Twoja instrukcja użytkownika ESET REMOTE ADMINISTRATOR 4

Transkrypt

1 Możesz przeczytać rekomendacje w przewodniku, specyfikacji technicznej lub instrukcji instalacji dla ESET REMOTE ADMINISTRATOR 4. Znajdziesz odpowiedź na wszystkie pytania w instrukcji dla ESET REMOTE ADMINISTRATOR 4 (informacje, specyfikacje, rozmiar, akcesoria, itp). Szczegółowe instrukcje użytkowania znajdują się w podręczniku użytkownika. Instrukcja obsługi ESET REMOTE ADMINISTRATOR 4 Podręcznik użytkownika ESET REMOTE ADMINISTRATOR 4 Instrukcje obsługi ESET REMOTE ADMINISTRATOR 4 Instrukcje użytkowania ESET REMOTE ADMINISTRATOR 4 Instrukcja użytkowania ESET REMOTE ADMINISTRATOR 4 Twoja instrukcja użytkownika ESET REMOTE ADMINISTRATOR 4

2 Skrót instrukcji: o. Wicej informacji mona uzyska w witrynie Wszelkie prawa ESET, spol. s obslugi klienta -- caly wiat: eu/support Dzial obslugi klienta -- Ameryka Pólnocna: WER Spis treci 1. Wprowadzenie Nowoci Architektura programu Karta Polczenie...31 Karta Kolumny..

3 .31 - poka/ukryj Karta Kolory Karta cieki...32 Karta Data/godzina Karta Inne ustawienia Instalacja serwera ERA Server i konsoli. 8 ERA Console 3.6 Tryby wywietlania...

4 ESET Configuration Editor Stosowanie warstw konfiguracji Wymagania Kluczowe wpisy konfiguracyjne Wymagania dotyczce oprogramowania...

5 Wymagania dotyczce wydajnoci Instalacja rozwiza klienckich firmy Uywane porty ESET 2.2 Przewodnik po instalacji podstawowej

6 Przegld rodowiska (struktura sieci) Instalacja bezporednia Przed instalacj Instalacja zdalna Instalacja Wymagania...

7 Instalacja serwera ERA Server Konfigurowanie rodowiska na potrzeby instalacji Instalacja w trybie klastrowym zdalnej Instalacja konsoli ERA Console Instalacja zdalna wypychana Kopia dystrybucyjna Instalacja zdalna z uyciem skryptu logowania/poczty .

8 Typy baz danych obslugiwane przez serwer ERA Server Niestandardowa instalacja zdalna Podstawowe wymagania Uaktualnianie Konfigurowanie polczenia z baz danych Zapobieganie powtórnym instalacjom..

9 Instalowanie z zastpieniem istniejcej bazy danych Instalacja w rodowisku korporacyjnym 2.3 Scenariusz - instalacja w rodowisku korporacyjnym Przegld rodowiska (struktura sieci) Administrowanie komputerami klienckimi

10 Instalacja Instalacja w centrali Zadania Oddzial: Instalacja serwera ERA Server Zadanie konfiguracyjne...

11 Oddzial: Instalacja serwera HTTP kopii dystrybucyjnej Zadanie skanowania na danie...51 aktualizacji Zadanie Aktualizuj teraz Oddzial: Instalacja zdalna na komputerach klienckich Zadanie Skrypt programu SysInspector Pozostale wymagania dotyczce rodowisk Zadanie Przywró/usu z kwarantanny..

12 .53 korporacyjnych Zadanie Wygeneruj dziennik audytu zabezpiecze Zadanie Poka powiadomienie 3. Praca z.20 konsol ERAC Zadanie interaktywne

13 Nawizywanie polczenia z serwerem ERAS Meneder grup Grupy statyczne ERAC - glówne okno programu Grupy parametryczne Filtrowanie informacji...

14 Synchronizacja...56 uslugi Active Directory Filtr Polityki Menu kontekstowe Podstawowe zasady i operacje..

15 Tryb wywietlania Jak tworzy polityki Karty w konsoli ERAC Ogólny opis kart i klientów Replikacja i informacje w poszczególnych kartach Karta Klienci...

16 Karta Dziennik zagroe Karta Dziennik zapory Karta Dziennik zdarze Karta Dziennik skanowania Karta Dziennik urzdzenia mobilnego Karta Kwarantanna...

17 Karta Zadania Karta Raporty Karta Instalacja zdalna Ustawienia konsoli ERA Console Polityki wirtualne

18 ...58 Rola i cel polityk w strukturze drzewa polityk...58 Wywietlanie polityk Importowanie/eksportowanie polityk...60 Przypisywanie polityk do klientów Domylna polityka klientów bazowych..60 Przypisywanie rczne Reguly polityk.

19 .61 Usuwanie polityk Ustawienia specjalne...62 Scenariusze wdraania polityk Kady serwer jest autonomiczn jednostk, a polityki s definiowane lokalnie Kady serwer jest administrowany indywidualnie, polityki s zarzdzane lokalnie, ale Domylna polityka nadrzdna jest dziedziczona z serwera nadrzdnego Dziedziczenie polityk z serwera nadrzdnego

20 Przypisywanie polityk tylko z serwera nadrzdnego Uywanie regul..66 polityk Korzystanie z grup Co oznacza kod bldu GLE? Najczciej wystpujce kody bldów..

21 Komunikaty o bldach wywietlane podczas uywania programu ESET Remote Administrator w celu zdalnej instalacji programu ESET Smart Security lub ESET NOD32 Antivirus Najczciej wystpujce kody bldów w pliku era.log Powiadomienia Struktura skryptu serwisowego Wykonywanie..

22 .110 skryptów serwisowych 8.4 Replikacja Skróty 8.5 Zapisywanie w dzienniku

23 Wymagania systemowe 8.6 Zarzdzanie licencjami Czsto zadawane pytania 8. 7 Ustawienia zaawansowane Inne ustawienia..

24 ESET SysRescue Minimalne wymagania 9. ESET Remote Administrator Maintenance Tool

25 115 Tworzenie ratunkowego dysku CD Foldery ESET Antivirus Informacje o serwerze ERA Server Ustawienia zaawansowane Urzdzenie rozruchowe USB Typ zadania.

26 Nagrywanie Zatrzymywanie...91 serwera ERA Server Uruchamianie serwera ERA Server Praca z programem ESET SysRescue Przesylanie bazy danych...

27 Korzystanie z programu ESET SysRescue Kopia zapasowa bazy danych Odtworzenie bazy danych Usuwanie tabel Instalowanie nowego klucza licencyjnego Modyfikowanie...

