ESETREMOTEADMINISTRATOR 6Vodič za mala i srednja poduzeća

Kliknite ovdje za prelazak na najnoviju PDF verziju dokumentaKliknite ovdje za prikazivanje verzije mrežne pomoći dokumenta

ESET REMOTE ADMINISTRATOR 6Autorska prava 2017. ESET, spol. s r.o.ESET Remote Administrator 6 razvila je tvrtka ESET, spol. s r.o.

Dodatne informacije potražite na www.eset.com.hr.Sva prava pridržana. Nijedan dio ove dokumentacije ne smije se reproducirati,spremati na sustavu za dohvat niti se ni na koji način i ni u kojem obliku odašiljatielektronički, mehanički, fotokopiranjem, snimanjem, skeniranjem ili drugimmetodama bez pisanog dopuštenja autora.ESET, spol. s r.o. pridržava pravo promjene bilo kojeg od opisanih aplikacijskihsoftvera bez prethodne najave.

Korisnička služba: www.eset.com/support

REV. 15.3.2017.

Sadržaj

.......................................................4Uvod1.

....................................................................................................4ESET Remote Administrator 61.1

....................................................................................................4ESET-ovi sigurnosni proizvodi1.2

....................................................................................................4Razlike u odnosu na ERA 5.x1.3

.......................................................6ERA komponente i arhitektura2.

....................................................................................................6Server2.1

....................................................................................................6Agent2.2

....................................................................................................6Web-konzola2.3

....................................................................................................6Rogue Detection Sensor2.4

....................................................................................................7HTTP proxy Apache2.5

.......................................................7Sistemski preduvjeti3.

....................................................................................................7Hardver3.1

....................................................................................................7Operacijski sustav3.2

....................................................................................................8Mreža3.3

....................................................................................................8Softver3.4

.......................................................8Instalacija4.

....................................................................................................9Cjelovita instalacija ERA servera4.1

....................................................................................................17Koraci nakon instalacije4.2

.......................................................19ERA struktura5.

....................................................................................................19Grupe5.1

....................................................................................................19Certifikati5.2

.......................................................20Instalacija6.

....................................................................................................20Izrada instalacijskog paketa6.1

....................................................................................................24Instalacija instalacijskog paketa6.2

....................................................................................................26Ostale metode6.3

....................................................................................................27Alat za instalaciju6.4

.......................................................28Sljedeći koraci7.

....................................................................................................29Upravljačka ploča7.1

....................................................................................................30Računala i grupe7.2

....................................................................................................32Prijetnje i karantena7.3

....................................................................................................33Izvješća7.4

....................................................................................................33Administrator7.5..............................................................................34Zadaci7.5.1

..............................................................................34Obavijesti7.5.2

..............................................................................34Pravila7.5.3

.......................................................35Pomoć i podrška8.

4

1. UvodOvaj je vodič namijenjen malim i srednjim poduzećima koji upravljaju s do 250 ESET-ovih sigurnosnih programa zaWindows s pomoću programa ESET Remote Administrator 6.U njemu su objašnjena osnovna načela važna za instalaciju i uporabu sigurnosnih programa tvrtke ESET.

1.1 ESET Remote Administrator 6

ESET Remote Administrator 6 (ERA) aplikacija je koja omogućuje upravljanje proizvodima tvrtke ESET na klijentskimradnim stanicama, serverima i mobilnim uređajima u umreženom okruženju s jednog središnjeg mjesta. Sustav zaupravljanje zadacima ugrađen u program ESET Remote Administrator omogućuje vam instalaciju sigurnosnihrješenja tvrtke ESET na udaljena računala i brzo reagiranje na nove probleme i prijetnje.

Sam program ESET Remote Administrator ne pruža zaštitu od zlonamjernog koda. Zaštita vašeg okruženja ovisi oprisutnosti sigurnosnog rješenja ESET kao što je ESET Endpoint Security na radnim stanicama.

1.2 ESET-ovi sigurnosni proizvodi

ESET-ovi sigurnosni programi osmišljeni su prvenstveno za uporabu na radnim stanicama u malim tvrtkama /korporativnom okruženju te se mogu upotrebljavati s programom ESET Remote Administrator.

ESET Remote Administrator 6 može instalirati i aktivirati sljedeće ESET-ove sigurnosne proizvode te upravljati njima:

Upravljanje putem programa ESET Remote Administrator 6 Verzija programa

ESET Endpoint Security za Windows 6.x i 5.x

ESET Endpoint Antivirus za Windows 6.x i 5.x

ESET Endpoint Security za OS X 6.x

ESET Endpoint Antivirus za OS X 6.x

ESET Endpoint Security za Android 2.x

1.3 Razlike u odnosu na ERA 5.x

Tablica u nastavku uključuje opise glavnih razlika između verzije 6.x i 5.x programa ESET Remote Administrator.

Funkcija Verzija 6.x* Verzija 5.x

Konzola Web-konzola (izvodi se u pregledniku) Konzola (aplikacijaza sustavWindows)

Komponente Server, web-konzola (web-sučelje, Java i ApacheTomcat potrebni su na strani servera), agent, proxy,Rogue Detection Sensor, Mobile Device Connector,Apache HTTP proxy za spremanje nadogradnji upredmemoriju

Server i konzola(GUI programa zasustav Windows)

Otkrivanje računala Rogue Detection Sensor automatski pronalazi novaračunala

Zadatak zapretraživanjemreže može seizvesti zapronalazak novihračunala

5

Daljinska instalacija Nakon implementacije na klijentska računala ERAagent može olakšati instalaciju ESET-ovih programa

Pogurana (push)instalacija može seizvesti zainstalaciju ESET-ovih rješenja naklijente

Metode daljinske instalacije ESET-ovi sigurnosni programi mogu se instaliratizajedno s agentom s pomoću daljinske pogurane(push) instalacije ERA agenta, skripti internetskoginstalacijskog programa (isporuka putem e-pošte iliizmjenjivih medija), GPO-a, SCCM-a ili samostalnogalata za instalaciju.

