2/conf-available/caching.conf

ve şu yapılandırmayı kopyalayıp yapıştırın:

CacheEnable disk http://

CacheDirLevels 4

CacheDirLength 2

CacheDefaultExpire 3600

CacheMaxFileSize 200000000

CacheMaxExpire 604800

CacheQuickHandler Off

CacheRoot /var/cache/apache2/mod_cache_disk

4. Bu adım, gerekli değildir, ancak önbellek dizini eksikse aşağıdaki komutları çalıştırın:

sudo mkdir /var/cache/apache2/mod_cache_disk

sudo chown www-data /var/cache/apache2/mod_cache_disk

sudo chgrp www-data /var/cache/apache2/mod_cache_disk

5. Apache proxy yapılandırma dosyasını düzenleyin:

sudo vim /etc/apache2/conf-available/proxy.conf

ve şu yapılandırmayı kopyalayıp yapıştırın:

ProxyRequests On

ProxyVia On

<Proxy *>

Order deny,allow

Deny from all

Allow from all

</Proxy>

6. Önceki adımlarda düzenlediğiniz yapılandırma dosyalarını etkinleştirin:

sudo a2enconf caching.conf proxy.conf

7. Apache HTTP Sunucusunun dinleme bağlantı noktasını 3128 olarak değiştirin. /etc/apache2/ports.conf dosyasınıdüzenleyin ve Listen 80 bağlantı noktasını Listen 3128 ile değiştirin.

8. İsteğe bağlı temel kimlik doğrulaması:

sudo vim /etc/apache2/conf-available/proxy.conf

o Kimlik doğrulama yapılandırmasını </Proxy> öncesine kopyalayıp yapıştırın:

AuthType Basic


AuthUserFile /etc/apache2/password.file

AuthGroupFile /etc/apache2/group.file


o apache2-utils yüklemesini yapın ve yeni bir parola dosyası oluşturun (örneğin kullanıcı adı: user, grup: usergroup):

sudo apt-get install apache2-utils

sudo htpasswd -c /etc/apache2/password.file user

o grup adı verilen bir dosya oluşturun:

sudo vim /etc/apache2/group.file

ve şu satırı kopyalayıp yapıştırın:

112

usergroup:user

9. Şu bağlantıyı kullanarak Apache HTTP Server'ı yeniden başlatın:

sudo service apache2 restart

Yalnızca ESET iletişimi için yönlendirme

Bu bölüm yalnızca Çevrimiçi yardım başlığında vardır.

Proxy zincirlemesi (tüm trafik)

Şunları proxy yapılandırmasına ekleyin (parola yalnızca alt proxy üzerinde çalışıyor):

ProxyRemote * http://IP_ADDRESS:3128

3.4.11 Ubuntu Server 14.10 üzerinde Squid HTTP Proxy yüklemesi

Ubuntu Server üzerinde Apache yerine Squid proxy'sini kullanabilirsiniz. Ubuntu Server 14.10 üzerinde Squidyüklemek ve yapılandırmak için (ve Debian tabanlı Linux dağıtımlarına benzer bir şekilde) aşağıdaki adımlarıuygulayın:

1. Squid3 paketini yükleyin:

sudo apt-get install squid3

2. /etc/squid3/squid.conf Squid yapılandırma dosyasını düzenleyin ve şununla değiştirin:

#cache_dir ufs /var/spool/squid3 100 16 256

:

cache_dir ufs /var/spool/squid3 5000 16 256 max-size=200000000

NOT: 5000, MB cinsinden bellek boyutudur.

3. squid3 hizmetini durdurun.

sudo service squid3 stop

sudo squid3 -z

4. Squid yapılandırma dosyasını tekrar düzenleyin ve http_access allow all öğesini http_access deny allöğesinden önce ekleyerek tüm istemcilerin proxy'e erişmelerine izin verin.

5. squid3 hizmetini yeniden başlatın:

sudo service squid3 restart

3.4.12 Ayna aracı

Yansıtma aracı, çevrimdışı virüs imza veri tabanı güncellemeleri için gereklidir. İstemci bilgisayarlarınızın İnternetbağlantısı yoksa ve virüs imza veri tabanı güncellemeleri gerekiyorsa, ESET güncelleme sunucularından güncellemedosyalarını indirmek için Yansıtma aracını kullanabilir ve onları yerel olarak depolayabilirsiniz.

NOT: Ayna aracı, yalnızca virüs imza veri tabanı tanımlamalarını indirir, PCU'ları (Program BileşeniGüncellemelerini) ve LiveGrid verilerini indirmez. ESET güvenlik ürününüzü çevrimdışı istemci bilgisyarlardagüncellemek için ERA'da Yazılım Yüklemesi istemci görevini kullanarak ürünü yükseltmenizi öneririz. Alternatifolarak ürünleri tek tek yükseltebilirsiniz.

q Ön koşullar

· Hedef klasör; güncellemelere ne şekilde erişmek istediğinize bağlı olarak (Samba/Windows veya HTTP/FTPhizmeti) paylaşım için kullanılabilir olmalıdır.

http://help.eset.com/era_install/64/tr-TR/index.html?http_proxy_installation_linux.htm


113

· Kullanıcı Adı ve Parola içeren geçerli bir Çevrimdışı lisansınız olmalıdır. Bir lisans dosyası oluştururken, Kullanıcı Adıve Parolayı dahil et seçeneğinin yanındaki onay kutusunu işaretlediğinizden emin olun. Ayrıca bir Lisans dosya adıda girmeniz gerekir.

· Visual Studio 2010 için Visual C++ Yeniden Dağıtılabilir Dosyaları'nın sisteminizde yüklenmiş olması gerekir.

· Yükleme adımı yoktur, araç iki dosyadan oluşur:

o Windows:MirrorTool.exe ve updater.dll

o Linux:MirrorTool ve updater.so

http://help.eset.com/ela/tr-TR/index.html?downloading_offline_legacy_licenses.htm

https://www.microsoft.com/en-us/download/details.aspx?id=14632

114

q Kullanım

· Ayna aracı yardımını görmek için, araca yönelik kullanılabilir tüm komutları görüntülemek üzere MirrorTool --help öğesini çalıştırın:

· --updateServer parametresi isteğe bağlıdır. Kullanırken güncelleme sunucusunun tam URL'sini belirtmenizgerekir.

· --offlineLicenseFilename parametresi zorunludur. Çevrimdışı lisans dosyanız için bir yol belirtmelisiniz (yukarıdabelirtildiği üzere).

· Bir ayna oluşturmak için en az, minimum gerekli parametreleri içerecek şekilde MirrorTool aracını çalıştırın.Burada bir örnek bulabilirsiniz:

o Windows:

MirrorTool.exe --mirrorType regular --intermediateUpdateDirectory

c:\temp\mirrorTemp --offlineLicenseFilename c:\temp\offline.lf --outputDirectory c:\temp\mirror

o Linux:

sudo ./MirrorTool --mirrorType regular --intermediateUpdateDirectory /tmp/mirrorTool/mirrorTemp

--offlineLicenseFilename /tmp/mirrorTool/offline.lf --outputDirectory /tmp/mirrorTool/mirror

q Yansıtma aracı ve Güncelleme ayarları

· Virüs imza veri tabanı güncellemelerinin dağıtımını otomatik hale getirmek için Ayna aracını çalıştırmak üzere birzamanlama oluşturabilirsiniz. Bunun için, Web Konsolunuzu açıp İstemci Görevleri > İşletim Sistemi > KomutÇalıştır'a gidin. Çalıştırılacak komut satırını seçin (MirrorTool.exe dosyasının yolu da dahil) ve makul bir tetiklemebelirleyin (örneğin CRON her saat 0 0 * * *? *). Alternatif olarak, Windows Görev Zamanlayıcısı'nı veya Linux'taCron'u da kullanabilirsiniz.

· İstemci bilgisayarlarda güncellemeleri yapılandırmak için yeni ilke oluşturun ve ayna adresinize veya paylaşılanklasöre yönlendirmek üzere Güncelleme sunucusunu yapılandırın.

115

3.4.13 Yük Devretme Kümesi - Linux

Aşağıdakiler, yüksek düzeyde kullanılabilirliğe sahip bir Red Hat kümesinde ESET Remote Administrator yüklemesive yapılandırması anlamına gelir.

Linux Küme Desteği

ESET Remote Administrator Server veya ERA Proxy bileşenleri, Red Hat Linux 6 kümesinde ve üzeri sürümlereyüklenebilir. Yük Devretme Kümesi, yalnızca rgmanager küme yöneticisinin aktif/pasif modunda desteklenir.

Ön koşullar

· Aktif/pasif küme, yüklenmeli ve yapılandırılmalıdır. Aynı anda sadece tek bir düğüm aktif olabilir, diğer düğümlerbekleme modunda olmalıdır. Yük dengeleme desteklenmiyor

· Paylaşılan depolama: iSCSI SAN, NFS ve diğer çözümler desteklenir (paylaşılan depolamaya blok tabanlı veyadosya tabanlı erişim sağlayan ve paylaşılan aygıtları işletim sistemine yerel olarak eklenmiş gibi gösteren tümteknoloji ya da protokoller). Paylaşılan depolamanın kümedeki her aktif düğümden erişilebilir olması gerekir vepaylaşılan dosya sistemi düzgün bir şekilde başlatılmalıdır (örneğin, EXT3 veya EXT4 dosya sistemi kullanılarak).

· Aşağıdaki HA eklentileri, sistem yönetimi için gereklidir:o rgmanagero Conga

· rgmanager geleneksel Red Hat HA küme yığınıdır. Bu, zorunlu bileşendir.

· Conga GUI'si isteğe bağlıdır. Yük Devretme Kümesi, onsuz yönetilebilir, ancak en iyi performans için yüklemeniziöneririz. Bu kılavuzda yüklendiği varsayılır.

· Fencing, veri bozulmasını önlemek için düzgün bir şekilde yapılandırılmalıdır. Halihazırda yapılandırılmamışsa,küme yöneticisi yalıtım yaparak yapılandırmalıdır.

Halihazırda çalışan bir kümeniz yoksa, Red Hat'te yüksek düzeyde kullanılabilirliği olan bir Yük Devretme Kümesi(aktif/pasif) oluşturmak için aşağıdaki kılavuzu kullanabilirsiniz: Red Hat Enterprise Linux 6 Küme Yönetimi.

Kapsam

Bir Red Hat Linux HA kümesine yüklenebilen ESET Remote Administrator bileşenleri:

· ERA Agent'a sahip ERA Server

· ERA Agent'a sahip ERA Proxy

NOT: ERA Agent yüklenmelidir, aksi halde ERA kümesi hizmeti çalışmaz.

NOT: ERA Veri Tabanının veya ERA Web Konsolu'nun bir kümede yüklenmesi desteklenmiyor.

Aşağıdaki yükleme örneği 2 düğümlü bir küme içindir. Ancak bu örneği yalnızca referans olarak kullanarak ESETRemote Administrator ürününü çok düğümlü bir kümeye yükleyebilirsiniz. Bu örnekteki küme düğümleri, node1 venode2 olarak adlandırılmıştır.

Yükleme adımları

1. ERA Server'ı veya düğüm1'de ERA Proxy'yi yükleyin.

o Server veya Proxy sertifikasındaki ana bilgisayar adının, küme arabiriminin (düğümün yerel IP'sini veya anabilgisayar adını değil) harici IP (veya ana bilgisayar adını) içerdiğini lütfen unutmayın.

2. ERA Server (veya ERA Proxy) Linux hizmetlerini şu komutları kullanarak durdurun ve devre dışı bırakın:

service eraserver stop

chkconfig eraserver off

3. Paylaşılan depolamayı node1 düğümüne takın. Bu örnekte paylaşılan depolama, /usr/share/erag2cluster öğesinetakılıdır.

https://access.redhat.com/documentation/en-US/Red_Hat_Enterprise_Linux/6/pdf/Cluster_Administration/Red_Hat_Enterprise_Linux-6-Cluster_Administration-en-US.pdf

https://access.redhat.com/documentation/en-US/Red_Hat_Enterprise_Linux/6/pdf/Cluster_Administration/Red_Hat_Enterprise_Linux-6-Cluster_Administration-en-US.pdf

116

4. /usr/share/erag2cluster içinde şu dizinleri oluşturun:

/usr/share/erag2cluster/etc/opt/eset/RemoteAdministrator/Server/usr/share/erag2cluster/opt/eset/RemoteAdministrator/Server/usr/share/erag2cluster/var/log/eset/RemoteAdministrator/Server/usr/share/erag2cluster/var/opt/eset/RemoteAdministrator/Server

5. Özyinelemeli olarak şu dizinleri aşağıdaki gösterilen hedeflere taşıyın (kaynak > hedef):

Klasörü taşı: Şuraya taşı:

/etc/opt/eset/RemoteAdministrator/Server /usr/share/erag2cluster/etc/opt/eset/RemoteAdministrator

/opt/eset/RemoteAdministrator/Server /usr/share/erag2cluster/opt/eset/RemoteAdministrator

/var/log/eset/RemoteAdministrator/Server /usr/share/erag2cluster/var/log/eset/RemoteAdministrator

/var/opt/eset/RemoteAdministrator/Server /usr/share/erag2cluster/var/opt/eset/RemoteAdministrator

6. Sembolik bağlantılar oluşturun (yeni klasörleri elle oluşturmak gerekebilir):Bu bölüm yalnızca Çevrimiçi yardım başlığında vardır.

7. ERA Server veya ERA Proxy'nin kurulum dizininde bulunan eracluster_server (eracluster_proxy) komutdosyasını /usr/share/cluster konumuna kopyalayın. Bu betikler.sh uzantısını kurulum dizininde kullanmaz.

cp /opt/eset/RemoteAdministrator/Server/setup/eracluster_server /usr/share/cluster/eracluster_server.sh

8. Düğüm1'den paylaşılan depolamayı çıkarın

9. Paylaşılan depolamayı düğüm2'de, düğüm1'de taktığınız gibi aynı dizine takın (/usr/share/erag2cluster).

10.node2 düğümünde şu sembolik bağlantıları oluşturun:Bu bölüm yalnızca Çevrimiçi yardım başlığında vardır.

11. ERA Server veya ERA Proxy'nin kurulum dizinindeki eracluster_server veya (eracluster_proxy) komutdosyalarını şuraya kopyalayın: /usr/share/cluster. Komut dosyaları kurulum dizininde .sh uzantısını kullanmaz.

cp /opt/eset/RemoteAdministrator/Server/setup/eracluster_server /usr/share/cluster/eracluster_server.sh

qSonraki adımlar Conga Küme Yönetimi GUI'sinde gerçekleştirilir:

12. Bir Hizmet Grubu oluşturun, örneğin EraService.

ESET Remote Administrator küme hizmeti, üç kaynak gerektirir: IP adresi dosya sistemi ve komut dosyası.

13. Gerekli hizmet kaynaklarını oluşturun.

IP adresi (Agent'ların bağlanacağı harici küme adresi), dosya sistemi ve Betik kaynakları ekleyin.Dosya sistemi kaynağı, paylaşılan depolamaya işaret etmelidir.Dosya sistemi kaynağının takma noktası, /usr/share/erag2cluster olarak ayarlanmalıdır.Komut Dosyası kaynağının "Komut Dosyasının Tam Yolu" parametresi /usr/share/cluster/eracluster_server (veya /usr/share/cluster/eracluster_proxy) olarak ayarlanmalıdır.

14. Yukarıdaki kaynakları EraService grubuna ekleyin.

qServer kümesi başarıyla kurulduktan sonra, yerel diskte (paylaşılan küme diskine değil) her iki düğme de ERAAgent'ı yükleyin. --hostname= komutunu kullanırken, küme arabiriminin harici IP adresini veya ana bilgisayar adını(yerel ana bilgisayar adını değil!) belirtmeniz gerekir.

http://help.eset.com/era_install/64/tr-TR/index.html?failover_cluster_linux.htm

http://help.eset.com/era_install/64/tr-TR/index.html?failover_cluster_linux.htm

117

3.4.14 Bir bileşenin yüklemesini kaldırma veya yeniden yükleme - Linux

Yeniden yükleme yapmak veya daha yeni bir sürüme yükseltmek için yükleme komut dosyasını tekrar çalıştırın.

Bir bileşenin yüklemesini kaldırmak için (bu durumda ERA Server), yükleyiciyi --yükleme kaldırma parametresiyleçalıştırın aşağıda gösterilmektedir):

sudo ./Server-Linux-x86_64.sh --uninstall --keep-database

Başka bir bileşenin yüklemesini kaldırmak istiyorsanız komutta uygun paket adını kullanın. Örneğin ERA Agent:sudo ./Agent-Linux-x86_64.sh --uninstall

ÖNEMLİ: Yapılandırma ve veri tabanı dosyaları, yükleme kaldırma işlemi sırasında kaldırılır. Veri tabanı dosyalarınısaklamak için veri tabanının bir SQL dökümünü oluşturun veya --keep-database parametresini kullanın.

Yükleme kaldırıldıktan sonra:

· hizmet eraserver silinir.

· klasörün /etc/opt/eset/RemoteAdministrator/Server/ silindiğini doğrulayın.

NOT: Verilerinizi geri yüklemeniz gerekirse yükleme kaldırma işlemini gerçekleştirmeden önce, veri tabanıdökümünün yedeklemesini oluşturmanızı öneririz.

3.5 Mac OS X üzerinde bileşen yüklemesi

Çoğu yükleme senaryolarında, farklı ağ mimarilerinde barınmak, performans gereksinimlerini karşılamak veya diğernedenler için farklı makinelere farklı ESET Remote Administrator bileşenleri yüklemeniz gerekir.

NOT: OS X yalnızca istemci olarak desteklenir. ERA Agent ve OS X için ESET ürünleri OS X üzerinde yüklenebilirancak ERA Server OS X üzerine yüklenemez.

3.5.1 Agent yüklemesi - Mac OS X

Agent'ın yerel yükleme işlemi gerçekleştirilirken bu adımlar uygulanır.

1. Tüm ön koşulların karşılandığından emin olun:

· ERA Server ve ERA Web Konsolu yüklendi (bir Server bilgisayarına).

· Bir Agent sertifikası oluşturulur ve yerel sürücünüzde hazırlanır.

· Bir Sertifika Yetkilisi yerel sürücünüzde hazırlanır. (Yalnızca imzasız sertifikalar için gereklidir)

NOT: ERA Agent'ı uzaktan dağıtırken sorun yaşarsanız (Server görevi Agent dağıtımı Başarısız durumuyla soneeriyor) lütfen Agent dağıtımıyla ilgili sorun giderme bölümüne bakın.

2. Yükleme dosyasını edinin (bağımsız agent yükleyici .dmg). Şuradan edinebilirsiniz:

o ESET indirme sitesi

o sistem yöneticinizden

3. .dmg dosyasını çift tıklatın ve .pkg dosyasını çift tıklatarak yükleme işlemini başlatın.

4. Yükleme adımlarını takip edin ve sorulduğunda Server bağlantısı verilerini girin: Sunucu ana bilgisayarı (ERAServer'ın ana bilgisayar adı veya IP adresi) ve Sunucu bağlantı noktası (varsayılan olarak 2222).

5. Bu sertifika için bir Eş sertifika ile parola seçin. İsteğe bağlı olarak, Sertifika yetkilisi ekleyin.

6. Yükleme konumunu inceleyip Yükle'yi tıklatın. Agent bilgisayarınızda yüklenir.

7. ERA Agent günlük dosyası şurada bulunabilir:

/Library/Application Support/com.eset.remoteadministrator.agent/Logs//Users/%user%/Library/Logs/EraAgentInstaller.log



http://help.eset.com/era_admin/64/tr-TR/index.html?fs_agent_deploy_troubleshooting.htm

http://www.eset.com/download



118

3.6 Veri tabanı

ESET Remote Administrator, istemci verilerini depolamak için bir veri tabanı kullanır. Aşağıdaki bölümler, ERAServer/ERA Proxy veri tabanının yüklenmesi, yedeklenmesi, yükseltilmesi ve taşınması işlemlerini ayrıntılarıylaaçıklar:

· ERA Server için veri tabanı uyumluluğunu ve sistem gereksinimlerini inceleyin.

· ERA Server ile kullanmak için yapılandırılmış veri tabanınız yoksa, Microsoft SQL Server Express, yükleyiciye dahiledilmiştir.

· Microsoft Small Business Server (SBS) veya Essentials kullanıyorsanız tüm gereksinimlerin karşılandığındanvedesteklenen bir İşletim Sistemi kullandığınızdan emin olun. Tüm gereksinimler karşılandığında ERA'yı bu işletimsistemlerinde yüklemek üzere Windows SBS / Essentials için yükleme talimatlarını uygulayın.

