ESET REMOTE ADMINISTRATOR6

ESET REMOTE ADMINISTRATOR6 Příručka pro nasazení Virtual Appliance Klikněte sem pro stažení nejnovější verze příručky

ESET REMOTE ADMINISTRATOR 6 Copyright

2016 ESET, spol. s r.o.

ESET Remote Administrator 6 byl vyvinut společností ESET, spol. s r.o. Pro více informací navš tivte www.eset.cz. Vš echna práva vyhrazena. Žádná část této publikace nesmí být reprodukována žádným prostředkem, ani distribuována jakýmkoliv způsobem bez předchozího písemného povolení společnosti ESET, spol. s r.o. ESET, spol. s r. o. si vyhrazuje právo změny programových produktů popsaných v této publikaci bez předchozího upozornění. Technická podpora: www.eset.cz/podpora REV. 14/07/2016

Obsah 13. Řešení .......................................................59 problémů 1. Nasazení .......................................................4 ERA virtuální appliance 1.1 Předpoklady ....................................................................................................4 1.1.1

Doporučená ..............................................................................5 konfigurace

14. ERA .......................................................60 Virtual Appliance FAQ

2. Podporované .......................................................6 hypervizory

14.1 Jak zjistím, jakou verzi ERA komponent ....................................................................................................61 používám?

3. Implementace .......................................................7 a údržba virtuální appliance

14.2 Musím do ERA VA instalovat další komponenty? ....................................................................................................61

4. Stažení .......................................................8 ERA virtuální appliance

14.3 Jak ručně aktivovat Apache HTTP Proxy na....................................................................................................62 virtuální appliance?

5. Hesla.......................................................9 na ERA virtuální appliance 6. Proces .......................................................10 nasazení

14.4 Jak ....................................................................................................62 načíst obsah Active Directory? 14.5 Zapomněl jsem heslo pro přístup do ....................................................................................................62 ERA VA, co mám dělat?

14.6 Jak změnit connection string pro připojení ....................................................................................................62 do ERA databáze? 6.1 vSphere ....................................................................................................10 ERA VAgentHost ..............................................................................12 Appliance 14.7 ESET ....................................................................................................63 RD Sensor nedetekuje počítače 6.1.1 14.8 Jak ....................................................................................................64 změnit porty, které používá ERA? 6.2 VMware ....................................................................................................15 Workstation/Player 14.9 Jak zvýšit paměťový limit MySQL 6.3 Microsoft ....................................................................................................17 Hyper-V ....................................................................................................64 serveru? 6.4 Oracle ....................................................................................................19 VirtualBox 14.10ERA VA nefunguje korektně na Hyper-V Server ....................................................................................................64 2012 R2 7. Prvotní .......................................................22 konfigurace 7.1 ERA ....................................................................................................22 Server Appliance 7.2 ERA ....................................................................................................24 Proxy Appliance 7.3 ERA ....................................................................................................27 MDM Appliance

8. Konzole .......................................................30 pro správu 8.1 Nastavení ....................................................................................................31 statické IP adresy 8.2 Aktivace ....................................................................................................33 Webmin rozhraní 8.3 Záloha ....................................................................................................34 databáze 8.4 Obnova ....................................................................................................36 databáze 8.5 Reset ....................................................................................................37 po obnovení snapshotu 8.6 Migrace ....................................................................................................38 databáze ze starého serveru 8.7 Změna ....................................................................................................41 hesla do virtuálního stroje 8.8 Změna ....................................................................................................43 databázového hesla 8.9 Opětovné ....................................................................................................44 připojení do domény 8.10 Připojení ....................................................................................................45 do domény 8.11 Obnovení ....................................................................................................46 do továrního nastavení

9. Webmin .......................................................49 webové rozhraní 9.1 Dashboard ....................................................................................................50 9.2 System ....................................................................................................51 9.3 Servers ....................................................................................................52 9.3.1

ESET Remote ..............................................................................52 Administrator

9.4 Others ....................................................................................................54 9.5 Networking ....................................................................................................55

10. ERA .......................................................56 certifikáty 11. Aktualizace .......................................................57 a migrace 12. Disaster .......................................................58 recovery

14.11 Jak zvýšit stabilitu appliance provozovanou ....................................................................................................64 v Oracle VirtualBox?

15. DNS.......................................................65 servisní záznam

1. Nasazení ERA virtuální appliance ERA Virtual Appliance (ERA VA) nabízíme pro uživatele, kteří chtějí ESET Remote Administrator provozovat ve virtuálním prostředí. ERA Virtual Appliance představuje nejjednodušší a nejrychlejší způsob pro zprovoznění ESET Remote Administrator ve vaší síti. ERA Virtual Appliance je připravena pro nasazení do většiny virtuálních prostředí. Podporuje nativní hypervizory (VMware vSphere/ESXi a Microsoft Hyper-V), stejně tak hostované hypervizory běžící na desktopovém operačním systému (VMware Workstation, VMware Player a Oracle VirtualBox). Pro seznam podporovaných hypervizorů přejděte do této kapitoly. V této uživatelské příručce naleznete informace o nasazení a správě ERA virtuální appliance, včetně: Konzole pro správu ERA virtuální appliance – textové grafické rozhraní, které poskytuje základní informace o ESET Remote Administrator. Dále prostřednictvím tohoto rozhraní můžete provádět základní konfiguraci operačního systému CentOS mnohem pohodlněji než z terminálu a bez znalosti linuxových příkazů. Mezi nejdůležitější funkce dostupné v tomto rozhraní patří: o Nastavení statické IP adresy – pokud DHCP server nepřiřadil virtuálnímu stroji žádnou IP adresu, provedete to ručně pomocí tohoto skriptu. o Migrace databáze – tuto funkci využijete při migraci z jedné virtuální appliance do druhé. o Zálohování a obnovení a ERA databáze – pomocí této funkce provedete zálohu/obnovení databáze, kterou používá ESET Remote Administrator. o Tovární nastavení – tímto skriptem vrátíte konfiguraci virtuální appliance do výchozího stavu. To využijete v případě, kdy jste narazili na problémy při běhu virtuálního stroje. Po obnovení appliance do výchozí stavu stačí obnovit databázi ze zálohy. Webmin webové rozhraní – webové rozhraní třetí strany, prostřednictvím kterého můžete jednoduše spravovat operační systém CentOS. V této příručce naleznete popsány nejdůležitější součásti Webminu. Pro více informací se podívejte do oficiální dokumentace.

