ESET PROTECT 8.0—VA Deployment Guide Deployment Guide

ESET PROTECT

虛擬設備部署指南

按一下這裡以顯示此文件的線上說明版本

ESET PROTECT 是由 ESET, spol. s r.o. 開發的產品

如需更多資訊，請造訪 www.eset.com。

取的系統或進行傳輸，包括電子、機械、影印、錄音或掃描等方式。

ESET, spol. s r.o. 保留變更所述應用程式軟體的權利，恕不另行通知。

客戶關懷：www.eset.com/support

修訂：2021年m月3日

1 ESET PROTECT 虛擬設備 1 .......................................................................................................................

1.1 關於說明 1 ......................................................................................................................................................

1.2 先決條件 2 ......................................................................................................................................................

1.2.1 建議的系統配置 2 ........................................................................................................................................

2 支援的 Hypervisor 3 .....................................................................................................................................

3 ESET PROTECT VA 實作階段與維護 3 .................................................................................................

4 下載 ESET PROTECT 虛擬設備 3 ............................................................................................................

5 ESET PROTECT VA 密碼 4 ..........................................................................................................................

6 ESET PROTECT 虛擬設備部署程序 4 ....................................................................................................

6.1 vSphere 5 .....................................................................................................................................................

6.2 VMware 工作站/播放器 6 ..............................................................................................................................

6.3 Microsoft Hyper-V 8 ....................................................................................................................................

6.4 Oracle VirtualBox 10 ...................................................................................................................................

6.5 Citrix 12 ........................................................................................................................................................

7 ESET PROTECT 虛擬設備配置 14 ............................................................................................................

7.1 ESET PROTECT 伺服器設備 15 .....................................................................................................................

7.2 ESET PROTECT MDM 設備 17 ......................................................................................................................

8 ESET PROTECT 虛擬設備管理主控台 21 .............................................................................................

8.1 設定靜態 IP 位址 21 .......................................................................................................................................

8.2 啟用/停用遠端存取 23 ....................................................................................................................................

8.3 備份資料庫 25 ................................................................................................................................................

8.4 還原資料庫 27 ................................................................................................................................................

8.5 快照還原後重設 28 .........................................................................................................................................

8.6 從其他伺服器提取資料庫 29 ...........................................................................................................................

8.7 變更 VM 密碼 32 ............................................................................................................................................

8.8 變更資料庫密碼 33 .........................................................................................................................................

8.9 重新加入網域 34 .............................................................................................................................................

8.10 配置網域 36 ..................................................................................................................................................

8.11 原廠重設 37 ..................................................................................................................................................

9 Webmin 管理介面 39 ....................................................................................................................................

9.1 儀表板 40 .......................................................................................................................................................

9.2 系統 41 ...........................................................................................................................................................

9.3 伺服器 42 .......................................................................................................................................................

9.3.1 ESET PROTECT 43 ........................................................................................................................................

9.4 其他 44 ...........................................................................................................................................................

9.5 網路 45 ...........................................................................................................................................................

10 ESET PROTECT 憑證 46 ............................................................................................................................

11 ESET PROTECT VA 升級/遷移 47 .........................................................................................................

12 ESET PROTECT VA 災難復原 48 ...........................................................................................................

13 疑難排解 49 .....................................................................................................................................................

14 ESET PROTECT 虛擬設備常見問題 49 ...............................................................................................

14.1 如何找到已安裝的 ESET PROTECT 元件 50 .................................................................................................

14.2 如何在 ESET PROTECT 虛擬設備上啟用 Ping 51 ........................................................................................

14.3 我是否需要新增其他元件至 ESET PROTECT VA？ 51 ...................................................................................

14.4 如何在初始配置之後，在我的 ESET PROTECT 虛擬設備上啟用 Apache HTTP Proxy 51 ..........................

14.5 如何配置 LDAP，才能讓靜態群組在 ESET PROTECT VA 上同步 52 .............................................................

14.6 配置網域的 LDAPS 連線 52 .........................................................................................................................

14.7 如何復原忘記的 ESET PROTECT VA 密碼 53 ..............................................................................................

14.8 如何變更 ESET PROTECT 資料庫連線字串 53 .............................................................................................