· Sisteminizde yüklenmiş bir Microsoft SQL Server varsa, aşağıdaki gereksinimleri inceleyerek Microsoft SQL Serversürümünüzün ESET Remote Administrator tarafından desteklendiğinden emin olun. Microsoft SQL Serversürümünüz desteklenmiyorsa SQL Server'ın uyumlu bir sürümüne yükseltin.

Yükleme için ön koşullardan biri Microsoft SQL Server'ın yüklenmiş ve yapılandırılmış olmasıdır. Şu gereksinimlerinkarşılanması gerekir:

· Microsoft SQL Server 2008 R2 ve üzeri bir sürümü yükleyin, alternatif olarak Microsoft SQL Server 2008 R2 Express veya üzeri bir sürüm de yükleyebilirsiniz. Yükleme sırasında Karma modu kimlik doğrulamasını seçin.

· Zaten Microsoft SQL Server yüklenmişse kimlik doğrulamasını Karma mod (SQL Server kimlik doğrulaması veWindows kimlik doğrulaması) olarak ayarlayın. Bunun için, bu Bilgi Bankası makalesindeki talimatları uygulayın.

· SQL Server'a yönelik TCP/IP bağlantılarına izin verin. Bunun için, bu Bilgi Bankası makalesinin II.bölümündekitalimatları uygulayın SQL veri tabanına yönelik TCP/IP bağlantılarına izin verin.

NOT: Microsoft SQL Server (veri tabanları ve kullanıcıları) yapılandırması, yönetimi ve idaresi için SQL ServerManagement Studio (SSMS) indirin.

NOT: Yükleme sırasında Microsoft SQL Server Express yüklemeyi seçerseniz, onu bir Etki Alanı Denetleyicisindeyüklemeniz mümkün olmaz. Bu, Microsoft SBS kullanıyorsanız söz konusu olur. Microsoft SBS kullanıyorsanız, ESETRemote Administrator ürününü farklı bir sunucuya yüklemenizi veya yükleme sırasında SQL Server Expressbileşenini işaretlememenizi öneririz (bu, ERA veri tabanını çalıştırmak için mevcut SQL Server veya MySQL'ikullanmanızı gerektirir). ERA Server'ı bir Etki Alanı Denetleyicisine yüklemekle ilgili talimatlar için Bilgi Bankasımakalemize bakın.

3.6.1 Veritabanı Sunucu Yedeklemesi ve Geri Yükleme

Tüm ESET Remote Administrator bilgileri ve ayarları, veri tabanında depolanır. Veri kaybını önlemek için veritabanınızı düzenli olarak yedeklemenizi öneririz. Veri tabanınız için aşağıdaki uygun bölüme bakın:

NOT: Yedekleme daha sonra, ESET Remote Administrator ürününün yeni bir sunucuya taşınması sırasında dakullanılabilir.

MS SQL Yedekleme örnekleri

MS SQL veri tabanını bir dosyaya yedeklemek için aşağıda gösterilen örnekleri uygulayın:

ÖNEMLİ: bu örnekler varsayılan ayarlarla kullanılmak amacıyla hazırlanmıştır (örneğin; varsayılan veir tabanı adı veveri tabanı bağlantı ayarları). Varsayılan ayarlara yaptığınız herhangi bir değişikliği içermesi için yedeklemebetiğinizin özelleştirilmesi gerekir.

Tek seferlik veri tabanı yedeklemesi

YEDEKLEMEDOSYASI adlı bir dosyaya yedekleme yapmak için Windows komut isteminde bu komutu çalıştırın:


http://support.eset.com/kb3671/#allowtcp





119

SQLCMD -S HOST\ERASQL -q "BACKUP DATABASE ERA_DB TO DISK = N'BACKUPFILE'"

NOT: Bu örnekte, HOST IP adresi veya ana bilgisayar adını, ERASQL ise MS SQL sunucu olayının adını temsil eder.

Sql betiği ile normal veri tabanı yedeklemesi

Aşağıdaki SQL betiklerinden birini seçin:

a) Normal yedeklemeler oluşturun ve bunları oluşturulma tarihine göre depolayın:

1. @ECHO OFF

2. SQLCMD.EXE -S HOST\ERASQL -d ERA_DB -E -Q "BACKUP DATABASE ERA_DB TO DISK = N'BAKCUPFILE'

WITH NOFORMAT,INIT, NAME = N'ERA_DB', SKIP, NOREWIND, NOUNLOAD, STOP_ON_ERROR, CHECKSUM, STATS=10"

3. REN BACKUPFILE BACKUPFILE-[%DATE%-%RANDOM%]

b) Yedeklemenizi bir dosyaya ekleme:

1. @ECHO OFF

2. SQLCMD.EXE -S HOST\ERASQL -d ERA_DB -E -Q "BACKUP DATABASE ERA_DB TO DISK = N'BAKCUPFILE'

WITH NOFORMAT, NOINIT, NAME = N'ERA_DB', SKIP, NOREWIND, NOUNLOAD, STOP_ON_ERROR, CHECKSUM, STATS=10"

MS SQL geri yüklemesi

MS SQL veri tabanını bir dosyadan geri yüklemek için aşağıda gösterilen örneği uygulayın:

SQLCMD.EXE -S HOST\ERASQL -d ERA_DB -E -Q "RESTORE DATABASE ERA_DB FROM DISK = N'BACKUPFILE'"

MySQL yedeklemesi

MySQL veri tabanını bir dosyaya yedeklemek için aşağıda gösterilen örneği uygulayın:

mysqldump --host HOST --disable-keys --extended-insert --routines -u ROOTLOGIN -p ERADBNAME > BACKUPFILE

NOT: Bu örnekte HOSTANA BİLGİSAYAR MySQL sunucusunun ana bilgisayar adını veya IP adresini, ROOTLOGINMySQL Sunucusunun kök hesabını, ERADBNAME ise ERA veri tabanı adını belirtir.

Veri tabanı yedeklemesini geri yüklemek isterseniz veri tabanınız için şu talimatları uygulayın:

MySQL geri yüklemesi

MySQL veri tabanını bir dosyadan geri yüklemek için aşağıda gösterilen örneği uygulayın:

mysql --host HOST -u ROOTLOGIN -p ERADBNAME < BACKUPFILE

NOT: Microsoft SQL Server yedeklemesi hakkında daha fazla bilgi için lütfen Microsoft technet web sitesini ziyaretedin. MySQL Server yedeklemesi hakkında daha fazla bilgi için lütfen MySQL technet web sitesini ziyaret edin.

3.6.2 Veri Tabanı Sunucu Yükseltmesi

Mevcut bir Microsoft SQL Server'ı ERA Server veya ERA Proxy veri tabanıyla kullanmak üzere yeni bir sürümeyükseltmek için aşağıdaki talimatları uygulayın:

1. Yükselteceğiniz veri tabanı sunucusuna bağlanan tüm çalışan ERA Server veya ERA Proxy hizmetlerini durdurun.Ayrıca Microsoft SQL Server'ınıza bağlanabilecek olan tüm diğer uygulamaları da durdurun.

2. Devam etmeden önce, tüm ilgili veri tabanlarını güvenli bir şekilde yedekleyin.

3. Veri tabanı sağlayıcısının talimatlarını izleyerek veri tabanı sunucu yükseltmesini gerçekleştirin.

4. Tüm ERA Server ve/veya ERA Proxy hizmetlerini başlatın ve veri tabanı bağlantısının düzgün bir şekilde çalıştığınıdoğrulamak için izleme günlüklerini kontrol edin.

http://technet.microsoft.com/en-us/library/ms187048.aspx

http://dev.mysql.com/doc/refman/5.7/en/backup-and-recovery.html

http://technet.microsoft.com/en-us/library/ms187048.aspx

120

Veri tabanınıza ait daha fazla bilgi için aşağıdaki web sitelerine bakın:

· SQL Server Yükseltmesi https://msdn.microsoft.com/en-us/library/bb677622.aspx (Belirli bir SQL Serversürümüne yükseltmeyle ilgili talimatlar için Diğer Sürümler'i tıklatabilirsiniz)

· MySQL Server Yükseltmesi (sürüm 5.6'ya) http://dev.mysql.com/doc/refman/5.6/en/upgrading.html

3.6.3 ERA Veri Tabanı Taşıması

ERA Server veya ERA Proxy veri tabanını farklı SQL Server'lar arasında taşımakla ilgili talimatlar için aşağıdan uygunbağlantıyı tıklatın (bu, farklı bir SQL Server sürümüne taşırken veya farklı bir makinede barındırılan SQL Server'ataşırken de geçerlidir):

· SQL Server için taşıma işlemi

· MySQL Server için taşıma işlemi

Bu taşıma işlemi Microsof SQL Server ve Microsoft SQL Server Express için aynıdır.

3.6.3.1 MS SQL Server için taşıma işlemi

Bu taşıma işlemi Microsof SQL Server ve Microsoft SQL Server Express için aynıdır.

Daha fazla bilgi edinmek için şu Microsoft Bilgi Bankası makalesine bakın: https://msdn.microsoft.com/en-us/library/ms189624.aspx.

qÖn koşullar:

o Kaynak ve Hedef SQL Server durumları yüklenmelidir. Bunlar, farklı makinelerde barındırılıyor olabilir.

o Hedef SQL Server durumunun kaynak durumuyla en az aynı sürüme sahip olması gerekir. Eski sürüme düşürmedesteklenmiyor!

o SQL Server Management Studio yüklenmelidir. SQL Server durumları farklı makinelerdeyse her ikisinde demevcut olmalıdır.

qTaşıma:

1. ERA Server veya ERA Proxy Hizmeti'ni durdurun.

2. SQL Server Management Studio üzerinden SQL Server olayına giriş yapın.

3. Taşınacak olan veri tabanının tam veri tabanı yedeklemesini oluşturun. Yeni bir yedekleme kümesi adıbelirtmenizi öneririz. Aksi halde, yedekleme kümesi zaten kullanımdaysa yeni yedekleme ona eklenir ve budurum, gereksiz büyük bir yedekleme dosyası oluşturur.

https://msdn.microsoft.com/en-us/library/bb677622.aspx

http://dev.mysql.com/doc/refman/5.6/en/upgrading.html

https://msdn.microsoft.com/en-us/library/ms189624.aspx


121

4. Kaynak veri tabanını çevrimdışı olarak alın, Görevler > Çevrimdışı Al'ı seçin.

5. Adımda oluşturduğunuz yedekleme (.bak) dosyasını, hedef SQL Server durumundan erişilebilir bir konuma kopyalayın. Veri tabanı yedekleme dosyası için erişim haklarını düzenlemeniz gerekebilir.

6. Kaynak veri tabanını yeniden çevrimiçi yapın, ancak henüz ERA Server'ı başlatmayın!

7. SQL Server Management Studio ile hedef SQL Server durumuna giriş yapın.

8. Veri tabanınızı hedef SQL Server durumuna geri yükleyin.

9. Yeni veri tabanınız için Veri tabanına alanına bir ad girin. Tercih ederseniz eski veri tabanınızla aynı adıkullanabilirsiniz.


122

10. Geri yüklemek için yedekleme kümelerinin kaynağını ve konumunu belirleyin seçeneğinin altında Cihazdantercihini seçin ve… .

11. Ekle'yi tıklatın, yedekleme dosyanıza gidip dosyayı açın.

12. Geri yüklemek için en son olası yedeklemeyi seçin (yedekleme kümesi birden çok yedekleme içerebilir).

123

13.Geri yükleme sihirbazının Seçenekler sayfasını tıklatın. İsteğe bağlı olarak, Mevcut veri tabanının üzerine yaz'ıseçin ve veri tabanı (.mdf) ve günlük (.ldf) için geri yükleme konumlarının doğru olduğundan emin olun.Varsayılan değerler değiştirilmeden bırakılırsa kaynak SQL sunucunuzdaki yollar kullanılır, bu nedenle lütfendeğerleri değiştirin.

o VT dosyalarının hedef SQL Server durumunda nerede depolandığından emin değilseniz, mevcut bir veri tabanınısağ tıklatın, özellikler seçeneğini belirleyip Dosyalar sekmesini tıklatın. Veri tabanının depolandığı dizin aşağıdakitablonun Yol sütununda görüntülenir.

124

14.Geri yükleme sihirbazı penceresinde Tamam'ı tıklatın.

15. Yeni veri tabanı sunucusunda SQL Server Kimlik Doğrulamasının etkin olduğunu kontrol edin. Sunucuyu sağtıklatıp Özellikler'i tıklatın. Güvenlik bölümüne gidin ve SQL Server ve Windows Kimlik Doğrulama modunu seçin.

16.Hedef SQL Server'da SQL Server kimlik doğrulaması ile yeni bir SQL Server girişi oluşturun (ERA Server/Proxy için)ve girişi geri yüklenen veri tabanındaki bir kullanıcıyla eşleştirin.

125

o Parola kullanma süresini zorlamayın!o Kullanıcı adları için önerilen karakterler:§ Küçük ASCII harfleri, sayılar ve alt çizgi "_"

o Parolalar için önerilen karakterler:§ YALNIZCA ASCII karakterleri, büyük ve küçük ASCII harfleri, sayılar, boşluklar, özel karakterler dahil

o ASCII dışı karakterler, küme parantezi {} veya @ kullanmayıno Yukarıdaki karakter önerilerine uymazsanız veri tabanına bağlanma sorunları yaşayabilirsiniz veya daha sonraki

adımlarda, veri tabanı bağlantı dizesi modifikasyonu sırasında özel karakterlerden çıkış yapmak zorunda kalırsınız.Karakterden çıkış yapma kuralları bu belgede yer almamaktadır.

126

17. Girişi, hedef veri tabanında bir kullanıcıyla eşleştirin. Kullanıcı eşleştirmeleri sekmesinde, veri tabanıkullanıcılarının şu rollere sahip olduğunu kontrol edin: db_datareader, db_datawriter, db_owner.

127

18. En son veri tabanı sunucu özelliklerini etkinleştirmek için geri yüklenen veri tabanı Uyumluluk düzeyini en yenideğere dönüştürün. Yeni veri tabanını sağ tıklatın ve veri tabanı Özelliklerini açın.

NOT: SQL Server Management Studio, kullanılmakta olan sürümden daha sonraki uyumluluk düzeylerinitanımlayamaz. Örneğin, SQL Server Management Studio 2008, SQL Server 2014 için uyumluluk düzeyini ayarlayamaz.

128

19. TCP/IP bağlantı protokolünün SQLEXPRESS için etkinleştirildiğinden ve TCP/IP bağlantı noktasının 1433 olarakayarlandığından emin olun. Bunu Sql Server Configuration Manager öğesini açıp SQL Server NetworkConf iguration > Protocols f or SQLEXPRESS konumuna giderek yapabilirsiniz. TCP/IP öğesini sağ tıklatıp Etkin'iseçin. TCP/IP öğesini çift tıklatın, Protokoller sekmesine geçin, IPAll öğesine kaydırın ve Port alanına 1433 yazın.OK seçeneğini tıklatıp SQL Server hizmetini yeniden başlatın.

20.ERA Server/Proxy'nin yüklendiği makinede startupconfiguration.ini dosyasını bulun.

o Windows Vista veya üzeri için:% PROGRAMDATA %\ESET\RemoteAdministrator\Server\EraServerApplicationData\Conf iguration\startupconf iguration.ini

o Daha eski Windows sürümleri için:% ALLUSERSPROFILE %\ Application Data\ESET\RemoteAdministrator\Server\EraServerApplicationData\Conf iguration\startupconf iguration.ini

o Linux için:/etc/opt/eset/RemoteAdministrator/Server/StartupConf iguration.ini

21.ERA Server/Proxy startupconfiguration.ini dosyasında veri tabanı bağlantı dizesini değiştirin

o Yeni veri tabanı sunucusunun adresini ve bağlantı noktasını ayarlayın.o Bağlantı dizesinde yeni ERA kullanıcı adını ve parolasını ayarlayın.

· Nihai sonuç şöyle görünmelidir:Bu bölüm yalnızca Çevrimiçi yardım başlığında vardır.

22.ERA Server/Proxy'i başlatın ve ERA Server/Proxy hizmetinin düzgün bir şekilde çalıştığını doğrulayın.

http://help.eset.com/era_install/64/tr-TR/index.html?db_migration_sql.htm

129

3.6.3.2 MySQL Server için taşıma işlemi

Ön koşullar

· Kaynak ve Hedef SQL Server durumları yüklenmelidir. Bunlar, farklı makinelerde barındırılıyor olabilir.

· MySQL araçları en az bir bilgisayarda kullanılabilir olmalıdır (mysqldump ve mysql istemcisi).

Faydalı bağlantılar

· http://dev.mysql.com/doc/refman/5.6/en/copying-databases.html

· http://dev.mysql.com/doc/refman/5.6/en/mysqldump.html

· http://dev.mysql.com/doc/refman/5.6/en/mysql.html

Taşıma işlemi

Komutlarda yapılandırma dosyalarında veya aşağıdaki SQL açıklamalarında, lütfen daima şu değişiklikleri yapın:

§ SRCHOST kaynak veri tabanı sunucusunun adresiyle birlikte

§ SRCROOTLOGIN yerine kaynak MySQL sunucusu kök kullanıcı girişi

§ SRCERADBNAME yerine yedeklenecek kaynak ERA veri tabanının adı

§ BACKUPFILE yerine yedeklemenin depolanacağı dosyanın yolu

§ TARGETHOST yerine hedef veri tabanı sunucusunun adresi

§ TARGETROOTLOGIN yerine hedef MySQL sunucusu kök kullanıcı girişi

§ TARGETERADBNAME yerine yedeklenecek hedef ERA veri tabanının adı

§ TARGETERALOGIN yerine hedef MySQL sunucusunda yeni ERA veri tabanı kullanıcısının oturum açma adı

§ TARGETERAPASSWD yerine hedef MySQL sunucusunda yeni ERA veri tabanı kullanıcısının parolası

Aşağıdaki SQL ifadelerini komut satırı üzerinden yürütmek gerekmez. GUI aracı kullanılabiliyorsa bildiğiniz biruygulamayı kullanabilirsiniz.

Aşağıdaki işlem yalnızca Çevrimiçi yardım başlığında mevcuttur.

3.7 ISO resmi

ISO resim dosyası, ESET Remote Administrator yükleyicilerini indirmek için kullanabileceğiniz (Tümü bir aradaYükleyici kategorisi) biçimlerden biridir. ISO resmi şunları içerir:

· ERA Yükleyici paketi

· Her bileşen için ayrı yükleyiciler

ISO resmi, tüm ESET Remote Administrator yükleyicilerini tek bir yerde tutmak istediğinizde faydalıdır. Ayrıcayüklemeyi çalıştırmanız gerektiği her defasında yükleyicileri ESET web sitesinden indirmek zorunluluğunu ortadankaldırır. Ayrıca ISO resmi, ESET Remote Administrator ürününü sanal bir makinede yüklemek istediğinizde deyararlıdır.

http://dev.mysql.com/doc/refman/5.6/en/copying-databases.html

http://dev.mysql.com/doc/refman/5.6/en/mysqldump.html

http://dev.mysql.com/doc/refman/5.6/en/mysql.html

http://help.eset.com/era_install/64/tr-TR/index.html?db_migration_mysql.htm

http://www.eset.com/int/download/business/

130

3.8 DNS Hizmeti Kaydı

Bir DNS Kaynağı Kaydı oluşturmak için:

1. DNS Sunucunuzda (Etki Alanı denetleyicinizin DNS sunucusunda), Kontrol Paneli > Yönetim Araçları'na gidin.

2. DNS değerini seçin.

3. DNS Yöneticisi'nde ağaçtan _tcp öğesini seçin ve yeni bir Hizmet konumu (SRV) kaydı oluşturun.

4. Hizmet alanına DNS standart kurallarına uygun olarak hizmet adını girin, hizmet adının önüne bir alt çizgisembolü ( _ ) girin (kendi hizmet adınızı kullanın, örneğin _era).

5. Protokol alanına tcp protokolünü şu biçimde girin: _tcp.

6. Bağlantı noktası numarası alanına 2222 bağlantı noktasını girin.

7. Bu hizmeti sağlayan ana bilgisayar alanına ERA Server tam nitelikli etki alanı adını (FQDN) girin.

8. Kaydı kaydetmek için Tamam > Bitti'yi tıklatın. Kayıt listede gösterilir.

DNS kaydını doğrulamak için:

1. Etki alanınızda herhangi bir bilgisayarda oturum açıp bir komut istemi açın (cmd.exe).

2. Komut istemine nslookup yazıp Enter tuşuna basın.

3. set querytype=srv yazarak Enter tuşuna basın.

4. _era._tcp.domain.name yazarak Enter tuşuna basın. Hizmet konumu doğru bir şekilde gösterilir.