28 ...93 konfiguracji serwera 10. Rozwizywanie problemów Czsto zadawane pytania Problemy podczas instalowania programu ESET Remote Administrator w systemie Windows Server 2000/ Wprowadzenie ESET Remote Administrator (ERA) to aplikacja umoliwiajca zarzdzanie produktami firmy ESET w rodowisku sieciowym -- obejmujcym stacje robocze i serwery -- z jednej, centralnej lokalizacji. Korzystajc z wbudowanego systemu zarzdzania zadaniami w programie ESET Remote Administrator, mona instalowa rozwizania firmy ESET z zakresu bezpieczestwa na komputerach zdalnych i szybko reagowa na nowe problemy i zagroenia. Program ESET Remote Administrator sam w sobie nie zapewnia innych form ochrony przed szkodliwym kodem. Na stacjach roboczych lub serwerach ERA musi by zainstalowany inny produkt zabezpieczajcy firmy ESET, np. ESET NOD32 Antivirus lub ESET Smart Security. Przeprowadzenie kompleksowego wdroenia rodziny rozwiza zabezpieczajcych firmy ESET wymaga wykonania nastpujcych czynnoci: Instalacja serwera ERA Server (ERAS). Instalacja konsoli ERA Console (ERAC). Instalacja na komputerach klienckich (ESET NOD32 Antivirus, ESET Smart Security, klient ESET Security dla systemu Linux itd.). UWAGA: W niektórych fragmentach tego dokumentu uywane s zmienne systemowe, które odwoluj si do dokladnej lokalizacji folderów i plików: %ProgramFiles% = zwykle C:\Program Files %ALLUSERSPROFILE% = zwykle C:\Documents and Settings\All Users 1.1 Nowoci ESET Remote Administrator wersj a obsluga programu ESET Smart Security/ESET NOD32 Antivirus obsluga programu ESET Mail Security 4 for Microsoft Exchange Server -- obsluga zabezpiecze komputerów z systemem Linux/Mac (ESET NOD32 Antivirus 4) -- obsluga programu ESET Mobile Security Nowe funkcj e -- Instalacja zdalna -- nowy wygld -- Zarzdzanie grupami -- nowy wygld (grupy statyczne, grupy parametryczne, poprawiona synchronizacja uslugi Active Directory) -- Filtr -- poprawiona funkcjonalno (filtry polityk, filtry grup statycznych i parametrycznych) -- Polityki-- nowe parametry regul polityk (obsluga grup parametrycznych), import/eksport polityk i regul polityk, scalanie regul harmonogramu, kreator regul polityk -- Powiadomienia -- obsluga grup parametrycznych i szereg drobnych usprawnie -- scentralizowany widok kwarantanny na klientach (w przypadku klientów ESS/EAV w wersji 4 i póniejszych) -- Raporty -- obsluga grup statycznych i parametrycznych, nowe typy raportów (dziennik urzdze mobilnych, kwarantanna, zapora), nowe szablony -- kreator scalania regul zapory -- kreator do scalania regul utworzonych w trybie uczenia si -- uwierzytelnianie w systemie Windows i w domenie uytkownika programu ERA Console -- obsluga pasywnych klastrów systemu Windows -- obsluga ponownych instalacji wczeniejszych wersji programu ERA (3. Twoja instrukcja użytkownika ESET REMOTE ADMINISTRATOR 4

29 x, 2.x, 1. x), w tym równie obsluga migracji danych -- szyfrowanie komunikacji przy uyciu protokolu AES-256 Nowy program ESET Configuration Editor -- obsluga nowych produktów zabezpiecze ESET -- obsluga nowych funkcji programu ERA Server -- pliki licencji w archiwach ZIP -- moliwo dodawania zdefiniowanych wczeniej zaplanowanych zada ESET Remote Administrator wersj a obsluga produktów zabezpiecze ESET w wersji 4.x -- obsluga rozwiza systemu Linux 5 Nowe funkcj e -- Zarzdzanie politykami -- Meneder powiadomie -- Konsola -- dostp tylko do odczytu -- obsluga programu ESET SysInspector -- poprawiona skalowalno transferu danych -- usuwanie klientów zreplikowanych -- scalanie kluczy licencyjnych (Meneder licencji) -- kopia dystrybucyjna programu ESET NOD32 Antivirus 2.x -- nowy program konfiguracyjny -- opcja filtrowania opartego na domenach dodana do funkcji Znajdowanie niezarejestrowanych komputerów -- kompresja dzienników serwera (w formacie zip) -- usunicie drobnych usterek i dodanie kilku funkcji uzupelniajcych -- ratunkowy dysk CD Ulepszenia serwera wewntrznego -- obsluga dodatkowych baz danych (MS Access, MS SQL Server, Oracle, MySQL) Nowy program ESET Configuration Editor -- obsluga produktów zabezpiecze ESET w wersji 4.x ESET Remote Administrator wersj a obsluga nowych produktów zabezpiecze ESET w wersji 3 (ESET Smart Security, ESET NOD32 Antivirus) -- nowe dzienniki (nowe kolumny, dzienniki zapory osobistej ESET) -- nowe informacje o stanie klientów dla klientów w wersji 3 (stan ochrony, funkcje ochrony, informacje o systemie) -- zadania (konfiguracja, aktualizacja natychmiastowa, skanowanie na danie, zadanie interaktywne) -- zachowana obsluga produktów NOD32 w wersji 2 Nowe funkcj e -- rozszerzona identyfikacja klientów (dodano adres MAC) -- rozszerzona instalacja zdalna (obsluga formatu msi i pakietów niestandardowych) -- ulepszone zabezpieczenia (moliwo szyfrowania dla wszystkich nowych klientów serwera) -- usprawnienia zapewniajce