14.9 如何設定 RD Sensor 的 Hyper-V Server 53 .............................................................................................

14.10 如何變更 ESET PROTECT 虛擬設備的連接埠號碼 54 .................................................................................

14.11 如何增加 MySQL Server 的記憶體大小 55 ................................................................................................

14.12 ESET PROTECT 在 Hyper-V Server 2012 R2 上執行時發生錯誤 55 .....................................................

14.13 如何改善 Oracle VirtualBox 效能 55 ........................................................................................................

14.14 如何在 HTTP Proxy 伺服器下啟用 YUM 命令 55 .......................................................................................

14.15 如何在執行 ESET PROTECT VA Server 的機器上更新作業系統 55 ...........................................................

14.16 如何永久停用 SELinux 56 ..........................................................................................................................

14.17 如何重新啟動虛擬設備管理主控台 56 ..........................................................................................................

14.18 如何使用 Proxy 於代理程式的連線 56 ........................................................................................................

14.19 如何啟用舊版虛擬設備 (6.x) 上的硬體庫存 56 ............................................................................................

14.20 如何啟用 SSH 56 ........................................................................................................................................

15 使用者授權合約 57 ......................................................................................................................................

16 隱私權政策 60 ................................................................................................................................................

1

ESET PROTECT 虛擬設備

ESET PROTECT 虛擬設備 (ESET PROTECT VA) 可供想在虛擬環境下執行 ESET PROTECT 的使用者使用。此外，ESET

PROTECT 虛擬設備簡化了 ESET PROTECT 的部署，且快於使用全方位安裝程式或元件安裝套件。

ESET PROTECT VA 可部署於大多數虛擬環境。它支援原生/裸機 hypervisor (VMware vSphere/ESXi 和 Microsoft

Hyper-V)，以及通常在桌上型作業系統上執行的託管 hypervisor (VMware Workstation, VMware Player 和 Oracle