NOT"Bu hizmeti sağlayan ana bilgisayar:" değerini yeni sunucunuzun FQDN'si olarak değiştirmeyi unutmayın (ESETRemote Administrator Server'ı farklı bir makineye yüklediğinizde).

3.9 ERA için çevrimdışı yükleme senaryosu

Bazı durumlarda, ERA ve bileşenlerini İnternet'e erişim olmayan ortamlarda indirmek isteyebilirsiniz. Bunun içinileri düzeydeki yükleme talimatlarımızı uygulayın:

ERA'yı yükseltme talimatları için, ERA bileşenlerini çevrimdışı ortamda yükleme bölümüne bakın.

1. Yükle ESET Remote Administrator. Yükleme sırasında Daha sonra etkinleştir seçeneğini belirleyipERA'yıetkinleştirin daha sonra çevrimdışı lisans ile.

2. Yükleme paketleri için yerel depo oluşturun. Bunun için üç yol vardır:

a) Halihazırda ERA'da yüklenmiş olan Apache Tomcat yazılımını kullanarak yerel depo oluşturun.

I. Şuraya gidin: C:/Program Files (x86)/Apache Software Foundation/Tomcat 7.0/webapps/

II. Yerel deponuz için yeni bir klasör oluşturun, örneğin, era_repository.

III. Yükleme paketlerini depoya kopyalayın.

IV. Yükleme paketlerine şu adres üzerinden erişilebilir:https://tomcat_server:tomcat_port/era_repository/era_agent.dmg

b) Apache HTTP Proxy kullanarak yerel bir depo oluşturun.

I. Apache HTTP Proxy yükleyin.

II. Şuraya gidin: C:\Program Files\Apache HTTP Proxy\htdocs\ (konum yapılandırma dosyasındadeğiştirilebilir).

https://help.eset.com/era_admin/64/tr-TR/index.html?activation.htm

https://help.eset.com/era_admin/64/tr-TR/index.html?activation.htm


131

III. Yükleme paketlerini depoya yükleyin.

IV. Yükleme paketlerine aşağıdaki adres üzerinden erişilebilir:http://proxy_server:proxy_port/era_agent.dmg

c) Paylaşılan ağ klasörü/sürücüsü kullanın.

3. ERA Agent bileşenini canlı agent yüklemesi üzerinden yükleyin (yükleme komut dosyasında bulunan yereldepodaki agent yükleme paketine erişim için bir URL kullanarak). Daha fazla bilgi için Bilgi Bankası makalemizebakın. Kurumsal kullanıcılar için veya GPO/SCCM kullanarak yüklemek için: Bilgi Bankası makalemize bakın

4. ESET Endpoint ürünlerini Yazılım yükleme görevi kullanarak iş istasyonlarına dağıtın . Yerel depodan yüklemepaketi için özel URL seçin. Yükleme paketlerini indirmek için ESET.com indirme sayfasını ziyaret edin.

5. Uç noktalarınızı çevrimdışı lisans ile etkinleştirin:

· ESET kurumsal ürünlerini çevrimdışı ortamda nasıl etkinleştiririm?

· ESET kurumsal ürünlerini ESET Remote Administrator'dan nasıl etkinleştiririm?

6. ESET LiveGrid'i devre dışı bırakın.

7. Güncelleme aynası - 2 senaryo (a, b) vardır:

Apache HTTP Proxy bir ayna olarak işlev görür, ancak Apache Tomcat ürününün yeniden yapılandırılarak,güncelleme aynası nedeniyle SSL olmadan çalışabilir hale getirilmesi gerekir. Böylece ERA Web Konsolu'nabağlantı sağlanır.

a) İnternet'e erişimi olmayan kapalı bir ağda, yönetici istemciler için güncelleme dosyalarının saklandığı özel birgüncelleme sunucusu (bir "ayna" klasörü) oluşturmalıdır:

I. If Apache HTTP Proxy/Apache Tomcat güncelleme sunucusu olarak kullanılır, özel bir güncellemesunucusu kullanmak için istemciler yapılandırılmalıdır (proxy değil)

II. Windows için Endpoint security ayna sunucu olarak kullanılırsa, istemciler istemci aynasından indirecekşekilde yapılandırılmalıdır

b) En az bir bilgisayarın İnternet'e erişimi varsa:

I. Apache HTTP Proxy kullanabilir ve istemcileri proxy kullanacak şekilde yapılandırabilirsiniz

II. (güncelleme sunucusu olarak You can use Tomcat + Ayna aracı) ve istemcileri özel güncelleme sunucusukullanacak şekilde yapılandırabilirsiniz

III. Windows için Endpoint security kullanarak bir ayna oluşturabilir ve istemcileri istemci aynasındanindirecek şekilde yapılandırabilirsiniz

8. Virüs imza veri tabanını düzenli olarak güncellemenizi kesinlikle öneririz. Veri tabanı güncellenmezse,bilgisayarlar Web Konsolu'nda Güncellenmedi olarak işaretlenir. Bu uyarı, ERA Web Konsolu'nda listedekibilgisayar tıklatarak ve açılır menüden Sessize al seçilerek sessize alınabilir.

http://help.eset.com/era_admin/64/tr-TR/agent_live_installer.htm

http://support.eset.com/kb3595/#live



http://www.eset.com/us/support/download/business/



http://support.eset.com/kb5552/#LiveGridBusiness






http://help.eset.com/ees/6/en-US/idh_config_update_source.htm



132

4. Yükseltme, taşıma ve yeniden yükleme işlemleriBu bölümde ESET Remote Administrator Server'ınızı ve diğer ERA bileşenlerini yükseltmek, taşımak ve yenidenyüklemek için farklı yollar açıklanmaktadır.

1. Eski ERA neslinden yükseltme

Daha eski bir ESET Remote Administrator 5 neslinden ESET Remote Administrator 6 sürümüne Taşıma aracıkullanarak nasıl yükseltme/taşıma işlemi yapılır?

2. Daha eski bir ERA 6 sürümünden en son ERA 6 sürümüne yükseltme

ESET Remote Administrator altyapınızın bileşenleri nasıl yükseltilir?

NOT: Çalıştırmakta olduğunuz her bir ERA bileşeninin hangi sürümde olduğuna bakmak için ESET RemoteAdministrator Server sürümünüzü doğrulayın. ERA Web Konsolu'nda Hakkında sayfasına gidin ve ardından ERA Serverbaşına tüm ERA bileşen sürümlerinin listesi için aşağıdaki Bilgi Bankası makalesine bakın.

3. ERA 6'yı bir sunucudan diğerine taşıma veya yeniden yükleme

ERA Server bir sunucudan diğerine nasıl taşınır veya nasıl yeniden yüklenir?

NOT: Bir ERA Server'dan yeni bir sunucu makinesine taşıma işlemi yapmayı planlıyorsanız, tüm SertifikaYetkililerinin yanı sıra ERA Server Sertifikasını da dışa aktarmanız/yedeklemeniz gerekir. Aksi halde, ERAbileşenlerinin hiçbiri, yeni ERA Server'ınız ile iletişim kuramaz.

4. Diğer işlemler

ERA Server'da IP adresi veya ana bilgisayar adı nasıl değiştirilir?

4.1 Bileşen yükseltme görevi

Bu bölüm aşağıdaki bölümleri içerir:

ÖnerilerYükseltilen bileşenlerin listesiYükseltmeden önceRemote Administrator Bileşen Yükseltme görevi işlemiSorun giderme

Öneriler:

ERA altyapınızı yükseltmek için ERA Web Konsolu'nda bulunan Bileşen Yükseltme görevini kullanmanızı öneririz.Aşağıdaki örnek, ERA 6.1.x veya 6.2.x sürümünden ERA 6.4 sürümüne yükseltmek için Remote Administrator BileşenYükseltmesini nasıl ayarlayacağınızı gösterir.

ÖNEMLİ: Bu işlemi gerçekleştirmek için tüm sertifikaları (Sertifika Yetkilisi, Server Sertifikası, Proxy ve AgentSertifikası) yedeklemelisiniz. Sertifikalarınızı yedeklemek için:

1. Sertifika Yetkilisi Sertifikalarınızı eski ERA Server'dan bir .der dosyasına verin ve harici depolamaya kaydedin.2. Eş Sertifikalarınızı (ERA Agent, ERA Server, ERA Proxy için) ve özel anahtar .pf x dosyasını eski ERA Server'dan

verin ve harici depolamaya kaydedin.

Bu görevi çalıştırırken tüm ERA altyapısının yükseltilmesini sağlamak için, hedef olarak Tümü grubunu seçmenizikesinlikle öneririz.

http://help.eset.com/era_admin/64/tr-TR/index.html?about.htm




133

Yükseltilen bileşenlerin listesi:

· ERA Server

· ERA Agent (görev için hedef olarak seçilmişlerse, ağda ERA Agent'ların yüklendiği tüm bilgisayarlargüncellenir)

· ERA Proxy

· ERA Web Konsolu (yalnızca ERA Tümü bir arada yükleyicisi veya ERA Virtual Appliance ile Linux dağıtımıkullanılarak yüklendiğinde geçerlidir [yükleme klasöründe şu öğenin bulunması koşuluyla: /var/lib/tomcat8/webapps/, /var/lib/tomcat7/webapps/, /var/lib/tomcat6/webapps/, /var/lib/tomcat/webapps/])

· ERA Mobile Device Connector (6.2.11.0 sürümünden ERA 6.4 sürümüne)

Şu bileşenlerin manuel olarak yükseltilmesi gerekir:

· Apache Tomcat (Apache Tomcat'i güncel tutmanızı kesinlikle öneririz, bkz. Apache Tomcat'i Yükseltme)

· Apache HTTP Proxy (Tümü bir arada yükleyici kullanılarak elde edilebilir, bkz. Apache HTTP Proxy'i Yükseltme)

· ERA Rogue Detection Sensor

Yükseltmeden önce:

ERA Server veya Web Konsolu'nun çalıştığı bir makinede bileşen yükseltme işlemi başarısız olursa Web Konsolu'nauzaktan giriş yapamayabilirsiniz. Bu yükseltmeyi yapmadan önce sunucu makineye fiziksel erişimi yapılandırmanızıkesinlikle öneririz. Makineye fiziksel erişimi ayarlayamıyorsanız uzak masaüstü kullanarak yönetici haklarıyla girişyapabildiğinizden emin olun. Ayrıca bu işlemi gerçekleştirmeden önce ERA Server ve Mobile Device Connector veritabanlarınızı yedeklemenizi de öneririz. Virtual Appliance uygulamanızı yedeklemek için bir sistem görüntüsüoluşturun veya sanal makinenizi klonlayın.

ERA 6.1.x sürümünden yükseltme işlemi mi yapıyorsunuz?

ERA 6.1 sürümünden yükseltiyorsanız ve ERA Proxy kullanıyorsanız ERA Proxy üzerinden bağlanan istemcimakineler yükseltilen ERA Agent'ları otomatik olarak almaz. Agent Live Installer'ları kullanmanızı ve bunları GPOveya SCCM üzerinden dağıtmanızı öneririz. ERA 6.2'niz varsa, istemciler ERA Proxy kullanımından bağımsız olaraknormal şekilde yükseltir.

ERA Server bir yük devretme kümesine mi yüklü?

ERA Server'ınız bir yük devretme kümesinde yüklüyse, her küme düğümünde ERA Server bileşenini manuelolarak yükseltmelisiniz. ERA Server'ı yükselttikten sonra altyapınızın geri kalanını (örneğin, istemcibilgisayarlardaki ERA Agent'lar) yükseltmek için Bileşenleri Yükseltme görevini çalıştırın.

ERA Agent altyapınızda systemd ile çalışan Linux istemciler üzerinde mi yüklü?

Altyapınızda systemd ile çalışan Linux istemcilerinde yüklü ERA Agent'ınız varsa (SysV init komut dosyalarıyla veyaupstart ile yapılan dağıtımlar etkilenmez), Bileşenleri Yükseltme görevini çalıştırmadan önce aşağıdaki komutdosyasını çalıştırın. Bu, yalnızca 6.1.450.0. ve daha eski sürümler için gereklidir.



http://www.freedesktop.org/wiki/Software/systemd/

http://en.wikipedia.org/wiki/Init

http://upstart.ubuntu.com/

134

#!/bin/sh -e

systemd_service=eraagent.service

systemd_service_path="/etc/systemd/system/$systemd_service"

if ! grep "^KillMode=" "$systemd_service_path" > /dev/null

then

echo "Applying 'KillMode' change to '$systemd_service_path'"

sed -i 's/\[Service\]/[Service]\nKillMode=process/' "$systemd_service_path"

else

echo "'KillMode' already set. No changes applied."

exit 0

fi

systemctl daemon-reload

if systemctl is active $systemd_service > /dev/null

then

echo "Restarting instance of '$systemd_service'"

systemctl restart $systemd_service

fi

Apache HTTP Proxy'i Microsoft Windows'ta yükseltmeden önce önemli talimatlar

Apache HTTP Proxy kullanıyorsanız ve httpd.conf dosyanızda özel ayarlarınız varsa (kullanıcı adı ve parola gibi),orijinal httpd.conf dosyanızı yedekleyin (C:\Program Files\Apache HTTP Proxy\conf \ konumundadır). Özel ayarlarkullanmıyorsanız, httpd.conf dosyasını yedeklemeniz gerekmez. Apache HTTP Proxy en son sürümüne, Apache HTTPProxy'i Yükseltme bölümünde yer alan yöntemlerden herhangi birini kullanarak yükseltin.

UYARI: Windows'ta Apache HTTP Proxy sürümüne başarıyla yükselttikten sonra ve orijinal httpd.conf dosyanızdaözel ayarlarınız varsa (kullanıcı adı ve parola gibi), httpd.conf yedekleme dosyasından ayarları kopyalayıp yalnızcaözel ayarları yeni httpd.conf dosyanıza uygulayın. Orijinal httpd.conf dosyanızı yeni yükseltilen Apache HTTP Proxysürümüyle kullanmayın, düzgün bir şekilde çalışmaz. Yalnızca özel ayarlarınızı kopyalayın ve yeni httpd.confdosyasını kullanın. Alternatif olarak, yeni httpd.conf dosyanızı manuel olarak özelleştirebilirsiniz. Ayarlar ApacheHTTP Proxy yüklemesi - Windows bölümünde açıklanmaktadır.

Apache HTTP Proxy'i Virtual Appliance'ta yükseltmeden önce önemli talimatlar

Apache HTTP Proxy kullanıyorsanız ve httpd.conf dosyanızda özel ayarlarınız varsa (kullanıcı adı ve parola gibi),orijinal httpd.conf dosyanızı yedekleyin (/opt/apache/conf / konumundadır) ve ardından Apache HTTP Proxy'iyükseltmek için Remote Administrator Bileşen Yükseltme görevini çalıştırın. Özel ayarları kullanmıyorsanız, httpd.conf yedeğini oluşturmak gerekmez.

Bileşenleri Yükseltme görevi başarıyla tamamlandıktan sonra Komut Çalıştır İstemci görevini kullanarakhttpd.conf dosyasını güncelleyin (Apache HTTP Proxy'nin yükseltilen sürümünün düzgün çalışması için bugereklidir):

wget http://help.eset.com/era_install/64/apache/httpd.conf -O /tmp/httpd.conf\

-o /tmp/wgeterror.log && cp /tmp/httpd.conf /opt/apache/conf/httpd.conf

http://help.eset.com/era_admin/64/tr-TR/?client_tasks_run_command.htm

135

Alternatif olarak, aynı komutu doğrudan ERA Virtual Appliance konsolundan da çalıştırabilirsiniz. Başka birseçenek olarak, Apache HTTP Proxy'nin yapılandırma dosyasını httpd.conf manuel olarak da değiştirebilirsiniz.

UYARI: Orijinal httpd.conf dosyanızda özel ayarlarınız varsa (kullanıcı adı ve parola gibi), httpd.confyedekleme dosyasından ayarları kopyalayıp yalnızca özel ayarları yeni httpd.conf dosyasına ekleyin. Orijinalhttpd.conf dosyanızı yeni yükseltilen Apache HTTP Proxy sürümüyle kullanmayın, düzgün bir şekilde çalışmaz.Yalnızca özel ayarlarınızı kopyalayın ve yeni httpd.conf dosyasını kullanın. Alternatif olarak, yeni httpd.confdosyanızı manuel olarak özelleştirebilirsiniz. Ayarlar Apache HTTP Proxy yüklemesi - Linux bölümündeaçıklanmaktadır.

Remote Administrator Bileşen Yükseltme görevi için çevrimiçi yardım başlığına bakın. ESET Remote Administrator'ıen son sürüme (6.x) yükseltme talimatları içeren başka bir kılavuz için Bilgi Bankası makalemize bakın.

Sorun giderme:

· Yükseltilmiş bir bilgisayardan ERA deposuna erişebildiğinizi doğrulayın.

· Yeni sürüme yükseltilmiş olan en az bir bileşen varsa, Remote Administrator Bileşenlerini Yükseltme göreviyeniden çalışmaz.

· Hatanın belirli bir nedeni yoksa bileşenleri manuel olarak güncelleyebilirsiniz. Windows veya Linux içintalimatlarımıza bakın.

· Hizmet yöneticisi olarak systemd kullanan Linux makinelerinde bu görev başarılı olmayabilir SysV init komutdosyalarına veya upstart'a sahip Linux dağıtımları bundan etkilenmez.

· Yükseltme sorunlarını çözümlemek için daha fazla öneri görmek istiyorsanız genel sorun giderme bilgileribölümüne bakın.

http://help.eset.com/era_install/64/apache/httpd.conf

http://help.eset.com/era_admin/64/tr-TR/client_tasks_upgrade_components.htm



http://support.eset.com/kb3668/#component


http://www.freedesktop.org/wiki/Software/systemd/



http://upstart.ubuntu.com/

136

4.1.1 Bileşen yükseltmesini kullanarak ürün yüklemesi

Sürüm 6.x ESET kurumsal ürünlerinin bileşen tabanlı yüklemesini yapmanın ve onları ESET Remote Administratorürününden dağıtmanın iki yolu vardır.

NOT: Yalnızca ESET Endpoint Security bileşen tabanlı yüklemeyi destekler, ESET Endpoint Antivirus desteklemez.ADDLOCAL özelliğini kullanarak yüklenecek bileşenleri seçin. Ayrıca ESET Endpoint Security Gelişmiş yüklemesibölümüne de bakın.

1. Yazılım Yükleme görevini kullanma

Depodan bir paket seçin veya Yolu msi dosyasına ekleyin, örneğin:

f ile://\\Win2012-server\share\ees_nt64_enu.msi (doğru izinler ayarlanmalıdır - kimlik doğrulaması yok)

ADDLOCAL=<list> listesini yükleme parametrelerine ekleyin

ADDLOCAL=WebAndEmail,ProtocolFiltering,WebAccessProtection,EmailClientProtection,Antispam,

WebControl,UpdateMirror,DocumentProtection,DeviceControl

(NAP ve Güvenlik Duvarı hariç tüm bileşenler)

Ayrıca Yönetici kılavuzundaki Yazılım Yükleme görevi talimatlarına da bakın.

2. Komut Çalıştır görevlerini kullanma

Örneğin:msiexec.exe /i \\Win2012-server\share\ees_nt64_enu.msi /qn

ADDLOCAL=WebAndEmail,ProtocolFiltering,WebAccessProtection,EmailClientProtection,Antispam,

WebControl,UpdateMirror,DocumentProtection,DeviceControl /lvx*

C:/install.log

Ayrıca Yönetici kılavuzundaki Komut Çalıştırma görevi talimatlarına da bakın.

4.2 Eski ERA sürümünden taşıma

Eski bir ESET Remote Administrator 5 sürümünden ESET Remote Administrator 6 sürümüne yükseltmek/taşımakistiyorsanız, Taşıma Aracımızı kullanabilirsiniz. Bu araç, yükseltme işlemini daha kolay bir hale getirir. Taşıma Aracı,sihirbaz biçiminde bağımsız bir uygulama olup ERA 4.x / 5.x verilerinin bir aracı veri tabanına doğrudan taşınmasınısağlar. Bu aracı veri tabanı, verilerin ERA 6.x sürümüne aktarılmasına izin verir.

ÖNEMLİ: Taşıma Aracı, taşıyacağınız ESET Remote Administrator sürümüyle eşleşmelidir. Hangi Taşıma Aracısürümünü kullanmanız gerektiğini anlamak için bu Bilgi Bankası makalesine bakın.

· ESET Remote Administrator Taşıma Aracı'nın uygun sürümünü indirin.

· Eski ERA 4.x / 5.x sunucunuzda Taşıma Aracını yerel olarak çalıştırın. Taşıma Aracını uzak makineden çalıştırmakmümkün değildir.