Daljinska pogurana(push) instalacija,SSH, WMI,isporuka poštom,WSUS, GPO,skripta za prijavu

Podrška zaESET-ove poslovne programe verzije 6.x

Da Ne

Pravila Nanovo dizajniran uređivač pravila može nametnuti/primijeniti zastavice. ERA agent spaja pravila u skladusa strukturom grupe. Na završni klijent mogu seprimijeniti različiti načini spajanja pravila.

Uređivačkonfiguracijepravila sastrukturom stabla

Grupe Statičke i dinamičke grupe. Jedna statička grupa pouređaju. ERA agent procjenjuje dinamičke grupeneovisno o povezanosti sa serverom. Članstvo seprijavljuje ERA serveru. Statičke grupe identične supristupnim grupama. Pristup svim objektima vođen jenjihovim položajem u određenoj grupi.

Statičke iparametarskegrupe

Izvješćivanje Nanovo dizajniran komplet za izvješćivanje možestvarati prilagođene grafikone koji sadrže sistemskepodatke koje odabere korisnik. Više izvješća može sespremiti lokalno i/ili isporučiti e-poštom u formatu CSV ili PDF.

Zaseban skupizvješća zaupravljačku pločuna webu iprošireni općipredlošci izvješćakoji se moguprilagoditi. Izvoz uHTML, ZIP i PDF.

Mirror Apache HTTP proxy djeluje kao transparentan proxy/predmemorija za datoteke koje su preuzete s ESETservera. Izvanmrežni mirror alat dostupan je kaoalternativa, a može se stvoriti i izvanmrežnirepozitorij.

Funkcionalnostmirroraomogućuje vam dapohranitenadogradnje/datoteke lokalnona tvrdi disk ERAservera

Podrška za platformu OS-a Okruženje sustava Windows, Linux i Mac te virtualnaokruženja (mogućnost uvoza virtualnog uređaja).Replikacija između servera zastarjela je.

Samo Windows

Baza podataka MSSQL Express (standardno), MSSQL, MySQL (samoMySQL podržan na sustavu Linux)

Povezano sprotokolom ODBCMSAccess(standardno), MSSQL, MySQL,Oracle

* Sve prethodno navedene funkcije možda neće biti dostupne u svim verzijama sustava ERA 6.x. Cjeloviti skupfunkcija dostupan je u najnovijoj verziji.

6

2. ERA komponente i arhitekturaZa izvršavanje potpune implementacije portfelja sigurnosnih rješenja tvrtke ESET potrebno je instalirati sljedećekomponente:

· ERA server (kontrolira komunikaciju s klijentskim računalima)

· ERA web-konzola (korisničko sučelje na temelju preglednika za ERA server)

· ERA agent (instaliran na klijentskim računalima, komunicira s ERA serverom)

Sljedeće komponente nisu obavezne, ali preporučujemo njihovu instalaciju za najbolje performanse aplikacije namreži:

· HTTP proxy Apache

· RD Sensor (može otkriti neupravljana računala na mreži)

2.1 Server

ESET Remote Administrator server (ERA server) aplikacija je koja obrađuje sve podatke primljene od klijenata koji sepovezuju sa serverom (preko ERA agenta).

2.2 Agent

ESET Remote Administrator agent (ERA agent) ključan je dio programa ESET Remote Administrator 6. Klijenti nekomuniciraju izravno sa serverom, već tu komunikaciju omogućuje agent. Agent prikuplja informacije od klijenta išalje ih ERA serveru. Ako ERA server pošalje zadatak za klijent, on se šalje agentu koji zatim zadatak šalje ESET-ovomsigurnosnom programu koji radi na klijentu.

2.3 Web-konzola

ERA web-konzola korisničko je sučelje na temelju preglednika koje omogućuje upravljanje sigurnosnim rješenjimatvrtke ESET u vašoj okolini. Prikazuje pregled statusa klijenata u mreži i može se koristiti za daljinsku instalacijurješenja tvrtke ESET na neupravljana računala. Ako odlučite omogućiti pristup web-serveru putem interneta, možetekoristiti ESET Remote Administrator s gotovo bilo koje lokacije i uređaja.

2.4 Rogue Detection Sensor

Rogue Detection Sensor (RD Sensor) pretražuje vašu mrežu kako bi pronašao računala koja nisu registrirana uprogramu ESET Remote Administrator. Ova komponenta može pronaći nova računala i automatski ih dodati uprogram ESET Remote Administrator.

UPOZORENJESenzoru za daljinsko otkrivanje može trebati do 24 sata da bi pronašao nova računala na vašoj mreži.

Računala koja se otkriju navedena su u unaprijed definiranom izvješću, što olakšava njihovu dodjelu pojedinimstatičkim grupama i početak dodjele zadataka njima.

7

2.5 HTTP proxy Apache

HTTP proxy Apache servis je koji se može koristiti u kombinaciji s proizvodom ESET Remote Administrator 6.x kako bidistribuirao instalacijske pakete i nadogradnje klijentskim računalima. Djeluje kao transparentan proxy, što znači dapredmemorira datoteke koje su već preuzete kako bi se smanjio internetski promet na vašoj mreži.

Upotreba HTTP proxyja Apache nudi sljedeće prednosti

· Preuzimanje i predmemoriranje sljedećeg: - aktualizacija baze podataka virusnih potpisa- zadataka aktivacije, uključujući komunikaciju s aktivacijskim serverima i predmemoriranje zahtjeva za licencom- podataka ERA repozitorija- nadogradnji komponenata programa...i zatim ih distribuira do krajnjih klijenata na mreži.

· Smanjen internetski promet na vašoj mreži.

3. Sistemski preduvjetiPrije nego što instalirate program ESET Remote Administrator, provjerite jesu li ispunjeni svi preduvjeti hardvera,operacijskog sustava, mreže i softvera.

3.1 Hardver

Za neometano funkcioniranje programa ESET Remote Administrator sustav bi trebao zadovoljiti sljedeće hardverskepreduvjete:

Memorija 4 GB RAM-a

Tvrdi disk Najmanje 20 GB slobodne memorije

Procesor Dvojezgreni, 2,0 GHz ili brži

Mrežna veza 1 Gbit/s

3.2 Operacijski sustav

Tablica u nastavku prikazuje podržane operacijske sustave za svaku komponentu programa ESET RemoteAdministrator koja se preporučuje za mala i srednja poduzeća. Pogledajte i cjelovit popis podržanih operacijskihsustava.