VirtualBox)，請參閱支援的 Hypervisor 以取得完整清單。

本指南詳細說明如何部署並管理 ESET PROTECT VA，包括其新功能：

• ESET PROTECT 虛擬設備管理主控台 - 是基於主要功能表的簡單文字使用者介面 (TUI)。如有必要，介面將請求您

指定值以協助您處理文字命令。即使是不具 CentOS 7 或其他 Linux 作業系統進階知識的使用者都可以輕鬆使用並管

理 ESET PROTECT VA。一些重要功能包括：

o設定靜態 IP 位址 - 若 DHCP 伺服器未指派 IP 位址給您的 ESET PROTECT VA，您可以手動指定靜態 IP 位址。

o從其他伺服器取得資料庫 - 若您需要升級或遷移 ESET PROTECT VA。

o備份及還原 ESET PROTECT 資料庫 - 這些功能對於您的災害復原策略很重要，並且在 ESET PROTECT VA 發生

問題時可供使用。

o原廠重設 -將設備還原至全新部署狀態。當您使用 ESET PROTECT VA 發生問題時，這樣做很有幫助。資料庫

備份就緒以避免遺失您的資料。

• Webmin 管理介面 - 第三方 Web 介面，可簡化管理 Linux 系統。這能讓您使用直覺式介面，方便地透過網頁瀏覽

器遠端管理 ESET PROTECT VA。本文件會說明最重要的 Webmin 模組。

關於說明

本指南亦即「VA 部署指南」，提供關於部署和配置 ESET PROTECT 虛擬設備 (ESET PROTECT VA) 的指示。本指南適用

於想要部署、管理和更新 ESET PROTECT VA 的任何人。

為求一致性，以及為了避免混淆，在本指南中使用的詞彙將以 ESET PROTECT 參數名稱為基礎。我們也使用一組制式符

號來突顯有特殊意義或重要性的主題。

注意

注意可提供重要資訊，例如特定功能或部分相關主題的連結。

重要

請多加注意，不應略過此資訊。一般來說，它可提供非重大但重要的資訊。

警告

您應該特別注意的重大資訊。使用警告是為了防止您造成可能有害的錯誤。請閱讀並瞭解放在警告方括弧

中的文字，因為文字內容會提及高度敏感的系統設定或有風險的項目。

範例

範例案例可說明包含該案例所在主題的相關使用者案例。範例用來說明較複雜的主題。

使用慣例意義

粗體文字介面項目的名稱，例如方塊和選項按鈕。

斜體文字

需要您提供資訊的預留位置。例如：ﬁle name 或 path 表示您需要輸入實際路徑或檔案名稱。

Courier New

程式碼範例或命令

超連結提供交互參考主題或外部 Web 位置的快速且簡便存取。超連結會以藍色突顯，並且可能帶有底線。

%ProgramFiles%

Windows 系統目錄，儲存安裝的 Windows 和其他程式。

• 線上說明是說明內容的主要來源。當您有作用中網際網路連線時，將自動顯示最新版本的線上說明。 ESET

2

PROTECT 線上說明頁面的頂端導覽標頭包括四個作用中索引標籤：安裝/升級、管理、VA 部署及 SMB 指南。

• 本指南中的主題分為數個章節和子章節。您可以使用上方的搜尋欄位來尋找相關資訊。

重要

一旦從位在頁面頂端的瀏覽列開啟使用指南，系統只會限定搜尋該指南的內容。例如，如果您開啟管理員

指南，便不會將安裝/升級和 VA 部署指南的主題納入搜尋結果中。

• ESET 知識庫包含常見問題的解答，以及各種問題的建議解決方案。ESET 技術專家會定期更新知識庫，使其成為

解決各種問題的最強工具。

• ESET 論壇提供 ESET 使用者方便取得協助以及協助他人的方法。您可以張貼任何與 ESET 產品有關的問題。

先決條件

必須符合下列先決條件才能部署 ESET PROTECT 虛擬設備：

• 您必須使用受支援的 Hypervisor。

• 確認支援來賓作業系統 (如果使用託管 Hypervisor，例如 VMware 工作站/播放器或 Oracle VirtualBox)。

• 請確認主機與客體作業系統之間的系統時鐘設定已同步化。

• VT 必須在主機系統 BIOS 中啟用。此功能可能稱為 VT、Vanderpool Technology、Virtualization Technology、VMX