wiksz wydajno (kompresja w protokole komunikacyjnym) -- dodano przekazywanie danych technologii ThreatSense.Net za porednictwem serwera ERA Server -- ulepszenia graficznego interfejsu uytkownika (nowe elementy graficzne, udoskonalony schemat kolorów uywanych do oznaczania stanów, rozbudowane filtry, okna dialogowe o zmiennej wielkoci) -- nowy szablon raportów (schemat ESS) -- monitorowanie wydajnoci serwera (dane, zapytania) -- funkcja aktualizacji na serwerze ERA Server (umoliwia aktualizowanie wanych informacji) -- funkcja kopii dystrybucyjnej na serwerze ERA Server -- rozszerzona instalacja zdalna (obsluga formatu msi i pakietów niestandardowych, moliwo zdalnej instalacji oprogramowania ERA, diagnostyka) Ulepszenia serwera wewntrznego -- nowa replikacja (priorytet replikacji, udoskonalona replikacja wielopoziomowa) -- nowa struktura bazy danych -- nowa struktura katalogów -- usprawnienia w zakresie bezpieczestwa wewntrznego Nowy program ESET Configuration Editor -- obsluguje produkty zabezpiecze ESET w wersjach 2 i 3 -- moliwo skonfigurowania serwera ERA Server -- inne nowe funkcje uzupelniajce (wyszukiwanie, ustawienia niestandardowe) Nowy instalator (MSI) -- migracja baz danych z poprzednich wersji Nowa dokumentacja (pomoc, podrcznik) Architektura programu Z technicznego punktu widzenia program ESET Remote Administrator sklada si z dwóch oddzielnych skladników. S to: ERA Server (ERAS) oraz ERA Console (ERAC). Istnieje moliwo uruchomienia nieograniczonej liczby serwerów i konsoli ERA Server w sieci uytkownika, poniewa umowa licencyjna nie przewiduje adnych ogranicze w tym zakresie. Jedynym ograniczeniem jest lczna liczba klientów, którymi mona administrowa w ramach danej instalacji programu ERA. ERA Server (ERAS) Serwer ERA dziala jako usluga w nastpujcych systemach operacyjnych opartych na systemie Microsoft Windows NT: NT4 SP6, 2000, XP, 2003, Vista, 7 oraz Najwaniejszym zadaniem tej uslugi jest zbieranie informacji od klientów i wysylanie do nich rónych da. dania obejmuj midzy innymi zadania konfiguracyjne, dania instalacji zdalnej itp. S tworzone przy uyciu konsoli ERA Console (ERAC). Serwer ERAS poredniczy pomidzy konsol ERAC a komputerami klienckimi -- jest miejscem, w którym informacja jest przetwarzana, utrzymywana lub modyfikowana przed przekazaniem do klientów lub konsoli ERAC. ERA Console (ERAC) Konsola ERAC to skladnik aplikacji ERA pelnicy rol klienta, instalowany zwykle na stacji roboczej. Administrator korzysta z tej stacji roboczej do zdalnego zarzdzania rozwizaniami firmy ESET na poszczególnych komputerach klienckich. Korzystajc z konsoli ERAC, administrator moe lczy si ze skladnikiem programu ERA pelnicym rol serwera przy uyciu portu TCP Za sterowanie komunikacj odpowiada proces console. exe, który znajduje si zwykle w nastpujcym katalogu: %ProgramFiles%\ESET\ESET Remote Administrator\Console Podczas instalowania konsoli ERAC moe by wymagane wprowadzenie nazwy serwera ERAS. Podczas uruchamiania konsola automatycznie lczy si z tym serwerem. Konsol ERAC mona równie skonfigurowa po instalacji Instalacja serwera ERA Server i konsoli ERA Console 2.1 Wymagania Serwer ERAS dziala jako usluga, dlatego wymaga systemu operacyjnego opartego na systemie Microsoft Windows NT (NT4 z dodatkiem SP6, 2000, XP, 2003, Vista, 7 lub 2008). Do dzialania serwera ERAS nie jest wymagany system Microsoft Windows Server. Zaleca si jednak zainstalowanie serwera ERAS na systemach serwerowych w celu zapewnienia bezproblemowej pracy. Komputer z zainstalowanym serwerem ERAS powinien by zawsze podlczony do sieci i dostpny w sieci komputerowej dla: klientów (zwykle stacji roboczych), komputerów z zainstalowan konsol ERA Console, innych wystpie serwera ERAS (w przypadku replikacji). UWAGA: Program ESET Remote Administrator 4 pozwala na instalacj z migracj danych bez odinstalowania starszych wersji (3. x, 2.x, 1.x) Wymagania dotyczce oprogramowania ERA Server Systemy operacyjne 32bitowe: Systemy operacyjne 64bitowe: Bazy danych: Windows NT4 SP6 i wersje póniejsze Windows XP i wersje póniejsze Microsoft Access (wbudowany) Microsoft SQL Server w wersji 2005 lub nowszej MySQL w wersji 5.0 lub nowszej Oracle w wersji 9i lub nowszej 2.0 Instalator Windows: ERA Console Systemy operacyjne 32bitowe: Systemy operacyjne 64bitowe: Instalator Windows: Internet Explorer: Windows 2000 i wersje póniejsze Windows XP i wersje póniejsze 2.0 w wersji co najmniej 4.0, zalecana wersja W przypadku wersji 4.0 niektóre raporty mog by wywietlane nieprawidlowo Wymagania dotyczce wydajnoci Wydajno serwera moe si zmienia w zalenoci od nastpujcych parametrów: 1. Uywana baza danych Baza danych MS Access -- instalowana domylnie na serwerze. To rozwizanie jest zalecane w przypadku obslugi kilkuset klientów. Twoja instrukcja użytkownika ESET REMOTE ADMINISTRATOR 4

