ESET PROTECT 10.1—Virtual Appliance Deployment Guide Deployment Guide

  • こんにちは!ESET PROTECT仮想アプライアンスの展開ガイドに関するご質問にお答えします。このドキュメントは、ESET PROTECT VAの展開、構成、管理方法を詳細に説明しています。仮想化プラットフォームの互換性、設定手順、トラブルシューティング、Webminインターフェースの使い方など、様々なトピックについて網羅しています。どのようなご質問でもお気軽にお尋ねください!
  • ESET PROTECT VAをどの仮想化プラットフォームで実行できますか?
    ESET PROTECT VAのデータベースをバックアップおよび復元するにはどうすればよいですか?
    ESET PROTECT VAのパスワードを忘れた場合はどうすればよいですか?
    ESET PROTECT VAで静的IPアドレスを設定するにはどうすればよいですか?
ESET PROTECT
虚拟设备部署指南
单击此处显示此文档的联机版本
版权所有 ©2023,所有者 ESET, spol. s r.o.
ESET PROTECT ESET, spol. s r.o. 开发
有关详细信息,请访问 https://www.eset.com。
保留所有权利。未经作者书面许可,不得以任何形式或任何方式(电子、机械、影印、录制、扫描或其他
方式)复制、在检索系统中存储或传输本文档的任何部分。
ESET, spol. s r.o. 保留更改任何所述应用程序软件的权利,恕不另行通知。
技术支持:https://support.eset.com
修订日期 2023年m月12日
1 ESET PROTECT 虚拟设备 1 ...................................................................................................................
1.1 关于帮助 1 .....................................................................................................................................
1.2 先决条件 2 .....................................................................................................................................
1.2 推荐的系统配置 3 .........................................................................................................................
2 支持的虚拟机监控程序 3 ......................................................................................................................
3 ESET PROTECT VA 实现阶段和维护 4 ...................................................................................................
4 下载 ESET PROTECT 虚拟设备 4 ...........................................................................................................
5 ESET PROTECT VA 密码 5 .....................................................................................................................
6 ESET PROTECT 虚拟设备部署过程 5 .....................................................................................................
6.1 vSphere 6 .....................................................................................................................................
6.2 VMware 工作站/Player 8 ..................................................................................................................
6.3 Microsoft Hyper-V 10 .....................................................................................................................
6.4 Oracle VirtualBox 12 .....................................................................................................................
6.5 Citrix 14 .......................................................................................................................................
7 ESET PROTECT 虚拟设备配置 16 ..........................................................................................................
7.1 ESET PROTECT 服务器设备 17 ...........................................................................................................
7.2 ESET PROTECT MDM 设备 20 ...........................................................................................................
8 ESET PROTECT 虚拟设备管理控制台 25 ................................................................................................
8.1 设置静态 IP 地址 26 .........................................................................................................................
8.2 启用/禁用远程访问 27 ......................................................................................................................
8.3 备份数据库 29 ................................................................................................................................
8.4 恢复数据库 31 ................................................................................................................................
8.5 在快照恢复后重置 32 ........................................................................................................................
8.6 从其他服务器提取数据库 33 ...............................................................................................................
8.7 更改 VM 密码 36 .............................................................................................................................
8.8 更改数据库密码 38 ...........................................................................................................................
8.9 重新加入域 39 ................................................................................................................................
8.10 配置域 40 ....................................................................................................................................
8.11 恢复出厂设置 41 ............................................................................................................................
9 Webmin 管理界面 43 ............................................................................................................................
9.1 面板 44 .........................................................................................................................................
9.2 系统 45 .........................................................................................................................................
9.3 服务器 46 ......................................................................................................................................
9.3 ESET PROTECT 47 ........................................................................................................................
9.4 工具 48 .........................................................................................................................................
9.5 网络 49 .........................................................................................................................................
10 ESET PROTECT 证书 50 ......................................................................................................................
11 ESET PROTECT VA 升级/迁移 51 ........................................................................................................
12 ESET PROTECT VA 灾难恢复 53 ..........................................................................................................
13 故障排除 53 .......................................................................................................................................
14 ESET PROTECT 虚拟设备 FAQ 55 ........................................................................................................