或 Virtual Machine Extensions。此設定通常位於 BIOS 的安全性畫面中。此設定的位置會因系統廠商而有所出入。

• 確定虛擬機器上的網路介面卡連線設為 [橋接] (或者 [NAT])。在 ESET PROTECT VA 配置期間，您可指定網路設

定，包括網域詳細資料，以便靜態群組同步化工作正確執行。

• 如果您是使用 [NAT] 模式，則必須在虛擬機器上配置連接埠轉送，才能從網路存取 ESET PROTECT。需要轉送的連

接埠會在您部署並配置之後，顯示在 ESET PROTECT VA 的主控台視窗中。

• ESET PROTECT 虛擬設備僅支援 IPv4 環境。儘管可以手動設定 IPv6 環境，但不支援 IPv6。

重要

我們建議您為最近部署及配置的 ESET PROTECT VA 建立快照，並與 Active Directory 同步化。我們也建

議您建立快照，再將 ESET Management 代理程式部署到用戶端電腦上。

• 需有 ESET PROTECT 憑證，才能部署 ESET PROTECT MDM 。您必須擁有執行中的 ESET PROTECT 伺服器實例，才

可產生這些憑證，它們會加密 ESET PROTECT 元件之間的通訊。

建議的系統配置

視您的基礎架構大小而定，亦即將由 ESET PROTECT 虛擬設備管理的用戶端機器數目，來考慮建議的與最小的虛擬機器

配置。

下列規模適用於 ESET PROTECT 伺服器和 ESET PROTECT MDM 虛擬設備：

用戶端數量核心數量

RAM 大小

其他

少於 5.000 個用戶端

4 4 GB

完整佈建的磁碟，手動變更配置以增加 MySQL 的記憶體大小。

超過 5.000 個用戶端

8 8 GB

按比例增加 ESET PROTECT VA 的可用資源，以防止發生效能問題。

重要

如果您規劃使用 5,000 個以上的受管理用戶端，則強烈建議您將 ESET PROTECT 伺服器/MDM 安裝在執

行 Microsoft Windows Server 並安裝 Microsoft SQL Server 的實體機器上。

3

支援的 Hypervisor

ESET PROTECT 虛擬設備 (protect_appliance.ova) 是 vmx-07 虛擬硬體系列類型設備。

僅以下所列的 Hypervisor 支援虛擬設備。在其他 Hypervisor 上執行虛擬設備對使用者是有風險的。

Hypervisor

版本

ESET

PROTECT 伺

服器設備

ESET

PROTECT

MDM 設備

VMware vSphere/ESXi

6.5 和更新版本

✔ ✔

VMware Workstation

9 和更新版本

✔ ✔

VMware Player

7 和更新版本

✔ ✔

Microsoft Hyper-V Server 2012、2012 R2、2016、2019 ✔ ✔

Oracle VirtualBox

6.0 和更新版本

✔ ✔

Citrix

7.0 和更新版本

✔ ✔

重要

建議使用您網路中的 DHCP 伺服器，將 IP 位址指派給 ESET PROTECT VA。存取 ESET PROTECT VA 配置

Web 介面需要此 IP 位址。如果您的網路没有 DHCP 伺服器，您必須設定靜態 IP 位址。

ESET PROTECT VA 實作階段與維護

ESET PROTECT 虛擬設備的實作包括下列主要階段，這些階段是成功部署和配置的關鍵：

1. ESET PROTECT 設備部署程序 - 在您的 Hypervisor 上實際部署 ESET PROTECT 虛擬設備 OVA 檔案。

2. ESET PROTECT 虛擬設備配置 - 透過 ESET PROTECT VA 的 Web 介面完成部署後配置。這個配置頁面可讓您選

擇設備類型，接著輸入讓特定 ESET PROTECT VA 順利執行所需的特定詳細資料及內容。

透過 TUI (文字使用者介面) 和 Webmin 完成進階配置和管理：

1. ESET PROTECT 虛擬設定管理主控台 - 可讓您執行維護作業，例如備份和還原、密碼變更、原廠重設等。

2. Webmin 管理介面 - 可讓您輕鬆管理 ESET PROTECT VA。

升級、遷移和災害復原程序：

ESET PROTECT VA 升級/遷移 - 若您想將 ESET PROTECT VA 升級為最新版本，請參閱本節以取得詳細資料和逐步程序。

此外，若您需要遷移 ESET PROTECT VA，也適用此程序。

ESET PROTECT VA 災害復原 - 若 ESET PROTECT VA 停止運作且無法修正問題，或您無法還原受損的 ESET PROTECT

VA 實例，請遵循此程序。

下載 ESET PROTECT 虛擬設備

ESET PROTECT 虛擬設備以 OVA (Open Virtualization Appliance，開放虛擬化設備) 檔案形式存在。它可在下載區段中

取得。設備提供 protect_appliance.ova 格式。