1.1 Předpoklady Pro nasazení ERA Virtual Appliance musí váš systém a infrastruktura splňovat následující předpoklady: Musíte používat podporovaný hypervizor. Pokud používáte VMware Workstation/Player nebo Oracle VirtualBox, musíte jej provozovat na podporovaném operačním systému. V BIOSu hostitelského systému musíte mít aktivní technologii VT. V závislosti na výrobci základní desky se funkce může jmenovat VT, Vanderpool Technology, Virtualization Technology, VMX nebo Virtual Machine Extensions. Toto nastavení zpravidla naleznete v BIOSu v sekci bezpečnost (security). Ujistěte se, že síťový adaptér virtuálního počítače je nastaven v režimu Bridged, případně NAT. V průběhu prvotní konfigurace ERA VA můžete zadat podrobné informace o síti stejně jako doméně, které jsou potřebné pro úspěšný běh úlohy Synchronizace statické skupiny. Pokud máte síťový adaptér nakonfigurovaný do režimu NAT a chcete mít ERA dostupné z internetu, musíte nastavit port forwarding. Potřebné porty jsou zobrazeny na úvodní obrazovce ERA VA po dokončení prvotní konfigurace. DŮLEŽITÉ: Pro zabránění ztráty dat a chybě v konfiguraci doporučujeme vytvořit snapshot virtuálního počítače s ERA ihned po jeho spuštění, po provedení prvotní konfigurace a po synchronizaci s Active Directory. Protože ERA neprovádí zálohování databáze, zálohujte ji ručně nebo celý stroj prostřednictvím snapshotu. Při konfiguraci ERA Proxy, ERA MDM a ERA VAgentHost jsou vyžadovány ERA certifikáty. Musíte již tedy mít funkční ERA Server, abyste mohli vygenerovat certifikáty, které jsou používány pro šifrování komunikace mezi jednotlivými komponentami ERA infrastruktury.

4

1.1.1 Doporučená konfigurace V závislosti na velikosti vaší sítě a počtu klientů, kteří se budou k ERA virtuální appliance připojovat, můžete upravit její nastavení pro zajištění plynulého běhu. Následující hodnoty platí pro virtuální appliance ERA Server, ERA Proxy a ERA MDM: Počet klientů

Počet jader

RAM

Ostatní požadavky

méně než 1000 klientů

2

2 GB

Thick provisioned disk

1000 až 5000 klientů

4

4 GB

Thick provisioned disk, ručně upravte paměťový limit MySQL

více než 5000 klientů

8

8 GB

V závislosti na počtu klientů navyšte systémové prostředky virtuálního stroje

DŮLEŽITÉ: Pokud plánujete spravovat více než 5 000 klientů, doporučujeme ERA Server/Proxy/MDM nainstalovat na fyzický stroj (Microsoft Windows Server + Microsoft SQL Server). Následující hodnoty platí pro ERA VAgentHost Appliance: Minimální konfigurace: 1 - 1 000 virtuálních počítačů -> 2 jádra, 2 GB RAM Doporučená konfigurace: 1 - 10 000 virtuálních počítačů -> 4 jádra, 8 GB RAM

5

2. Podporované hypervizory ERA Virtual Appliance (ERA VA) (ERA_Appliance.ova a ERA_VAgentHost.ova) je založena na vmx-07 virtual hardware family type a provozovat ji můžete v následujících hypervizorech. Hypervizor

Verze

ERA Server Appliance

ERA Proxy Appliance

ERA ERA MDM VAgentHost Appliance Appliance

VMware vSphere/ESXi

5.0 a novější

x

x

x

x

VMware Workstation

9 a novější

x

x

x

N/A

VMware Player

7 a novější

x

x

x

N/A

Microsoft Hyper-V

Server 2012 a 2012 R2

x

x

x

N/A

Oracle VirtualBox

4.3.24 a novější

x

x

x

N/A

Poznámka: Pokud v síti nemáte DHCP server, budete muset virtuální appliance přiřadit statickou IP adresu ručně. Následně již budete schopni virtuální appliance nakonfigurovat prostřednictvím webového rozhraní.

6

3. Implementace a údržba virtuální appliance Úspěšné zprovoznění ERA virtuální appliance se skládá z následujících kroků: 1. Nasazení ERA Appliance – nejprve musíte OVA soubor naimportovat do svého hypervizoru a vytvořit nový virtuální stroj. 2. Prvotní konfigurace ERA Appliance – následně prostřednictvím webového průvodce proveďte prvotní konfiguraci virtuální appliance, v rámci které definujte typ appliance, nastavení sítě a případně ji rovnou napojte do domény. Veškeré další akce budete provádět prostřednictvím textového grafického rozhraní, případně Webminu. Podrobnější informace naleznete v těchto kapitolách: 1. Konzole pro správu ERA Appliance – grafická konzole pro provádění nejdůležitějších akcí jako je konfigurace sítě, zálohování databáze, změna hesel atp. Z této konzole se můžete také dostat do systémového terminálu. 2. Webmin webové rozhraní – webové rozhraní třetí strany, prostřednictvím kterého můžete snadno spravovat operační systém CentOS, na kterém běží ERA VA. Zpracovány máme scénáře pro aktualizaci, migraci a disaster recovery. Aktualizace a migrace – v této kapitole naleznete informace týkající se procesu aktualizace ERA virtuální appliance na nejnovější verzi, případně migrace na jinou virtuální appliance. Disaster recovery – kroky uvedené v této kapitole využijte v případě, kdy potřebujete obnovit virtuální appliance do funkčního stavu.