30 Jednak wielko bazy danych jest ograniczona do 2 GB. Naley wic wlczy operacje czyszczenia serwera oraz zdefiniowa okres pomidzy usuniciami starych danych (klikajc polecenia Narzdzia > Opcj e serwera > Konserwacj a serwera). Inne bazy danych (MySQL, MSSQL, ORACLE) wymagaj oddzielnej instalacji, lecz mog zapewni lepsz wydajno serwera. Wane jest, aby dla kadego aparatu bazy danych (zwlaszcza dla ORACLE) uy odpowiedniego sprztu zgodnie z zaleceniami dystrybutora. W przypadku wyboru bazy danych ORACLE naley ustawi liczb kursorów wiksz ni warto Maksymalna liczba aktywnych polcze (mona j znale, klikajc kolejno polecenia Narzdzia > Opcj e serwera > Zaawansowane > Edytuj ustawienia zaawansowane > Zaawansowane; wartoci domyln jest 500). Ostateczna liczba kursorów musi uwzgldnia liczb serwerów podrzdnych (jeeli jest uywana replikacja) oraz kursory uywane przez inne aplikacje majce dostp do aparatu bazy danych. Zazwyczaj wydajno serwera jest wiksza, gdy uywane s zewntrzne bazy danych (tj. zainstalowane na 8 innych maszynach fizycznych). 2. Okres polczenia klienta Okres polczenia klienta jest ustawiony domylnie na 10 minut w programie ESET Smart Security / ESET NOD32 Antivirus w wersji 4.2 i nowszych. Jeeli zachodzi potrzeba aktualizacji stanu klienta czstszej lub rzadszej od okresu domylnego, mona zmieni to ustawienie. Naley wzi pod uwag, e krótszy okres polczenia klienta ma wplyw na wydajno serwera. 3. Przecitna liczba zdarze raportowanych przez klientów w trakcie polczenia Kada informacja przesylana z klienta do serwera jest przypisywana do konkretnego zdarzenia (np. dziennika zagroe, dziennika zdarze, dziennika skanowania, zmiany konfiguracji). Tego parametru nie mona zmieni bezporednio, ale mog na niego wplyn zmiany innych ustawie. Na przyklad w ustawieniach zaawansowanej konfiguracji serwera (dostpnej po klikniciu polece Narzdzia > Opcj e serwera > Konserwacj a serwera) mona poda maksymaln liczb dzienników akceptowanych przez serwer (to ustawienie bierze pod uwag klientów lczcych si bezporednio oraz klientów replikowanych). Mona przyj, e podczas normalnej pracy dlugoterminow redni jest jedno zdarzenie co cztery godziny dla klienta. 4.Uywany sprzt i system operacyj ny Zdecydowanie zalecamy, aby uywa minimalnej konfiguracji sprztowej zalecanej dla systemu operacyjnego serwera, biorc pod uwag liczb obslugiwanych klientów. Przecienie W przypadku nadmiernego obcienia serwera (np. przy podlczeniu klientów do serwera, który moe obsluy klientów z okresem 10 minut) serwer bdzie pomijal niektórych dolczonych klientów. Przecitnie bdzie obslugiwane co drugie polczenie klienta, co odpowiada okresowi polczenia klienta ustawionemu na 20 minut zamiast 10. Kada odmowa obslugi bdzie zapisywana w dzienniku w nastpujcy sposób: " <SERVERMGR_WARNING> ServerThread: osignito maksymaln liczb wtków dla aktywnych polcze (500); serwer pominie to polczenie". Odmowa obslugi moe równie nastpi podczas tymczasowych przecie serwera. Mona zmieni warto parametru Maksymalna liczba aktywnych polcze (wartoci domyln jest 500) znajdujc si w zaawansowanych ustawieniach serwera, ale radzimy decydowa si na to wylcznie w wyjtkowych wypadkach (np. przy rozwizywaniu konkretnych problemów). W przypadku wystpowania wolnych zasobów systemu oraz nadmiarowej wydajnoci aparatu bazy danych mona uy tego ustawienia do dostrojenia ogólnej wydajnoci serwera. Przesylanie danych w sieci Mona przyj, e przy standardowym dzialaniu serwera klient lczcy si co 10 minut bdzie raportowal 0,04 zdarzenia na polczenie, co odpowiada jednemu zdarzeniu raportowanemu co 4 godziny przez klienta. Jest to równowane ok. 2 kb ruchu na polczenie. W przypadku epidemii wirusowej, gdy klient zglasza 7 zdarze przy kadym polczeniu, ruch moe wzrosn do 240 kb na polczenie. Jeli jest uywana kompresja (jest to ustawienie domylne), rozmiar przesylanych danych bdzie mniejszy mniej wicej o polow, co oznacza 120 kb na polczenie. Dane dotycz bezporednich polcze klientów, bez uwzgldnienia polcze replikowanych. Replikacja zachodzi o wiele rzadziej i sluy do wysylania nowych zdarze z serwerów podrzdnych. Mona skonfigurowa zdarzenia podlegajce automatycznej replikacji oraz ich poziom szczególowoci, konfigurujc ustawienia zaawansowane serwera (dostpne po wybraniu polece Narzdzia > Opcj e serwera > Zaawansowane > Edytuj ustawienia zaawansowane > Replikacj a). W sekcji Konserwacja serwera mona skonfigurowa maksymalny poziom dzienników akceptowany przez serwer nadrzdny -- to ustawienie dotyczy zarówno klientów dolczonych bezporednio, jak i replikowanych. Wymagania dotyczce wielkoci pamici masowej Czysta instalacja produktu oraz bazy danych MS Access zajmuje do 60 MB miejsca na dysku. Wikszo obszaru pamici masowej jest zajmowana przez zdarzenia klienckie, przechowywane w bazie danych oraz w repozytorium na dysku (domylnym katalogiem jest C:\Documents and Settings\All Users\Application Data\Eset\ESET Remote Administrator\Server). Program ERA wymaga, aby co najmniej 5% dysku pozostawalo wolne. Jeli to minimum zostanie naruszone, serwer przestanie przyjmowa niektóre zdarzenia klienta. To ustawienie mona znale po wybraniu polece Narzdzia > Opcj e serwera > Zaawansowane > Edytuj ustawienia zaawansowane > Zaawansowane > Maksymalne uycie miej sca na dysku. W przypadku normalnej pracy przy domylnych ustawieniach czyszczenia (usuwanie zada starszych ni 3 miesice) wymagane jest 10 GB wolnego miejsca na dysku dla 1000 klientów. 9 Studium przypadku Serwer korzystajcy z bazy danych MS Access, majcy klientów lczcych si z nim co 5 minut i zglaszajcych 7 zdarze (np. dziennik zagroe, dziennik zdarze, dziennik skanowania, zmiana konfiguracji itp.) dla kadego polczenia moe chwilowo obsluy do 3000 klientów. W tym scenariuszu przedstawiono chwilowe przecienie, np. spowodowane raportowaniem podczas epidemii wirusów itp. Jeli serwer korzysta z zewntrznej bazy danych MySQL i okres polczenia klienta jest ustawiony na 10 minut (przy generowaniu 0,02 zdarzenia na polczenie), maksymalna liczba klientów, których moe obsluy serwer, wzrasta do Taki scenariusz zaklada optymaln wydajno bazy danych oraz klientów raportujcych stosunkowo niewielk liczb zdarze. Przy standardowym dzialaniu uycie bazy danych MS Access oraz okresu polczenia klienta równego 10 minut umoliwia serwerowi obslug maksymalnie klientów Uywane porty W tabeli poniej przedstawiono moliwe warianty komunikacji sieciowej w rodowisku z zainstalowanym serwerem ERAS. Proces EHttpSrv.exe nasluchuje na porcie TCP 2221, a proces era.exe nasluchuje na portach TCP 2222, 2223, 2224 i Pozostala komunikacja odbywa si przy uyciu procesów natywnych systemu operacyjnego (np.,,netbios przez TCP/IP"). Protokól TCP TCP TCP Port 2221 (ERAS nasluchujcy) 2222 (ERAS nasluchujcy) 2223 (ERAS nasluchujcy) Opis Domylny port uywany przez funkcj kopii dystrybucyjnej aktualizacji zintegrowan z serwerem ERAS (wersja HTTP) Komunikacja midzy klientami a serwerem ERAS Komunikacja midzy ERAC a ERAS W przypadku uycia wszystkich funkcji programu musz by otwarte nastpujce porty: Protokól TCP TCP TCP UDP UDP TCP Port 2224 (ERAS nasluchujcy) 2846 (ERAS nasluchujcy) 139 (port docelowy dla serwera ERAS) 137 (port docelowy dla serwera ERAS) 138 (port docelowy dla serwera ERAS) 445 (port docelowy dla serwera ERAS) Opis Komunikacja midzy agentem einstaller. Twoja instrukcja użytkownika ESET REMOTE ADMINISTRATOR 4