如果您是在 Microsoft Hyper -V 上部署 VA，請使用 protect_appliance.vhd.zip 檔案，而非 OVA 檔案。

• protect_appliance.ova - 包含多個 ESET PROTECT 設備類型。部署此檔案並選擇您想執行的設備類型。您

可自下列設備類型選擇：

oESET PROTECT 伺服器 - 在專用 VM 上執行的 ESET PROTECT 伺服器。也包括 Rogue Detection Sensor。

oESET PROTECT MDM - 僅行動裝置管理元件。若您不想暴露您的 ESET PROTECT 伺服器，您可將 ESET PROTECT

MDM VM 設為透過網際網路存取以便管理行動裝置。

4

OVA 檔是一種範本，此範本包含實用的 CentOS 7 作業系統。若要部署 ESET PROTECT VA OVA 檔案，請遵循

Hypervisor 的指示進行。使用 protect_appliance.ova 時，您可以選擇要 VM 執行下列部署的 ESET PROTECT 設

備類型。當您選取類型後，您可開始配置您的 ESET PROTECT 虛擬設備。部署 .ova 檔案之後，請選取設備類型並配

置 VA 的設定。VA 為具備 ESET PROTECT (或其元件之一) 的完整環境。

在您開始部署之前，請確定符合所有所有的先決條件。

在您完成部署和配置程序之後，您可以使用 ESET PROTECT Web Console 連線至 ESET PROTECT 伺服器，並開始使用

ESET PROTECT。

注意

ESET 提供 ESET PROTECT 虛擬設備，但 ESET 不負責支援和維護您的作業系統或其元件。ESET PROTECT

虛擬設備旨在簡化使用和部署，且隨附大眾可用的作業系統，其包括非 ESET 元件。ESET PROTECT 虛擬

設備的使用者應全權負責管理和更新這些元件。我們建議您定期更新作業系統以避免安全性問題。

ESET PROTECT VA 密碼

ESET PROTECT 虛擬設備使用一些不同的使用者帳戶。下表說明不同的帳戶類型：

帳號類型預設密碼說明與用途

作業系統 (CentOS) 根

eraadmin

這是您用來登入 ESET PROTECT 虛擬設備的帳戶。它可讓您存取 ESET

PROTECT VA 管理主控台與 Webmin 管理介面、讓您執行原廠重設，或視

需要從其他伺服器提取資料庫。通常會要求您輸入您的 VM 密碼。

資料庫 (MySQL) 根

eraadmin

這是 MySQL 資料庫伺服器的根帳戶。它可讓您執行資料作業，例如資料

庫備份或資料庫還原。通常會要求您輸入您的資料庫根密碼。

ESET PROTECT Web

主控台管理員

在 ESET PROTECT

VA 配置期間指定的

此密碼相當重要，因為它可讓您存取 ESET PROTECT Web Console。

預設密碼會在 ESET PROTECT 虛擬設備配置期間進行變更。所有上述帳戶的密碼將與您在配置 ESET PROTECT VA 期間

指定的密碼相同。但是，您可以為每個帳戶設定不同的密碼。雖然使用多個密碼時會很複雜，但使用不同的密碼會更安

全。您可能要尋求一個有效的方法來處理多個 ESET PROTECT VA 密碼，以避免混淆。

注意

當您部署尚未設定的 ESET PROTECT VA 時，會為上述所有的帳戶使用相同的密碼 eraadmin，直到在

ESET PROTECT 虛擬設備配置期間變更密碼為止。

如果忘記上述任何帳戶的密碼，請參閱如何復原忘記的 ESET PROTECT VA 密碼一章。

ESET PROTECT 虛擬設備部署程序

按一下您想用來檢視部署指示的 Hypervisor：

• vSphere

• VMware 工作站/播放器

• Microsoft Hyper-V

• Oracle VirtualBox

• Citrix

5

vSphere

在 vSphere 用戶端中部署 ESET PROTECT VA

1. 使用 vSphere 用戶端連線至您的 vCenter 伺服器，或直接連線至 ESXi 伺服器。

2. 如果您使用桌面的 vSphere 用戶端，按一下 [檔案] > [部署 OVF 範本]。如果您使用 vSphere Web 用戶端，按

一下 [動作] > [部署 OVF 範本]。

3. 按一下 [瀏覽]，瀏覽至您從 ESET.com 下載的 protect_appliance.ova 檔案，然後按一下 [開啟]。

重要

不受支援版本的 VMware ESXi 不接受 SHA-256 憑證。如果在匯入 ESET PROTECT VA 8.0 .ova 套件時

看到憑證錯誤，您需要刪除 .cert 檔案 (從 .ova)，然後繼續進行部署。

4. 按一下 [OVF 範本詳情] 視窗中的 [下一步]。

5. 閱讀並接受「使用者授權合約」(EULA)。

6. 遵循畫面上的指示完成安裝，並為虛擬用戶端指定以下相關資訊：

名稱和位置 – 指定部署範本的名稱以及虛擬機器檔案的儲存位置。