7

4. Stažení ERA virtuální appliance ERA Virtual Appliance distribuujeme jako OVA soubor (Open Virtualization Appliance). Appliance naleznete na webových stránkách společnosti ESET v sekci Stáhnout > Firmy > Remote Administrator 6 . Kliknutím na rozbalte celou kategorii a dále vyberte Virtual Appliances. Před samotným stažením se rozhodněte, zda potřebujete ERA_Appliance.ova nebo ERA_VAgentHost.ova . Pokud plánujete appliance provozovat v Microsoft Hyper -V, stáhněte si ERA_Appliance.vhd.zip. ERA_Appliance.ova

– obsahuje několik druhů ERA appliance. Prostřednictvím tohoto souboru můžete nasadit: ERA Server – virtuální počítač, na kterém běží ERA Server včetně všech potřebných součástí a ESET Rogue Detection Sensor. ERA Proxy – virtuální počítač, na kterém běží ERA Proxy. Tato komponenta agreguje požadavky od ERA Agentů a hromadně je přeposílá na ERA Server. ERA Proxy můžete nasadit do vzdálených poboček a zvýšit tak propustnost sítě. Tato appliance dále obsahuje ESET Rogue Detection Sensor. ERA MDM – virtuální počítač, na kterém běží komponenta pro správu mobilních zařízení. Pokud nechcete do internetu vypublikovat celý ERA Server, můžete z internetu zpřístupnit pouze ERA MDM. Tímto způsobem budete mít stále možnost spravovat mobilní zařízení, i když nejsou ve vaší interní síti, při zachování vysoké míry zabezpečení ERA serveru.

ERA_VAgentHost.ova

– obsahuje ERA VAgentHost Appliance určenou pro nasazení do vSphere/ESXi a slouží jako konektor mezi ESET Remote Administrator a ESET Virtualization Security. Abyste při nasazení appliance mohli postupovat podle těchto kroků, musíte být připojeni k vCenter Serveru, nikoli ESXi serveru.

OVA soubor je šablona s operačním systémem CentOS 7. Pro nasazení OVA souboru postupujte podle těchto kroků v závislosti na použitém hypervizoru. Po nasazení virtuální appliance proveďte její prvotní konfiguraci prostřednictvím webového průvodce. Po dokončení konfigurace máte funkční virtuální stroj s ESET Remote Administrator, případně jeho komponentami. Předtím než se pustíte do samotného procesu nasazení se ujistěte, zda splňuje vaše infrastruktura všechny předpoklady pro úspěšné nasazení a provoz ESET Remote Administrator. Po nasazení appliance a provedení prvotní konfigurace se můžete přihlásit do ERA Web Console. Pro více informací a možnostech, které konzole nabízí přejděte do uživatelské příručky popisující používání ESET Remote Administrator. Poznámka: ESET nabízí ERA virtuální appliance, ale neposkytuje technickou podporu k použitému operačnímu systému a není zodpovědný za jeho údržbu ani jeho částí. ERA VA je navržena tak, aby její nasazení a používání bylo co nejjednodušší a je založena na veřejně dostupném operačním systému, který obsahuje komponenty třetích stran. Správa a aktualizace těchto komponent je výhradně na administrátorovi ERA VA. Operační systém doporučujeme pravidelně aktualizovat a minimalizovat tak bezpečnostní problémy (to platí také v případě, kdy ERA provozujete na Windows infrastruktuře).

8

5. Hesla na ERA virtuální appliance Na ERA virtuální appliance jsou použity tyto uživatelské účty: Účet

Výchozí heslo

Popis a použití

Uživatel root operačního systému (CentOS)

eraadmin

Pod tímto uživatelem se přihlašujete do virtuální appliance, tedy konzole pro správu a Webmin webového rozhraní. V rozhraní virtuální appliance je toto heslo označováno jako VM password.

Databázový uživatel root (MySQL)

eraadmin

Jedná se o účet s oprávněním root pro přístup k MySQL databázovému serveru. Pod tímto uživatelem budete provádět zálohu nebo obnovení databáze. V rozhraní virtuální appliance je toto heslo označováno jako database root password.

Administrator ERA Web Console

toto heslo def inuj ete až v Prostřednictvím tohoto hesla se přihlásíte do ERA Web průvodci prvotní konf igurací Console jako uživatel Administrator.

Po nasazení virtuální appliance je heslo pro všechny účty společné: eraadmin. Ke změně hesel dojde až následně při prvotní konfiguraci a výše uvedeným uživatelským účtům se nastaví heslo, které jste si sami definujete. V rámci zvýšení bezpečnosti však doporučujeme používat rozdílná hesla. Poznámka: Pokud jste zapomněli heslo, přejděte do této kapitoly. Jednotlivá hesla si můžete změnit prostřednictvím konzole pro správu.

9

6. Proces nasazení Vyberte si hypervizor a postupujte podle dalších kroků: vSphere VMware Workstation/Player Microsoft Hyper-V Oracle VirtualBox

6.1 vSphere Nasazení ERA VA prostřednictvím vSphere klienta 1. Připojte se prostřednictvím vSphere klienta přímo k vCenter nebo ESXi serveru. 2. V hlavním menu klikněte na File > Deploy OVF Template. 3. Klikněte na tlačítko Browse a vyberte ERA_Appliance.ova soubor stažený z webových stránek společnosti ESET a klikněte na tlačítko Open. 4. Klikněte na tlačítko Next v části OVF Template Details. 5. Přečtěte si a odsouhlaste licenční ujednání koncového uživatele (EULA). 6. Dále postupujte podle instrukcí na obrazovce a vyplňte následující informace týkající se nového virtuálního počítače: Name and Location Host/Cluster Resource Pool Storage Disk Format Network Mapping 7. Po kliknutí na tlačítko Next se zobrazí souhrn konfigurace a kliknutím na tlačítko Finish spustíte proces vytvoření virtuálního stroje.