31 exe a serwerem ERAS podczas instalacji zdalnej Replikacja serwera ERAS. Kopiowanie agenta einstaller. exe z serwera ERAS do klienta przy uyciu udzialu admin$,,rozpoznawanie nazw" podczas instalacji zdalnej.,,przegldanie" podczas instalacji zdalnej Bezporedni dostp do zasobów udostpnionych przy uyciu protokolu TCP/IP podczas instalacji zdalnej (alternatywa dla portu TCP 139) Wstpnie zdefiniowane porty 2221, 2222, 2223, 2224 i 2846 mona zmieni, jeli s ju uywane przez inne aplikacje. Aby zmieni domylne porty uywane w programie ERA, naley klikn kolejno polecenia Narzdzia > Opcj e serwera... Aby zmieni port 2221, naley wybra kart Aktualizacj e i zmieni warto w polu Port slucy do lczenia z serwerem HTTP. Porty 2222, 2223, 2224 i 2846 mona zmodyfikowa w sekcji Porty na karcie Zaawansowane. Wstpnie zdefiniowane porty 2222, 2223, 2224 i 2846 mona równie zmodyfikowa w trybie instalacji zaawansowanej (ERAS) Przewodnik po instalacji podstawowej Przegld rodowiska (struktura sieci) Sie firmowa jest zwykle oparta na jednej sieci lokalnej (sieci LAN), dlatego zaleca si zainstalowanie jednego serwera ERAS i jednego serwera kopii dystrybucyjnej aktualizacji. Konfiguracj kopii dystrybucyjnej mona utworzy w programie ERAS lub w programie ESET NOD32 Antivirus Business Edition / ESET Smart Security Business Edition. Zalómy, e wszystkie komputery klienckie to stacje robocze i komputery przenone z systemem Microsoft Windows 2000/XP/Vista/7 polczone w sie w ramach domeny. Serwer o nazwie GHOST pracuje w trybie online 24 godziny na dob, 7 dni w tygodniu. T rol moe pelni stacja robocza z systemem Windows w wersji Professional lub Server Edition (nie musi to by serwer uslugi Active Directory). Dodatkowo zalómy, e podczas instalacji rozwiza klienckich firmy ESET komputery przenone nie znajduj si w obrbie sieci firmowej. Struktura sieci moe przypomina struktur przedstawion poniej: Przed instalacj Przed rozpoczciem instalacji naley pobra nastpujce pakiety instalacyjne z witryny firmy ESET: Skladniki programu ESET Remote Administrator: ESET Remote Administrator -- serwer ESET Remote Administrator -- konsola Rozwizania klienckie firmy ESET: ESET Smart Security 4.x ESET Smart Security 3.x ESET NOD32 Antivirus 4.x ESET NOD32 Antivirus 3.x ESET NOD32 Antivirus 2.7 Naley pobra tylko te rozwizania, które bd uywane na klienckich stacjach roboczych Instalacja Instalacja serwera ERA Server Serwer ERAS naley zainstalowa na serwerze o nazwie GHOST (patrz przyklad w sekcji Przegld rodowiska Do wyboru s dwa tryby instalacji: Typowa i Zaawansowana. Po wybraniu trybu Typowa w programie zostanie wywietlony monit o podanie klucza licencyjnego -- pliku z rozszerzeniem.lic lub.zip, który umoliwia dzialanie serwera ERAS przez okres wanoci licencji. Nastpnie zostanie wywietlony monit o wprowadzenie parametrów aktualizacji (nazwy uytkownika, hasla i serwera aktualizacji). Mona take przej bezporednio do nastpnego kroku, a parametry aktualizacji wprowadzi póniej. Po wybraniu trybu instalacji Zaawansowana program instalacyjny umoliwia wprowadzenie dodatkowych parametrów. Te parametry mona zmodyfikowa w póniejszym czasie za pomoc konsoli ERAC, ale w wikszoci przypadków nie jest to konieczne. Jedyny wyjtek to nazwa serwera, która powinna odpowiada nazwie DNS lub wartoci %COMPUTERNAME% w systemie operacyjnym albo adresowi IP przypisanemu do komputera. Jest to najwaniejsza informacja potrzebna do wykonania instalacji zdalnej. Jeli nazwa nie zostala podana podczas instalacji, instalator automatycznie wstawi warto zmiennej systemowej %COMPUTERNAME%, co wystarcza w wikszoci przypadków. Wane jest równie wybranie prawidlowej bazy danych, w której serwer ERAS bdzie przechowywa informacje. Wicej informacji mona znale w rozdziale Typy baz danych obslugiwane przez serwer ERA Server 14. Wane: Polityka bezpieczestwa najnowszych wersji systemu Microsoft Windows (Windows Vista, Windows Server 2008 i Windows 7) wprowadza ograniczenia zezwole dla kont uytkowników lokalnych, co oznacza, e uytkownik moe nie móc wykona okrelonych operacji sieciowych. Jeli usluga ERA pracuje na koncie uytkownika lokalnego, w przypadku niektórych konfiguracji sieci mog wystpi problemy podczas instalacji wypychanej (np. podczas zdalnej instalacji z domeny do grupy roboczej). Jeli uywane s systemy Windows Vista, Windows Server 2008 lub Windows 7, zaleca si uruchamianie uslugi ERA na kontach z odpowiednimi prawami sieciowymi. Konto uytkownika, na którym ma by uruchamiana usluga ERA, mona okreli w przypadku instalacji zaawansowanej. Uwaga: Mimo e program ERA Server ma peln obslug standardu Unicode, zdarzaj si sytuacje, gdy serwer konwertuje znaki do standardu ANSI lub odwrotnie (np. wiadomoci , nazwy komputerów). W takich przypadkach stosowane jest ustawienie Jzyk dla programów nie obslugujcych kodu Unicode. Zalecamy dopasowanie tego ustawienia do wersji jzykowej rodowiska serwera, nawet jeli nie korzysta si ze zlokalizowanej wersji programu ERA (np. uywana jest angielska odmiana jzykowa). Ustawienie to mona znale na karcie Zaawansowane, która jest dostpna po klikniciu kolejno pozycji Panel sterowania > Opcj e regionalne i j zykowe. Skladniki programu ERAS s domylnie instalowane w nastpujcym folderze: %ProgramFiles%\ESET\ESET Remote Administrator\Server ). Pozostale skladniki danych (dzienniki, pakiety instalacyjne, pliki konfiguracji itp.) s przechowywane w folderze: %ALLUSERSPROFILE%\Application Data \ESET\ESET Remote Administrator\Server Usluga ERAS zostanie automatycznie uruchomiona po instalacji. Dzialanie uslugi ERAS jest rejestrowane w nastpujcej lokalizacji: %ALLUSERSPROFILE%\Application Data\ESET\ESET Remote Administrator\Server\logs\era.log Instalacj a z poziomu wiersza polecenia Uslug ERAS mona zainstalowa z nastpujcymi parametrami wiersza polecenia: /q -- instalacja nienadzorowana. Ingerencja uytkownika nie jest moliwa. Okna dialogowe nie s wywietlane. /qb -- uytkownik nie moe ingerowa, ale stan procesu instalacji jest sygnalizowany na pasku postpu. Przyklad: era_server_nt32_enu.msi /qb Parametry i konfiguracj instalacji z poziomu wiersza polecenia mona uzupelni za pomoc pliku konfiguracyjnego.xml administratora (,,cfg.xml"), który musi si znajdowa w tym samym folderze co plik instalacyjny.msi programu ERA. Plik konfiguracyjny mona utworzy za pomoc programu ESET Configuration Editor. Pozwala on na dobór rónych ustawie serwera ERA. Aby uzyska szczególowe informacje, patrz rozdzial ESET Configuration Editor Instalacja w trybie klastrowym Scenariusz instalacji zaawansowanej umoliwia równie uycie opcji Instalacj a w trybie klastrowym. Jeli opcja Instalacja w trybie klastrowym jest wlczona, uytkownik powinien poda ciek do folderu z udostpnionymi danymi klastra, który jest w pelni dostpny dla wszystkich wzlów klastra (tzn. Twoja instrukcja użytkownika ESET REMOTE ADMINISTRATOR 4