14.1 如何查明安装了哪些 ESET PROTECT 组件 56 .......................................................................................
14.2 如何在 ESET PROTECT 虚拟设备上启用 Ping 56 ...................................................................................
14.3 是否需要将其他组件添加到 ESET PROTECT VA? 57 ...............................................................................
14.4 在 ESET PROTECT 虚拟设备上启用 Apache HTTP 代理 57 ......................................................................
14.5 配置 ESET PROTECT 虚拟设备以允许通过 LDAP 进行静态组同步 58 ...........................................................
14.6 配置与域的 LDAPS 连接 58 ..............................................................................................................
14.7 如何恢复忘记的 ESET PROTECT VA 密码 59 ........................................................................................
14.8 如何更改 ESET PROTECT 数据库连接字符串 60 .....................................................................................
14.9 如何为 RD Sensor 设置 Hyper-V 服务器 60 .........................................................................................
14.10 如何更改 ESET PROTECT 虚拟设备 Web 控制台的端口号 61 ...................................................................
14.11 如何增加 MySQL Server 的内存大小 62 ............................................................................................
14.12 在 Hyper-V Server 2012 R2 上运行的 ESET PROTECT 出现错误 62 ........................................................
14.13 如何提高 Oracle VirtualBox 性能 63 ................................................................................................
14.14 如何启用 HTTP 代理服务器下的 YUM 命令 63 ......................................................................................
14.15 如何在运行 ESET PROTECT VA 服务器上的计算机上更新操作系统 63 ........................................................
14.16 如何永久禁用 SELinux 64 ..............................................................................................................
14.17 如何重新启动虚拟设备管理控制台 64 .................................................................................................