8. Po úspěšném vytvoření virtuálního stroje jej můžete zapnout. Při prvotním spuštění se zobrazí následující obrazovka:

10

Na úvodní obrazovce konzole ERA Appliance se zobrazí informace "First time appliance configuration needs to be performed through a web browser by connecting to: https://[IP_adresa]:8443". Uvedenou adresu zadejte do svého internetového prohlížeče a zobrazte si webové rozhraní, prostřednictvím kterého proveďte prvotní konfiguraci appliance. Poznámka: Pokud v síti nemáte DHCP server, budete muset virtuální appliance přiřadit statickou IP adresu ručně.

11

Poznámka: Doporučujeme nastavit vCenter Roles and Permissions ve VMware tak, aby ostatní uživatelé neměnili přístup k ERA virtuálnímu stroji. Tím zabráníte neoprávněným zásahům do konfigurace ERA virtuálního stroje. Přístup k ESET Remote Administrator přidělíte jednotlivým uživatelům prostřednictvím ERA Web Console. Pro více informací o uživatelských oprávněních přejděte do administrační části příručky ESET Remote Administrator.

6.1.1 ERA VAgentHost Appliance Nasazení ERA VAgentHost Appliance prostřednictvím vSphere klienta 1. Připojte se prostřednictvím vSphere klienta přímo ke svému vCenter serveru (nepřipojujte se přímo v ESXi serveru). 2. V hlavním menu klikněte na File > Deploy OVF Template. 3. Klikněte na tlačítko Browse a vyberte ERA_VAgentHost.ova soubor stažený z webových stránek společnosti ESET a klikněte na Open. 4. Klikněte na tlačítko Next v části OVF Template Details. 5. Přečtěte si a odsouhlaste licenční ujednání koncového uživatele (EULA). 6. Dále postupujte podle instrukcí na obrazovce a vyplňte následující informace týkající se nového virtuálního počítače:

12

Name and Location Host/Cluster Resource Pool Storage Disk Format Network Mapping 7. V sekci Properties vyplňte níže uvedené položky (ostatní hodnoty jsou volitelné): Hostname – název ERA VAgentHost appliance, Password – heslo pro přístup do ERA VM, které se zároveň nastaví jako root heslo v operačním systému CentOS, ERA Server Hostname – název nebo IP adresa ERA Serveru nebo ERA Proxy, ke které se má ERA VAgentHost připojovat, ERA Server Port – port, který použije ERA Agent pro komunikaci s ERA serverem nebo ERA proxy (standardně 2222), Certification Authority - Base64 – vložte exportovaný veřejný klíč certifikační autority v Base64 formátu. Pro více informací přejděte do této kapitoly, Proxy Certificate - Base64 – vložte exportovaný certifikát proxy v Base64 formátu, Pro více informací přejděte do této kapitoly, Agent Certificate - Base64 – vložte exportovaný certifikát agenta v Base64 formátu, Pro více informací přejděte do této kapitoly.

13

8. Po kliknutí na tlačítko Next se zobrazí souhrn konfigurace. Ujistěte se, že jste veškeré parametry nastavili správně. Později již nebude možné jednoduše je změnit. Kliknutím na tlačítko Finish spustíte proces vytvoření virtuálního stroje.

14

9. Po úspěšném vytvoření virtuálního stroje jej můžete zapnout.

6.2 VMware Workstation/Player Nasazení ERA VA do VMware Workstation/Player Před pokračováním se ujistěte, že používáte nejnovější verzi VMware Player. Síťový adaptér nastavte do režimu Bridged nebo NAT. Poznámka: Aby byl virtuální stroj s ERA dostupný z internetu musíte mít správně nastaven port forwarding. 1. V hlavním okně klikněte na Soubor > Otevřít virtuální počítač. 2. Vyberte ERA_Appliance.ova soubor stažený z webových stránek společnosti ESET a klikněte na Otevřít. 3. Zadejte název nového virtuálního stroje, případně vyberte složku, do které chcete stroj uložit, a klikněte na tlačítko Importovat. 4. Přečtěte si a odsouhlaste licenční ujednání koncového uživatele (EULA). 5. Po úspěšném vytvoření virtuálního stroje jej můžete zapnout. Při prvotním spuštění se zobrazí následující obrazovka:

15


16

6.3 Microsoft Hyper-V Nasazení ERA VA do Microsoft Hyper-V 1. Rozbalte ERA_Appliance.vhd.zip soubor stažený z webových stránek společnosti ESET například prostřednictvím 7-Zip. 2. Spusťte správce technologie Hyper-V. 3. Vytvořte nový virtuální stroj jako generaci 1, přiřaďte mu alespoň 4 jádra a 4 GB RAM a jako disk použijte stažený .vhd disk. 4. Po úspěšném vytvoření virtuálního stroje jej můžete zapnout. Při prvotním spuštění se zobrazí následující obrazovka:

17


18

6.4 Oracle VirtualBox Nasazení ERA VA do VirtualBox Před pokračováním se ujistěte, že používáte nejnovější verzi VirtualBox. Síťový adaptér nastavte do režimu Bridged nebo NAT. Poznámka: Aby byl virtuální stroj s ERA dostupný z internetu musíte mít správně nastaven port forwarding. 1. V hlavním okně klikněte na Soubor vyberte možnost Importovat appliance. 2. Klikněte na tlačítko Procházet a vyberte ERA_Appliance.ova soubor stažený z webových stránek společnosti ESET a klikněte na Otevřít. 3. Klikněte na tlačítko Další. 4. Prohlédněte si souhrnné nastavení virtuálního stroje a klikněte na tlačítko Importovat. 5. Přečtěte si a odsouhlaste licenční ujednání koncového uživatele (EULA). 6. Po úspěšném vytvoření virtuálního stroje jej můžete zapnout. Při prvotním spuštění se zobrazí následující obrazovka:

19


20

21

7. Prvotní konfigurace ERA VA můžete pohodlně nakonfigurovat prostřednictvím webového rozhraní. Abyste mohli provést prvotní konfiguraci prostřednictvím webového rozhraní, je potřeba aby DHCP server přiřadil virtuálnímu počítači IP adresu. Poznámka: Pokud v síti nemáte DHCP server, budete muset virtuální appliance přiřadit statickou IP adresu ručně. Při správné konfiguraci se na úvodní obrazovce konzole ERA Appliance se zobrazí informace "First time appliance configuration needs to be performed through a web browser by connecting to: https://[IP_adresa]:8443". Uvedenou adresu zadejte do svého internetového prohlížeče a zobrazte si webového průvodce prvotní konfigurací. Nejprve vyberte z rozbalovacího menu typ appliance, kterou chcete nasadit. Dále postupujte podle níže uvedených kroků v závislosti na druhu appliance, kterou chcete nasadit: ERA Server Appliance ERA Proxy Appliance ERA MDM Appliance

7.1 ERA Server Appliance V této kapitole uvádíme postup konfigurace virtuální appliance jako ERA Server. Konfigurační stránka je rozdělena na dvě části Application a Networking properties. Abyste mohli pokračovat dále, musíte vyplnit všechny povinné parametry označené červeně. Další parametry jsou volitelné, ale pokud je nastavíte nyní, ušetříte si čas při ruční konfiguraci v budoucnu. Poznámka: Tato virtuální appliance vytvoří virtuální počítač, na kterém poběží ERA Server. Povinné položky pro konfiguraci ERA Server Appliance: Password – toto heslo je důležité! Nastaví se jako heslo uživatele root v operačním systému CentOS, použije se jako heslo do ERA databáze, bude jej mít výchozí účet Administrator v ERA Web Console a certifikační autorita ERA bude opatřena tímto heslem.

22

Sice to není nutné, ale doporučujeme vyplnit také nepovinné parametry. Například vyplněním informací o připojení do domény si ušetříte čas při ruční konfiguraci v budoucnu. Dále můžete pomocí možnosti Enable HTTP forward proxy aktivovat Apache HTTP Proxy, komponentu která dokáže do cache ukládat aktualizační a instalační balíčky, čímž nahrazuje mirror. Tuto komponentu můžete aktivovat také později. Poznámka: Mějte na paměti, že vybráním této možnosti se automaticky vytvoří odpovídající politiky a přiřadí se všem stanicím. Pokud máte v síti mobilní uživatele, doporučujeme nastavení zkontrolovat a případně jej pozměnit.

Ujistěte se, že jste veškeré parametry nastavili správně. Později již nebude možné jednoduše změnit a akci dokončete kliknutím na tlačítko Submit. Následně se zobrazí tato informace:

Poznámka: Tuto stránku neaktualizuje. Prohlížeč nebo záložku s touto stránku zavřete a vraťte zpět do konzole ERA VA.

23

Po restartování a automatickém nakonfigurování ERA Virtual Appliance se zobrazí konzole s podrobnými informace o serveru. Kromě informací o verzi jednotlivých komponent je zde zobrazen název počítače, IP adresa a port, na kterém běží ERA Web Console ve formátu https://[nazev_nebo_ip_adresa_serveru]:8443.

DŮLEŽITÉ: Před další konfigurací a připojením prvních ERA Agentů doporučujeme vytvořit snapshot virtuálního stroje. V případě chybné konfigurace se snadno můžete vrátit k funkčnímu stavu. Do internetového prohlížeče zadejte adresu ERA Web Console a přihlaste se. Pro více informací a možnostech, které konzole nabízí přejděte do uživatelské příručky popisující používání ESET Remote Administrator.

7.2 ERA Proxy Appliance V této kapitole uvádíme postup konfigurace Virtual Appliance jako ERA Proxy. Konfigurační stránka je rozdělena na dvě části Application a Networking properties. Abyste mohli pokračovat dále, musíte vyplnit všechny povinné parametry označené červeně. Další parametry jsou volitelné, ale pokud je nastavíte nyní, ušetříte si čas při ruční konfiguraci v budoucnu. Poznámka: Tato virtuální appliance vytvoří virtuální počítač, na kterém poběží ERA Proxy. Povinné položky pro konfiguraci ERA Proxy Appliance: Hostname – název ERA Proxy Appliance. Password – heslo pro přístup do konzole virtuální appliance. Použije se také jako root heslo v operačním systému CentOS a heslo databázového uživatele root.

24

ERA Server Hostname – název nebo IP adresa ERA Serveru nebo ERA Proxy, ke kterému se má ERA Proxy připojovat. ERA Server Port – port, který použije ERA Agent pro komunikaci s ERA serverem (standardně 2222). Certification authority Base64 – vložte exportovaný veřejný klíč certifikační autority v Base64 formátu. Pro více informací přejděte do této kapitoly. Proxy Certificate Base64 – vložte exportovaný certifikát proxy v Base64 formátu, Pro více informací přejděte do této kapitoly. Agent Certificate Base64 – vložte exportovaný certifikát agenta v Base64 formátu, Pro více informací přejděte do této kapitoly.