· Eski ERA sunucunuzun yapılandırması taşınmaz.

· Parametrik gruplar taşınmaz.

· İlkeleri, Taşıma Aracı 6.2.x ve üzeri sürümleriyle taşıyabilirsiniz. Ancak, ilke taşıma işlemine özgü bazı durumlarvardır:

§ Yalnızca daha yukarı ERA sunucusundaki ilkeler taşınabilir.

§ Yalnızca ilke tanımlamaları taşınır, ilke ilişkileri taşınmaz.

§ Taşımanın ardından, taşınan ilkeleri ilgili gruplara manuel olarak atamanız gerekir.

§ İlkelerin hiyerarşisi göz ardı edilir. Eski ERA'nızda bir geçersiz kılma bayrağı varsa bu bayrak aynı ayar için ERA 6ilkesinde zorla şeklinde dönüştürülür.

§ Eski ERA'da tek bir ilkede birden çok ürün için ayarlar varsa, ERA 6'da her bir ürün için ayrı ilke oluşturulur.

http://help.eset.com/ees/6/tr-TR/installation_via_era_command.htm

http://help.eset.com/ees/6/tr-TR/installation_via_era_command.htm

http://help.eset.com/era_admin/64/tr-TR/?client_tasks_software_install.htm

http://help.eset.com/era_admin/64/tr-TR/client_tasks_run_command.htm


http://download.eset.com/download/ra/v6/standalone-installers/migration-tool/Win32.zip

137

NOT:Taşıma işleminin ardından, öğeleri (Bilgisayarlar, Statik Gruplar, İlkeler vs.) kontrol etmenizi ve bunlarınyerlerinde olduğundan ve taşıma işleminin sonuçlarının beklendiği gibi olduğundan emin olmanızı öneririz. Bazıçakışmalar olması halinde, ilkeleri manuel olarak oluşturmak gibi bir müdahale gerekir.

NOT:Taşıma işleminde bir hata oluşursa bu, Taşıma Aracı ile aynı klasörde bulunan migration.log dosyasına yazılır.Bu klasöre salt okunur erişiminiz varsa bir günlük penceresi açılır. Aynı şey, yeterli disk alanı olmadığında dagerçekleşir; bu, günlük dosyasının oluşturulmadığı ve sonuçları yalnızca günlük penceresinde görebileceğinizanlamına gelir.

NOT: Eksik MSVCP100.dll veya MSVCR100.dll dosyalarıyla ilgili sorunu çözmek için, en son Microsoft Visual C++2010 Yeniden Dağıtılabilir Paketi yükleyin. Şu bağlantıyı kullanabilirsiniz Microsoft Visual C++ 2010 YenidenDağıtılabilir Paket (x86).

Aşağıda, taşıma sürecinde size yol gösterecek olan taşıma senaryoları yer almaktadır.

· Taşıma senaryosu 1: ERA 4.x / 5.x'ten farklı bir bilgisayarda çalışan ERA 6.x'e taşımayı kapsar.

· Taşıma senaryosu 2: ERA 4.x / 5.x ile aynı bilgisayarda çalışan ESET Remote Administrator 6.x sürümüne taşımayıkapsar.

· Taşıma senaryosu 3: ERA Agent ERA 6.x tarafından dağıtılana kadar uç noktaların eski ERA 4.x / 5.x sürümlerinebağlandığı ERA 6.x sürümlerine taşıma durumlarını kapsar.

http://www.microsoft.com/en-in/download/details.aspx?id=5555

http://www.microsoft.com/en-in/download/details.aspx?id=5555

138

4.2.1 Taşıma senaryosu 1

Bu senaryo, ERA 4.x / 5.x'ten farklı bir bilgisayarda çalışan ERA 6.x'e taşımayı kapsar. Daha fazla ayrıntı ve talimat için,Tümü bir arada yükleyici kullanarak yüklemeyi tamamlamaya yönelik çizimli adım adım talimatların yer aldığı BilgiBankası makalesine bakın.

1. Taşıma işlemindeki ilk adım, ERA 6.x sürümünün yüklenmiş olması ve başka bir bilgisayarda çalışıyor olmasıdır.

2. ESET Remote Administrator Taşıma aracını ERA 4.x / 5.x makinesinde başlatın ve eski ERA'daki verileri aracı veritabanı dosyasına kaydetmek için Dışa aktar'ı seçin.

3. Taşıma sihirbazı, yalnızca belirli verileri aktarabilir. Aktarmak istediğiniz verileri seçip İleri'yi tıklatın.

Geçici veri tabanının kaydedileceği bir klasörü seçtikten sonra, sihirbaz ERA 4.x / 5.x veri tabanının arşivdurumunu gösterir.

Tüm veriler, aracı veri tabanına aktarılır.

4. Verilerin dışa aktarımı tamamlandığında şu iki seçenekten birini seçebilirsiniz:

· Bir seçenek, dışa aktarmayı Bitirmek, geçici veri tabanını ESET Remote Administrator 6.x çalıştıran bir sunucuyaKopyalamak ve bu sunucuda ERA Taşıma aracını kullanarak içe aktarmaktır.

· İkinci seçenek, Şimdi içe aktar seçeneğini tıklamak ve verileri doğrudan ağdaki ESET Remote Administrator 6.xsürümüne aktarmaktır. Yeni ERA Server'ın bağlantısını ve oturum açma ayrıntılarını belirtin.

NOT: Active Directory'den senkronize edilen statik gruplar, yoksayılır ve dışa aktarılmaz.

· Sunucu ayarları belirli verilerin içe aktarılmasına izin vermiyorsa, ESET Remote Administrator Taşıma aracıbelirli bileşenler için ERA 6.x sürümündeki ayarları değiştirmek isteyip istemediğinizi seçmenize olanak sağlar.

http://support.eset.com/kb3607/#newserver

http://support.eset.com/kb3607/#newserver

139

· Bunun üzerine bileşenlerden her biri içe aktarılır. Her bileşen için bir içe aktarma (taşıma) günlüğü vardır. İçeaktarma işlemi tamamlandıktan sonra Taşıma aracı, aktarma sürecinin sonuçlarını gösterir.

· Kullanıcıları taşımayı seçerseniz parolaları sıfırlanır ve bunların yerine rastgele oluşturulan parolalar verilir. Buparolalar .CSV biçiminde dışa aktarılabilir.

· Ayrıca taşıma aracı sihirbazı, ERA Agent'ları istemci makinelerde önceden yapılandırmak için kullanılabilen birkomut dosyası da oluşturur. Komut dosyası küçük bir .bat yürütülebilir dosyası olup istemci bilgisayarlaradağıtılabilir.

· İçe aktarma işleminin başarılı olduğundan emin olmak için, taşınan ayarları ve verileri gözden geçirmeniziöneririz. Kontrolün ardından, sunucuya doğru bir şekilde bağlanıp bağlanmadıklarını kontrol etmek için ERAAgent'ı küçük bir bilgisayar grubuna dağıtmak üzere bu komut dosyasını kullanın.

· Test grubunun başarıyla bağlanmasının ardından, Agent'ı kalan bilgisayarlara dağıtabilirsiniz (manuel olarakveya bir AD senkronizasyon görevi kullanarak).

NOT: Taşıma adımlarından herhangi biri başarısız olursa, ERA 6.x için değişiklikleri geri almalı, bilgisayarları ERA4.x / 5.x sürümüne bağlanacak şekilde ayarlamalı, ERA 4.x / 5.x sürümünden yedekleme verilerini kurtarmalı ve ESETmüşteri desteği birimiyle iletişim kurmalısınız.

140


Bu senaryo, ERA 4.x / 5.x ile aynı bilgisayarda çalışan ESET Remote Administrator 6.x sürümüne taşımayı kapsar.Herhangi bir verinin taşınmasından önce tüm ERA verileri yedeklenmeli (ESET Bakım aracı kullanılarak) ve işletimsistemindeki ERA hizmetleri durdurulmalıdır.

Bilgi Bankası açıklayıcı videomuzu izleyin veya Tümü bir arada yükleyici kullanarak yüklemeyi tamamlamaya yönelikçizimli adım adım talimatların yer aldığı Bilgi Bankası makalesine bakın.

ESET Remote Administrator taşıma aracını indirin ve aşağıda listelenen adımlarla devam edin.

NOT: Sistem hatası alırsanız gereken Microsoft Yeniden Dağıtılabilir Paketi'ni yüklediğinizden emin olun.

1. ESET Remote Administrator Taşıma aracını ERA 4.x / 5.x makinesinde çalıştırdıktan sonra, yönetici ERA 4.x / 5.xsürümündeki verileri aracı bir veri tabanına kaydetmek için Dışa aktar'ı seçer. Taşıma sihirbazı, yalnızca belirliverileri aktarabilir:

NOT: ERA 6.x sürümündeki dinamik grupların yeni tasarımı ve işlevleri nedeniyle parametrik grupları vegörevleri ERA 4.x / 5.x sürümünden aktarmak mümkün değildir.

https://www.youtube.com/watch?v=KqqWwsT1j3k


http://download.eset.com/download/ra/v6/standalone-installers/migration-tool/Win32.zip

http://www.microsoft.com/en-in/download/confirmation.aspx?id=5555

http://help.eset.com/era_admin/64/tr-TR/?admin_groups.htm

141

2. Geçici veri tabanının kaydedileceği bir klasörü seçtikten sonra, sihirbaz ERA 4.x / 5.x veri tabanının arşivdurumunu gösterir.

3. Tüm veriler, aracı veri tabanına aktarılır.

· Başarılı veri aktarımının ardından ve ERA 6.x dağıtımından önce, ERA 4.x / 5.x yüklemesi kaldırılmalıdır. ERA 6.xyüklemesine devam etmeden önce makineyi yeniden başlatmanızı öneririz.

142

· Yeni ERA 6.x yüklendiğinde, dışa aktarılan veri tabanı Taşıma aracı kullanılarak içe aktarılabilir. Yöneticidenmakinenin IP adresini, yükleme sırasında yapılandırılan yönetici parolasını Ana bilgisayar alanına girmesi(Yükleme başarılı ekranında ERA Console ile ilgili olarak gösterilen IP adresi, ancak ":8443" protokolü olmadan)ve kaydedilen veri tabanı dosyasını seçmesi istenir.








143


Bu senaryo, ERA Agent ERA 6.x tarafından dağıtılana kadar uç noktaların eski ERA 4.x / 5.x sürümlerine bağlandığı ERA6.x sürümlerine taşıma durumlarını kapsar. ERA 6.x sürümünün ERA 4.x / 5.x sürümlerindeki verilerinizle nasılgörüneceğini görmek ve ERA 4.x / 5.x sürümünüze bağlanan uç noktalara sahip olmaya devam etmek istediğinizdebu senaryo kullanılabilir.

NOT: Bu senaryo, yalnızca ileri düzeydeki kullanıcılar içindir. Bu tür taşımanın, yalnızca başka bir seçenek olmamasıdurumunda yapılmasını öneririz.

1. ESET Remote Administrator Taşıma aracını ERA 4.x / 5.x makinesinde çalıştırdıktan sonra, yönetici ERA 4.x / 5.xsürümündeki verileri aracı bir veri tabanına kaydetmek için Dışa aktar'ı seçer. Taşıma sihirbazı, yalnızca belirliverileri aktarabilir:

NOT: ERA 6.x sürümündeki dinamik grupların yeni tasarımı ve işlevleri nedeniyle parametrik grupları vegörevleri ERA 4.x / 5.x sürümünden aktarmak mümkün değildir.

http://help.eset.com/era_admin/64/tr-TR/?admin_groups.htm

144

2. Geçici veri tabanının kaydedileceği bir klasörü seçtikten sonra, sihirbaz ERA 4.x / 5.x veri tabanının arşivdurumunu gösterir.

3. Tüm veriler, aracı veri tabanına aktarılır.

145

4. ERA 6, 4.x / 5.x ile aynı bilgisayara yüklenecekse eski ERA bağlantı noktalarını değiştirmeniz ve hizmetsunucusunu (sc config ERA_SERVER DisplayName= "ESET Remote Administrator g1") yeniden adlandırmanızgerekir.

5. ESET Remote Administrator 4.x / 5.x, verilerinizin aktarılmasının ardından yeniden başlatılmalıdır.

6. ESET Remote Administrator 6 ürününü yükleyin ve Taşıma aracını kullanarak aracı veri tabanını içe aktarın.Makinenin IP adresini Ana bilgisayar alanına girmeniz, (Yükleme başarılı ekranında ERA Console ile ilgili olarakgösterilen IP adresi, ancak ":8443" protokolü olmadan) yükleme sırasında yapılandırılan yönetici parolasını vekaydedilen veri tabanı dosyasını seçmeniz istenir.








Bu tür taşıma işleminin sonucu olarak, ERA 4.x / 5.x veri tabanlarının yedeklemesi işlemiyle Agent'ın bir istemcibilgisayara dağıtılması işlemi arasında hiçbir günlük dışa aktarılmaz. Ancak söz konusu veriler, eski ERA 4.x / 5.xsürümünüzde saklanmaya devam eder.

4.3 Bir sunucudan diğerine taşıma

ESET Remote Administrator ürününü bir sunucudan diğerine taşımanın dört yolu vardır (bu senaryolar ERAServer'ınızı yeniden yüklerken kullanılabilir):

· Temiz Yükleme - aynı IP adresi: Yeni yükleme, eski ERA Server'dan eski veri tabanını kullanmaz ve orijinal IPadresini korur.

· Temiz Yükleme - farklı IP adresi: Yeni yükleme, eski ERA Server'dan eski veri tabanını kullanmaz ve farklı bir IPadresine sahiptir.

· Taşınan Veri Tabanı - aynı IP adresi: Veri tabanı taşıması, yalnızca aynı iki veri tabanı arasında (MySQL'den MySQL'eveya MSSQL'den MSSQL'e) ve aynı ERA sürümlerinde yapılabilir.

· Taşınan Veri Tabanı - farklı IP adresi: Veri tabanı taşıması, yalnızca aynı iki veri tabanı türü arasında (MySQL'denMySQL'e veya MSSQL'den MSSQL'e) ve iki benzer ERA sürümünde yapılabilir.

NOT: Bir sunucudan diğer sunucuya taşıma, 6.2 ve sonraki sürümlerde desteklenmektedir.

NOT:Yeni istemci bilgisayarları eklerken, Agent sertifikalarını imzalamak için yeni Sertifika Yetkilisini kullanın.Bunun nedeni, içe aktarılan CA'nın yeni eş sertifikaları imzalamak için kullanılamamasıdır. Yalnızca taşınmış olanistemci bilgisayarların ERA Agent'larının kimliklerini doğrular.

146

4.3.1 Temiz Yükleme - aynı IP adresi

Bu işlemin amacı, eski bir veri tabanı sürümü kullanmayan ancak istemci bilgisayarların kayıtlarını tutan, tamamenyeni bir ERA Server yüklemektir. Yeni ERA Server eski sunucunuz ile aynı IP adresine sahip olacaktır, ancak eski ERAServer'a ait veri tabanını kullanmayacaktır.

q Mevcut (eski) ERA Server'ınızda:

1. Geçerli ERA Server'dan tüm sertifikaları dışa aktarın ve harici depolamanıza kaydedin.

o ERA Server'ınızdan tüm Sertifika Yetkilisi Sertifikalarını verin ve her bir SY sertifikasını .der dosyası olarakkaydedin.

o ERA Server'ınızdan tüm Eş Sertifikaları (Server sertifikası, Agent sertifikası, Proxy sertifikası, MDM sertifikası vs.)bir .pf x dosyasına verin. Dışa aktarılan .pf x içinde özel anahtar da bulunur.

2. ERA Server hizmetini durdurun.

3. ERA Server makinenizi kapatın (isteğe bağlı).

ÖNEMLİ: Eski ERA Server'ınızın yüklemesini henüz kaldırmayın veya hizmeti devreden çıkarmayın.

q Yeni ERA Server'ınızda:

ÖNEMLİ: Yeni ERA Server'ınızdaki ağ yapılandırmasının (IP adresi, FQDN, Bilgisayar adı, DNS SRV kaydı) eski ERAServer'ınızın yapılandırmasıyla eşleştiğinden emin olun.

1. ERA Server'ı Tümü bir arada yükleyici (Windows) kullanarak yükleyin veya başka bir yükleme yöntemi seçin(Windows manuel yüklemesi, Linux veya Virtual Appliance).

2. ERA Web Konsolu'nabağlanın.

3. Eski ERA Server'ınızdan dışa aktardığınız tüm CA'ları (Sertifika Yetkilileri) içe aktarın. Bunun için genel anahtarıalma talimatlarını uygulayın.

4. Eski ERA Server'ınızdaki (1. adımda verilen) Server sertifikasını kullanmak için Server ayarlarınızda ERA Serversertifikasını değiştirin.

5. Gerekli tüm ESET lisanslarını ERA'ya alın.



http://help.eset.com/era_admin/64/tr-TR/index.html?import_a_public_key.htm




147

6. ERA Server hizmetini yeniden başlatın. Ayrıntılar için Bilgi Bankası makalemize bakın.

İstemci bilgisayarlar şimdi orijinal ERA Agent sertifikalarını kullanarak yeni ERA Server'ınıza bağlanabilmelidir.Orijinal sertifika kimliği, eski ERA Server'dan içe aktarılan CA tarafından doğrulanır. İstemciler bağlanmıyorsa, ERAServer'ın yükseltilmesi/taşınması işleminden sonra ortaya çıkan sorunlar bölümüne bakın.

q Eski ERA Server yüklemesinin kaldırılması:

Yeni ERA Server'ınızda her şey doğru bir şekilde çalışmaya başladıktan sonra, eski ERA Server'ınızı adım adımtalimatlarımızı kullanarak dikkatli bir şekilde devreden çıkarın.

4.3.2 Temiz Yükleme - farklı IP adresi

Bu işlemin amacı, eski bir veri tabanı sürümü kullanmayan ancak istemci bilgisayarların kayıtlarını tutan, tamamenyeni bir ERA Server yüklemektir. Yeni ERA Server'ın farklı IP adresi/Ana bilgisayar adı olacaktır, ancak eski ERAServer'a ait veri tabanını kullanmayacaktır.


1. Yeni ERA Server sertifikası oluşturun (yeni ERA Server için bağlantı bilgileriyle). Bu sertifikanın belirli bir DNS adıveya IP adresi ile ilişkilendirmeden dağıtılmasını sağlamak için Ana bilgisayar alanında varsayılan değeri (birasteriks) bırakın.




3. Yeni ERA Server IP adresi tanımlayacak bir ilke oluşturun ve ilkeyi tüm bilgisayarlara atayın. İlkenin tüm istemcibilgisayarlara dağıtılmasını bekleyin (bilgisayarlar yeni sunucu bilgilerini alırken rapor göndermeyi durdurur).


5. Mevcut ERA Server makinesini kapatın (isteğe bağlı).



1. ERA Server'ı Tümü bir arada yükleyici (Windows) kullanarak yükleyin veya başka bir yükleme yöntemi seçin(Windows manuel yüklemesi, Linux veya Virtual Appliance).


3. Eski ERA Server'ınızdan dışa aktardığınız tüm CA'ları (Sertifika Yetkilileri) içe aktarın. Bunun için genel anahtarıalma talimatlarını uygulayın.

4. Eski ERA Server'ınızdaki (1. adımda verilen) önceki Server sertifikasını kullanmak için Server ayarlarınızda ERAServer sertifikasını değiştirin. ERA Server hizmetini 6. adıma kadar durdurmayın.

5. Gerekli tüm ESET lisanslarını ERA'ya alın.




http://help.eset.com/era_admin/64/tr-TR/index.html?certificates_certificate_era.htm



http://help.eset.com/era_admin/64/tr-TR/index.html?admin_pol_planed_for_migration.htm






148



4.3.3 Taşınan Veri Tabanı - aynı IP adresi

Bu işlemin amacı, tamamen yeni bir ERA Server'ı yüklemek ve mevcut istemci bilgisayarlar dahil mevcut ERA veritabanınızı korumaktır. Yeni ERA Server'ın eski ERA Server ile aynı IP adresi olur ve eski ERA Server veri tabanıyükleme öncesinde yeni sunucu makinesine aktarılır.

ÖNEMLİ: Taşınan Veri Tabanları, yalnızca aynı veri tabanları arasında desteklenir (MySQL'den MySQL'e veyaMSSQL'den MSSQL'e).

ÖNEMLİ: Bir veri tabanını taşırken, aynı ESET Remote Administrator sürüm yüklemeleri arasında taşımalısınız.Örneğin ERA 6.3.12.0 sürümünüz olduğunda yalnızca ERA 6.3.12.0 sürümüne taşıyabilirsiniz. ERA bileşenlerinizinsürümlerini belirleme talimatları için Bilgi Bankası makalemize bakın. Veri tabanı taşıma işlemini tamamladıktansonra, en son ESET Remote Administrator sürümünü edinmek için gerekirse bir yükseltme işlemi yapabilirsiniz.