Operacijski sustav Server Agent RD Sensor MDM

Windows Server 2003 SP2 i R2 X X X

Windows Server 2008 R2 SP1 i Core X X X X

Windows Server 2008 SP2 X X X X

Windows Server 2012 (uključujući R2) X X X X

Windows Server 2016 X X X X

Microsoft SBS 2003 SP2 i R2 ** X X X

Microsoft SBS 2008 SP2 ** X X

Microsoft SBS 2011 Standard and Essential X X X X

Windows 7 SP1 X* X X X*

Windows 8 / 8.1 X* X X X*

Windows 10 X* X X X*

* Instalacija ERA komponenti na klijentski OS možda nije u skladu s politikom licenciranja tvrtke Microsoft.Provjerite politiku licenciranja tvrtke Microsoft ili zatražite pojedinosti od svog dobavljača softvera.

8

** ESET Remote Administrator ne podržava Microsoft SQL Server Express koji je dio paketa Microsoft Small BusinessServer (SBS). Ako želite pokrenuti ERA bazu podataka na SBS serveru, morate upotrebljavati noviju verziju sustavaMicrosoft SQL Server Express ili MySQL. Više pojedinosti i uputa potražite u odjeljku Instalacija na sustavu WindowsSBS / Essentials.

3.3 Mreža

Od ključne je važnosti da i ERA server i klijentska računala kojima upravlja ERA sustav imaju funkcionalnuinternetsku vezu kako bi mogli pristupiti ESET-ovu repozitoriju i aktivacijskim serverima. Ako ne želite izravnopovezivanje klijenata s internetom, možete upotrijebiti proxy server (nije isto što i Apache HTTP proxy ili ERA proxy)u svrhu olakšavanja komunikacije između mreže i interneta.

Računala kojima upravlja ERA sustav trebaju se povezati na istu LAN mrežu i/ili trebaju biti u istoj domeni ActiveDirectory kao i vaš ERA server. ERA server mora biti vidljiv klijentskim računalima. Uz to, klijentska računala morajubiti u mogućnosti komunicirati s vašim ERA serverom za upotrebu daljinske instalacije i značajke poziva za buđenje.

Korišteni portovi

Ako vaša mreža upotrebljava firewall, pogledajte popis mogućih portova za mrežnu komunikaciju koji seupotrebljavaju kada su program ESET Remote Administrator i sve njegove komponente instalirane u vašojinfrastrukturi.

3.4 Softver

Za instalaciju ERA servera u sustavu Windows moraju biti zadovoljeni sljedeći uvjeti:

· Morate imati ispravnu licencu.

· Potrebno je instalirati Microsoft .NET Framework 3.5. Ako imate Windows Server 2008 ili 2012, možete gainstalirati upotrebom čarobnjaka za dodavanje uloga i funkcija; ako upotrebljavate Windows Server 2003, možetepreuzeti .NET 3.5 ovdje.

· Mora biti instaliran Java Runtime Environment (JRE) (možete ga preuzeti na adresi http://java.com/en/download/). Uvijek se koristite najnovijom službeno izdanom verzijom programa Java.

· ESET Remote Administrator podržava dvije vrste servera baza podataka, no preporučujemo da upotrebljavate Microsoft SQL Server Express 2008 R2, 2012 i 2014, koji se isporučuje uz ESET Remote Administrator.

4. InstalacijaInstalacijski programi za ESET Remote Administrator dostupni su u različitim formatima za različite načine instalacije.Za manje instalacije preporučujemo cjeloviti instalacijski program.

9

4.1 Cjelovita instalacija ERA servera

Nadograđujete raniju verziju sustava ERA?

Slijedite upute iz videozapisa da biste nadogradili/migrirali s programa ESET Remote Administrator 5 na ESETRemote Administrator 6 s pomoću alata za migraciju.

Za novu instalaciju programa ESET Remote Administrator 6 preuzmite cjeloviti instalacijski program u odjeljku zapreuzimanje na ESET-ovoj stranici pod opcijom Remote Administrator 6 (kliknite da biste proširili kategoriju).

Ova značajka omogućuje instalaciju komponenti sustava ERA pomoću ERA čarobnjaka za instalaciju.

1. Provjerite jeste li ispunili sve preduvjete za instalaciju prije nego što nastavite.

2. Otvorite instalacijski paket i kliknite „Dalje” na zaslonu dobrodošlice.

10

3. Odaberite Instaliraj Remote Administrator server i kliknite Dalje. Po potrebi možete prilagoditi jezične postavkeu padajućem izborniku Jezik prije nastavka.

4. Nakon prihvaćanja EULA-e kliknite Sljedeće. Odaberite primjenjive komponente koje želite instalirati i klikniteInstaliraj.

MICROSOFT SQL SERVER EXPRESS:

· Ako već imate instaliranu drugu verziju Microsoft SQL Servera ili MySQL-a ili ako se namjeravate povezati sdrugim SQL Serverom, odznačite ovu komponentu.

· Nećete moći instalirati Microsoft SQL Server Express na domenskom kontroleru. To se može dogoditi akokoristite Windows SBS / Essentials. Preporučujemo da instalirate ESET Remote Administrator na drugi serverili da upotrijebite Microsoft SQL Server ili MySQL Server za pokretanje ERA baze podataka. Više informacija.

11

Ako se tijekom provjere preduvjeta pojave pogreške, riješite ih. Pobrinite se da sustav zadovoljava sve preduvjete za instalaciju.

12

NAPOMENASljedeća obavijest može se prikazati ako na vašem sustavu nema dovoljno prostora na disku za instalaciju ERAsustava:

Na disku sustava slobodna su samo 32 MB

Da biste instalirali sustav ERA, morate imati barem 5000 MB slobodnog prostora na disku.

5. Kada završi provjera preduvjeta i ako vaše okruženje zadovoljava sve preduvjete, započet će instalacija. Imajte naumu da instalacija može potrajati više od sat vremena ovisno o vašem sustavu i mrežnoj konfiguraciji.