32 wszystkie wzly musz mie dostp do odczytu i zapisu do tego folderu). Moe by to albo dysk kworum, albo cieka UNC do udostpnianego folderu. Jeeli uywany jest folder udostpniony, naley wlczy udostpnianie dla opcji Komputery we wlaciwociach folderu udostpnionego. Nastpnie naley doda nazw wzla klastra do grupy Uprawnienia udostpniania z pelnymi uprawnieniami. Serwer ERA Server naley zainstalowa indywidualnie na wszystkich wzlach klastra. Wane jest, aby w przypadku uywania bazy danych innej ni wbudowana baza MS Access upewni si, e wszystkie wzly serwera ERA Server lcz si z t sam baz danych. Wane równie jest, aby w nastpnych krokach jako nazw serwera ustawi nazw wzla klastra, na którym ma by zainstalowany serwer ERA. Wane: Koniecznie naley skonfigurowa uslug ESET Remote Administrator Server (ERA_SERVER) jako uslug macierzyst klastra w konsoli administracji klastra. Jeeli planowana jest dezinstalacja serwera ERA Server, naley przedtem odinstalowa wzel klastra Instalacja konsoli ERA Console Zainstaluj program ESET Remote Administrator Console na komputerze stacjonarnym/notebooku administratora. Na zakoczenie instalacji w trybie zaawansowanym wprowad nazw (lub adres IP) serwera ERA Server, z którym konsola ERAC ma si automatycznie lczy przy uruchamianiu. W przedstawionym przykladzie serwer nosi nazw GHOST. Po zainstalowaniu uruchom konsol ERAC i sprawd polczenie z serwerem ERAS. Domylnie do nawizania polczenia z serwerem ERA Server nie jest wymagane haslo (pole hasla jest puste), ale stanowczo zaleca si jego ustawienie. Aby utworzy haslo do lczenia si z serwerem ERA Server, kliknij polecenie Plik > Zmie haslo..., a nastpnie zmodyfikuj haslo konsoli, klikajc przycisk Zmie.... Administrator moe okreli haslo dostpu administratora oraz haslo dostpu tylko do odczytu (które umoliwia jedynie podgld konfiguracji serwera ERAS) Kopia dystrybucyjna Za pomoc konsoli ERA Console mona aktywowa serwer aktualizacji w sieci LAN -- kopi dystrybucyjn aktualizacji na serwerze ERA Server. Ten serwer moe by nastpnie uywany jako ródlo plików aktualizacji dla stacji roboczych znajdujcych si w sieci LAN. Aktywacja funkcji kopii dystrybucyjnej zmniejsza ilo danych przesylanych przez polczenie internetowe. Wykonaj nastpujce czynnoci: 1) Polcz konsol ERA Console z serwerem ERA Server, klikajc kolejno polecenia Plik > Polcz. 2) W konsoli ERA Console kliknij kolejno polecenia Narzdzia > Opcj e serwera, a nastpnie kliknij kart Aktualizacj e. 3) Z menu rozwijanego Serwer aktualizacj i wybierz pozycj Wybierz automatycznie, pozostawiajc 60 minut w polu interwalu aktualizacji. Wstaw odpowiedni warto w polu Nazwa uytkownika aktualizacj i (EAV-***), a nastpnie kliknij przycisk Ustaw haslo i wpisz lub wklej haslo otrzymane wraz z nazw uytkownika. 4) Wybierz opcj Utwórz kopi dystrybucyj n aktualizacj i. Pozostaw domylne: ciek dla plików objtych kopi lustrzan i port slucy do lczenia z serwerem HTTP (2221). Pozostaw ustawienie BRAK przy opcji Uwierzytelnianie. 5) Kliknij kart Zaawansowane i przycisk Edytuj ustawienia zaawansowane. W drzewie ustawie zaawansowanych przejd do pozycji ERA Server > Ustawienia > Kopia dystrybucyj na > Utwórz kopi dystrybucyj n dla wybranych skladników programu. Kliknij przycisk Edytuj po prawej stronie i wybierz skladniki programu do pobrania. Naley wybra skladniki dla wszystkich wersji jzykowych, które bd uywane w sieci. 6) Na karcie Aktualizacj e kliknij przycisk Aktualizuj teraz, aby utworzy kopi dystrybucyjn aktualizacji. Wicej informacji na temat opcji konfiguracyjnych kopii dystrybucyjnej mona znale w rozdziale Jak wlczy i skonfigurowa kopi dystrybucyjn aktualizacji Typy baz danych obslugiwane przez serwer ERA Server Domylnie serwer korzysta z aparatu Microsoft Access (Jet Database). Serwer ERAS 4.0 obsluguje ponadto nastpujce bazy danych: Microsoft SQL Server w wersji 2005 lub nowszej MySQL w wersji 5.0 lub nowszej Oracle w wersji 9i lub nowszej Typ bazy danych mona wybra w trybie instalacji zaawansowanej serwera ERAS. Po zainstalowaniu nie mona zmieni typu bazy danych bezporednio z programu ERA, jednak mona to zrobi za pomoc narzdzia ERA Maintenance Tool 91. UWAGA: Baza danych Microsoft Access nie jest obslugiwana przez serwer Windows Server 2008 Core. Program SQL Server Express ma ograniczenie wielkoci bazy danych do 4 GB Podstawowe wymagania Najpierw konieczne jest utworzenie bazy danych na serwerze baz danych. Instalator serwera ERAS umoliwia utworzenie pustej bazy danych MySQL, która automatycznie otrzymuje nazw ESETRADB. Domylnie instalator automatycznie tworzy now baz danych. Aby rcznie utworzy baz danych, naley wybra opcj Eksportuj skrypt. Naley upewni si, e nie zostala wybrana opcja Automatycznie utwórz tabele w nowej bazie danych. Ustawienia sortowania Sortowanie odbywa si zgodnie z domylnymi ustawieniami poszczególnych baz danych. Wymagane jest wlczenie opcji CASE INSENSIVITY (CI). Aby wlczy: -- W przypadku baz danych MS SQL i MySQL przy wlczonej opcji CI naley skonfigurowa parametr COLLATE. -- W przypadku bazy danych ORACLE przy wlczonej opcji CI naley skonfigurowa parametr NLS_SORT W przypadku bazy danych MS Access nie jest wymagane adne dzialanie, poniewa opcja CI jest ju wlczona. Zestaw znaków Naley korzysta z zestawu znaków UNICODE (zalecany jest zestaw UTF-8), zwlaszcza jeli klienci maj okrelone ustawienia regionalne lub jeli sam program ERA jest uywany w wersji zlokalizowanej. Jeli nie jest planowana replikacja, a wszyscy klienci lcz si z tym samym serwerem, mona uy zestawu znaków odpowiadajcego ustawieniom regionalnym wersji programu ERA, któr uytkownik chce zainstalowa. MARS (Multiple Active Result Sets) Jeeli uywana jest baza danych MS SQL, w celu zachowania plynnoci dzialania wymagany jest sterownik ODBC z obslug technologii MARS. W przeciwnym razie serwer bdzie pracowal mniej wydajnie i zapisze w dzienniku serwera nastpujcy komunikat o bldzie: Database connection problem. It is strongly recommended to use odbc driver that supports multiple active result sets (MARS). The server will continue to run but the database communication may be slower. See the documentation or contact ESET support for more information. Jeli ten problem wystpi w przypadku baz danych innych ni MS SQL, serwer zapisze w dzienniku serwera nastpujcy komunikat i zakoczy prac: Database connection problem. Updating the odbc driver may help. You can also contact ESET support for more information. Sterowniki, które nie obsluguj technologii MARS: -- SQLSRV32.DLL ( ) -- SQLSRV32. DLL ( ) -- dostarczany z systemami Windows Vista i Windows Server 2008 Sterownik macierzysty obslugujcy technologi MARS: -- SQLNCLI.DLL ( ) Konfigurowanie polczenia z baz danych Po utworzeniu nowej bazy danych naley okreli parametry polczenia z serwerem baz danych przy uyciu jednej z dwóch opcji: 1. Korzystajc z nazwy ródla danych (DSN, data source name). Twoja instrukcja użytkownika ESET REMOTE ADMINISTRATOR 4