14.18 如何启用 SSH 64 ..........................................................................................................................
15 最终用户许可协议 64 .........................................................................................................................
16 隐私政策 69 .......................................................................................................................................
1
ESET PROTECT 虚拟设备
ESET PROTECT 虚拟设备 (ESET PROTECT VA) 适用于想要在虚拟环境中运行 ESET PROTECT 的用户。此外,ESET
PROTECT 虚拟设备简化了 ESET PROTECT 的部署,且比使用一体式安装程序或组件安装程序包的速度更快。
ESET PROTECT VA 可以在大多数虚拟环境中进行部署。它支持本地/裸机虚拟机监控程序 (VMware
vSphere/ESXi Microsoft Hyper-V)以及通常在桌面操作系统上运行的托管的虚拟机监控程序(VMware
Workstation, VMware Player Oracle VirtualBox),请参阅支持的虚拟机监控程序以获取完整列表。
本指南详细介绍了如何部署和管理 ESET PROTECT VA,包括其新功能:
ESET PROTECT 虚拟设备管理控制台 - 是一个简单的基于文本的用户界面 (TUI)(基于主菜单)。该界面
通过要求您在必要时指定值来帮助您使用文本命令。即时没有 CentOS 7 或其他 Linux 操作系统高级体验
的用户也可以轻松使用和管理 ESET PROTECT VA。一些重要功能包括:
o设置静态 IP 地址 - 如果您的 ESET PROTECT VA 未由 DHCP 服务器分配 IP 地址,手动指定静态 IP
地址。
o从其他服务器提取数据库 - 如果您需要升级或迁移 ESET PROTECT VA。
o备份和恢复 ESET PROTECT 数据库 - 这些功能对灾难恢复策略而言十分重要,并在 ESET
PROTECT VA 出现问题时可用。
o恢复出厂设置 - 将设备恢复到初始部署状态。如果您遇到 ESET PROTECT VA 出现问题,这可能
非常有用。准备数据库的备份以避免丢失数据。
Webmin 管理界面 - 一个基于 Web 的第三方界面,可简化 Linux 系统的管理。可使您更方便地使用直
观界面从 Web 浏览器远程管理 ESET PROTECT VA。本文档中介绍了最重要的 Webmin 模块。
关于帮助
本指南 VA 部署指南提供了有关部署和配置 ESET PROTECT 虚拟设备 (ESET PROTECT VA) 的说明。本指南旨
在面向要部署、管理和更新 ESET PROTECT VA 的所有人。
为了保持一致和帮助避免混淆,本指南中使用的术语均基于 ESET PROTECT 参数名称。我们还使用了一组符
号来突出显示特定关注内容或重要内容的主题。
注释可以提供有价值的信息,例如特定功能或指向某些相关主题的链接。
这些信息需要您注意,请勿跳过。它通常提供并非关键但很重要的信息。
您应格外注意的关键信息。警告专门用于防止您犯潜在有害的错误。请阅读并了解警告括号中包含
的文本,因为它引用了高度敏感的系统设置或有风险的内容。
示例方案描述与其所属主题相关的用例。示例用于解释更复杂的主题。
约定 含义
粗体类型 界面项目的名称,例如框和选项按钮。
斜体类型 您提供的信息的占位符。例如,文件名称或路径表示您键入实际路径或文件名称。
宋体 代码示例或命令。
2
约定 含义
超链接 支持快速轻松地访问交叉引用的主题或外部 Web 位置。超链接以蓝色突出显示,可能带
有下划线。
%ProgramFiles%
可存储 Windows 已安装程序和其他程序的 Windows 系统目录。
联机帮助是帮助内容的主要来源。当您有正常的 Internet 连接时,将自动显示联机帮助的最新版
。ESET PROTECT 联机帮助页面在顶部导航标题处包含三个活动的选项卡:安装/升级管理VA 部署
SMB 指南
本指南中的主题分为几个章节和子章节。您可以通过使用顶部的搜索字段来查找相关信息。
从页面顶部的导航栏打开用户指南后,搜索将限制于该指南的内容。例如,如果您打开管理员指南,
《安装/升级和 VA 部署指南》中的主题将不包括在搜索结果中。
ESET 知识库包含对最常见问题的解答以及各种问题的建议解决方案。知识库由 ESET 专业技术人员
定期更新,它已成为解决各类问题的最强大工具。