6. Unesite valjani licenčni ključ (nalazi se u poruci e-pošte o novoj kupnji koju ste primili od tvrtke ESET) i klikniteDalje. Ako upotrebljavate naslijeđene podatke o licenci (korisničko ime i lozinku), pretvorite korisničke podatkeu licenčni ključ. Također možete odabrati opciju „Aktiviraj kasnije”. Ako odaberete opciju „Aktiviraj kasnije”,dodatne upute potražite u poglavlju Aktivacija.

13

7. Ako ste odabrali mogućnost instalacije sustava Microsoft SQL Server Express u 2. koraku, provjerit će se veza sbazom podataka – prijeđite na 9. korak. Ako imate postojeći server baze podataka, u sljedećem koraku zatražit ćese da unesete informacije o vezi s bazom podataka. Kliknite Sljedeće za pokretanje provjere baze podataka.

8. Definirajte vezu sa serverom baze podataka:

· Ako ste odabrali Microsoft SQL Server Express, odaberite MS SQL Server pomoću provjere autentičnosti usustavu Windows ili MS SQL Server i konfigurirajte postavke veze.

· Ako upotrebljavate postojeći Microsoft SQL Server ili MySQL Server, odaberite vrstu baze podataka ikonfigurirajte postavke veze.

Unesite naziv baze podataka, naziv hosta i broj porta (te informacije možete pronaći u upravitelju konfiguracijeMicrosoft SQL Servera) te detalje o računu administratora baze podataka (korisničko ime i lozinku) uodgovarajuća polja, a zatim kliknite Dalje. Provjerit će se veza s bazom podataka.

14

Račun baze podataka

Možete upotrijebiti namjenski korisnički račun za bazu podataka koji će imati pristup samo ERA bazi podataka,SA račun (MS SQL) ili root račun (MySQL). Kada upotrebljavate namjenski korisnički račun, taj račun mora imatiodgovarajuća dopuštenja za pristup bazi podataka. Ako ne namjeravate upotrebljavati namjenski korisničkiračun, unesite administratorski račun (SA ili root).

Ako ste u prethodnom prozoru unijeli SA račun ili root račun, kliknite Da za nastavak upotrebe SA/root računakao korisnik baze podataka za ESET Remote Administrator.

Ako kliknete Ne, morate odabrati Stvori novog korisnika (ako ga niste prethodno stvorili) ili Upotrijebipostojećeg korisnika (ako imate namjenski korisnički račun za bazu podataka).

15

9. Prikazat će se upit za unos nove lozinke administratorskog računa za web-konzolu. Ta je lozinka važna jer ćete jekoristiti za prijavu na ERA web-konzolu. Kliknite Dalje.

10. Polja možete ostaviti prazna ili unijeti informacije o tvrtki da bi se prikazale u pojedinostima o certifikatima ERAagenta i ERA servera. certifikati. Certifikati provjeravaju identitet agenta i servera te omogućuju sigurnukomunikaciju putem SSL-a. Vaš certifikat uključuje javni ključ, naziv servera, dodatne informacije o serveru ipotpis koji je izračunao izdavatelj certifikata. Ako ste odlučili unijeti lozinku u polje Lozinka izdavatelja,obavezno je zabilježite na sigurnom mjestu jer će vam trebati za buduće nadogradnje ili migracije. Kliknite Dalje izatim Instaliraj.

16

11. Prilikom instalacije komponenti po završetku instalacije pojedine komponente pored nje prikazat će se zelenapotvrdna kvačica.

17

12. Kada se instalacija dovrši, prikazat će se poruka „Uspjela je instalacija ESET Remote Administrator servera”zajedno s URL adresom ERA web-konzole. Kliknite URL da biste otvorili web-konzolu ili kliknite Završi da bistezatvorili prozor.

4.2 Koraci nakon instalacije

Nakon dovršetka instalacije trebali biste moći sljedeće:

povezati se s ERA web-konzolom

Na lokalnom serveru (računalo koje je host za web-konzolu) kliknite Start > Svi programi > ESET > ESET RemoteAdministrator > Web-konzola ESET Remote Administratora – otvorit će se zaslon za prijavu u vašemstandardnom web-pregledniku. Ako se prikaže upozorenje za SSL certifikat, dodajte iznimku za certifikat u svomweb-pregledniku.

VAŽNOZa povezivanje s web-konzolom ERA upotrebljavajte podržani web-preglednik.

Pročitati upute čarobnjaka za pokretanje

Nakon prve prijave u ERA web-konzolu trebali biste pročitati upute, koje će vam pružiti osnovni pregled.Kliknite Sljedeće da biste prešli na sljedeći zaslon. U posljednjem koraku možete započeti s izradominstalacijskog paketa za svoj sigurnosni program tvrtke ESET koji ćete instalirati na ciljana računala. Agent isigurnosne proizvode tvrtke ESET možete instalirati i kasnije putem ERA web-konzole.

18

Dodati licencu/e

Da biste dodali novu licencu u program ESET Remote Administrator:

1. Idite na odjeljak Administrator > Upravljanje licencama i kliknite Dodaj licence.

2. U polje Licenčni ključ unesite ili kopirajte i zalijepite licenčni ključ koji ste dobili prilikom kupnje sigurnosnogrješenja tvrtke ESET.

3. Kada završite kliknite Dodaj licence.

Podesiti SMTP (nije obavezno)

Da biste uspostavili vezu sa SMTP serverom:

1. Idite na Administrator > Postavke servera > Napredne postavke.

2. U dijelu SMTP server ispunite odgovarajuća polja.

Sve obavijesti slat će se putem tog SMTP servera.

19

5. ERA strukturaZa upravljanje malim i srednjim mrežama (1000 klijenata ili manje) obično je dovoljno jedno računalo s instaliranimERA serverom i svim njegovim komponentama (isporučeni web-server, baza podataka itd.). Možete ga smatratijednim serverom ili samostalnom instalacijom. Svi klijenti kojima se upravlja izravno su povezani s ERA serveromputem ERA agenta. Administrator se može povezati s ERA web-konzolom s bilo kojeg računala na mreži putem web-preglednika ili može pokrenuti web-konzolu izravno s ERA servera.