3. ERA Veri Tabanını dışa aktarın/yedekleyin.




ÖNEMLİ: Yeni ERA Server'ınızdaki ağ yapılandırmasının (IP adresi, FQDN, Bilgisayar adı, DNS SRV kaydı) eski ERAServer'ınızın yapılandırmasıyla eşleştiğinden emin olun.

1. Desteklenen bir ERA veri tabanını yükleyin/başlatın.

2. Eski ERA Server'ınızdan ERA veri tabanını içe Aktarın/geri yükleyin.

3. ERA Server'ı Tümü bir arada yükleyici (Windows) kullanarak yükleyin veya başka bir yükleme yöntemi seçin(Windows manuel yüklemesi, Linux veya Virtual Appliance). ERA Server yüklemesi sırasında veri tabanı bağlantıayarlarınızı belirtin.


5. Eski ERA Server'ınızdan dışa aktarılan tüm CA'ları (Sertifika Yetkilileri) içe aktarın. Bunun için genel anahtarı almatalimatlarını uygulayın.









149


4.3.4 Taşınan Veri Tabanı - farklı IP adresi

Bu işlemin amacı, tamamen yeni bir ERA Server'ı yüklemek ve mevcut istemci bilgisayarlar dahil mevcut ERA veritabanınızı korumaktır. Yeni ERA Server'ın eski ERA Server'dan farklı bir IP adresi olur ve eski ERA Server veri tabanıyükleme öncesinde yeni sunucu makinesine aktarılır.

ÖNEMLİ: Taşınan Veri Tabanları, yalnızca aynı veri tabanları arasında desteklenir (MySQL'den MySQL'e veyaMSSQL'den MSSQL'e).

ÖNEMLİ: Bir veri tabanını taşırken, aynı ESET Remote Administrator sürüm yüklemeleri arasında taşımalısınız.Örneğin ERA 6.3.12.0 sürümünüz olduğunda yalnızca ERA 6.3.12.0 sürümüne taşıyabilirsiniz. ERA bileşenlerinizinsürümlerini belirleme talimatları için Bilgi Bankası makalemize bakın. Veri tabanı taşıma işlemini tamamladıktansonra, en son ESET Remote Administrator sürümünü edinmek için gerekirse bir yükseltme işlemi yapabilirsiniz.


1. Yeni ERA Server sertifikası oluşturun (yeni ERA Server için bağlantı bilgileriyle). Bu sertifikanın belirli bir DNS adıveya IP adresi ile ilişkilendirmeden dağıtılmasını sağlamak için Ana bilgisayar alanında varsayılan değeri (birasteriks) bırakın.




3. Yeni ERA Server IP adresi tanımlayacak bir ilke oluşturun ve ilkeyi tüm bilgisayarlara atayın. İlkenin tüm istemcibilgisayarlara dağıtılmasını bekleyin (bilgisayarlar yeni sunucu bilgilerini alırken rapor göndermeyi durdurur).


5. ERA Veri Tabanını dışa aktarın/yedekleyin.




1. Desteklenen bir ERA veri tabanını yükleyin/başlatın.

2. Eski ERA Server'ınızdan ERA veri tabanını içe Aktarın/geri yükleyin.

3. ERA Server'ı Tümü bir arada yükleyici (Windows) kullanarak yükleyin veya başka bir yükleme yöntemi seçin(Windows manuel yüklemesi, Linux veya Virtual Appliance). ERA Server yüklemesi sırasında veri tabanı bağlantıayarlarınızı belirtin.


5. Eski ERA Server'ınızdan dışa aktarılan tüm CA'ları (Sertifika Yetkilileri) içe aktarın. Bunun için genel anahtarı almatalimatlarını uygulayın.

6. Eski ERA Server'ınızdaki (1. adımda verilen) önceki Server sertifikasını kullanmak için Server ayarlarınızda ERAServer sertifikasını değiştirin. ERA Server hizmetini 7. adıma kadar durdurmayın.










150




4.3.5 Eski ERA Server Yüklemesinin Kaldırılması

Eski ERA Server'ınızın yetkisini alırken bazı seçenekler vardır:

ÖNEMLİ: Yeni ERA sunucunuzun çalıştığından ve istemci bilgisayarların yeni ERA'nıza doğru bir şekildebağlandığından emin olun.

1. İşletim sistemini korumak ve yeniden kullanmak isterseniz, eski ERA yüklemenizi kaldırabilirsiniz, ancak bunuyapmadan önce:

· Yükleme kaldırma işleminin ardından sunucunuzun işletim sisteminin yeniden başlatılmasını planlayın

· Diğer ERA bileşenlerinin kaldırıldığından emin olun (ERA Agent, Rouge Detection Sensor vs.)

· Veri tabanınıza bağlı başka bir yazılım yoksa veri tabanınızın yüklemesini kaldırmayın

2. ERA Server'ı içeren diski biçimlendirebilirsiniz, ancak işletim sistemi dahil olmak üzere diskteki her şeyinsilineceğini unutmayın. Bu, ERA'yı kaldırmanın en kolay yoludur.

4.4 Windows'ta Yük Devretme Kümesi'ne yüklenen ERA'yı yükseltme

Windows'ta Yük Devretme Kümesi ortamında yüklü bir ERA Server ürününüz varsa ve yüklemeyi yükseltmeistiyorsanız, ilgili adımla devam edin.

NOT: Rol terimi yalnızca Windows server 2012'de kullanılmaktadır. Windows server 2008'de bunun yerineHizmetler ve uygulamalar kullanılır.

q 6.3 sürümünden en son sürüme yükseltme

1. Küme Yöneticisi'nde ERA Server kümesi Rolünü durdurun. ESET Remote Administrator Server hizmetinin tümküme düğümlerinde durdurulduğundan emin olun.

2. Küme paylaşılan diskini çevrimiçi olarak node1 düğümüne alın ve ERA Server ürününü, en son .msi yükleyicisinibir bileşen yüklemesinde olduğu gibi yürüterek yükseltin. Yükleme (yükseltme) tamamlandığında, ESET RemoteAdministrator Server hizmetinin durdurulduğundan emin olun.

3. Küme paylaşılan diskini çevrimiçi olarak node2 düğümüne alın ve ERA Server ürününü 2. adımdaki gibi yükseltin.4. ERA Server tüm küme düğümlerinde güncellendiğinde, Küme Yöneticisi'nde ERA Server Rolünü başlatın.5. ERA Agent'ı, tüm küme düğümlerinde .msi yükleyicisini yürüterek manuel olarak yükseltin.6. ERA Console öğesinde, tüm düğümler için Agent ve Server sürümlerinin yükseltmiş olduğunuz en son sürüme

raporladığını kontrol edin.

151

q 6.1 veya 6.2 sürümünden 6.3 sürümüne yükseltme kılavuzu

Daha eski ERA sürümleri için ERA Agent hizmetinin her zaman yalnızca yük devretme kümesindeki aktif düğümdeçalıştığını lütfen unutmayın. ERA 6.3 sürümünden başlamak üzere, ERA Agent hizmeti her zaman tüm düğümlerdeçalışmaktadır. Böylece tüm düğümler ERA tarafından her zaman izlenebilmektedir.Yukarıda açıklanan değişikliğin yükseltme işlemi sırasında yeni bilgisayarın en az bir küme düğümü içinoluşturulmasına neden olduğunu lütfen unutmayın. Bunlar için olay geçmişine ihtiyacınız yoksa, eski bilgisayarları ERA Console üzerinden manuel olarak kaldırmayı unutmayın.

1. Küme Yöneticisi'nde ERA Server kümesi Rolünü durdurun. ESET Remote Administrator Server hizmetinin tümküme düğümlerinde durdurulduğundan emin olun.

2. ERA Agent hizmeti ERA Server Rolü için bir bağımlılık veya kaynak olarak ayarlanmışsa, ERA Agent kaynağını/hizmetini Küme yöneticisinden tamamen kaldırın.

3. Küme paylaşılan diskini çevrimiçi olarak node1 düğümüne alın ve ERA Server ürününü, en son .msi yükleyicisinibir bileşen yüklemesinde olduğu gibi yürüterek yükseltin. Yükleme (yükseltme) tamamlandığında, ESET RemoteAdministrator Server hizmetinin durdurulduğundan emin olun.

4. Küme paylaşılan diskini çevrimiçi olarak node2 düğümüne alın ve ERA Server ürününü 3. adımdaki gibi yükseltin.5. Küme paylaşılan diskini çevrimiçi olarak node1 düğümüne alın ve eski ERA Agent sürümünü (6.1 veya 6.2) kaldırın.6. Küme paylaşılan diskini çevrimiçi olarak node2 düğümüne alın ve eski ERA Agent sürümünü (6.1 veya 6.2) kaldırın.7. Küme Yöneticisi'nde ERA Server kümesi Rolünü başlatın.8. Bağımsız yükleyiciyi kullanarak ERA Agent'ı tüm küme düğümlerinde yükleyin. Agent yapılandırması ve Remote

Administrator'a bağlantı ekranlarında, ERA Server küme Rolünün ana bilgisayar adını kullanın. Sorulduğunda, Buküme yüklemesidir seçeneğinin işaretli olmadığından emin olun ve Agent verilerini yerel düğüme (küme diskinedeğil) depolayın.

9. ERA Console biriminde, tüm düğümler için Agent ve Server sürümlerinin yükseltmiş olduğunuz en son sürümeraporladığını kontrol edin.

4.5 Apache HTTP Proxy'i yükseltme

Apache HTTP Proxy; güncellemeleri istemci bilgisayarlara ve yükleme paketlerini ERA Agent'a dağıtmak üzere ESETRemote Administrator 6 ve üzeri sürümlerle birlikte kullanılabilen bir hizmettir.

Daha önce Windows'a Apache HTTP Proxy yüklediyseniz ve onu en son sürüme yükseltmek istiyorsanız, yükseltmeişlemi iki şekilde yapılabilir: manuel olarak veya Tümü bir arada yükleyici ile.

4.5.1 Windows talimatları (Tümü bir arada yükleyici)

ERA Tümü bir arada yükleyici yerel sürücünüzde depolanıyorsa, Apache HTTP proxy'i en son sürüme hızlı bir şekildeyükseltmek için bu yöntemi kullanabilirsiniz. Yükleyiciniz yoksa, Apache HTTP Proxy manuel yükseltme işlemi dahahızlıdır.

1. Aşağıdaki dosyaları yedekleyin:

· C:\Program Files\Apache HTTP Proxy\conf \httpd.conf

· C:\Program Files\Apache HTTP Proxy\bin\password.f ile

· C:\Program Files\Apache HTTP Proxy\bin\group.f ile

2. ApacheHttpProxy hizmetini bir yönetici komut istemi açarak ve şu komutu yürüterek durdurun:


3. setup.exe dosyasını çift tıklatarak Tümü bir arada yükleyiciyi başlatın, ;Karşılama ekranında İleri'yi tıklatın.

4. Apache HTTP Proxy'yi Yükle/Yükselt (ayna değişimi)'i seçip İleri'yi tıklatın.

http://www.eset.com/int/download/business/detail/family/257/


152

EULA'yı kabul ettikten sonra İleri'yi tıklatın. Yüklemeyi tamamlamak için ekrandaki talimatları uygulayın ve Bitir'itıklatın.

Apache HTTP Proxy'nize erişirken kullanıcı adı/parola kullanıyorsanız (Apache HTTP Proxy yüklemesi başlığı altında, 8.adım), aşağıdaki kod blokunu değiştirin:

<Proxy *>

Deny from all

</Proxy>

yerine şunu girin (1. adımda yaptığınız httpd.conf yedeklemesinde yer alır):

<Proxy *>

AuthType Basic





Order deny,allow

Deny from all

Allow from all

</Proxy>

· httpd.conf dosyanızda önceki Apache HTTP Proxy yüklemeniz yerine başka özelleştirmeler yapıldıysa, bumodifikasyonları yedeklenen httpd.conf dosyasından yeni (yükseltilen) httpd.conf dosyasınakopyalayabilirsiniz.

5. Değişikliklerinizi kaydedin ve ApacheHttpProxy hizmetini yükseltilmiş bir komut isteminde şu komutu yürüterekbaşlatın:


6. Aşağıdaki URL'ye tarayıcınızdan erişerek Apache HTTP Proxy bağlantısını test edin:


Bir sorunu çözümlemeniz gerekiyorsa Apache HTTP Proxy günlük dosyalarına bakın.



153

4.5.2 Windows talimatları (kılavuz)

Apache HTTP Proxy'i en son sürüme yükseltmek için, şu adımları takip edin.

1. Aşağıdaki dosyaları yedekleyin:

· C:\Program Files\Apache HTTP Proxy\conf \httpd.conf

· C:\Program Files\Apache HTTP Proxy\bin\password.f ile

· C:\Program Files\Apache HTTP Proxy\bin\group.f ile

2. ApacheHttpProxy hizmetini bir yönetici komut istemi açarak ve şu komutu yürüterek durdurun:


3. Apache HTTP Proxy yükleyici dosyasını ESET indirme sitesinden indirin ve içeriklerini C:\Program Files\ApacheHTTP Proxy\. konumuna, mevcut dosyaların üzerine yazmak suretiyle ayıklayın.

4. C:\Program Files\Apache HTTP Proxy\conf konumuna gidin, httpd.conf dosyasını sağ tıklatın, içerik menüsündenŞununla aç > Notepad'i seçin

5. httpd.conf dosyasının altına şu kodu ekleyin:

ServerRoot "C:\Program Files\Apache HTTP Proxy"

DocumentRoot "C:\Program Files\Apache HTTP Proxy\htdocs"

<Directory "C:\Program Files\Apache HTTP Proxy\htdocs">

Options Indexes FollowSymLinks

AllowOverride None

Require all granted

</Directory>

CacheRoot "C:\Program Files\Apache HTTP Proxy\cache"

6. Apache HTTP Proxy'nize erişirken kullanıcı adı/parola ayarladıysanız (Apache HTTP Proxy yüklemesi başlığı altında,8. adım), aşağıdaki kod blokunu değiştirin:

<Proxy *>

Deny from all

</Proxy>

Yerine şunu girin (1. adımda yedeklediğiniz httpd.conf dosyasında bulunur):

<Proxy *>

AuthType Basic





Order deny,allow

Deny from all

Allow from all

</Proxy>

· httpd.conf dosyanızda önceki Apache HTTP Proxy yüklemeniz yerine başka özelleştirmeler yapıldıysa, bumodifikasyonları yedeklenen httpd.conf dosyasından yeni (yükseltilen) httpd.conf dosyasınakopyalayabilirsiniz.

7. Değişikliklerinizi kaydedin ve ApacheHttpProxy hizmetini yönetici komut isteminde şu komutu yürüterekbaşlatın:


8. Aşağıdaki URL'ye tarayıcınızdan erişerek Apache HTTP Proxy bağlantısını test edin:


Bir sorunu çözümlemeniz gerekiyorsa Apache HTTP Proxy günlük dosyalarına bakın.


http://download.eset.com/download/ra/v6/standalone-installers/http_proxy/ApacheHttp.zip



154

4.6 Apache Tomcat'i yükseltme

En son ESET Remote Administrator sürümüne yükseltiyorsanız veya uzun bir süredir Apache Tomcat'iyükseltmediyseniz, Apache Tomcat'i en son sürüme yükseltmeyi düşünmelisiniz. Apache Tomcat ve bağlı öğeleridahil, genel kullanıma açık hizmetleri güncel halde tutmak, ortamınıza yönelik güvenlik risklerini azaltır.

Apache Tomcat'i yükseltmek için işletim sisteminize yönelik talimatları uygulayın:

· Windows talimatları (kılavuz) veya Windows talimatları (Tümü bir arada)

· Linux talimatları

4.6.1 Windows talimatları (Tümü bir arada yükleyici)

ERA Tümü bir arada yükleyici yerel sürücünüzde depolanıyorsa, Apache Tomcat'i en son sürüme hızlı bir şekildeyükseltmek için bu yöntemi kullanabilirsiniz. Yükleyiciniz yoksa Apache Tomcat yükleyicisini indirebilir ve manuelolarak yükseltebilirsiniz.

Yerel sürücünüzde depolanan Tümü bir arada yükleyiciniz varsa bu adımları uygulayın:

UYARI: Yazma esnasında, Apache Tomcat yalnızca, ERA Tümü bir arada yükleyici 6.3.12 ve daha eski sürümlerden,7.x sürümünden 7.x sürümüne olan yükseltmeleri destekler.

q Yükseltmeden önce

1. Java'nın sisteminizde doğru bir şekilde güncellendiğinden emin olun. java web sitesindeki talimatlara bakın.

2. Hangi Apache Tomcat sürümünün halihazırda kullanımda olduğunu görmek için kontrol edin. Daha yeni bir sürümmevcutsa, yükseltme yapın:

a. Bir Çalıştır iletişim kutusu açın, services.msc and then yazıp Tamam'ı tıklatın

b. Apache Tomcat hizmetini sağ tıklatın, Özellikler'i seçin ve Genel sekmesindeki sürüm numarasına (örneğin7.0.67) bakın.

3. Yeni sürümün ESET ürünleriyle uyumlu olduğundan emin olmak için desteklenen Apache Tomcat sürümlerimizinlistesine bakın.

q Yükseltme nasıl yapılır?

1. Apache Tomcat hizmetini durdurun ve Tomcat7w.exe'yi kapatın:

a. Bir Çalıştır iletişim kutusu açın, services.msc yazıp Tamam'ı tıklatın

b. Apache Tomcat hizmetini sağ tıklatın ve Durdur'ı tıklatın.

c. Sistem tepsinizde Tomcat7w.exe'yi kapatın.

2. Şu dosyaları yedekleyin (bazı durumlarda klasör adı Tomcat 8.0):C:\Program Files\Apache Sof tware Foundation\Tomcat 7.0\conf \server.xmlC:\Program Files\Apache Sof tware Foundation\Tomcat 7.0\.keystoreC:\Program Files\Apache Sof tware Foundation\Tomcat 7.0\conf \tomcat-users.xmlC:\Program Files\Apache Sof tware Foundation\Tomcat 7.0\webapps/era/WEB-INF/classes/sk/eset/era/g2webconsole/server/modules/conf ig/EraWebServerConf ig.properties

3. http://tomcat.apache.org adresinden Apache Tomcat yükleyici dosyasının desteklenen en son sürümünü apache-tomcat-[sürüm].exe indirin.

4. Mevcut Apache Tomcat sürümünü kaldırın.

5. Hala sisteminizde mevcutsa şu klasörü silin:C:\Program Files\Apache Sof tware Foundation\Tomcat 7.0\

http://www.eset.com/int/download/business/detail/family/257/

https://www.java.com/en/download/help/java_update.xml

155

6. Tümü bir arada yükleyiciyi kaydetmiş olduğunuz klasöre gidin.

7. apache-tomcat-[sürüm].exe dosyasını ./win32/installers veya ./x64/installers dizinine kopyalayın. Bu dizindekieski Tomcat yükleme dosyasını silin.

8. Bir Komut İstemi açın, Tümü bir arada klasörüne gidin ve şu komutu çalıştırın:Setup.exe --mode webconsole

9. Kurulum penceresinde ESET Remote Administrator Web Konsolu'nu seçip Dilinizi belirtin ve İleri'yi tıklatın.

10. EULA'yı kabul ettikten sonra İleri'yi tıklatın.

11. Bileşenler pencersinde Yükle'yi tıklatın.

12. EraWebServerConf ig.properties dosyasını orijinal konumuna geri yükleyin.

13. ERA Web Konsolu'na bağlanın ve programın doğru çalıştığından emin olun.

4.6.2 Windows talimatları (kılavuz)

ESET Tümü bir arada yükleyiciniz yoksa, Apache Tomcat'i yükseltmek için bu talimatları uygulayın:

q Yükseltmeden önce

1. Java'nın sisteminizde doğru bir şekilde güncellendiğinden emin olun. java web sitesindeki talimatlara bakın.


a. Bir Çalıştır iletişim kutusu açın, services.msc and then yazıp Tamam'ı tıklatın

b. Apache Tomcat hizmetini sağ tıklatın, Özellikler'i seçin ve Genel sekmesindeki sürüm numarasına (örneğin7.0.67) bakın.



1. Apache Tomcat hizmetini durdurun ve Tomcat7w.exe'yi kapatın:

a. Bir Çalıştır iletişim kutusu açın, services.msc yazıp Tamam'ı tıklatın

b. Apache Tomcat hizmetini sağ tıklatın ve Durdur'ı tıklatın.

c. Sistem tepsinizde Tomcat7w.exe'yi kapatın.