33 Aby rcznie otworzy nazw ródla danych, naley otworzy administratora Administrator ródla danych (kliknij polecenia Start > Uruchom i wpisz odbcad32.exe). Przyklad polczenia DSN: DSN =ERASqlServer Wane: Aby program ERA dzialal poprawnie, zaleca si uywanie systemowego ródla danych DSN. Aby pomylnie przeprowadzi instalacj w przypadku bazy danych MSSQL z uwierzytelnianiem systemu Windows/domeny, naley upewni si, e przy wprowadzaniu cigu polczenia stosowany jest format DSN. 2. Bezporednio, poslugujc si pelnym cigiem polczenia. Konieczne jest okrelenie wszystkich wymaganych parametrów -- sterownika, serwera i nazwy bazy danych. Przyklad pelnego cigu polczenia dla serwera MS SQL Server: Driver ={SQL Server}; Server =nazwa_hosta; Database =ESETRADB 15 Przyklad pelnego cigu polczenia dla serwera Oracle Server: Driver ={Oracle in instantclient10_1}; dbq =nazwa_hosta: 1521/ESETRADB Przyklad pelnego cigu polczenia dla serwera MySQL Server: Driver ={MySQL ODBC 3.51 Driver}; Server =nazwa_hosta; Database =ESETRADB Nastpnie naley wprowadzi dla polczenia parametry Nazwa uytkownika i Haslo (przycisk Ustaw). Bazy danych Oracle i MS SQL Server wymagaj ponadto parametru Nazwa schematu (w przypadku bazy danych MS SQL Server ta nazwa odpowiada zazwyczaj nazwie uytkownika). Aby sprawdzi polczenie z serwerem baz danych, naley klikn przycisk Sprawd polczenie. Uwaga: Zamiast uwierzytelniania systemu Windows/domeny zalecamy korzystanie z uwierzytelniania serwera bazy danych Instalowanie z zastpieniem istniejcej bazy danych Jeli w bazie danych znajduj si ju tabele, instalator wywietli stosowne powiadomienie. Aby zastpi zawarto istniejcej tabeli, naley wybra polecenie Zastp (ostrzeenie: to polecenie powoduje usunicie zawartoci tabel, a take zastpienie ich struktury). Aby tabele pozostaly nienaruszone, naley wybra opcj Ignoruj. UWAGA: Wybranie opcji Ignoruj moe w pewnych okolicznociach spowodowa niespójno bazy danych, zwlaszcza jeli tabele s uszkodzone lub niezgodne z jej biec wersj. Aby anulowa instalowanie serwera ERAS i samodzielnie przeanalizowa baz danych, naley wybra opcj Anuluj Scenariusz - instalacja w rodowisku korporacyjnym Przegld rodowiska (struktura sieci) Poniej przedstawiono kopi poprzedniej struktury sieci uzupelnion o dodatkowy oddzial, klika komputerów klienckich i jeden serwer o nazwie LITTLE. Zalómy, e istnieje kanal VPN o niskiej szybkoci transmisji midzy central a oddzialem. W tym scenariuszu serwer kopii dystrybucyjnej aktualizacji naley zainstalowa na serwerze LITTLE. Na serwerze LITTLE zostanie równie zainstalowany drugi serwer ERA Server w celu utworzenia rodowiska bardziej przyjaznego dla uytkownika i zminimalizowania iloci danych przesylanych w sieci Instalacja Instalacja w centrali Instalacja serwera ERAS, konsoli ERAC i klienckich stacji roboczych jest bardzo podobna do instalacji w poprzednim scenariuszu. Jedyna rónica dotyczy konfiguracji serwera glównego ERAS (GHOST). W sekcji Narzdzia > Opcj e serwera... > Replikacj a naley zaznaczy pole wyboru Wlcz replikacj,,z" i wprowadzi nazw pomocniczego serwera w polu Serwery dozwolone. W tym przypadku serwerem podrzdnym jest serwer o nazwie LITTLE. Jeli na serwerze nadrzdnym ustawiono haslo dotyczce replikacji (Narzdzia > Opcj e serwera... > Zabezpieczenia > Haslo dla replikacj i), wówczas do uwierzytelnienia z poziomu serwera podrzdnego naley uy wlanie tego hasla Oddzial: Instalacja serwera ERA Server Naley zainstalowa drugi serwer ERAS i konsol ERAC, tak jak w przykladzie przedstawionym powyej. Naley równie wlczy i skonfigurowa ustawienia replikacji. Tym razem naley zaznaczy pole wyboru Wlcz replikacj,,do" (Narzdzia > Opcj e serwera... > Replikacj a) i zdefiniowa nazw serwera glównego ERAS. Zaleca si uycie adresu IP serwera glównego, którym jest adres IP serwera GHOST Oddzial: Instalacja serwera HTTP kopii dystrybucyjnej aktualizacji Konfiguracja instalacji serwera kopii dystrybucyjnej z poprzedniego scenariusza moe zosta wykorzystana take w tym przypadku. Zmiany dotycz jedynie sekcji umoliwiajcych okrelenie nazwy uytkownika i hasla. Jak pokazano na Ilustracji w rozdziale Przegld rodowiska 17, aktualizacje dla oddzialu nie s pobierane z serwerów aktualizacji firmy ESET, ale z serwera w centrali (GHOST). Do zdefiniowania ródla aktualizacji wykorzystano nastpujcy adres URL: (lub Domylnie nie trzeba okrela nazwy uytkownika i hasla, poniewa zintegrowany serwer HTTP nie wymaga uwierzytelnienia. Wicej informacji o konfigurowaniu serwera kopii dystrybucyjnej ERAS znajduje si w rozdziale Serwer kopii dystrybucyjnej Oddzial: Instalacja zdalna na komputerach klienckich Mona ponownie wykorzysta poprzedni wzór, z tym, e zaleca si wykonanie wszystkich operacji przy uyciu konsoli ERAC polczonej bezporednio z serwerem ERAS oddzialu (w naszym przykladzie: LITTLE). Ma to na celu zapobieenie przesylaniu pakietów instalacyjnych za pomoc kanalu VPN, który jest wolniejszy Pozostale wymagania dotyczce rodowisk korporacyjnych W duych sieciach istnieje moliwo zainstalowania wielu serwerów ERA Server, tak aby mona bylo wykonywa instalacje zdalne na komputerach klienckich z serwerów o wikszej dostpnoci. W tym celu serwer ERAS oferuje replikacj (patrz rozdzial Instalacja w centrali 18 i Oddzial: instalacja serwera ERA Server 18 ), która pozwala na przekazywanie zapisanych informacji do ERAS (nadrzdnego serwera). Ustawienia replikacji konfiguruje si przy uyciu konsoli ERAC. Funkcja replikacji jest bardzo przydatna w firmach z wieloma oddzialami lub filiami. Wzorcowy scenariusz wdroenia przebiega nastpujco: Naley zainstalowa serwery ERAS w kadym oddziale i ustawi replikacj kadego z nich na centralny serwer ERAS. Zalety tej konfiguracji s szczególnie widoczne w sieciach prywatnych polczonych za porednictwem sieci VPN, która jest zwykle wolniejsza -- administrator musi jedynie nawiza polczenie z centralnym serwerem ERAS (linia komunikacyjna oznaczona liter A na ilustracji poniej). Nie ma potrzeby korzystania z sieci VPN w celu uzyskania dostpu do poszczególnych oddzialów (linie komunikacyjne oznaczone literami B, C, D i E). Zastosowanie replikacji serwerów ERAS pozwala na ominicie wolniejszego kanalu komunikacyjnego. Korzystajc z ustawie replikacji, administrator moe okreli, które informacje maj by automatycznie przekazywane do serwerów nadrzdnych w ustalonych odstpach czasowych, a które informacje bd przekazywane na danie zgloszone przez administratora serwera nadrzdnego. Funkcja replikacji powoduje, e oprogramowanie ERA jest bardziej przyjazne dla uytkownika; ponadto przyczynia si ona do zmniejszenia ruchu sieciowego. Inn korzyci wynikajc z replikacji jest to, e wielu uytkowników moe logowa si z rónymi poziomami uprawnie. Twoja instrukcja użytkownika ESET REMOTE ADMINISTRATOR 4