5.1 Grupe

Grupe vam omogućuju da organizirate krajnje točke na svojoj mreži kako biste im sustavno dodjeljivali pravila.

· Dostupan vam je ručni odabir krajnjih točki koje pripadaju određenoj statičkoj grupi. Dinamičke su grupeutemeljene na predlošcima i automatski uključuju krajnje točke koje ispunjavaju kriterije utvrđene u vašempredlošku.

· Članci u bazi znanja dostupni su kako bi vam pomogli dodati računala u statičke grupe, stvoriti nove predloškedinamičkih grupa i dodijeliti pravilo grupi.

· Dodatne informacije o grupama možete pronaći u temama Rad s ESET Remote Administratorom i GrupeAdministratorskog vodiča sustava ERA.

5.2 Certifikati

Certifikati – certifikati se upotrebljavaju za prepoznavanje računala na vašoj mreži, čime se omogućuje sigurnakomunikacija između vašeg ERA servera i klijenata, te za uspostavljanje sigurne veze ERA web-konzole.

NAPOMENADa bi sve komponente mogle pravilno komunicirati, svi certifikati ravnopravnih računala moraju biti valjani ipotpisani od strane istog izdavatelja certifikata.

Izdavatelj certifikata – izdavatelj certifikata upotrebljava se za potvrdu valjanosti certifikata koji se distribuiraju svaše mreže. U korporativnom okruženju javni ključ može se upotrijebiti za automatsko povezivanje klijentskogsoftvera s ERA serverom kako bi se omogućila daljinska instalacija ESET-ovih proizvoda.

20

Više informacija o certifikatima i izdavatelju certifikata potražite u mrežnoj pomoći.

6. InstalacijaNakon uspješne instalacije programa ESET Remote Administrator potrebno je instalirati ERA agent i ESET-ovesigurnosne programe na računala u vašoj mreži.

Instalacija se sastoji od sljedećih koraka:

· I. Izradite instalacijski paket

· II. Instalirajte instalacijski paket

· Za veće mreže preporučuje se upotreba alata za instalaciju ERA

6.1 Izrada instalacijskog paketa

1. Otvorite ERA web-konzolu.

2. Idite na Brze veze > Instaliraj ERA agent.

21

3. Na prozoru Instaliraj agent kliknite Stvori instalacijski program pod opcijom Stvori cjeloviti instalacijski program(samo Windows).

4. Proširite odjeljak Program i odaberite ESET Endpoint program koji želite instalirati.

VAŽNOKorisnici u Sjevernoj Americi: Morate promijeniti URL repozitorija radi usklađivanja s pravilima za firewall uSjevernoj Americi.

5. Ako se slažete s Licenčnim ugovorom za krajnjeg korisnika, odaberite potvrdni okvir pokraj opcije Slažem se sprimjenom Licenčnog ugovora za krajnjeg korisnika.

6. Provjerite jeste li odabrali ispravnu licencu u odjeljku Licenca. Ako ste dodali licencu tijekom instalacije ERAservera, ta će licenca biti unaprijed odabrana.

22

7. U dijelu Certifikat odabire se standardni certifikat agenta. Ako želite upotrijebiti drugi certifikat, odaberitePrilagođeni certifikat i slijedite upute na zaslonu. Nakon odabira certifikata nastavite na odjeljak Napredno.

8. U odjeljku Napredno možete prilagoditi cjeloviti instalacijski paket. Možete odabrati Nadređenu grupu kojoj ćese dodijeliti vaši ERA agenti nakon instalacije. Ako se ništa ne odabere, agenti će se dodijeliti u grupu Izgubljenoi nađeno.

23

9. ESET AV Remover pomoći će vam deinstalirati ili u potpunosti ukloniti prethodno instalirane antivirusneprograme. Odaberite potvrdni okvir pokraj opcije Aktiviraj ESET AV Remover ako je želite upotrebljavati tijekominstalacije.

10. Ako je potrebno, možete odrediti naziv hosta ERA servera. U suprotnome nemojte mijenjati standardnevrijednosti.

11. Kliknite Stvori paket da biste dovršili konfiguraciju instalacije.

24

12. U odjeljku Preuzimanje pružit će vam se dvije verzije paketa za preuzimanje. Kliknite i preuzmite verziju koja jekompatibilna s računalom vašeg agenta.

13. Paket za preuzimanje pripremit će se za preuzimanje.

14. Kliknite Zatvori i datoteka će se preuzeti u vašem web-pregledniku.

Nastavite s instalacijom instalacijskog paketa.

6.2 Instalacija instalacijskog paketa

Ako ste uspješno izradili instalacijski paket i kopirali datoteku na računalo na kojem će se instalirati ERA agent i ESETEndpoint program, slijedite ove korake:

NAPOMENA

· Instalacijski paket također možete instalirati u načinu rada bez zvuka. Više informacija možete pronaći u člankuu bazi znanja.

· Instalacijski program morate pokrenuti s pomoću ugrađenog administratorskog računa ili računa administratoradomene (ako je ugrađeni administratorski račun deaktiviran). Nijedan drugi korisnik neće imati dovoljna pravapristupa, čak ni ako je član grupe administratora. Zato morate upotrijebiti ugrađeni administratorski račun jernećete moći uspješno dovršiti instalaciju s pomoću nijednog drugog korisničkog računa osim lokalnog računa iliračuna administratora domene.

1. Pokrenite datoteku instalacijskog programa na klijentskom računalu (ili računalima).

VAŽNOInstalacijski paket ima oblik .exe datoteke i ispravan je samo za sustav Windows.

25

2. Prikazat će se komponente koje su uključene u instalacijski paket.

3. Prije nego što nastavite s instalacijskim postupkom, važno je da deinstalirate sve sigurnosne aplikacije koje suveć prisutne na računalu. Odaberite potvrdni okvir pokraj opcije Želim deinstalirati neželjene antivirusneaplikacije s pomoću programa ESET AV Remover kako bi ESET AV Remover skenirao vaš sustav i uklonio svepodržane sigurnosne aplikacije. . Kliknite Nastavi da biste instalirali program.