主機 / 叢集 – 選取您要執行範本的主機或叢集。

資源集區 – 選取您要在其中部署範本的資源集區。

儲存裝置 – 選取儲存虛擬機器檔案的位置。

磁碟機格式 – 選取虛擬磁碟機要使用的格式。

網路對應 – 選取要讓虛擬機器使用的網路。確保您選取與您所建立 IP 集區相關聯的虛擬機器網路。

7. 按一下 [下一步]，檢閱部署摘要，然後按一下 [完成]。處理程序將自動使用您指定的設定建立虛擬機器。

8. 在成功部署 ESET PROTECT 虛擬設備之後，請開啟其電源。將顯示下列資訊：

6

開啟您的網頁瀏覽器並在位址列中輸入最近部署的 ESET PROTECT 設備 IP 位址。您可在主控台視窗中看到 IP 位址 (如

上所示)。它將顯示「必須執行初次設備配置。請使用 Web 瀏覽器連線至： https://[IP address]"。

下個步驟為透過 Web 介面配置設備。

重要

如果您的網路中沒有 DHCP 伺服器，您必須透過管理主控台為 ESET PROTECT VA 設定靜態 IP 位址。如

果尚未指派 IP 位址，則會顯示下列資訊；URL 將不包含 IP 位址。

如果未指派 IP 位址，DHCP 伺服器可能無法指派一個 IP 位址。確定 VA 所在的子網路中有可用的 IP 位址。

注意

強烈建議您配置讓 VMware 使用者無法存取 ESET PROTECT 虛擬機器的 vCenter 角色與權限。這將讓使

用者無法篡改 ESET PROTECT VM。ESET PROTECT 使用者不需存取 VM。若要管理 ESET PROTECT 的存取

權限，請使用 ESET PROTECT Web Console 中的存取權限。

VMware 工作站/播放器

在 VMware 工作站/播放器中部署 ESET PROTECT VA

我們建議您使用最新版的 VMware Player。將 VM 上的網路介面卡的連線設為 [橋接] 或 [NAT]。

注意

您必須在虛擬電腦上配置連接埠轉送，才能從網路存取 ESET PROTECT。

1. 選取 [檔案] > [部署 OVF 範本]。

7

2. 瀏覽至您從 ESET 網站下載的 protect_appliance.ova 檔案，然後按一下 [開啟]。

3. 提供新虛擬機器的名稱及本機儲存路徑，並按一下 [匯入]。

4. 閱讀「使用者授權合約」(EULA)，若您同意則接受。

5. 在部署設備之後開機。將顯示下列資訊：

開啟您的網頁瀏覽器並在位址列中輸入最近部署的 ESET PROTECT 設備 IP 位址。您可在主控台視窗中看到 IP 位址 (如

上所示)。它將顯示「必須執行初次設備配置。請使用 Web 瀏覽器連線至： https://[IP address]"。

下個步驟為透過 Web 介面配置設備。

重要

如果您的網路中沒有 DHCP 伺服器，您必須透過管理主控台為 ESET PROTECT VA 設定靜態 IP 位址。如

果尚未指派 IP 位址，則會顯示下列資訊；URL 將不包含 IP 位址。

如果未指派 IP 位址，DHCP 伺服器可能無法指派一個 IP 位址。確定 VA 所在的子網路中有可用的 IP 位址。

8

Microsoft Hyper-V

將 ESET PROTECT VA 部署於 Microsoft Hyper-V

1. 使用 Tar 或 7-Zip 之類的公用程式擷取 protect_appliance.vhd.zip 檔案 (您從 ESET.com 下載的檔案)。

2. 啟動 Hyper-V 管理員並連接適當的 Hyper-V。

3. 建立新虛擬電腦 (第 1 代)，包含至少 4 核心和 4 GB RAM。

4. 成功建立 VM 後，請開啟其電源。將顯示下列資訊：

9

開啟您的網頁瀏覽器並在位址列中輸入最近部署的 ESET PROTECT 設備 IP 位址。您可在主控台視窗中看到 IP 位址 (如

上所示)。它將顯示「必須執行初次設備配置。請使用 Web 瀏覽器連線至： https://[IP address]"。

下個步驟為透過 Web 介面配置設備。

重要

如果您的網路中沒有 DHCP 伺服器，您必須透過管理主控台為 ESET PROTECT VA 設定靜態 IP 位址。如

果尚未指派 IP 位址，則會顯示下列資訊；URL 將不包含 IP 位址。

如果未指派 IP 位址，DHCP 伺服器可能無法指派一個 IP 位址。確定 VA 所在的子網路中有可用的 IP 位址。

10

Oracle VirtualBox

將 ESET PROTECT VA 部署於 VirtualBox

我們建議您使用最新版的 VirtualBox。將您 VM 上的網路介面卡的連線設定為至 Bridged 或 NAT。

注意

您必須在虛擬電腦上配置連接埠轉送，才能從網際網路存取 ESET PROTECT (視需要)。

1. 按一下 File 並選取 Import Appliance。

2. 按一下 Browse，瀏覽至您從 ESET.com 下載的 protect_appliance.ova 檔案，並按一下 Open。

3. 按一下 Next.