ESET 论坛可使 ESET 用户轻松获取帮助,并为他人提供帮助。您可以发布任何与您的 ESET 产品相关
的问题或难题。
先决条件
必须满足以下先决条件,才能部署 ESET PROTECT 虚拟设备:
您必须使用支持的虚拟机监控程序
验证来宾操作系统(如果使用托管的虚拟机监控程序,如 VMware Workstation/Player Oracle
VirtualBox)是否受支持。
验证主机操作系统和来宾操作系统之间的系统时钟设置是否已同步。
在主机系统 BIOS 必须启用 VT。该功能可以称为 VT、Vanderpool 技术、虚拟化技术、VMX 或虚拟机扩
展。此设置通常位于 BIOS 的安全屏幕中。该设置的位置具体取决于系统供应商。
确保将虚拟机上的网络适配器连接设置为桥接(或 NAT)。在 ESET PROTECT VA 配置期间,您可以指
定包括域详细信息在内的网络设置,以便静态组同步任务可以正常运行。
如果要使用 NAT 模式,必须在您的虚拟机上配置端口转发,才能从网络访问 ESET PROTECT。在完成部
署和配置 ESET PROTECT VA 后,将在它的控制台窗口中显示需要转发的端口。
ESET PROTECT 虚拟设备仅支持 IPv4 环境。虽然可以手动设置 IPv6 环境,但 IPv6 不受支持。
我们建议您创建新部署和配置的 ESET PROTECT VA 的快照,并将其与 Active Directory 进行同步。我们
还建议您先创建快照,然后再在客户端计算机上部署 ESET Management 服务器代理。
部署 ESET PROTECT 需要 ESET PROTECT MDM 证书。必须运行 ESET PROTECT 服务器实例才能生成这些
证书(这些证书加密 ESET PROTECT 组件之间的通信)。
3
推荐的系统配置
根据基础架构的大小(即受 ESET PROTECT 虚拟设备管理的客户端计算机数量),考虑推荐的最少虚拟机配
置。
以下大小适用于 ESET PROTECT 服务器和 ESET PROTECT MDM 虚拟设备:
客户端数 最多 1,000 1,000–5,000
CPU 核心数 4 8
RAM 大小 4 GB 8 GB
磁盘 IOPS* 500 1.000
服务器代理连接间隔(部署阶段) 60 秒 5 分钟
服务器代理连接间隔(部署之后,标
准使用期间)
10 分钟 10 分钟
其他建议 过度预分配的磁盘,手动更改
配置以增加 MySQL 的内存大
按比例增加 ESET PROTECT VA 的可
用资源以防止性能问题。
* IOPS(每秒 I/O 操作总数)- 建议每个连接客户端的 IOPS 约为 0.2,但不小于 500。
如果您计划有超过 5.000 个托管的客户端,强烈建议您在运行 Microsoft Windows Server
Microsoft SQL Server 的物理计算机上安装 ESET PROTECT 服务器/MDM。
支持的虚拟机监控程序
ESET PROTECT 虚拟设备(
protect_appliance.ova
)是 vmx-07 虚拟硬件系列类型设备。
虚拟设备仅受到列出的虚拟机监控程序支持。在其他虚拟机监控程序上运行它将带来用户风险。
虚拟机监控程序 版本
ESET
PROTECT
务器设备
ESET
PROTECT
MDM
VMware vSphere/ESXi 6.5 及更高版本中 ✔ ✔
VMware Workstation 9 及更高版本中 ✔ ✔
VMware Player 7 及更高版本中 ✔ ✔
Microsoft Hyper-V 服务器 2012、2012 R2、2016、2019 ✔ ✔
Oracle VirtualBox 6.0 及更高版本中 ✔ ✔
Citrix 7.0 及更高版本中 ✔ ✔
我们建议您使用网络中的 DHCP 服务器来向您的 ESET PROTECT VA 分配 IP 地址。此 IP 地址对于访问
ESET PROTECT VA 配置 Web 界面是必要的。如果您的网络中没有 DHCP 服务器,则必须设置静态 IP
地址
4
ESET PROTECT VA 实现阶段和维护
实现 ESET PROTECT 虚拟设备包含以下主要阶段,需要这些阶段才能成功部署和配置:
1. ESET PROTECT 设备部署过程 - 实际部署虚拟机监控程序上的 ESET PROTECT 虚拟设备
OVA
文件。
2. ESET PROTECT 虚拟设备配置 - 通过 ESET PROTECT VA Web 界面完成的部署后配置。这是一个配置
页面,允许您选择设备类型,然后输入该特定 ESET PROTECT VA 类型正确运行所需的具体详细信息和属
性。
通过 TUI(基于文本的用户界面)和 Webmin 完成了进一步配置和管理:
1. ESET PROTECT 虚拟设备管理控制台 - 允许您执行维护操作,如备份和恢复、密码更改、恢复出厂设
置等。