Ako ste označili potvrdni okvir, slijedite upute na zaslonu ili potražite daljnje upute u mrežnoj pomoći za AVRemover.

4. Pročitajte i prihvatite Licenčni ugovor za krajnjeg korisnika ako se slažete s njime.

5. ESET AV Remover skenirat će vaš sustav i ukloniti ostale sigurnosne aplikacije. Kada uklanjanje završi, kliknite Nastavi s instalacijom.

6. Sljedeći korak u postupku instalacije jest konfiguriranje postavki zaštite ESET Endpoint programa.

7. Zatražit će se da konfigurirate <%ESET_LIVE_GRID%>. <%ESET_LIVE_GRID%> pomaže vam da trenutno ineprekidno informirate ESET o novim infiltracijama, što nam omogućuje da pružamo bolju zaštitu korisnicima.

8. Odaberite željenu opciju za otkrivanje potencijalno neželjenih aplikacija (pogledajte Što je potencijalnoneželjena aplikacija?). Možete promijeniti direktorij u koji će se program instalirati tako da kliknete Promijenimapu za instalaciju.

26

9. Kliknite Instaliraj.

10. Nakon završetka instalacije kliknite Završi. ESET Endpoint Security automatski će se otvoriti. Možete provjeritistatus dnevnika na klijentskom računalu (C:\ProgramData\ESET\RemoteAdministrator\Agent\Logs\status.html)kako biste provjerili radi li ERA agent ispravno.

6.3 Ostale metode

Više je načina instalacije ERA agenta i ESET-ovih sigurnosnih proizvoda. Oni se mogu zasebno instalirati.

Metode instalacije ERA agenta

· uporaba metode instalacijskog programa Agent Live

· daljinski uz pomoć GPO-a ili SCCM-a

· lokalno uz pomoć instalacije potpomognute serverom ili izvanmrežne instalacije

Metode instalacije ESET-ovih sigurnosnih proizvoda

Nakon instalacije ERA agenta možete instalirati jedan od ESET-ovih sigurnosnih programa izravno iz programa ESETRemote Administrator:

· s pomoću zadatka instalacije softvera

· lokalno, uz pomoć standardne instalacije programa tvrtke ESET

27

6.4 Alat za instalaciju

Alat ESET Remote Deployment omogućuje korisnicima pokretanje skupnog (cjelovitog) instalacijskog paketa koji jestvorio sustav ERA radi daljinske instalacije ERA agenta. Alat za instalaciju pokreće se s uobičajenimadministratorskim ovlastima koje bi trebale pomoći sa sigurnosnim pogreškama u ERA serveru pokrenutom u sklopumrežnog servisa ili ERA serveru pokrenutom kao CentOS uređaj.

NAPOMENAAlat ESET Remote Deployment namijenjen je instalaciji ERA agenata na klijentskim računalima s operativnimsustavom Microsoft Windows.

Za upotrebu alata ESET Remote Deployment na sustavu WIndows moraju se ispuniti sljedeći preduvjeti:

· Potrebno je instalirati ERA server i ERA web-konzolu (na serverskom računalu).

· Potrebno je otvoriti odgovarajuće portove. Pogledajte ERA agent – korišten za daljinsku instalaciju ERA agenta naciljano računalo s operativnim sustavom Windows.

· Morate stvoriti i preuzeti skupni (cjeloviti) instalacijski paket na lokalni pogon.

· Nazivi instalacijskih paketa moraju uključivati niz "x86" ili "x64". U suprotnome instalacija neće funkcionirati.

Da biste instalirali ERA agente na klijentska računala, slijedite ove korake:

1. Preuzmite alat za instalaciju s ESET-ove stranice.

2. Provjerite jesu li zadovoljeni svi preduvjeti.

3. Pokrenite alat ESET Remote Deployment na klijentskom računalu.

4. Odaberite Ručno dodavanje računala. Morat ćete ručno navesti popis naziva hostova ili IP adresa.

5. Ručno unesite nazive hostova ili IP adrese i zatim kliknite Dalje. Svaka IP adresa odnosno svaki naziv hosta morabiti u novom retku.

VAŽNOProvjerite imaju li računala istu platformu (64-bitni ili 32-bitni operacijski sustav).

6. Prikazat će se odabrana računala za daljinsku instalaciju. Provjerite jesu li dodana sva računala i zatim kliknite Dalje.

7. Kliknite Pregledaj i odaberite skupni instalacijski paket stvoren u ERA web-konzoli. Ako ne upotrebljavatenikakve druge sigurnosne aplikacije na lokalnom računalu, poništite odabir potvrdnog okvira Upotrijebi ESET AVRemover.

8. Unesite korisničke podatke za prijavu za ciljana računala. Ako su računala članovi domene, unesite korisničkepodatke administratora domene. Ako se prijavite s pomoću korisničkih podataka lokalnog administratora,potrebno je deaktivirati daljinsku kontrolu korisničkih računa na ciljanim računalima. Također možete odabratipotvrdni okvir pokraj opcije Upotrijebi trenutačne korisničke podatke da bi se korisnički podaci za prijavuautomatski popunili.

9. Metoda instalacije upotrebljava se za pokretanje programa na udaljenim računalima. Ugrađena metoda jeststandardna postavka koja podržava poruke o pogreškama sustava Windows. PsExec je alat treće strane ipredstavlja alternativu ugrađenoj metodi. Odaberite jednu od tih opcija i kliknite Dalje.

28

10.Po završetku instalacije bit će prikazana poruka „Uspješno”. Kliknite Završi da biste završili s instalacijom. Akoinstalacija ne uspije, možete izvesti popis računala na kojima instalacija nije uspjela. Kliknite Pregledaj pokrajpolja Izvoz računala na kojima instalacija nije uspjela, odaberite datoteku .txt u koju želite spremiti popis ikliknite Izvoz računala na kojima instalacija nije uspjela.

Ostale metode za instalaciju ERA agenata s pomoću alata za instalaciju

· Active Directory – morat ćete navesti korisničke podatke za Active Directory. Ta opcija uključuje izvoz struktureservisa Active Directory za kasniji uvoz u ERA-u ili ECA-u.