4. 檢視您的設備設定並按一下 Import。

5. 閱讀「使用者授權合約」(EULA)，若您同意則接受。

6. 在成功部署 ESET PROTECT 虛擬設備之後，請開啟其電源。將顯示下列資訊：

11

開啟您的網頁瀏覽器並在位址列中輸入最近部署的 ESET PROTECT 設備 IP 位址。您可在主控台視窗中看到 IP 位址 (如

上所示)。它將顯示「必須執行初次設備配置。請使用 Web 瀏覽器連線至： https://[IP address]"。

下個步驟為透過 Web 介面配置設備。

重要

如果您的網路中沒有 DHCP 伺服器，您必須透過管理主控台為 ESET PROTECT VA 設定靜態 IP 位址。如

果尚未指派 IP 位址，則會顯示下列資訊；URL 將不包含 IP 位址。

如果未指派 IP 位址，DHCP 伺服器可能無法指派一個 IP 位址。確定 VA 所在的子網路中有可用的 IP 位址。

12

Citrix

在 Citrix 中部署 ESET PROTECT VA:

先決條件

• Citrix 環境中有提供您的 IPv4 網路。ESET PROTECT VA 中不支援 IPv6。

• 設備 .ovf 檔案有在您有部署 ESET PROTECT VA 的機器上提供。

• 需要「集區管理員權限」才能匯入 OVF/OVA 套件。

• 必須向部署使用者提供至少 100 GB 的足夠儲存空間。

部署程序

1. 選取 File > Import.