2. Şu dosyaları yedekleyin (bazı durumlarda klasör adı Tomcat 8.0):C:\Program Files\Apache Sof tware Foundation\Tomcat 7.0\conf \server.xmlC:\Program Files\Apache Sof tware Foundation\Tomcat 7.0\.keystoreC:\Program Files\Apache Sof tware Foundation\Tomcat 7.0\conf \tomcat-users.xmlC:\Program Files\Apache Sof tware Foundation\Tomcat 7.0\webapps/era/WEB-INF/classes/sk/eset/era/g2webconsole/server/modules/conf ig/EraWebServerConf ig.properties

3. http://tomcat.apache.org adresinden Apache Tomcat yükleyici dosyasının desteklenen en son sürümünü apache-tomcat-[sürüm].exe indirin.

4. Mevcut Apache Tomcat sürümünü kaldırın.

5. Hala sisteminizde mevcutsa şu klasörü silin:C:\Program Files\Apache Sof tware Foundation\Tomcat 7.0\

6. İndirdiğiniz yeni Apache Tomcat sürümünü yükleyin.

7. İşlemi tamamladığınızda Apache Tomcat'i çalıştır seçeneğinin yanındaki onay kutusunun işaretini kaldırın.

https://www.java.com/en/download/help/java_update.xml

156

8. .keystore ve server.xml dosyalarını orijinal konumlarına geri yükleyin (yalnızca aynı büyük Apache Tomcatsürümüne yükseltme yapılırken geçerlidir, örneğin 7.x sürümünden 7.x sürümüne veya 8.x sürümünden 8.xsürümüne!). Alternatif olarak, ERA Web Konsolu için Apache Tomcat için HTTPS bağlantısını Bilgi Bankasıtalimatlarımıza uygun şekilde manuel olarak oluşturabilirsiniz (önerilir).

9. ERA Web Konsolu'nu dağıtın, bkz. Web Konsolu yüklemesi - Windows.

10. EraWebServerConf ig.properties dosyasını orijinal konumuna geri yükleyin.

11. Apache Tomcat'i çalıştırın ve doğru bir Java VM ayarlayın:

§ Başlat > Tüm Programlar > Apache Tomcat > Tomcat'i İzle'yi tıklatın ve Genel sekmesinde Başlat'a basın.

§ Java sekmesini tıklatın, Varsayılanı kullan seçeneğinin yanındaki onay kutusunu işaretleyin ve ardındanTamam'ı tıklatın. Resimli Bilgi Bankası talimatlarını görüntüleyin.

12. ERA Web Konsolu'na bağlanın ve programın doğru çalıştığından emin olun.

qSorun giderme

· Apache Tomcat için bir HTTPS bağlantısı oluşturamıyorsanız, bu adımı atlayabilir ve geçici olarak bir HTTP bağlantısıkullanabilirsiniz.

· Apache Tomcat'i yükseltemiyorsanız, orijinal sürümünüzü yükleyin ve 2. adımdaki yapılandırmayı uygulayın.

4.6.3 Linux talimatları

q Apache Tomcat'i yükseltmeden önce

1. Java'nın sisteminizde doğru bir şekilde güncellendiğinden emin olun.

· openj dk paketinin güncellenmiş olduğunu doğrulayın (aşağıya bakın).


· Şu komutu yürütün: cd /usr/share/tomcat/bin && ./version.sh (bazı durumlarda klasör adı tomcat7 veyatomcat8 olur)



1. Apache Tomcat hizmetini durdurun:

· Şu komutu yürütün: service tomcat stop (bazı durumlarda hizmet adı tomcat7 veya tomcat8 olur)

2. Kullanılan Linux dağıtımına göre Apache Tomcat ve Java'yı yükseltin. Terminal'de şu komutları yürütün:

Debian ve Ubuntu dağıtımları sudo-apt-get update

sudo apt-get install openjdk-7-jdk tomcat7

CentOS, Red Hat ve Fedoradağıtımları

yum update

yum install java-1.8.0-openjdk tomcat

OpenSUSE zypper refresh

zypper install java-1_8_0-openjdk tomcat

ÖNEMLİ: Apache Tomcat'i daha yeni bir büyük sürüme yükselttikten sonra (örneğin Apache Tomcat 7.x sürümünü8.x sürümüne):



157

· ERA Web Konsolu'nu yeniden dağıtın (bkz. ERA Web Konsolu yüklemesi - Linux) ve ERA Web Konsolu'ndaki özeldeğişiklikleri muhafaza etmek için %TOMCAT_HOME%/webapps/era/WEB-INF/classes/sk/eset/era/g2webconsole/server/modules/conf ig/EraWebServerConf ig.properties dosyasını tekrar kullanın.

· Apache Tomcat için bir HTTPS bağlantısı oluşturun.

4.7 IP adresinin veya ana bilgisayar adının ERA Server'da değiştirilmesi

ERA Server'ınızda IP adresi veya ana bilgisayar adını değiştirmek için şu adımları uygulayın:

1. ERA Server sertifikanız belirli bir IP adresi ve/veya ana bilgisayar adı içeriyorsa, yeni bir Server sertifikasıoluşturun ve geçiş yapmakta olduğunuz yeni IP adresini veya ana bilgisayar adını ekleyin. Ancak Serversertifikasının ana bilgisayar alanında * joker karakter varsa 2. adıma geçin. Yoksa, yeni IP adresini ve ana bilgisayaradını virgülle ayrılmış olarak eklemek suretiyle yeni Server sertifikasını oluşturun ve eski IP adresiyle anabilgisayar adını da ekleyin. Alternatif olarak, ana bilgisayar alanına bir * joker karakter de ekleyebilirsiniz.

2. ERA Server Sertifika Yetkilinizi kullanarak yeni Server sertifikanızı imzalayın.

3. Yeni IP adresine veya ana bilgisayar adına (tercihen IP adresine) istemci bağlantılarını değiştirerek bir ilkeoluşturun, ancak ERA Agent'a iki sunucuya da bağlanma şansı vermek için eski IP adresi veya ana bilgisayar adınaikinci (alternatif) bir bağlantı da ekleyin. Daha fazla ayrıntı için, Yeni ERA Server'a bağlanmak üzere ERA Agent'lariçin ilke oluşturma bölümüne bakın.

4. Bu ilkeyi istemci bilgisayarlarınıza uygulayın ve ERA Agent'ların çoğalmasına izin verin. İlke, istemcileri yenisunucunuza (çalışmayan) yönlendirse de ERA Agent'lar orijinal IP adresine bağlanmak için alternatif Serverbilgilerini kullanır.

5. Server ayarlarında yeni Server sertifikanızı ayarlayın.

6. ERA Server hizmetini yeniden başlatın ve IP adresini veya ana bilgisayar adını değiştirin.

ERA Server adresini değiştirmek üzere resimli talimatlar için Bilgi Bankası makalemize bakın.

4.8 Linux'ta Yük Devretme Kümesi'ne yüklenen ERA'yı yükseltme

Linux'ta Yük Devretme Kümesi ortamında yüklü bir ERA Server'ınız varsa ve yüklemeyi yükseltmek istiyorsanız, ilgiliadımla devam edin.

qSürüm 6.3'ten en son sürüme elle yükseltme

1. Hizmet grupları altında Conga'da (Küme Yönetimi Grafik Kullanıcı Arabirimi) Era Hizmeti'ni devre dışı bırakın veher iki düğümde de ERA Agent veERA Server'ın durdurulduğundan emin olun.

2. Düğüm1'deki ERA Server'ı aşağıdaki adımları uygulayarak yükseltin:o Paylaşılan depolamayı bu düğüme takıno Elle ERA Server'ı Terminal penceresinde .sudo ./Server-Linux-x86_64.sh komutunu kullanarak en son

sürüme yükseltin.- o /usr/share/cluster/eracluster_server.sh yolunda bulunan eski küme betiğini /opt/eset/RemoteAdministrator/

Server/setup/eracluster_server konumundakiyle değiştirin. Eski dosya adını koruyun.o Yükseltmeden sonra ERA Server hizmetini (stop eraserver) durduruno Aşağıdaki 2 dosyayı yeniden adlandırarak ERA Server'ın otomatik başlatmasını devre dışı bırakın:

· mv /etc/init/eraserver.conf /etc/init/eraserver.conf.disabled

· mv /etc/init/eraserver-xvfb.conf /etc/init/eraserver-xvfb.conf.disabled

o Paylaşılan depolamayı bu düğümden çözün








158

3. ERA Server'ı düğüm2'de yükseltmek için bu adımları tekrarlayın.4. Hizmet grupları altında Conga'da (Küme Yönetimi Grafik Kullanıcı Arabirimi) Era Hizmeti'ni başlatın.5. Tüm küme düğümlerinde ERA Agent'ı yükseltin.6. Tüm düğümlerin bağlı olup olmadığına ve en son sürüm olarak görünüp görünmediğine bakmak için ERA Console

denetimini gerçekleştirin.

q6.1 veya 6.2 sürümünden 6.3 sürümüne elle yükseltme

Daha eski ERA sürümleri için ERA Agent hizmetinin her zaman yalnızca yük devretme kümesindeki aktif düğümdeçalıştığını lütfen unutmayın. ERA 6.3 sürümünden başlamak üzere ERA Agent hizmeti her zaman tüm düğümlerdeçalışmaktadır. Böylece tüm düğümler ERA tarafından her zaman izlenebilmektedir.

Yukarıda açıklanan değişikliğin yükseltme işlemi sırasında yeni bilgisayarın en az bir küme düğümü içinoluşturulmasına neden olduğunu lütfen unutmayın. Bunlar için olay geçmişine ihtiyacınız yoksa, eski bilgisayarlarıERA Konsolu'ndan manuel olarak kaldırmayı unutmayın.

1. Hizmet grupları altında Conga'da (Küme Yönetimi Grafik Kullanıcı Arabirimi) Era Hizmeti'ni devre dışı bırakın veher iki düğümde de ERA Agent veERA Server'ın durdurulduğundan emin olun.

2. Düğüm1'deki ERA Server'ı aşağıdaki adımları uygulayarak yükseltin:o Paylaşılan depolamayı bu düğüme takıno Elle ERA Server'ı Terminal penceresinde .sudo ./Server-Linux-x86_64.sh komutunu kullanarak sürüm 6.3'e

yükseltin.o /usr/share/cluster/eracluster_server.sh yolunda bulunan eski küme betiğini /opt/eset/RemoteAdministrator/

Server/setup/eracluster_server konumundakiyle değiştirin. Eski dosya adını koruyun.o Yükseltmeden sonra ERA Server hizmetini (era server'ı durdur) durduruno Aşağıdaki 2 dosyayı yeniden adlandırarak ERA Server'ın otomatik başlatmasını devre dışı bırakın:

· mv /etc/init/eraserver.conf /etc/init/eraserver.conf.disabled

· mv /etc/init/eraserver-xvfb.conf /etc/init/eraserver-xvfb.conf.disabled

o Düğüm1'den paylaşılan depolamayı çıkarın3. ERA Server'ı düğüm2'de önceki nokta 2'deki aynı adımları uygulayarak yükseltin.4. Aşağıdaki adımları uygulayarak düğüm1'deki eski aracıyı kaldırın:

o Paylaşılan depolamayı bu düğüme takıno Eski ERA Agent'ı kaldırma (--uninstall parametresini içeren yükleyici betiğini kullanın)o Sisteminizin aşağıdaki sembolik bağlantıları içerip içermediğini kontrol edin

· /etc/opt/eset -> /usr/share/erag2cluster/etc/opt/eset

· /opt/eset -> /usr/share/erag2cluster/opt/eset

· /var/log/eset -> /usr/share/erag2cluster/var/log/eset

· /var/opt/eset -> /usr/share/erag2cluster/var/opt/eset

/etc/opt/ dizinindeki sembolik bağlantıları listeleme komutu:find /etc/opt/ -maxdepth 1 -type l -ls

o Bu sembolik bağlantılar mevcutsa, aşağıdaki komutları kullanarak bunları kaldırın

· unlink /etc/opt/eset

· unlink /opt/eset

· unlink /var/log/eset

· unlink /var/opt/eset

o Yeni sembolik bağlantılar oluşturun (her biri için önce ilgili klasör oluşturulur). Aşağıdaki komutları kullanın:Aşağıdaki işlem yalnızca Çevrimiçi yardım başlığında mevcuttur.

o Paylaşılan depolamayı bu düğümden çözün5. Eski ERA Agent'ı düğüm2'den kaldırmak için bu adımları tekrarlayın.6. Hizmet grupları altında Conga'da (Küme Yönetimi Grafik Kullanıcı Arabirimi) Era Hizmeti'ni başlatın.7. Yerel diskteki (paylaşılan küme diskinde değil) her iki düğümde de ERA Agent'ı yükleyin. --hostname= komutunu

kullanırken, küme arabiriminin harici IP adresini veya ana bilgisayar adını (yerel ana bilgisayar adını değil!)belirtmeniz gerekir.

8. Tüm düğümlerin bağlı olup olmadığına ve en son sürüm olarak görünüp görünmediğine bakmak için ERA Consoledenetimini gerçekleştirin.

http://help.eset.com/era_install/64/tr-TR/index.html?upgrade_era_cluster_linux.htm

159

4.9 ERA bileşenlerini çevrimdışı ortamda yükseltme

ERA bileşenlerinizi ve ESET Endpoint ürünlerini İnternet'e erişiminiz olmadan yükseltmek için şu adımları uygulayın:

Çevrimdışı ortam için Bileşen yükseltme görevini kullanmak mümkün değildir (ESET deposuna erişim yoktur).

1. Önce ERA Server ve Web Konsolu için yükseltme işlemi yapın:

a. Hangi ERA sürümünün sunucuda çalıştığını kontrol edin.

b. En son bileşen sürümlerine bakın .

c. ESET İndirme sitesinden en son bağımsız yükleyicileri indirin .

d. Manuel olarak bileşen tabanlı yükseltme yapın / ERA Server ve ERA Web Konsolu.

2. ESET endpoint ürünleri için çevrimdışı yükseltme işlemine devam edin:

a. İstemcilerde hangi ESET ürünlerinin yüklenmiş olduğuna bakın: ERA Web Konsolu'nu açın ve Kontrol Paneli >ESET uygulamaları'na gidin.

b. En son ESET endpoint ürünlerini kontrol edin .

c. Yükleyicileri ESET İndirme sitesinden çevrimdışı yükleme sırasında yapılandırılmış olan yerel depoya indirin.

d. Yazılım Yükleme görevini ERA Web Konsolu'ndan gerçekleştirin.






https://www.eset.com/int/download-business/

http://help.eset.com/era_admin/64/tr-TR/index.html?client_tasks_software_install.htm

160

5. Sorun gidermeESET Remote Administrator, çeşitli üçüncü taraf araçlarını kullanan ve birçok işletim sistemi platformunudestekleyen karmaşık bir ürün olduğundan, sorun giderme işlemleri yapmanızı gerektirecek problemlerlekarşılaşmanız olasıdır.

ESET belgeleri, ESET Remote Administrator ürünüyle ilgili sorun gidermeye yönelik çeşitli yöntemler içermektedir.ESET Remote Administrator ile ilgili bazı genel sorunları çözmek için Genel yükleme sorunları için cevaplar bölümünebakın.

Sorununuzu çözemiyor musunuz?

· Her ERA bileşeninin, az ya da çok ayrıntılı olacak şekilde yapılandırılabilen bir günlük dosyası vardır. Hatalarıbelirlemek için, karşılaştığınız sorunu açıklayabilecek olan günlükleri inceleyin.

· Sorunu çözemiyorsanız, ESET Güvenlik Forumu'nu ziyaret edebilir ve karşı karşıya kalabileceğiniz sorunlar hakkındabilgi edinmek için ESET topluluğuna danışabilirsiniz.

· ESET Müşteri Desteği ile iletişim kurarken, teknik destek biriminden günlük dosyalarını toplamanız istenebilir -bunu yapmak için, gerekli günlükleri toplamak amacıyla ESET Log Collector'ı veya Tanılama Aracımızı kullanın.Müşteri desteği hizmet talebinizi hızlandırmak için destek birimi ile iletişim kurarken günlükleri eklemenizikesinlikle öneririz.

5.1 Genel yükleme sorunlarına yönelik yanıtlar

Çözümlemek istediğiniz hata iletisi için bölümü genişletin:

ERA Server

ERA Server hizmeti başlamıyor:

Bozuk yükleme

Bu, eksik kayıt defteri anahtarlarının, eksik dosyaların veya geçersiz dosya izinlerinin sonucu olabilir.

ESET Tümü bir arada yükleyicinin kendi günlük dosyası vardır. Bir bileşeni manuel olarak yüklerken, MSIGünlüğe Kaydetme yöntemini kullanın.

Dinleme bağlantı noktası zaten kullanılıyor (çoğunlukla 2222 ve 2223)

İşletim sisteminiz için uygun Komutu kullanın:

· Windows:netstat -an | find "2222"

netstat -an | find "2223"

· Linux:netstat | grep 2222

netstat | grep 2223

Veri tabanı çalışmıyor / veri tabanına ulaşılamıyor

· MS SQL Server: 1433 bağlantı noktasının veri tabanı sunucusunda kullanılabilir olduğunu doğrulayın veya SQLServer Management Studio'da oturum açmayı deneyin

· MySQL: 3306 bağlantı noktasının veri tabanı sunucusunda kullanılabilir olduğunu doğrulayın veya veritabanınızın arabiriminde oturum açmayı deneyin (örneğin MySQL komut satırı arabirimini veya phpmyadminaracını kullanarak)

Bozuk veri tabanı

Birden çok SQL hatası, ERA Server günlük dosyasında gösterilir. Veri tabanınızı bir yedeklemeden geriyüklemenizi öneririz. Yedekleme yoksa ESET Remote Administrator ürününü yeniden yükleyin.

https://forum.eset.com/

http://go.eset.eu/supportform?lng=1055


161

Yetersiz sistem kaynakları (RAM, disk alanı)

Çalışan işlemleri ve sistem performansını inceleyin:

· Windows kullanıcıları: Görev Yöneticisi'ni veya Olay Görüntüleyici'yi çalıştırıp bilgileri inceleyin

· Linux kullanıcıları şu komutlardan herhangi birini çalıştırabilir:df -h (disk alanı bilgilerini incelemek için)cat /proc/meminfo (disk alanı bilgilerini incelemek için)dmesg (Linux sisteminizin durumunu incelemek için)

ERA Server yüklemesi sırasında ODBC konektöründe hata

Error: (Error 65533) ODBC connector compatibility check failed.

Please install ODBC driver with support for multi-threading.

Çoklu iş parçacığı özelliğini destekleyen bir ODBC sürücü sürümünü yeniden yükleyin veya odbcinst.inidosyasını ODBC yapılandırma bölümünde gösterildiği gibi yeniden yapılandırın.

ERA Server yüklemesi sırasında veri tabanı bağlantısında hata

ERA Server yüklemesi şu hata iletisiyle sona eriyor:

Error: It is not possible to store big blocks of data in the database.

Please reconfigure the database server first.

Yükleme günlüğünden hata iletisi:

Error: Execution test of long statement failed with exception:

CMysqlCodeTokenExecutor: CheckVariableInnodbLogFileSize:

Server variables innodb_log_file_size*innodb_log_files_in_group value 100663296 is too low.

Veri tabanı sürücünüzün yapılandırmasının ODBC yapılandırma bölümünde gösterildiği gibi olduğunudoğrulayın.

ERA Agent

Agent yüklemesi sırasında "Veri tabanı yükseltilemiyor. Lütfen önce ürünü kaldırın." iletisi gösteriliyor

ERA Agent'ı onarın:

1. Kontrol Paneli > Programlar ve Özellikler'e gidin ve ESET Remote Administrator Agent'ı çift tıklatın.

2. İleri > Onar'ı tıklatın ve talimatları uygulayın.

ERA Agent yüklemesini kaldırmanın başka yolları var mı?

ERA Agent yüklemesini kaldırmak için kullanılabilecek tüm yollar Yükleme kaldırma bölümündeaçıklanmaktadır.

Agent yüklemesi sırasında Hata Kodu 1603 oluştu

Bu hata, yükleyici dosyaları yerel diskte bulunmadığında oluşur. Bu sorunu çözmek için yükleyici dosyalarınıyerel dizine kopyalayın ve yüklemeyi tekrar çalıştırın. Dosyalar zaten mevcutsa veya hata devam ederse, BilgiBankamızdaki talimatları uygulayın.