· Skeniranje mreže – morate navesti IP raspone za skeniranje računala u mreži.

· Uvoz popisa – morat ćete navesti popis naziva hostova ili IP adresa.

Otklanjanje poteškoća

Ako instalacija ne uspije, uzroci mogu biti razni. Da biste saznali što je dovelo do neuspješne instalacije ERA agenta,pročitajte poglavlje o otklanjanju poteškoća ili provjerene ogledne scenarije za instalaciju ERA agenta.

7. Sljedeći koraciNakon instalacije ERA servera na svom serveru i ESET-ovih sigurnosnih rješenja na klijentima spremni ste za početakupravljanja svojom mrežom. Više informacija o mogućnostima koje vam pruža ESET Endpoint program potražite uovoj temi u Administratorskom vodiču.

29

7.1 Upravljačka ploča

Upravljačka je ploča standardni zaslon koji se prikazuje nakon što se korisnik prvi put prijavi na ERA web-konzolu. Prikazuje unaprijed definirana izvješća o vašoj mreži. Na karticama na gornjoj traci izbornika možete izmjenjivatirazličite upravljačke ploče. Svaka upravljačka ploča sastoji se od nekoliko izvješća.

Upravljačke ploče možete prilagoditi dodavanjem izvješća, izmjenom postojećih, promjenom veličine,premještanjem i preraspodjelom. Sve to daje vam sveobuhvatan pregled programa ESET Remote Administrator injegovih dijelova (klijenti, grupe, zadaci, pravila, korisnici, ovlasti itd.).

Sljedeće upravljačke ploče unaprijed su konfigurirane u programu ESET Remote Administrator:

· Računala – ova upravljačka ploča daje vam pregled klijentskih računala – njihov status zaštite, operacijske sustave,status nadogradnje itd.

· Remote Administrator server - na ovoj upravljačkoj ploči možete pregledati informacije o ESET RemoteAdministrator serveru – opterećenje servera, klijenti s poteškoćama, opterećenje CPU-a, veze s bazom podatakaitd.

· Antivirusne prijetnje – ovdje možete pregledati izvješća iz antivirusnog modula klijentskih sigurnosnih proizvoda– aktivne prijetnje, prijetnje u posljednjih 7/30 dana itd.

· Prijetnje otkrivene firewallom – događaji firewalla povezanih klijenata – prema njihovoj ozbiljnosti, vremenuprijave itd.

· ESET-ove aplikacije – na ovoj upravljačkoj ploči možete pregledati informacije o instaliranim ESET-ovimaplikacijama.

30

7.2 Računala i grupe

Statičke i dinamičke grupe

Svi uređaji, uključujući mobilne uređaje i računala, nalaze se u statičkoj grupi. Statičke grupe upotrebljavaju se zaorganizaciju računala i objekata u hijerarhiju i definiranje prava pristupa. Svako računalo nalazi se u jednoj statičkojgrupi, ne u njih više. Također postoje dinamičke grupe, koje se mogu shvatiti kao prilagođeni filtri u kojima osobamože postaviti pravila za odgovarajuće filtriranje računala. Računalo se istodobno može nalaziti u različitimdinamičkim grupama ili ni u jednoj.

Korisnici i dopuštenja

Statičke grupe imaju važnu ulogu u sigurnosnom modelu sustava ERA. Svaki objekt (računalo, zadatak, pravilo,izvješće, obavijest) nalazi se u statičkoj grupi. Pristup svakom objektu određen je skupom dopuštenja dodijeljenimkorisniku.

NAPOMENANova instalacija sustava ERA ima administratora (izvornog korisnika s osnovnom grupom SVI) kao jedini račun.

Računala

Sva klijentska računala kojima se može pristupiti putem programa ESET Remote Administrator prikazana su ovdjeorganizirana prema skupinama. Kada kliknete grupu na popisu (na lijevoj strani), prikazat će se članovi (klijenti)grupe u desnom oknu. Klijente (računala) možete filtrirati pomoću filtara na vrhu stranice. Kada kliknete opcijuDodaj filtar, prikazuju se dostupni kriteriji filtriranja. Također postoji i nekoliko unaprijed definiranih filtara koji sulako dostupni.

Da biste filtrirali klijente prema težini otkrivenih problema, možete upotrijebiti ikone statusa (crveno za pogreške,žuto za upozorenja, zeleno za obavijesti i sivo za neupravljana računala). Ikona statusa prikazuje trenutačno stanjepojedinog klijentskog računala i ESET-ovo rješenje koje je na njemu instalirano. Možete sakriti ili prikazati ikonestatusa različite težine kako biste procijenili različite klijente na svojoj mreži prema statusu. Primjerice, da bistevidjeli samo računala s upozorenjima, ostavite prikazanu samo žutu ikonu (ostale ikone potrebno je sakriti). Da bistevidjeli i upozorenja i pogreške, ostavite prikazane crvene i žute ikone statusa. Osim prikazivanja i skrivanja statusamožete upotrijebiti i sljedeće prilagodbe za zaslon Računala:

· Podgrupe – odaberite ovaj potvrdni okvir da bi se prikazale podgrupe trenutačno odabrane grupe.

· Neupravljano – klijenti, računala na mreži koja nemaju instaliran ERA agent označeni su s u stupcu statusa.

· Pomoću padajućeg izbornika ispod filtara možete ograničiti popis prikazanih klijenata (računala). Dostupne susljedeće kategorije:

o Svi uređaji prikazat će sva klijentska računala bez filtriranja. Možete koristiti kombinaciju svihnavedenih mogućnosti filtriranja kad sužavate prikaz.o Štiti ESET (zaštićeno programom tvrtke ESET)o Remote Administrator (pojedine ERA komponente kao što su agent, RD Sensor, proxy itd.)o Ostalo (Shared Local Cache, virtualni uređaj). Nakon odabira prikazat će se samo pripadajući klijenti.

NAPOMENAako niste uspjeli pronaći određeno računalo na popisu, a znate da se nalazi u vašoj ERA infrastrukturi, provjeritejeste li isključili sve filtre. Možete kliknuti i zaglavlje stupca da biste sortirali računala prema tom atributu.