Sice to není nutné, ale doporučujeme vyplnit také nepovinné parametry. Například vyplněním informací o připojení do domény si ušetříte čas při budou konfiguraci a bude vám rovnou fungovat synchronizace s Active Directory. Dále můžete pomocí možnosti Enable HTTP forward proxy aktivovat Apache HTTP Proxy, komponentu která dokáže do cache ukládat aktualizační a instalační balíčky, čímž nahrazuje mirror. Tuto komponentu můžete aktivovat také později. Poznámka: Mějte na paměti, že vybráním této možnosti se automaticky vytvoří odpovídající politiky a přiřadí se všem stanicím. Pokud máte v síti mobilní uživatele, doporučujeme nastavení zkontrolovat a případně jej pozměnit.


25

Poznámka: Tuto stránku neaktualizuje. Prohlížeč nebo záložku s touto stránku zavřete a vraťte zpět do konzole ERA VA. Po restartování a automatickém nakonfigurování ERA Virtual Appliance se zobrazí konzole s podrobnými informace o proxy. Kromě informací o verzi jednotlivých komponent je zde zobrazen název počítače, IP adresa a port. ERA Proxy je nyní připravena k použití.

26

7.3 ERA MDM Appliance V této kapitole uvádíme postup konfigurace Virtual Appliance jako ERA MDM. Konfigurační stránka je rozdělena na dvě části Application a Networking properties. Abyste mohli pokračovat dále, musíte vyplnit všechny povinné parametry označené červeně. Další parametry jsou volitelné, ale pokud je nastavíte nyní, ušetříte si čas při ruční konfiguraci v budoucnu. Poznámka: Tato virtuální appliance vytvoří virtuální počítač, na kterém poběží ERA MDM. Povinné položky pro konfiguraci ERA MDM Appliance: Hostname – název ERA MDM Appliance. Password – heslo pro přístup do konzole virtuální appliance. Použije se také jako root heslo v operačním systému CentOS a heslo databázového uživatele root. ERA Server Hostname – název nebo IP adresa ERA Serveru nebo ERA Proxy, ke kterému se má ERA MDM. ERA Server Port – port, který použije ERA Agent pro komunikaci s ERA serverem (standardně 2222). Pokud při nasazování máte konektivitu k ERA Serveru, vyplněním níže uvedených polí si usnadníte nasazení. V opačném případě byste museli mít exportované certifikáty. Web Console Username – zadejte jméno uživatele, který má přístup do konzole ERA Web Console a alespoň oprávnění pro asistovanou instalaci (použít můžete výchozí účet Administrator). Web Console Password – zadejte heslo k výše uvedenému uživatelskému účtu.


27

Poznámka: Tuto stránku neaktualizuje. Prohlížeč nebo záložku s touto stránku zavřete a vraťte zpět do konzole ERA VA. Po restartování a automatickém nakonfigurování ERA Virtual Appliance se zobrazí konzole s podrobnými informace o MDM. Kromě informací o verzi jednotlivých komponent je zde zobrazen název počítače, IP adresa a port, na kterém běží ERA MDM ve formátu https://[nazev_nebo_ip_adresa_serveru]:9980.

Do internetového prohlížeče zadejte zobrazené údaje a ověřte, že Mobile Device Connector běží. Pokud bylo nasazení úspěšné, zobrazí se následující informace:

28

29

8. Konzole pro správu Po úspěšném nasazení ERA virtuální appliance uvidíte na obrazovce virtuálního stroje základní informace o serveru jako je název počítače, jeho IP adresa a bližší informace o nainstalovaných ERA komponentách. Z této obrazovky se můžete přepnout do konzole pro správu virtuální appliance. Do konzole se dostanete stisknutím klávesy Enter a následným zadáním hesla. Pokud jste zatím heslo nenastavovali, použijte výchozí heslo: eraadmin. Po přihlášení do konzole pro správu máte k dispozici tyto možnosti: Set Static IP address Enable/Disable Webmin interface Backup database Restore database Reset after snapshot revert Pull database from other server Change VM password Change database password Rejoin domain Configure domain Factory reset DŮLEŽITÉ: Dostupnost jednotlivých možností závisí na použitém typu virtuální appliance a fázi jejího nasazení. Restart system – pomocí této možnosti restartujte ERA VA. Shut down system – pomocí této možnosti vypnete ERA VA. Lock screen – pomocí této možnosti se vrátíte zpět na úvodní obrazovku. Případně se z konzole můžete rychle odhlásit stisknutím klávesy Esc. Exit to terminal – pomocí této možnosti se přepnete do terminálu operačního systému CentOS. Pro návrat do konzole pro správu virtuální appliance zadejte příkaz exit, případně logout.

30

8.1 Nastavení statické IP adresy Tato možnost je dostupná při prvotním spuštění virtuální appliance, pokud ji DHCP server nepřiřadil IP adresu. Pomocí této funkce přiřadíte virtuálnímu stroji IP adresu. 1. Na úvodní obrazovce virtuální appliance stiskněte klávesu Enter a zadejte heslo eraadmin.

2. Z dostupných možností vyberte Set static IP address.

31

3. Průvodce vás postupně vyzve k zadání: IP adresy Masky Brány DNS serveru Poznámka: Parametry sítě zadávejte v IPv4 formátu. Příklad: 192.168.1.10 (IP adresa), 255.255.255.0 (maska). 4. Pokračujte stisknutím klávesy Enter nebo pomocí kombinace kláves Ctrl+C zůstaňte v terminálu. ERA virtuální appliance má jeden síťový adaptér, ale v případě potřeby můžete přidat další. Nicméně tato funkce vždy konfiguruje rozhraní eth0.

32

8.2 Aktivace Webmin rozhraní Abyste mohli použít Webmin webové rozhraní, musíte jej nejprve povolit. 1. Na úvodní obrazovce virtuální appliance stiskněte klávesu Enter a zadejte heslo. Z dostupných možností vyberte Enable/Disable Webmin interface.