2. Webmin 管理界面 - 用于轻松管理您的 ESET PROTECT VA。
升级、迁移和灾难恢复过程:
ESET PROTECT VA 升级/迁移 - 如果您想要将 ESET PROTECT VA 升级到最新版本,请参阅此部分获取详细信
息和分步过程。此外,如果您需要迁移 ESET PROTECT VA,也可应用相同过程。
ESET PROTECT VA 灾难恢复 - 如果 ESET PROTECT VA 停止工作并且它无法解决该问题,或者如果您无法恢
复损坏的 ESET PROTECT VA 实例,请执行此过程。
下载 ESET PROTECT 虚拟设备
ESET PROTECT 虚拟设备以 OVA(开放式虚拟化设备)文件形式显示。该设备在下载部分中提供。该设备以
protect_appliance.ova 形式提供。
如果您在 Microsoft Hyper -V 上部署 VA,请使用 protect_appliance.vhd.zip文件而不是
OVA
文件。
protect_appliance.ova
- 包含多个 ESET PROTECT 设备类型。部署此文件并选择想要运行哪一个类型
的设备。您可以从以下设备类型进行选择:
oESET PROTECT 服务器 - 将在专用 VM 上运行的 ESET PROTECT 服务器。也包括 Rogue Detection
Sensor。
oESET PROTECT MDM - 仅移动设备管理组件。如果不希望公开您的 ESET PROTECT 服务器,您可以
ESET PROTECT MDM VM 配置为可从 Internet 访问,以便管理移动设备。
OVA
文件是一个模板,其中包含正常工作的 CentOS 7 操作系统。若要部署 ESET PROTECT VA
OVA
文件,
请按照您的虚拟机监控程序的说明进行操作。使用 protect_appliance.ova 时,可以选择希望 VM 运行
以下部署的 ESET PROTECT 设备类型。选择完类型后,可以开始配置您的 ESET PROTECT 虚拟设备。部署
OVA
文件后,为您的 VA 选择设备类型并配置设置。VA 是带有 ESET PROTECT(或其组件之一)的完整环境。
开始部署之前,请确保满足所有先决条件
完成该部署和配置过程后,您可以使用 ESET PROTECT Web 控制台连接到 ESET PROTECT 服务器并开始使用
ESET PROTECT
5
ESET 提供 ESET PROTECT 虚拟设备,但 ESET 不负责支持和维护您的操作系统或操作系统组件。ESET
PROTECT 虚拟设备旨在简化使用和部署,并随附包含非 ESET 组件的公开可用操作系统。管理和更新
这些组件由 ESET PROTECT 虚拟设备的用户独自负责。我们建议您定期更新操作系统以阻止安全问题。
ESET PROTECT VA 密码
ESET PROTECT 虚拟设备使用几个不同的用户帐户。下表介绍了不同的帐户类型:
帐户类型 用户名 默认密码 说明和用法
操作系统
(CentOS)
root eraadmin 此帐户可用于登录到您的 ESET PROTECT 虚拟设备。
它允许您访问 ESET PROTECT VA 管理控制台
Webmin 管理界面,允许您执行恢复出厂设置
其他服务器提取数据库(如果需要)。通常,系统
将要求您输入 VM 密码
数据库 (MySQL)
root eraadmin 这是 MySQL 数据库服务器的根帐户。它允许您执行
数据库备份或数据库恢复等数据库操作。通常,系
统将要求您输入数据库根密码
ESET PROTECT
Web 控制台管理
Administrator 已在 ESET
PROTECT VA 配置
期间指定
此密码很重要,因为它允许您访问 ESET PROTECT
Web 控制台
默认密码在 ESET PROTECT 虚拟设备配置期间更改。上述所有帐户将具有您在 ESET PROTECT VA 配置期间指
定的相同密码。但是,可使用不同的密码设置每个帐户。尽管使用多个密码可能有些复杂,但使用不同的
密码会更安全。您可能希望找到一种有效方式来处理 ESET PROTECT VA 的多个密码以避免混淆。
当您部署尚未配置的ESET PROTECT VA 时,上述所有帐户将使用相同密码 eraadmin,直到在ESET
PROTECT虚拟设备配置期间密码发生了变化。
如果忘记了上述任何帐户的密码,请参阅如何恢复 ESET PROTECT VA 的已忘记密码章节。
ESET PROTECT 虚拟设备部署过程
请确保您有支持的虚拟机监控程序
单击将用于查看部署说明的虚拟机监控程序:
vSphere
VMware 工作站/Player
Microsoft Hyper-V
Oracle VirtualBox
Citrix
6
vSphere
vSphere 客户端中部署 ESET PROTECT VA
1. 使用 vSphere 客户端连接到 vCenter 服务器,或直接连接到 ESXi 服务器。