34 Administrator, który uzyskuje dostp do serwera ERAS londyn2.firma. com przy uyciu konsoli (linia komunikacyjna E), moe sterowa tylko dzialaniem klientów polczonych z serwerem londyn2.firma.com. Administrator z dostpem do centralnego serwera firma.com (A) moe sterowa wszystkimi klientami w centrali firmy i jej oddzialach Praca z konsol ERAC 3.1 Nawizywanie polczenia z serwerem ERAS Wikszo funkcji konsoli ERAC jest dostpna dopiero po nawizaniu polczenia z serwerem ERAS. Najpierw naley jednak okreli serwer, podajc jego nazw i adres IP: Otwórz konsol ERAC, a nastpnie kliknij kolejno pozycje Plik > Edytuj polczenia (lub Narzdzia > Opcj e konsoli ), po czym kliknij kart Polczenie. Kliknij przycisk Dodaj /Usu, aby doda nowe serwery ERA Server lub zmodyfikowa serwery figurujce na licie. Wybierz odpowiedni serwer z menu rozwijanego Wybierz polczenie. Nastpnie kliknij przycisk Polcz. Pozostale opcje w tym oknie: Polcz z wybranym serwerem po uruchomieniu konsoli Jeli wybrano t opcj, po uruchomieniu konsola bdzie si automatycznie lczy z wybranym serwerem ERAS. Wywietl komunikat po nieudanym polczeniu Jeli wystpi bld dotyczcy komunikacji midzy konsol ERAC a serwerem ERAS, zostanie wywietlony alert. Dostpne s dwa typy uwierzytelniania: ERA Server Uytkownik uwierzytelnia tosamo za pomoc powiadcze serwera ERAS. Domylnie do nawizania polczenia z serwerem ERAS nie jest wymagane haslo, ale stanowczo zaleca si jego ustawienie. Aby utworzy haslo dla polczenia z serwerem ERAS: Kliknij kolejno pozycje Plik > Zmie haslo... (lub Narzdzia > Opcj e serwera > Zabezpieczenia), a nastpnie kliknij przycisk Zmie... po prawej stronie pola Haslo do konsoli. Przy wprowadzaniu hasla mona te zaznaczy opcj Zapamitaj haslo. Naley wzi pod uwag moliwe zagroenia dla bezpieczestwa wynikajce z uycia tej opcji. Aby usun wszystkie zapamitane hasla, kliknij kolejno pozycje Plik > Wyczy przechowywane hasla. Wybierz typ dostpu w menu rozwijanym Dostp (dostpne opcje: Administrator i Tylko do odczytu), wprowad haslo i kliknij przycisk OK. Windows/Domena Uytkownik uwierzytelnia tosamo za pomoc powiadcze systemu Windows/domeny. Aby uwierzytelnianie systemu Windows/domeny dzialalo prawidlowo, serwer ERAS musi by zainstalowany na koncie systemu Windows/domeny majcym wystarczajce uprawnienia. Funkcj t naley te wlczy, wybierajc kolejno pozycje Narzdzia > Opcj e serwera > karta Zaawansowane > Edytuj ustawienia zaawansowane > ESET Remote Administrator > ERA Server > Ustawienia > Zabezpieczenia: Zezwalaj na uwierzytelnianie systemu Windows/domeny -- umoliwia wlczanie/wylczanie uwierzytelniania systemu Windows/domeny. Grupy administratorów -- umoliwia definiowanie grup, dla których bdzie wlczone uwierzytelniania systemu Windows/domeny. Grupy tylko do odczytu -- umoliwia definiowanie grup z dostpem tylko do odczytu. Po nawizaniu polczenia naglówek programu zmieni posta na Polczono z [nazwa_serwera]. Polczenie z serwerem ERAS mona te nawiza, klikajc kolejno pozycje Plik > Polcz. UWAGA: komunikacja midzy konsol ERAC a serwerem ERAS jest szyfrowana (AES-256) ERAC - glówne okno programu Aktualny stan komunikacji midzy konsol ERAC a serwerem ERAS jest widoczny na pasku stanu (1). Wszystkie wymagane dane z serwera ERAS s regularnie odwieane (domylnie co minut, zob. Narzdzia > Opcj e konsoli). Postp odwieania mona równie sprawdzi na pasku stanu. UWAGA: aby odwiey wywietlane dane, naley nacisn klawisz F5. Informacje s podzielone na kilka kart w kolejnoci odpowiadajcej ich wanoci (2). W wikszoci przypadków dane mona sortowa w kolejnoci rosncej lub malejcej, klikajc odpowiedni atrybut (5), natomiast uycie techniki,,przecignij i upu" pozwala zmieni sposób uporzdkowania informacji. W przypadku wikszej liczby wierszy danych mona ograniczy wywietlane informacje przy uyciu menu rozwijanego Elementy do wywietlenia oraz przycisków umoliwiajcych przegldanie strona po stronie. Wybierajc odpowiedni tryb wywietlania, mona wywietli atrybuty zgodnie z potrzebami (wicej szczególowych informacji na ten temat przedstawiono w rozdziale Filtrowanie informacji 22 ). Sekcja serwera (4) jest wana w przypadku replikacji serwerów ERA Server. W tej sekcji s wywietlane informacje podsumowujce o konsoli, do której jest dolczony serwer ERAS, oraz informacje o podrzdnych serwerach ERA Server. Menu rozwijane Serwery opisane w sekcji 4 wplywa na zakres informacji wywietlanych w sekcji 5. Uyj wszystkich serwerów Powoduje wywietlenie informacji ze wszystkich serwerów ERA Server w sekcji (5). Uyj tylko wybranych serwerów Powoduje wywietlenie informacji z wybranych serwerów ERA Server w sekcji (5). Wyklucz wybrane serwery Powoduje wykluczenie informacji z wybranych serwerów ERA Server. 21 Kolumny w sekcji 4: Nazwa serwera W tej kolumnie wywietlana jest nazwa serwera. Klienci W tej kolumnie wywietlana jest lczna liczba klientów polczonych z wybranymi serwerami ERAS lub figurujcych w bazie danych tych serwerów. Zakres baz danych sygnatur wirusów Wersja baz sygnatur wirusów uywana przez klientów wybranych serwerów ERAS. Ostatnie polczenie Czas, jaki uplynl od ostatniego polczenia z serwerem. Ostatnie alerty o zagroeniach Lczna liczba alertów o wirusach (zob. atrybut Ostatni alert o zagroeniu w sekcji 5). Ostatnie alerty zapory Lczna liczba alertów zapory. Ostatnie ostrzeenia o zdarzeniach Lczna liczba biecych zdarze (zob. atrybut Ostatnie zdarzenie w sekcji 5). W przypadku braku polczenia mona klikn prawym przyciskiem myszy odpowiedni pozycj w sekcji serwerów (4) i wybra polecenie Polcz z tym serwerem, aby nawiza polczenie z wybranym serwerem ERAS. Jeli wlczono replikacj, w sekcji serwerów (4) bd wywietlane dodatkowe informacje. Najwaniejsze funkcje konsoli ERAC s dostpne z menu glównego lub z paska narzdzi konsoli ERAC (3). Ostatnia sekcja to Kryteria filtru komputera (6) -- zob. rozdzial Filtrowanie informacji Filtrowanie informacji Konsola ERAC udostpnia narzdzia i funkcje, które umoliwiaj wygodne administrowanie klientami i zdarzeniami. Posiadanie zaawansowanego systemu filtrowania moe czsto okaza si bezcenne, zwlaszcza w przypadku systemów z wielk liczb klientów, gdy wywietlane informacje musz by uporzdkowane i wymagane jest proste zarzdzanie nimi. Program ERAC zawiera szereg narzdzi, które umoliwiaj wydajne sortowanie i filtrowanie informacji o dolczonych klientach Filtr Filtr umoliwia administratorowi wywietlanie tylko informacji dotyczcych okrelonych serwerów lub klienckich stacji roboczych. Aby wywietli opcje filtru, naley w menu konsoli ERAC klikn kolejno pozycje Widok > Poka/ ukryj okienko filtru. Aby wlczy filtrowanie, naley wybra opcj Uyj filtru w lewym górnym rogu konsoli ERAC. Wszelkie póniejsze modyfikacje kryteriów filtrowania bd powodowaly automatyczne aktualizowanie wywietlonych danych, o ile ustawienia na karcie Narzdzia > Opcj e konsoli > Inne ustawienia nie stanowi inaczej. Twoja instrukcja użytkownika ESET REMOTE ADMINISTRATOR 4