Linux'te Agent yüklemesi sırasında hata iletisi görüntüleniyor

Hata iletisi:

Sertifikanın... denetimi başarısız oldu

Eş sertifikanın denetlenmesi sırasında hata: NOT_REGULAR_FILE

Bu hatanın olası nedeni, yükleme komutunda yanlış dosya adı kullanılmasıdır. Konsol, büyük/küçük harfduyarlıdır. Örneğin, "Agent.pfx" şununla aynı değildir: "agent.pfx".

Web Konsolu



162

Web Konsolu'nda şu hata iletileri nasıl çözümlenir?

Oturum Açılamadı, Bağlantı 'Bağlantı kurulamadı' durumuyla sonlandırılıyor

ERA Server hizmetinin ve veri tabanı hizmetinizin çalışıp çalışmadığını kontrol edin. Ayrıca bağlantınınkopmadığından emin olun. Çalışmıyorsa hizmetleri yeniden başlatın, Web Konsolunu yenileyin ve tekraroturum açmayı deneyin. Daha fazla bilgi için veri tabanı hizmetinizin (MS SQL, MySQL) günlük dosyalarınıinceleyin.

Oturum açılamadı: İletişim hatası

Apache Tomcat'in düzgün bir şekilde çalıştığını doğrulayın. Apache Tomcat için günlük dosyalarını inceleyin.

Bu sorunla ilgili daha fazla bilgi için Bilgi Bankası makalemize bakın.

ESET Remote Administrator Web Konsolu yüklenmiyor

ESET Remote Administrator Web Konsolu'nun (ERA Web Konsolu) çalışmadığı durumlarda veya oturum açmaekranı sürekli olarak yükleniyormuş gibi göründüğünde Bilgi Bankası talimatlarımızı uygulayın.

Web Konsolu'na HTTPS/SSL bağlantısı nasıl ayarlanır?

Hata iletisi: Şifresiz bağlantı kullanılıyor! Lütfen HTTPS kullanmak için web sunucusunu yapılandırın

Web Konsoluna HTTPS bağlantısıyla ilgili sorunlar yaşıyorsanız HTTPS/SSL bağlantı kurulumu bölümüne bakın.

Apache Tomcat 'era.war' dosyasından içerikleri ayıklayamıyor

Hata: ERA bileşenlerini Tümü bir arada yükleyiciden yükledikten sonra, era.war dosyası ayıklanamıyor ve WebKonsolu'na erişilemiyor. Bunu çözmek için bilgi bankamızdaki adımları uygulayın.

Apache HTTP Proxy

Apache HTTP Proxy önbelleği boyutu GigaBayt türünde ve hala büyüyor

Tümü bir arada yükleyici kullanarak Apache HTTP Proxy'i yüklediyseniz temizleme işlemleri otomatik olaraketkinleştirilir. Temizleme işlemleri doğru çalışmıyorsa, temizlemeyi manuel olarak gerçekleştirin veya birtemizleme görevi zamanlayın.

Virüs imza veri tabanı güncellemeleri Apache HTTP Proxy yüklendikten sonra çalışmıyor

İstemci iş istasyonları güncel değilse, geçici bir süre için Apache HTTP Proxy'i uç nokta iş istasyonlarında devredışı bırakma talimatlarını içeren Bilgi Bankası makalemize bakın. Bağlantı sorunları çözümlendikten sonra ApacheHTTP Proxy'i tekrar etkinleştirmeyi unutmayın.

ERA Agent'ın uzaktan güncellemesi hata kodu 20008 ile başarısız oldu

ERA Agent'ın uzaktan güncellemesi aşağıdaki mesajla birlikte başarısız olursa:GetFile: HTTP isteği işlenemedi (hata kodu 20008, url: 'http://repository.eset.com/v1//info.meta') bağlantı sorununu düzeltmek için bu makaledeki I - III adımlarını takip edin. ERA Agent'ın güncellenmesigereken makinenin kurumsal ağınızın dışında olması durumunda, kurumsal ağın dışında olduğunda ERA Agent'ındepoya bağlanmak için bir proxy kullanmamasına yönelik ilke yapılandırın.

ESET Rogue Detection Sensor

Şu hata iletisi neden sürekli olarak ESET Rogue Detector trace.log günlüğüne kaydediliyor?

Information: CPCAPDeviceSniffer [Thread 764]:

CPCAPDeviceSniffer on rpcap://\Device\NPF_{2BDB8A61-FFDA-42FC-A883-CDAF6D129C6B} throwed error:

Device open failed with error:Error opening adapter: The system cannot find the device specified. (20)









163

Bu, WinPcap ile ilgili bir sorundur. ESET Rogue Detector Sensor hizmetini durdurun, en son WinPcap sürümünü(en az 4.1.0) yeniden yükleyin ve ESET Rogue Detector Sensor hizmetini tekrar başlatın.

Linux

CentOS Linux'ta eksik libQtWebKit bağımlılığı

Şu hata görüntülenirse:

Error: CReportPrinterModule [Thread 7f5f4c7b8700]:

ReportPrinter: ReportPrinterTool exited with:

/opt/eset/RemoteAdministrator/Server//ReportPrinterTool:

error while loading shared libraries: libQtWebKit.so.4:

cannot open shared object file: No such file or directory [code:127]

Bilgi Bankası makalemizdeki talimatları uygulayın.

CentOS 7'de ERA Server yüklemesi başarısız

Şu hata görüntülenirse:

Error: DbCheckConnection: locale::facet::_S_create_c_locale name not valid

Sorun ortam/dil ayarlarından kaynaklanıyor olabilir. Sunucu yükleyicisi komut dosyasından önce şu komutuçalıştırmak yardımcı olabilir:

export LC_ALL="en_US.UTF-8"

Microsoft SQL Server

Microsoft SQL Server yüklemesi sırasında hata kodu -2068052081.

Bilgisayarınızı yeniden başlatıp kurulumu yeniden çalıştırın. Sorun devam ederse SQL Server Yerel İstemciyüklemesini kaldırıp tekrar yükleme yapın. Bu işlem sorunu çözmezse tüm Microsoft SQL Server ürünlerininyüklemesini kaldırın, bilgisayarınızı yeniden başlatın ve yüklemeyi yeniden yapın.


Sisteminizin ERA için veri tabanı gereksinimlerini karşıladığını doğrulayın.


Doğru kullanıcı hesabı izinlerine sahip olduğunuzdan emin olun.

Web Konsolu "Veriler Yüklenemedi" durumunu gösteriyor.

MS SQL Server işlem günlükleri için olabildiğince çok disk alanı kullanmaya çalışıyor. Bunu temizlemekistiyorsanız, resmi Microsoft web sitesini ziyaret edin.


Tüm eski adımların başarılı bir şekilde tamamlandığından emin olun. Bu hatanın nedeni, yanlış yapılandırılansistem dosyalarıdır. Bilgisayarınızı yeniden başlatıp kurulumu yeniden çalıştırın.



https://support.microsoft.com/en-us/kb/307487

164

5.2 Günlük dosyaları

Her ESET Remote Administrator bileşeni, günlük kaydı gerçekleştirir. ERA bileşenleri, belirli olaylarla ilgili bilgilerigünlük dosyalarına yazar. Günlük dosyalarının konumu, bileşene bağlıdır. Aşağıda, günlük dosyası konumlarının birlistesi bulunmaktadır:

Windows

ERA Server C:\ProgramData\ESET\RemoteAdministrator\Server\EraServerApplicationData\Logs\

ERA Agent C:\ProgramData\ESET\RemoteAdministrator\Agent\EraAgentApplicationData\Logs\

ERA Web Console ve Apache Tomcat C:\Program Files\Apache Sof tware Foundation\Tomcat 7.0\Logs

Ayrıca https://tomcat.apache.org/tomcat-7.0-doc/logging.html adresinede bakın

Mobile Device Connector C:\ProgramData\ESET\RemoteAdministrator\MDMCore\Logs\

ERA Proxy C:\ProgramData\ESET\RemoteAdministrator\Proxy\EraProxyApplicationData\Logs\

ERA Rogue Detection Sensor C:\ProgramData\ESET\Rogue Detection Sensor\Logs\

Apache HTTP Proxy C:\Program Files\Apache HTTP Proxy\logs\C:\Program Files\Apache HTTP Proxy\logs\errorlog

daha eski Windows işletimsistemlerinde

C:\Documents and Settings\All Users\Application Data\ESET\...

NOT: C:\ProgramData varsayılan olarak gizlidir. Klasörü görüntülemek için...

1. Başlat > Kontrol Paneli > Klasör Seçenekleri > Görüntüle'ye gidin.

2. Gizli dosyaları, klasörleri ve sürücüleri göster'i seçip Tamam'ı tıklatın.

Linux

ERA Server /var/log/eset/RemoteAdministrator/Server//var/log/eset/RemoteAdministrator/EraServerInstaller.log

ERA Agent /var/log/eset/RemoteAdministrator/Agent//var/log/eset/RemoteAdministrator/EraAgentInstaller.log

Mobile Device Connector /var/log/eset/RemoteAdministrator/MDMCore//var/log/eset/RemoteAdministrator/MDMCore/Proxy/

Apache HTTP Proxy /var/log/httpd/

ERA Web Console ve Apache Tomcat /var/log/tomcat6/ veya /var/log/tomcat7/ veya /var/log/tomcat8/

Ayrıca https://tomcat.apache.org/tomcat-7.0-doc/logging.html adresinede bakın

ERA Proxy /var/log/eset/RemoteAdministrator/Proxy/

ERA RD Sensor /var/log/eset/RogueDetectionSensor/

https://tomcat.apache.org/tomcat-7.0-doc/logging.html

https://tomcat.apache.org/tomcat-7.0-doc/logging.html

165

ERA Virtual Appliance

ERA VA configuration /root/appliance-conf iguration-log.txt

ERA Server /var/log/eset/RemoteAdministrator/EraServerInstaller.log

Apache HTTP Proxy /var/log/httpd (ERA Virtual Appliance'ın daha yeni sürümleri)

/opt/apache/logs/ (ERA Virtual Appliance'ın daha eski sürümleri, 6.3.12ve altı)

OS X

/Library/Application Support/com.eset.remoteadministrator.agent/Logs/

/Users/%user%/Library/Logs/EraAgentInstaller.log

5.3 Tanılama Aracı

Tanılama aracı tüm ERA bileşenlerinin parçasıdır. Ürün bileşenleriyle ilgili sorunları çözmek için teknik destekaracıları ve geliştiriciler tarafından kullanılan günlükleri toplamak ve paketlemek üzere kullanılır.

q Tanılama Aracı konumu

Windows

Klasör C:\Program Files\ESET\RemoteAdministrator\<ürün>\ Diagnostic.exe.

Linux

Sunucuda yer alan aşağıdaki dizinde: /opt/eset/RemoteAdministrator/<ürün>/ , bir yürütülebilirDiagnostic<product> vardır (bir kelime, örneğin, DiagnosticServer, DiagnosticAgent)

q Kullanım (Windows)

1. Bir Komut İstemi kullanarak aracı çalıştırın.

2. Depolanacak olan günlük dosyalarının konumunu girin (örneğimizde "logs") ve Enter'a basın.

3. Toplamak istediğiniz bilgileri girin (örneğimizde 1 trace status 3). Daha fazla bilgi için aşağıdaki Eylemlerbölümüne bakın.

166

4. Bitirdiğinizde, günlük dosyalarını Tanılama Aracı konumunda "günlükler" dizininde .zip dosyasında sıkıştırılmışolarak bulabilirsiniz.

q Eylemler

· ActionEraLogs - Tüm günlüklerin kaydedildiği bir günlük klasörü oluşturulur. Yalnızca bazı günlükleri belirtmekiçin her günlüğü ayırmak amacıyla bir boşluk kullanın.

· ActionGetDumps - Yeni bir klasör oluşturulur. Bir işlem dökümü dosyası genellikle, sorun algılanan durumlardaoluşturulur. Ciddi bir sorun algılandığında sistem tarafından bir döküm dosyası oluşturulur. Bunu manuel olarakkontrol etmek için %temp% klasörüne (Windows'da) veya /tmp/ klasörüne (Linux'te) gidin ve bir dmp dosyasıekleyin.

NOT: Bileşen hizmeti (Agent, Proxy, Server, RD Sensor, FileServer) çalışıyor olmalıdır.

· ActionGeneralApplicationInformation - GeneralApplicationInformation klasörü oluşturulur ve içindeGeneralApplicationInformation.txt dosyası yer almalıdır. Bu dosya halihazırda yüklü ürüne ait, ürün adı ve ürünsürümü dahil olmak üzere metin bilgilerini içerir.

· ActionConfiguration - storage.lua dosyasının kaydedildiği yerde bir yapılandırma klasörü oluşturulur.

167

5.4 ERA Server yükseltmesi/taşıması işleminden sonra ortaya çıkan sorunlar

Hasarlı bir yükleme ve bilinmeyen günlük dosyası hata iletileri nedeniyle ESET Remote Administrator Server'ıbaşlatamıyorsanız, aşağıda gösterilen adımları uygulayarak bir onarım işlemi gerçekleştirin:

UYARI: Onarım işlemine başlamadan önce Veri Tabanı Sunucu Yedeklemesi gerçekleştirmenizi öneririz.

1. Başlat > Kontrol Paneli > Programlar ve Özellikler'e gidin ve ESET Remote Administrator Server'ı çift tıklatın.

2. Onar'ı seçin ve İleri'yi tıklatın.

3. Mevcut veri tabanı bağlantı ayarlarınızı yeniden kullanın ve İleri'yi tıklatın. Onay vermeniz istenirse Evet'itıklatın.

4. Halihazırda veri tabanında depolanan Yönetici parolasını kullan'ı seçip İleri'yi tıklatın.

5. Mevcut sertifikaları muhafaza et'i seçip İleri'yi tıklatın.

6. Onar'ı tıklatın.

7. Web Konsolu'na yeniden bağlanın ve her şeyin doğru olduğunu kontrol edin.

Diğer sorun giderme senaryoları:

ERA Server çalışmıyor, ancak bir veri tabanı yedeklemesi var:

1. Veri tabanı yedeklemenizi geri yükleyin.

168

2. Agent'ların bağlanmasını sağlamak için yeni makinenin, önceki yüklemenizle aynı IP adresini veya anabilgisayar adını kullandığını doğrulayın.

3. ESET Remote Administrator Server'ı onarın ve depoladığınız veri tabanını kullanın.

ERA Server çalışmıyor ancak sunucu sertifikasını ve Sertifika Yetkilisini oradan dışa aktardınız:

1. Agent'ların bağlanmasını sağlamak için yeni makinenin, önceki yüklemenizle aynı IP adresini veya anabilgisayar adını kullandığını doğrulayın.

2. Yedekleme sertifikalarını kullanarak ESET Remote Administrator Server'ı onarın (onarım yaparken, Sertifikalarıdosyadan yükle'yi seçin ve talimatları uygulayın).

ERA Server çalışmıyor ve veri tabanı yedeklemeniz ya da ERA Server Sertifikanız ve Sertifika yetkiliniz yok:

1. ESET Remote Administrator Server'ı onarın.

2. Şu yöntemlerden birini kullanarak ERA Agent'larınızı onarın:

· Agent live installer

· Uzaktan dağıtım (bu, güvenlik duvarını hedef makinelerde devre dışı bırakmanızı gerektirir)

· Manuel Agent bileşeni yükleyicisi

5.5 MSI Günlük Kaydı

ERA Agent gibi bir ERA bileşenini Windows'a düzgün bir şekilde yükleyemediğiniz durumlarda bu seçenekkullanılabilir:

msiexec /i C:\Users\Administrator\Downloads\Agent-1.0.373.0_x64.msi /L*v log.txt

169

6. İlk adımlar ve en iyi uygulamalarESET Remote Administrator ürününü başarılı bir şekilde yükledikten sonra ayarlamaları yapmaya başlayabilirsiniz.

Önce web tarayıcınızda ERA Web Konsolu'nu açın ve giriş yapın.

ERA Web Konsolu'nu Tanıma İlk kurulumu yapmaya başlamadan önce, ESET güvenlik çözümlerini yönetmek için kullanılacak arabirimolduğundan ERA Web Konsolu'nu tanımanızı öneririz. Yükleme Sonrası Görevlerimiz optimum kurulum deneyimiiçin önerilen adımlarla sizi yönlendirir.

Kullanıcı hesabı oluşturmaYükleme sırasında varsayılan yönetici hesabı oluşturun. Yönetici hesabını kaydetmenizi, istemcileri yönetmek veizinlerini yapılandırmak için yeni bir hesap oluşturmanızı öneririz.

Ağınızdaki istemci bilgisayarları, sunucuları ve mobil aygıtları ERA'ya eklemeYükleme sırasında bilgisayarlar (istemciler) için ağınızda arama yapmayı seçebilirsiniz. Bulunan tüm istemciler,ESET Remote Administrator ürününü başlattığınızda Bilgisayarlar bölümünde listelenir. İstemciler Bilgisayarlarbölümünde gösterilmezse, bilgisayarları aramak ve gruplarda göstermek için Statik Grup Senkronizasyonu'nuçalıştırın.

Bir Agent'ı Dağıtmaİstemci bilgisayarlar bulunduğunda, Agent'ı bunlara dağıtın. Agent, ESET Remote Administrator ile istemcilerarasındaki iletişimi sağlar.

ESET ürününü yükleme (etkinleştirme dahil)İstemcilerinizi ve ağınızı güvende tutmak için ESET ürünlerini yüklemek amacıyla Yazılım Yükleme görevinikullanın.

Grupları Oluşturma/Düzenlemeİstemcileri, çeşitli kriterlere göre statik veya dinamik olarak Gruplara ayırmanızı öneririz. Bu, istemcilerinyönetilmesini kolaylaştırır ve ağınıza genel bakış elde etmenize yardımcı olur.

Yeni bir ilke oluşturmaİlkeler, belirli yapılandırmaları istemci bilgisayarlarınızdaki ESET ürünlerine göndermek için kullanılır. Böylece heristemcinin ESET ürününü manuel olarak yapılandırma gerekliliği ortadan kalkar. Özel yapılandırmanızla yeni ilkeoluşturduktan sonra, ilkeyi bir gruba (statik veya dinamik) atayarak özel ayarlarınızı söz konusu gruptaki tümbilgisayarlara uygulayabilirsiniz.

Gruba bir ilke atamaYukarıda açıklandığı gibi, bir ilkenin uygulanabilmesi için gruba atanması gerekir. Bu gruba ait bilgisayarlar, sözkonusu ilkeyi uygulamış olurlar. İlke, bir Agent'ın ERA Server'a her bağlanışında uygulanır.

Bildirimleri ayarlama ve raporları oluşturmaOrtamınızdaki istemci bilgisayarların durumunu daha iyi görmek için Bildirimleri ve Raporları kullanmanızıöneririz. Örneğin, belirli bir olay olduğunda bildirim almak veya bir raporu görmek ya da indirmek istediğinizde.

6.1 ERA Web Konsolu'nu açma

ERA Web Konsolu'nu açmanın birkaç yolu vardır:

· Yerel sunucunuzda (Web Konsolunuzun bulunduğu makine) bu URL'yi web tarayıcısına girin:https://localhost/era/

· İnternet erişimi olan herhangi bir yerden web sunucunuza erişmek için, URL'yi şu biçimde yazın:https://yourservername/era/Web sunucunuzun gerçek adını veya IP adresini "sunucunuzunadı" alanına girin.

http://help.eset.com/era_admin/64/tr-TR/index.html?fs_getting_to_know_web_console.htm

http://help.eset.com/era_admin/64/tr-TR/index.html?fs_post_installation_tasks

http://help.eset.com/era_admin/64/tr-TR/index.html?access_rights.htm

http://help.eset.com/era_admin/64/tr-TR/index.html?fs_using_ad_sync.htm

http://help.eset.com/era_admin/64/tr-TR/index.html?fs_agent_deploy.htm

http://help.eset.com/era_admin/64/tr-TR/index.html?fs_product_installation.htm

http://help.eset.com/era_admin/64/tr-TR/index.html?fs_add_comuters_to_groups.htm

http://help.eset.com/era_admin/64/tr-TR/index.html?fs_create_new_policy.htm

http://help.eset.com/era_admin/64/tr-TR/index.html?fs_create_new_policy.htm

http://help.eset.com/era_admin/64/tr-TR/index.html?admin_ntf_notifications.htm

http://help.eset.com/era_admin/64/tr-TR/index.html?reports.htm

170

§ ERA Virtual aygıtına giriş yapmak için şu URL'yi kullanın:https://[IP address]:8443/"[IP adresi]" yerine ERA sanal makinenizin IP adresini girin. IP adresini hatırlamıyorsanız Sanal gereç dağıtımtalimatlarının 9.adımına bakın.