33

2. Po aktivování této možnosti se na úvodní obrazovce virtuální appliance zobrazí informace, že je Webmin aktivní a běží na portu 10000. Pro přístup k Webmin webovému rozhraní zadejte do internetového prohlížeče adresu ve formátu https://[nazev_nebo_ip_adresa_serveru]:10000.

Pro více informací přejděte do kapitoly Webmin webové rozhraní.

8.3 Záloha databáze Všechny informace a nastavení ESET Remote Administrator jsou uloženy v databázi. ERA Server, ERA Proxy ani ERA Mobile Device Connector neprovádí zálohu databáze. Doporučujeme tedy databázi zálohovat ručně pro zabránění ztráty dat. Databázi můžete zazálohovat přímo v grafickém rozhraní virtuální appliance pomocí možnosti Backup database. Následně se dump MySQL databáze (era-backup.sql) uloží do složky root. Poznámka: Případně můžete zálohovat celý virtuální stroj prostřednictvím snapshotu. Při návratu ke staršímu snapshotu nezapomeňte spustit úlohu pro synchronizaci dat. DŮLEŽITÉ: Dump databáze doporučujeme z virtuální appliance zálohovat na externí úložiště. V případě pádu virtuálního stroje nebo celého virtuálního prostředí budete schopni obnovit ERA komponentu do původního stavu bez nutnosti konfigurovat vše znovu. Pro více informací přejděte do kapitoly ERA VA disaster recovery. 1. Na úvodní obrazovce virtuální appliance stiskněte klávesu Enter a zadejte heslo. Z dostupných možností vyberte Backup database.

34

2. Následně zadejte heslo uživatele root pro přístup k databázi. Poznámka: Pokud jste heslo zapomněli, můžete si jej změnit.

3. Vyčkejte na dokončení zálohování. V závislosti na velikosti databáze může tato operace chvíli trvat. 4. Dump databáze naleznete ve složce: /root/era-backup.sql DŮLEŽITÉ: Nezapomeňte dump databáze zálohovat na externí úložiště. To provedete například pomocí WinSCP nebo k tomu můžete použít Webmin File manager.

35

8.4 Obnova databáze Pomocí níže uvedených kroků obnovíte databázi ze zálohy. Poznámka: Před obnovením databáze doporučujeme vytvořit snapshot virtuálního stroje. V případě komplikací se snadno vrátíte k předchozímu stavu. 1. Na úvodní obrazovce virtuální appliance stiskněte klávesu Enter a zadejte heslo. Z dostupných možností vyberte Restore database.

DŮLEŽITÉ: Nahrajte dump databáze (era-backup.sql) do složky root. To provedete například pomocí WinSCP nebo k tomu můžete použít Webmin File manager. VAROVÁNÍ: V žádném případě nepoužívejte při obnovení databázi z jiného serveru. Vždy obnovujte databázi na server, na kterém jste provedli její zálohu. Výjimkou je situace, kdy máte čistou, ještě nenakonfigurovanou virtuální appliance. 2. Při obnovení databáze budete vyzváni k zadání hesla uživatele root pro přístup k existující databázi. Pokud obnovujete na čistou virtuální appliance, nebudete vyzváni k zadání hesla.

36

3. Vyčkejte na obnovení databáze. V závislosti na její velikosti může tato operace chvíli trvat.

8.5 Reset po obnovení snapshotu Tuto úlohu je potřeba spustit vždy, když se vrátíte k staršímu snapshotu a obnovíte virtuální appliance do předchozího stavu. Spuštěním této úlohy vynutíte připojení ERA Agentů a zajistíte tím konzistentnost dat. 1. Na úvodní obrazovce virtuální appliance stiskněte klávesu Enter a zadejte heslo. Z dostupných možností vyberte Reset after snapshot revert.

2. Předtím než dojde k resetování stavu ERA Serveru budete vyzváni k zadání hesla databázového uživatele root.

37

3. Stisknutím klávesy Enter restartujte server.

8.6 Migrace databáze ze starého serveru Pomocí této funkce můžete přemigrovat obsah ERA databáze ze staré virtuální appliance do nové. Těmito kroky dojde k automatickému přenesení databáze bez toto, že byste museli na starém serveru databázi zálohovat, překopírovat ji na nový server a ručně ji importovat. 1. Nasaďte novou ERA VA, ale zatím ji nekonfigurujte. 2. Na úvodní obrazovce virtuální appliance stiskněte klávesu Enter a zadejte heslo eraadmin.

3. Z dostupných možností vyberte Pull database from other server. 38

4. Zadejte heslo uživatele root pro přístup k databázi na původní ERA VA, ze které chcete databáze importovat. 5. Dále zadejte heslo uživatele root pro vzdálený SSH přístup a název/IP adresu virtuální appliance ve tvaru: root@IPaddress nebo root@hostname 6. V případě, že budete vyzváni k ověření (The authenticity of host), zadejte yes.

39

7. Zadejte heslo pro přístup k virtuálnímu stroji.

Po úspěšné migraci hesla se zobrazí informace Restoral of remote database backup finished. Poznámka: V závislosti na velikosti databáze může tato operace chvíli trvat a budete možná muset znovu zadat heslo pro přístup k původnímu virtuálnímu stroji. 8. Vyčkejte na obnovení databáze. 9. Po dokončení migrace původní ERA virtuální appliance vypněte. Smažte ji až ve chvíli, kdy si budete jisti, že nová virtuální appliance funguje a všichni klienti se připojují k novému ERA serveru. 10. Nastavte novou appliance. Konfigurace závisí na tom, zda jste prováděli: Aktualizaci – v tomto případě nastavte virtuální appliance stejně jako původní. Migraci – upravte konfiguraci domény a sítě tak, aby odpovídala novému prostředí. V obou případech zadejte původní heslo. DŮLEŽITÉ: Pokud jste prováděli migraci, budete muset ERA Agenty nasměrovat na nový ERA Server. V opačném případě by se agenti stále snažili připojovat ke starému serveru.