2. 如果使用适用于桌面的 vSphere 客户端,则依次单击文件 > 部署 OVF 模板。如果使用 vSphere Web
户端,则依次单击操作 > 部署 OVF 模板
3. 单击浏览,导航到
protect_appliance.ova
文件(您从 ESET.com 下载的文件),然后单击打开
不受支持版本VMware ESXi 不接受 SHA-256 证书。如果在导入 ESET PROTECT VA
.ova
程序包时看
到证书错误,则需要从
.cert
.ova 删除 文件,然后继续部署。
4. 在“OVF 模板详细信息”窗口中,单击下一步
5. 阅读并接受最终用户许可协议 (EULA)。
6. 按照屏幕上的说明完成安装,并指定有关您的虚拟客户端的以下信息:
名称和位置 - 为已部署的模板指定名称以及虚拟机文件的存储位置。
主机/群集 - 选择要在其上运行模板的主机或群集。
资源池 - 选择要在其中部署模板的资源池。
存储 - 选择要存储虚拟机文件的位置。
磁盘格式 - 选择虚拟磁盘将使用的格式。
网络映射 - 选择虚拟机要使用的网络。确保选择与您创建的 IP 池相关联的虚拟机网络。
7. 单击下一步,查看部署摘要并单击完成。该过程将使用指定的设置自动创建虚拟机。
8. 成功部署 ESET PROTECT VA 后,启动它。将显示以下信息:
7
打开 Web 浏览器,然后在地址栏中输入新部署的 ESET PROTECT 设备的 IP 地址。您可以在控制台窗口中看
到列出的 IP 地址(如上所示)。将显示“需要执行第一次设备配置。请使用 Web 浏览器连接
到:
https://[IP address]"
下一步是通过 Web 界面配置设备
如果您的网络中没有 DHCP 服务器,将需要通过管理控制台为 ESET PROTECT VA 设置静态 IP 地址。如
果未分配 IP 地址,将显示以下信息;URL 不会包含 IP 地址。
如果未分配 IP 地址,DHCP 服务器可能无法分配。确保在 VA 所在的子网中有可用的 IP 地址。
8
我们强烈建议您以这种方式配置 vCenter 角色和权限,以使 VMware 用户无法访问 ESET PROTECT
拟机。这将阻止用户干预 ESET PROTECT VM。ESET PROTECT 用户无需访问 VM。若要管理对 ESET
PROTECT 的访问权限,请使用 ESET PROTECT Web 控制台中的访问权限
VMware 工作站/Player
VMware Workstation/Player 中部署 ESET PROTECT VA
建议您使用最新版本的 VMware Player。将您的 VM 上的网络适配器连接设置为桥接NAT
必须在您的虚拟机上配置端口转发,才能从网络访问 ESET PROTECT。
1. 依次选择文件 > 部署 OVF 模板
2. 导航到
protect_appliance.ova
文件(您从 ESET 网站下载的文件),然后单击打开
3. 为新的虚拟机提供名称和本地存储路径,并单击导入
4. 阅读并接受最终用户许可协议 (EULA)(如果您同意)。
5. 部署设备后,启动它。将显示以下信息:
9
打开 Web 浏览器,然后在地址栏中输入新部署的 ESET PROTECT 设备的 IP 地址。您可以在控制台窗口中看
到列出的 IP 地址(如上所示)。将显示“需要执行第一次设备配置。请使用 Web 浏览器连接
到:
https://[IP address]"
下一步是通过 Web 界面配置设备
如果您的网络中没有 DHCP 服务器,将需要通过管理控制台为 ESET PROTECT VA 设置静态 IP 地址。如
果未分配 IP 地址,将显示以下信息;URL 不会包含 IP 地址。
如果未分配 IP 地址,DHCP 服务器可能无法分配。确保在 VA 所在的子网中有可用的 IP 地址。
10
Microsoft Hyper-V
在以下产品中部署 ESET PROTECT VA:Microsoft Hyper-V
1. 使用 Tar 7-Zip 等实用工具提取 protect_appliance.vhd.zip 文件(ESET.com 下载)。
2. 启动 Hyper-V 管理器并连接到相应的 Hyper-V。
3. 创建带有至少 4 核和 4 GB RAM 虚拟机(第一代)。
4. 成功创建 VM 后,启动它。将显示以下信息:
11
打开 Web 浏览器,然后在地址栏中输入新部署的 ESET PROTECT 设备的 IP 地址。您可以在控制台窗口中看
到列出的 IP 地址(如上所示)。将显示“需要执行第一次设备配置。请使用 Web 浏览器连接
到:
https://[IP address]"
下一步是通过 Web 界面配置设备
如果您的网络中没有 DHCP 服务器,将需要通过管理控制台为 ESET PROTECT VA 设置静态 IP 地址。如
果未分配 IP 地址,将显示以下信息;URL 不会包含 IP 地址。