§ Yerel sunucunuzda (Web Konsolunuzun bulunduğu makine), Başlat> Tüm Programlar > ESET > ESET RemoteAdministrator > ESET Remote Administrator Web Konsolu'nu tıklatın. Varsayılan web tarayıcınızda bir giriş ekranıaçılır. Bu, ERA Virtual aygıtı için geçerli değildir.

NOT:Web Konsolu güvenli protokol (HTTPS) kullandığı için, web tarayıcınızda güvenlik sertifikasıyla veyagüvenilmeyen bağlantıyla ilgili bir mesaj alabilirsiniz (mesajın tam ifadesi kullandığınız tarayıcıya bağlıdır). Bununnedeni, tarayıcınızın erişmeye çalıştığınız sitenin kimliğini doğrulamanızı istemesidir. ERA Web Konsolu'na erişimeizin vermek için Bu web sitesine devam et'i (Internet Explorer) veya Riskleri Anlıyorum seçeneğini, İstisna Ekle...öğesinin ardından Güvenli İstisnayı Onayla'yı (Firefox) tıklatın. Bu, yalnızca ESET Remote Administrator Web KonsoluURL'sine erişmeye çalıştığınızda geçerlidir.

Web sunucusu (ERA Web Konsolunu çalıştıran sunucu) etkin olduğunda aşağıdaki ekran görüntülenir.

Bu sizin ilk girişinizse, lütfen Yükleme işlemi sırasında girdiğiniz kimlik bilgilerini sağlayın. Bu ekranla ilgili daha fazlaayrıntı için Web Konsolu giriş ekranına bakın.

NOT:Nadir bir olasılık olarak, giriş ekranını görmezseniz veya giriş ekranı sürekli olarak yükleniyor durumundagörüntülenirse ESET Remote Administrator Server hizmetini yeniden başlatın. ESET Remote Administrator Serverhizmeti yeniden açıldığında ve çalışmaya başladığında Apache Tomcat hizmetini yeniden başlatın. Bunun ardından,Web Konsolu giriş ekranı başarılı bir şekilde yüklenir.


http://help.eset.com/era_admin/64/tr-TR/index.html?fs_login_screen.htm

171

6.2 İstemci bağlantı aralığı

60 saniye, ERA Agent'ın varsayılan çoğaltma aralığıdır. Bu değer, siz ESET Remote Administrator ürününü yükleyip ERAAgent'larını ve ESET uç nokta ürünlerini istemci makinelere dağıttıktan sonra ilkeler kullanılarak altyapınızınboyutuna bağlı olarak ayarlanmalıdır.

1. ERA Web Konsolu'nda Yönetici > İlkeler seçeneklerine gidin.

2. ESET Remote Administrator Agent için bir ilke oluşturun veya mevcut olanı düzenleyin.

Örneğin, Bağlantı - Her 20 dakikada bir bağlan ilkesi gibi önceden tanımlanan mevcut ilkeler kullanabilirsiniz.

3. Değiştirmek istediğiniz ilkeyi tıklatın, ardından İlkeler > Düzenle seçeneklerini belirleyin.

4. Ayarlar > Bağlantı bölümünde, Bağlantı aralığının yanındaki Aralığı değiştir seçeneğini tıklatın ve istediğinizdeğeri ayarlayın.

172

5. Değişikliklerinizi göndermek için Kaydet > Bitir seçeneklerini tıklatın.

6. İlkeyi tüm Agent'larınıza atayın.

Daha fazla bilgi için lütfen ESET Bilgi Bankası makalemizi okuyun veya Yönetim kılavuzuna bakın.


http://help.eset.com/era_admin/64/tr-TR/amin_pol_assign_policy_to_group.htm

173

6.3 Apache HTTP Proxy'nin etkili kullanımı

ERA Console öğesinde aşağıdaki adımları gerçekleştirin.

· Ağınızdaki bilgisayarları iki gruba bölün - örneğin; %10 bir grupta, %90 diğer grupta.

· İlke aracılığıyla ertelenen güncellemeleri kullanmak için daha geniş bir grup ayarlayın. Bu şekilde, diğerindenönce güncelleme yapan daha küçük grup gerekli güncellemeleri karşıdan yükler ve Apache HTTP Proxy bunlarıönbelleğe alıp diğer gruba sunar.

· Apache HTTP Proxy'nin kullanımını etkinleştirmek için Yönetici > Server Ayarları > Gelişmiş ayarlar yolunukullanın, Proxy sunucusu kullan seçeneğini etkinleştirin, gerekli alanları doldurun, HTTP proxy kullanılabilirdeğilse doğrudan bağlantıyı kullan seçimini etkin bırakın ve Kaydet düğmesini tıklatın.

· Agent'ları ve istemci bilgisayarları Apache HTTP Proxy aracılığıyla güncellemeleri karşıdan yüklemeye zorlamakiçin Bir ilke oluşturun; ancak HTTP Proxy'nin kullanılabilir olmaması durumunda, Agent ve istemci bilgisayardoğrudan bağlantıyı kullanır.

qDiğer proxy çözümleri

Apache HTTP Proxy ile benzer bir rol üstlenen kendi saydam web proxy çözümünüzü (Squid gibi) kullanabilirsinizancak burada belirtilenin ötesinde ilave yapılandırma gerekecektir.



http://support.eset.com/kb5950/#Policy2useHttpProxy

http://help.eset.com/era_install/64/en-US/squid.htm

174

7. ESET Remote Administrator APIESET Remote Administrator ServerApi (ServerApi.dll) ihtiyaçlarınızı ve belirli özelliklerinizi karşılamak için özelyazılım uygulamaları oluşturmak amacıyla kullanılan bir dizi işlev ve araçtan oluşan bir uygulama programlamaarabirimidir. ServerApi'yi kullanarak uygulamanız; ESET Remote Administrator ürününü yönetmek, raporlaroluşturmak ve almak gibi işlemler için özel bir arabirim, işlevsellik ve normalde ERA Web Konsolu üzerindenyapacağınız işlemleri sağlar.

Daha fazla bilgi edinmek ve C dilindeki örneklerin yanı sıra kullanılabilen JSON iletilerinin bir listesini görmek içinlütfen şu Çevrimiçi yardım bölümüne bakın:

http://help.eset.com/era/64/api/

http://help.eset.com/era/64/api/

175

8. SSS

Java'yı neden sunucuya yüklüyoruz? Bu, güvenlik riski taşımıyor mu? Güvenlik ürünlerinin ve güvenlikçevrçevelerinin büyük bölümü, Java'yı bilgisayarlardan ve özellikle sunuculardan kaldırmayı önerir.

ERA Web Konsolu için Java'nın çalışması gerekir. Java web tabanlı konsollar için sektör standardı olan bir araçtır vetüm büyük web konsolları, işlemleri için Java ve Web Server (Apache Tomcat) kullanır. Java çok platformlu websunucusunu desteklemek için gereklidir.

ERA Web Konsolu en az Java sürüm 7 gerektirse de Java'nın resmi olarak çıkarılmış en son sürümünü kullanmanızıkesinlikle öneririz. Güvenlik riski söz konusu olduğunda Web Server tahsis edilmiş bir makineye yüklenebilir.

Hangi SQL Server bağlantı noktasının kullanıldığını nasıl belirlerim?

SQL Server tarafından kullanılan bağlantı noktasını belirlemenin birkaç yolu vardır. SQL Server Yapılandırma Yöneticisiüzerinden en doğru sonucu elde edersiniz. SQL Yapılandırma Yöneticisi'nde bu bilgilerin nerede bulunduğuna dairbir örnek için aşağıdaki şekle bakın:

Windows Server 2012'de SQL Express 2008 (ERA paketimde bulunan) yükledikten sonra, standart bir SQL bağlantınoktasında dinleme yapmıyor gibi görünüyor. Büyük olasılıkla, varsayılan 1433 bağlantı noktasından farklı bir bağlantınoktasını dinliyordur.

MySQL'i büyük boyutlu paketleri kabul edecek şekilde nasıl yapılandırırım?

Windows veya Linux için MySQL yüklemesi ve yapılandırmasına bakın.

176

SQL'i kendim yüklersem ERA için veri tabanı nasıl oluştururum?

Bunu yapmanız gerekmez. Veri tabanı, ERA Installer tarafından değil, Server.msi yükleyici tarafından oluşturulur.ERA Installer adımları sizin için basitleştirmek amacıyla SQL Server'ı yükler ve veri tabanı server.msi yükleyicitarafından oluşturulur.

Neden ERA yüklemesi, veri tabanı kurulumu esnasında başarısız oluyor? MySQL'de ikili günlüğe kaydetme özelliğietkin.

· C: ERA v6.2 MySQL veritabanlarını ikili günlüğe kaydetme etkin haldeyken desteklemiyor. Lütfen MySQL'de ikiligünlük kaydını devre dışı bırakın veya daha yeni bir ERA sürümü kullanın.

· C: ERA v6.3 STATEMENT tabanlı ikili günlük kaydı biçimini desteklemiyor. ROW veya MIXED ikili günlük kaydıbiçimlerini kullanın. MySQL ikili günlük kayıtlarıyla ilgili daha fazla bilgi için https://dev.mysql.com/doc/refman/5.6/en/binary-log.html ve https://dev.mysql.com/doc/refman/5.6/en/replication-options-binary-log.html#sysvar_binlog_format adreslerine bakın.

Doğru SQL Server bağlantı bilgilerini ve kimlik bilgilerini sağlamam durumunda, ERA Yükleyici mevcut bir SQL Serveryüklemesinde benim için yeni bir veri tabanı oluşturur mu? Yükleyici farklı SQL Server sürümlerini (2008, 2014, vs.)destekleseydi çok kolay olurdu.

Veri tabanı Server.msi tarafından oluşturulur. O halde,evet, bireysel olarak yüklenmiş SQL Server durumlarında siziniçin bir ERA veri tabanı oluşturabilir. Ayrıca SQL Server'ın desteklenen sürümleri 2008, 2012, 2014'tür.

Mevcut bir SQL Server'da yükleme işlemi yapılırken, SQL Server varsayılan olarak tümleşik Windows KimlikDoğrulama modunu mu kullanmalıdır?

Hayır, çünkü Windows Kimlik Doğrulama modu SQL Server'da devre dışı bırakılabilir ve giriş yapmanın tek yolu SQLServer Kimlik Doğrulamasını (Kullanıcı Adı ve Parola girerek) kullanmaktır. SQL Server Kimlik Doğrulamasını veyaKarma Modu kullanmalısınız. SQL Server'ı manuel olarak yüklerken bir kök parola oluşturmanızı (kök kullanıcı "sa"olarak adlandırılır, "security admin"in kısaltmasıdır) ve daha sonra kullanmak üzere güvenli bir yerde kaydetmeniziöneririz. Kök parola, ERA Server'ı yükseltirken gerekli olabilir.

MySQL yerine MariaDB kullanabilir miyim?

MariaDB birçok Linux ortamında varsayılan veri tabanıdır, ancak <%ESET_REMOTE_ADMINISTRATOR%> tarafındandesteklenmemektedir! Lütfen <%ESET_REMOTE_ADMINISTRATOR%> ürününün düzgün çalışması için MySQLyüklediğinizden emin olun.

ERA Installer'ın yönlendirmesiyle Microsoft .NET Framework 3.5 yüklemek zorunda kaldım (http://www.microsoft.com/en-us/download/details.aspx?id=21), ancak yeni Windows Server 2012 R2 with SP1yüklemesinde çalışmadı.

Windows Server 2012 güvenlik politikası nedeniyle bu yükleyici, Windows Server 2012'de kullanılamaz. Microsoft.NET Framework, Roller ve Özellikler Sihirbazı üzerinden yüklenmelidir.

https://dev.mysql.com/doc/refman/5.6/en/binary-log.html

https://dev.mysql.com/doc/refman/5.6/en/binary-log.html

https://dev.mysql.com/doc/refman/5.6/en/replication-options-binary-log.html#sysvar_binlog_format

https://dev.mysql.com/doc/refman/5.6/en/replication-options-binary-log.html#sysvar_binlog_format



177

Microsoft .NET 4.5 framework sistemimde zaten yüklüydü. .NET 3.5 eklemek için Roller ve Özellikler Sihirbazınıkullanmam gerekti. ESET Remote Administrator neden .NET 4.5'i desteklemiyor?

Çünkü .NET 4.5 sürümü .NET 3.5 sürümüyle geriye dönük olarak uyumlu değildir ve bu uyumluluk, SQL Serveryükleyici için bir ön koşuldur.

SQL Server yüklemesinin çalışıp çalışmadığını anlamak çok zor. Yükleme 10 dakikadan fazla sürüyorsa nelerolduğunu nasıl anlarım?

SQL Server yüklemesi, nadiren 1 saate kadar sürebilir. Yükleme süreleri, sistem performansına bağlıdır.

Web Konsolu için Yönetici parolasını nasıl sıfırlarım (kurulum sırasında girilen parola)?

Parolayı, sunucu yükleyiciyi çalıştırarak ve Onar'ı seçerek sıfırlamak mümkündür. Veri tabanının oluşturulmasısırasında Windows Kimlik Doğrulamasını kullanmadıysanız ERA veri tabanına erişim için parolanın gerekliolabileceğini unutmayın.

NOT: Lütfen dikkatli olun, onarma seçeneklerinin bazıları depolanan verileri kaldırabilir.

ERA'ya eklenecek bilgisayarların listesini içeren bir dosyayı içe aktarırken dosya için hangi biçim gereklidir?

Yönetici kılavuzunda SSS bölümüne bakın.

Apache yerine IIS kullanılabilir mi? Ya da başka HTTP sunucusu?

IIS bir HTTP sunucusudur. Web konsolunun çalışması için bir Java servlet kapsayıcı gereklidir (Tomcat gibi), HTTPsunucusu yeterli değildir. IIS'in Java servlet kapsayıcıya dönüştürülmesiyle ilgili çözümler olsa da genel olarak budesteklenmez.

NOT: Apache HTTP Server yerine, farklı bir ürün olan Apache Tomcat kullanıyoruz.

ERA'nın komut satırı arabirimi var mı?

Evet, ESET Remote Administrator ServerApi var.

ERA bir etki alanı denetleyicisine yüklenebilir mi?

ERA Server uygulaması etki alanı denetleyicisine yüklenebilir, ancak MS SQL Windows Etki Alanı Denetleyicisi'neyüklenirken kısıtlamalar olabilir.

Bir etki alanı yükleyicisine yüklemek için sihirbazı kullanmanın herhangi bir yolu var mı?

Sihirbazı kullanabilirsiniz, ancak bileşen seçimi penceresinde SQL yüklemesinin işaretini kaldırmanız gerekir.

http://help.eset.com/era_admin/64/tr-TR/faq.htm

178

SQL sistemde zaten yüklüyse ERA server yüklemesi bunu fark eder mi? Fark ederse ne olur? Peki MySQL?

ERA, yükleme sihirbazını kullanıyorsanız ve yüklemek için SQL express'i işaretlemişseniz sisteminizde SQL'in çalışıpçalışmadığını kontrol eder. Bir sistemde halihazırda çalışmakta olan bir SQL varsa sihirbaz, mevcut SQL'in yüklemesinikaldırmak ve yüklemeyi yeniden yapmak için veya ERA'yı SQL Express olmadan yüklemek için bir bildirim görüntüler.ERA için veri tabanı gerekliliklerine bakın.

ERA yayım sürümü tarafından ERA bileşen eşleştirmesini nasıl bulabilirim?

Bilgi Bankası makalemize bakın: http://support.eset.com/kb3690/

ESET Remote Administrator 6.1.21, 6.1.28 veya 6.2.11 sürümlerinin en son sürüme bileşen tabanlı yükseltilmesiişlemini nasıl gerçekleştiririm?

Windows işletim sistemi: http://support.eset.com/kb3668/Linux işletim sistemi: http://support.eset.com/kb3670/

İnternet bağlantısı olmadan bir sistemi nasıl güncellerim?

ESET güncelleme sunucularına (güncelleme dosyaları burada önbelleğe alınır) bağlanabilen bir makinede yüklenmişolan HTTP proxy'i kullanarak ve Endpoint'leri yerel bir ağda söz konusu HTTP proxy'e yönlendirerek. Sunucunuzunİnternet bağlantısı yoksa bir makinede Endpoint ürününün ayna özelliğini etkinleştirebilirsiniz; bir USB sürücükullanarak güncelleme dosyalarını bu bilgisayara alın ve onu bir güncelleme sunucusu olarak kullanmak için tümdiğer çevrimdışı bilgisayarları yapılandırın.

SQL sunucusu ilk ERA yüklemesinde otomatik olarak ayarlanmışsa ERA Server'ımı nasıl yeniden yüklerim ve onumevcut SQL sunucusuna bağlarım?

ERA Server'ın yeni durumunu, ilk ERA Server'ı yüklediğiniz aynı kullanıcı adını kullanarak yüklüyorsanız (örneğin, biretki alanı yöneticisinin hesabı), Windows Kimlik Doğrulaması üzerinden MS SQL Server'ı kullanabilirsiniz.

Linux'ta Active Directory senkronizasyonuyla ilgili sorunları nasıl çözerim?

Etki alanı adınızın tümü büyük harf olacak şekilde girildiğini doğrulayın ([email protected] değil,[email protected]).

Depo yerine kendi ağ kaynağımı kullanmamın bir yolu var mı (SMB paylaşımı gibi)?

Bir paketin bulunduğu direkt URL'yi sağlamayı seçebilirsiniz. Dosya paylaşımı kullanıyorsanız şu biçimde belirtin: file:// ardından dosyanın tam ağ yolu, örneğin:

f ile://\\eraserver\install\ees_nt64_ENU.msi




179

Parolamı nası sıfırlar veya değiştiririm?

İdeal olarak, yönetici hesabı yalnızca bireysel yöneticiler için hesaplar oluşturmak üzere kullanılmalıdır. Yöneticihesapları oluşturulduktan sonra, yönetici parolası kaydedilmeli ve yönetici hesabı kullanılmamalıdır. Bu pratik,yönetici hesabının yalnızca parola sıfırlama/hesap ayrıntıları için kullanılmasına olanak sağlar.

Tümleşik bir ERA Administrator hesabının parolasını sıfırlamak için:

1. Programlar ve Özellikler öğesini açın (appwiz.cpl çalıştırın), ESET Remote Administrator Server'ı bulun ve sağtıklatın.

2. İçerik menüsünden Değiştir seçeneğini belirleyin.3. Onar'ı seçin.4. Veri tabanı bağlantı ayrıntılarını belirtin.5. Mevcut veri tabanını kullan'ı seçip yükseltmeyi uygulayın.6. Halihazırda veri tabanında depolanan parolayı kullan öğesinin işaretini kaldırın ve yeni bir parola girin.7. Yeni parolanız ile ERA Web Konsolu'na giriş yapın.

NOT: İstediğiniz hesap becerilerine dayalı olarak, belirli erişim haklarına sahip başka hesaplar oluşturmanızıkesinlikle öneririz.

ERA Server ve ERA Web Konsolu bağlantı noktalarını nasıl değiştiririm?

Yeni bağlantı noktasına webserver bağlantılarına izin vermek için webserver yapılandırmanızda bağlantı noktasınıdeğiştirmek önemlidir. Bunun için, aşağıdaki adımları izleyin:

1. Webserver'ı kapatın.2. Webserver yapılandırmanıza bağlantı noktasını değiştirin.

a) webapps/era/WEB-INF/classes/sk/eset/era/g2webconsole/server/modules/conf ig/EraWebServerConf ig.properties dosyasını açın

b) Yeni bağlantı noktası numarasını ayarlayın (örneğin, server_port=44591)3. Webserver'ı tekrar başlatın.

http://help.eset.com/era_admin/64/tr-TR/index.html?admin_ar_create_new_admin.htm

http://help.eset.com/era_admin/64/tr-TR/index.html?admin_ar_create_new_admin.htm

180

ERA Server'ı yeni sisteme nasıl taşırım?

Taşıma işleminin nasıl gerçekleştirileceğiyle ilgili ayrıntılar için bkz.

· Eski ERA sürümünden yükseltme

· veya ESET Bilgi Bankası makalemiz: ESET Remote Administrator 5'i sürüm 6'ya nasıl yükseltirim?

ERA v.5/v.4'ten v.6'ya doğrudan Tümü bir arada sunucusu üzerinden nasıl yükseltme yaparım?

Doğrudan yükseltme desteklenmiyor, taşıma aracı kullanmanızı öneririz. Daha fazla ayrıntı için Eski ERA sürümündenyükseltme bölümüne ve ESET Bilgi Bankası makalemize bakın: ESET Remote Administrator 5'i sürüm 6'ya nasılyükseltirim?

Hata iletileri alıyorum veya ESET Remote Administratorkonusuyla ilgili sorunlar yaşıyorum, ne yapmalıyım?

Bkz. Sorun Giderme Hakkında SSS.