31

Za stvaranje novih grupa, stvaranje novih zadataka ili odabir drugih dostupnih radnji možete upotrijebiti kontekstniizbornik (ikona ).

Gumb Računala omogućuje vam izvršavanje nekoliko radnji, primjerice ručno dodavanje novih računala, prikazdetalja o odabranom računalu, premještanje jednog ili više odabranih računala u drugu grupu i ostalo.

32

7.3 Prijetnje i karantena

Prijetnje

Da biste pristupili izvješćima o prijetnjama, kliknite Prijetnje u izborniku web-konzole s lijeve strane. U odjeljkuPrijetnje prikazuju se sve prijetnje pronađene na računalima u vašoj mreži. Možete pregledavati grupe i prijetnje začlanove dotične grupe. Prikaz se može filtrirati, ali standardno se prikazuju sve vrste prijetnji u posljednjih 7 dana.Prijetnje se mogu označiti kao riješene u odjeljku Prijetnje ili pod detaljima određenog klijenta.

Karantena

Odjeljak „Karantena” možete pronaći u web-konzoli pod Administrator > Karantena. U tom odjeljku prikazane su svedatoteke u karanteni na klijentskim uređajima. Datoteke treba poslati u karantenu ako ih nije moguće očistiti, ako ihnije sigurno ili preporučljivo izbrisati ili ako ih program tvrtke ESET pogrešno otkriva.

33

7.4 Izvješća

Izvješća vam omogućuju pristup i filtriranje podataka iz baze podataka na praktičan način. Izvješća su podijeljena ukategorije, a svaka kategorija uključuje kratki opis. Da biste pristupili izvješćima, kliknite Izvješća u izborniku web-konzole na lijevoj strani, odaberite red (opis, radnja) za koji želite vidjeti izvješće i kliknite Generiraj sada na dnustranice. Upute po koracima za konfiguraciju automatiziranih izvješća u ERA sustavu potražite u članku u bazi znanja.

NAPOMENAPrema standardnim postavkama svim predlošcima izvješća može pristupiti samo administrator. Ostali korisnici,osim ako im se ne dodijeli dovoljna razina dopuštenja (ili ako se predlošci ne premjeste na drugu lokaciju), nećemoći vidjeti ni upotrebljavati te predloške.

7.5 Administrator

Odjeljak Administrator glavna je konfiguracijska komponenta programa ESET Remote Administrator. Ovaj odjeljaksadrži sve alate koje administrator može koristiti za upravljanje sigurnosnim rješenjima klijenta, kao i za postavkeERA servera. Alate za administraciju možete koristiti kako biste konfigurirali svoju mrežnu okolinu tako da ne budezahtjevna za održavanje. Također možete konfigurirati obavijesti i upravljačke ploče koje će vas izvješćivati o stanjumreže.

34

7.5.1 Zadaci

Zadaci vam omogućuju dodjeljivanje određenih procedura pojedinim klijentima ili grupama klijenata.

Zadaci se mogu stvoriti na alatnim trakama i u kontekstnim izbornicima u prozoru Računala, kao i na zaslonu zazadatke u odjeljku Administrator. Da biste vidjeli status izvršenih zadataka, važno je da idete na Administrator >Zadaci klijenta i provjerite jesu li zadaci uspješno izvršeni.

Odjeljci Zadaci klijenta i Zadaci servera Administratorskog vodiča sustava ERA sadrže informacije o izradi,dodjeljivanju i planiranju novih zadataka. U bazi znanja pronaći ćete primjere procedura za konfiguraciju određenihzadataka, kao što su zadaci sinkronizacija sa servisom Active Directory, poziv za buđenje i prijava agenta.

7.5.2 Obavijesti

Dostupna vam je mogućnost konfiguracije automatskih obavijesti na temelju posebnih događaja kao što suotkrivene prijetnje, zastarjele krajnje točke i drugo. Za ispravan rad obavijesti SMTP se mora pravilno konfigurirati, aadresa za svaku obavijest mora biti definirana u sustavu ERA. Više informacija o konfiguriranju obavijesti i njihovomupravljanju potražite u odjeljku Obavijesti Administratorskog vodiča sustava ERA ili u članku u bazi znanja.

7.5.3 Pravila

Pravila su skupovi pravila primijenjeni u različitim ESET-ovim programima ili na operacijskom sustavu instaliranomna klijentskom računalu. Pravila se mogu upotrebljavati za upravljanje klijentskim računalima, a može im sepristupiti na ERA web-konzoli pod Administrator > Pravila. Pogledajte odjeljak Pravila u Administratorskom vodičuprograma ESET Remote Administrator da biste saznali više o upravljanju pravilima i vidjeli stvarne primjere primjenepravila.

Slijedite korake u našem članku u bazi znanja da biste stvorili novo pravilo i dodijelili ga nekoj grupi.

35

8. Pomoć i podrškaESET neprestano radi na nadogradnji i poboljšanju sigurnosnih proizvoda ERA i ESET.

· ESET baza znanja jest repozitorij članaka za podršku koji se mogu pretraživati, a osmišljeni su kako bi vampomogli u rješavanju problema i pružili vam odgovore

· ESET-ov forum za korisnike nadzire osoblje tvrtke ESET, a on korisnicima ESET-ovih proizvoda omogućujedijeljenje problema i pronalazak rješenja

· ESET-ov kanal s videozapisima iz baze znanja sadrži videovodiče za najčešće procedure za ESET-ove proizvode

· Posjetite ESET-ove vijesti za podršku i savjete za korisnike da biste saznali najnovije obavijesti o značajkama inadogradnjama ESET-ovih programa

· U bilo kojem trenutku možete otvoriti slučaj u korisničkoj službi ESET-a ako ne možete riješiti neki problem ilipronaći odgovor na svoje pitanje

Detaljnije informacije možete pronaći i u vodiču za instalaciju sustava ERA (uključujući nadogradnju, migraciju iotklanjanje poteškoća), Administratorskom vodiču (posebno u temi o upravljanju sustavom ERA s pomoću ERA web-konzole) i vodiču za virtualni uređaj (za upotrebu sustava ERA u okruženju VMware itd.).