如果未分配 IP 地址,DHCP 服务器可能无法分配。确保在 VA 所在的子网中有可用的 IP 地址。
12
Oracle VirtualBox
在以下产品中部署 ESET PROTECT VA:VirtualBox
我们建议您使用最新版本的 VirtualBox。将您的 VM 上网络适配器的连接设置为 BridgedNAT
必须在您的虚拟机上配置端口转发,才能通过 Internet 访问 ESET PROTECT(如有必要)。
1. 单击 File 并选择 Import Appliance
2. 单击 Browse,导航到
protect_appliance.ova
文件(ESET.com 下载)并单击 Open
3. 单击特定计算机的名称旁边的 Next
4. 查看您的设备设置并单击 Import
5. 阅读并接受最终用户许可协议 (EULA)(如果您同意它)。
6. 成功部署 ESET PROTECT VA 后,启动它。将显示以下信息:
13
打开 Web 浏览器,然后在地址栏中输入新部署的 ESET PROTECT 设备的 IP 地址。您可以在控制台窗口中看
到列出的 IP 地址(如上所示)。将显示“需要执行第一次设备配置。请使用 Web 浏览器连接
到:
https://[IP address]"
下一步是通过 Web 界面配置设备
如果您的网络中没有 DHCP 服务器,将需要通过管理控制台为 ESET PROTECT VA 设置静态 IP 地址。如
果未分配 IP 地址,将显示以下信息;URL 不会包含 IP 地址。
如果未分配 IP 地址,DHCP 服务器可能无法分配。确保在 VA 所在的子网中有可用的 IP 地址。
14
Citrix
Citrix 中部署 ESET PROTECT VA:
先决条件
IPv4 网络在 Citrix 环境中可用。IPv6 ESET PROTECT VA 中不受支持。
在部署 ESET PROTECT VA 的计算机上可以使用设备
.ovf
文件。
导入
OVF/OVA
程序包需要池管理员权限。
部署用户必须拥有足够的存储空间(至少 100 GB)。
部署过程
1.选择 File > Import.
2.单击 Browse,导航到ESET 网站下载
protect_appliance.ova
文件,然后单击 Next
3.选中复选框 I accept the End User License Agreements 并单击 Next
4.选择您想放置 ESET PROTECT VA 的池或独立服务器,然后单击 Next
15
5.将导入的虚拟磁盘放置在存储库中,然后单击 Next
6.通过选择 Target Network 并单击 Next,映射虚拟网络接口。
7.选择验证数字签名(可选)并单击 Next
8.选择 Don't use Operating System Fixup 并单击 Next
9.选择网络(您在上述第 6 步中选择的同一网络),您将在该网络中安装用于执行导入操作的临时
ESET PROTECT VA,然后单击 Next
10. 查看设置,然后单击 Finish
部署过程需要一些时间,在此期间 Citrix 服务器将显示为空闲状态。请不要打断该过程。
在部署
OVF/OVA
时查看供应商文档
成功创建 VM 后,启动它。将显示以下信息:
打开 Web 浏览器,然后在地址栏中输入新部署的 ESET PROTECT 设备的 IP 地址。您可以在控制台窗口中看
到列出的 IP 地址(如上所示)。将显示“需要执行第一次设备配置。请使用 Web 浏览器连接
到:
https://[IP address]"
下一步是通过 Web 界面配置设备
16
如果您的网络中没有 DHCP 服务器,将需要通过管理控制台为 ESET PROTECT VA 设置静态 IP 地址。如
果未分配 IP 地址,将显示以下信息;URL 不会包含 IP 地址。
如果未分配 IP 地址,DHCP 服务器可能无法分配。确保在 VA 所在的子网中有可用的 IP 地址。
ESET PROTECT 虚拟设备配置
ESET PROTECT 虚拟设备 (ESET PROTECT VA) 可通过其 Web 界面轻松配置。您的网络需要有 DHCP 服务器,
以便自动分配给 ESET PROTECT VA 一个 IP 地址,这反过来又会允许您访问 ESET PROTECT VA 配置 Web 界面。
如果您的网络中没有 DHCP 服务器,将需要为 ESET PROTECT VA 设置静态 IP 地址
部署 ESET PROTECT 虚拟设备 VM 后,选择想要运行的 ESET PROTECT 设备类型。在 Web 浏览器中,从下拉
菜单中选择想要 VM 运行的 ESET PROTECT 设备类型,并对其进行配置。单击以下相应的链接以查看不同设
备类型的配置说明:
ESET PROTECT 服务器设备
ESET PROTECT MDM 设备
/