2. 按一下 Browse，瀏覽至您從 ESET 網站下載的 protect_appliance.ova，並按一下 Next。

3. 選取核取方塊 I accept the End User License Agreements 並按一下 Next。

4. 選擇您要在此放置 ESET PROTECT VA 的集區或獨立伺服器並按一下 Next。

5. 在儲存存放庫中放置已匯入的虛擬磁碟並按一下 Next。

6. 透過選取 Target Network 對應虛擬網路介面並按一下 Next。

7. 選擇驗證數位簽章 (選用) 並按一下 Next。

8. 選取 Don't use Operating System Fixup 並按一下 Next。

9. 選取您要在此安裝用於執行匯入作業的暫存 ESET PROTECT VA 的網路 (與上述步驟 6 中選取的相同) 並按一下

Next。

10. 檢視設定並按一下 Finish。

部署程序可能需要一段時間，在此期間，Citrix 伺服器將顯示為閒置。請勿中斷它。

13

注意

請參閱 OVF/OVA 部署上的供

應商文件。

成功建立 VM 後，請開啟其電源。將顯示下列資訊：

開啟您的網頁瀏覽器並在位址列中輸入最近部署的 ESET PROTECT 設備 IP 位址。您可在主控台視窗中看到 IP 位址 (如

上所示)。它將顯示「必須執行初次設備配置。請使用 Web 瀏覽器連線至： https://[IP address]"。

下個步驟為透過 Web 介面配置設備。

重要

如果您的網路中沒有 DHCP 伺服器，您必須透過管理主控台為 ESET PROTECT VA 設定靜態 IP 位址。如

果尚未指派 IP 位址，則會顯示下列資訊；URL 將不包含 IP 位址。

如果未指派 IP 位址，DHCP 伺服器可能無法指派一個 IP 位址。確定 VA 所在的子網路中有可用的 IP 位址。

14

ESET PROTECT 虛擬設備配置

ESET PROTECT 虛擬設備 (ESET PROTECT VA) 可輕鬆透過其 Web 介面配置。您的網路必須具備 DHCP 伺服器，以便自

動指派 IP 位址給 ESET PROTECT 虛擬設備，這可讓您存取 ESET PROTECT 虛擬設備配置 Web 介面。

注意

若您的網路不包含 DHCP 伺服器，您將必須為 ESET PROTECT VA 設定靜態 IP 位址。

在您部署 ESET PROTECT 虛擬設備 VM 之後，請選擇要執行的 ESET PROTECT [設備類型]。在您的網頁瀏覽器中，從

下拉式功能表選取要讓 VM 執行的 ESET PROTECT 設備類型並加以配置。按一下下方適當的連結以檢視不同設備類型的

配置指示：

• ESET PROTECT 伺服器設備

• ESET PROTECT MDM 設備

15

ESET PROTECT 伺服器設備

此為 ESET PROTECT 伺服器設備的配置頁面。其包含 [應用程式] 和 [網路屬性] 兩個區段。請填寫所有必填欄位 (標

記為紅色)。如有需要，您可以指定選用配置參數。

注意

此 ESET PROTECT 虛擬設備類型在專用 VM 上執行 ESET PROTECT 伺服器。小型企業和企業網路均建議

使用此配置。

ESET PROTECT 伺服器設備的必填配置欄位：

• Password - 此密碼十分重要，因為 VM、ESET PROTECT 資料庫、ESET PROTECT 伺服器憑證授權單位及 ESET

PROTECT Web Console 都會用到。

雖然並非必要，但我們建議您指定選用參數。例如，網域詳細資料、DC 詳細資料、網域管理員帳戶憑證等。這對網域動

作相當實用，例如同步化。

按一下這裡檢視較大的影像

您也可以啟用 Apache HTTP Proxy 以快取更新。選取在 Enable HTTP forward proxy 旁的核取方塊以安裝 Apache

HTTP Proxy，針對下列產品建立和套用原則 (名為 [HTTP Proxy 使用量]，套用於群組 [全部])：

oESET Endpoint for Windows

oESET Endpoint for macOS (OS X) 及 Linux

oESET Management Agent

oESET File Security for Windows Server (V6+)

oESET 共用本機快取

• 原則會針對適用的產品啟用 HTTP Proxy。使用預設設定，Proxy 主機設定為 ESET PROTECT 連接埠 3128 上的伺服

器本機 IP 位址。已停用驗證。若要設定其他產品，您可以將這些設定複製到其他原則。

16

• 使用 HTTP Proxy 可針對從網際網路下載的資料節省大量頻寬，並改善產品更新的下載速度。若您想透過 ESET

PROTECT 管理 37 台以上的電腦，我們建議您選取 Apache HTTP Proxy 旁邊的核取方塊。

• 若您想，也可以稍後安裝 Apache HTTP Proxy。請參閱 ESET PROTECT 虛擬設備常見問題的詳細資料。

網路屬性

向下捲動以設定下列網路屬性：[網路 IP Address]、[網路遮罩]、[預設閘道]、[DNS1]、[DNS2]。所有欄位皆為選填。

將 ESET PROTECT 虛擬設備加入至網域

您可以將 ESET PROTECT VA 配置為在初始配置期間於網域中執行。下列是在網域上使用 ESET PROTECT VA 時的必要

設定：

Windows workgroup - 此伺服器的工作群組或 NETBIOS 網域名稱，例如 DOMAIN。

Windows domain - 此伺服器的網域，例如 domain.com。

Windows domain controller - 此伺服器的網域控制站。輸入網域控制站的完整網域名稱 (FQDN)。

Windows domain administrator - 用於加入網域的帳戶。

Windows domain administrator password - 用於加入網域的管理員密碼。

DNS1 - 此虛擬機器的網域名稱伺服器。輸入網域控制站的 IP 位址。

檢閱指定的配置參數。請確定配置正確，因為無法另外變更配置。

選取 [我接受應用程式使用者授權合約的條款且瞭解隱私權政策] 核取方塊。如需詳細資訊，請參閱使用者授權合

約。

按一下 Submit 之後，將顯示下列資訊：

注意

請勿在網頁瀏覽器中重新整理此頁面、關閉索引標籤並前往 ESET PROTECT VA 主控台視窗。

您的 ESET PROTECT 虛擬設備主控台視窗將顯示狀態資訊。將顯示 ESET PROTECT 元件版本及 ESET PROTECT 伺服器

主機名稱、IP 位址和連接埠編號。ESET PROTECT Web Console 位址也將以 https://[hostname] 和 https://[IP address]

格式顯示。

ページが読み込まれています...

ESET PROTECT 8.0—VA Deployment Guide Deployment Guide

このマニュアルも適しています

ESET PROTECT 8.0—VA Deployment Guide Deployment Guide

関連論文