40

8.7 Změna hesla do virtuálního stroje Přístup do konzole pro správu ERA virtuální appliance je chráně heslem. V případě potřeby můžete toto heslo kdykoli změnit. DŮLEŽITÉ: Pomocí těchto kroků změníte heslo pro přístup do virtuální appliance. Heslo pro přístup do ERA Web Console a databáze zůstane beze změny. Více informací o heslech naleznete v této kapitole. Pokud jste heslo zapomněli, můžete jej resetovat. 1. Na úvodní obrazovce virtuální appliance stiskněte klávesu Enter a zadejte heslo. Z dostupných možností vyberte Change VM password.

2. Zadejte nové heslo.

41

Po úspěšné změně hesla se zobrazí informace all authentication tokes updated successfully. Při příštím přihlášení již použijte nové heslo.

42

8.8 Změna databázového hesla Databázový uživatel root má úplný přístup k MySQL databázovému serveru. V případě, že potřebujete heslo změnit, můžete to provést pomocí níže uvedených kroků. Poznámka: Standardně je heslo databázového uživatele root stejné jako heslo výchozího uživatele Administrator. ERA Server používá pro přístup do databáze vlastního uživatele. 1. Na úvodní obrazovce virtuální appliance stiskněte Enter a zadejte heslo. Z dostupných možností vyberte Change database password.

2. Zadejte nové heslo a pro ověření stávající heslo.

Heslo bylo úspěšně změněno.

43

8.9 Opětovné připojení do domény Pokud došlo k porušení důvěry a virtuální stroj již není členem domény, můžete jej pomocí tohoto skriptu znovu připojit do domény. DŮLEŽITÉ: Před použitím této funkce musíte mít již nakonfigurováno připojení do domény. 1. Na úvodní obrazovce virtuální appliance stiskněte klávesu Enter a zadejte heslo. Z dostupných možností vyberte Rejoin domain.

2. Zadejte uživatelské jméno a heslo doménového uživatele, který má oprávnění přidávat počítače do domény. Tuto akci můžete provést také prostřednictvím Webminu v sekci Servers > Samba Windows File Sharing.

44

8.10 Připojení do domény Pokud jste při prvotní konfiguraci virtuální appliance nepřipojili do domény, můžete napojení provést kdykoli později. Ve virtuální appliance je k dispozici skript, nicméně v tomto případě bude muset ručně upravit soubory uvedené v tabulce níže. Název souboru

Popis

/etc/hosts

Soubor Hosts musí obsahovat záznam o doménovém řadiči.

/etc/krb5.conf

Konfigurační soubor Kerberos musí být správně nakonfigurován. Pro ověření správné konfigurace použijte příkaz kinit <user-from-domain>.

/etc/ntp.conf

Do NTP konfiguračního souboru byste měli přidat záznam pro synchronizaci času s doménovým řadičem.

/etc/samba/ smb.conf

Konfigurační soubor Samba musí být správně nakonfigurován.

Tyto soubory se v systému již nachází a je potřeba do nich doplnit pouze správné údaje jako je název domény, DNS server, informace o doménovém řadiči atp. DŮLEŽITÉ: Tento návod je určen zkušeným uživatelům. 1. Na úvodní obrazovce virtuální appliance stiskněte klávesu Enter a zadejte heslo. Z dostupných možností vyberte Configure domain.

45

2. Stiskněte klávesu Enter a upravte první konfigurační soubor. 3. Pomocí kláves CTRL + X ukončete textový editor nano a změny uložte stisknutím klávesy Y. Pokud nechcete změny uložit stiskněte klávesu N nebo se pomocí kláves CTRL + C. Poznámka: Více informací o připojení virtuální appliance do domény naleznete v souboru /root/help-with-domain.txt. Ten si můžete otevřít pomocí příkazu nano help-with-domain.txt nebo využijte Webmin File manager. Změny můžete provést také prostřednictvím Webminu v sekci Servers > Samba Windows File Sharing.

8.11 Obnovení do továrního nastavení Pokud chcete vrátit ERA virtuální appliance do výchozího stavu, v jakém byla po nasazení a nastavit si ji znovu, můžete k tomu použít právě tuto úlohu. Po jejím spuštění dojde k odstranění všech ERA komponent a souvisejících nastavení. VAROVÁNÍ Mějte na paměti, že v průběhu obnovení konfigurace virtuální appliance do výchozího stavu dojde k odstranění databáze. Pokud ji chcete dále použít, zálohujte ji. 1. Na úvodní obrazovce virtuální appliance stiskněte klávesu Enter a zadejte heslo. Z dostupných možností vyberte Factory reset.

46

2. Potvrďte stisknutím klávesy Enter a vyčkejte na provedení všech akcí. Pokud jste se rozhodli, že nechcete nastavení obnovit, stále se můžete pomocí kláves CTRL + C vrátit zpět. V případě, že jste už zahájili proces obnovení do továrního stavu, nechte akci doběhnout a nesnažte se ji zastavit!

Poznámka: Pokud obnovení do továrního nastavení selže, doporučujeme nasadit novou appliance. Následně můžete postupovat kroků popsaných v kapitole aktualizace a migrace, resp. disaster recovery. 47

Při obnovení továrního nastavení dojde k: resetování nastavení sítě, obnovení hesel a názvu stroje, deaktivování Webminu, smazání konfiguračních souborů, balíčků a systémových protokolů, odstranění všech dat z ERA databáze. 3. Restartujte virtuální appliance a znovu nakonfigurujte appliance prostřednictvím průvodce prvotním spuštění. Poznámka: Vámi provedené změny a nastavení nesouvisející s ERA zůstanou beze změny.

48

9. Webmin webové rozhraní Webmin je webové rozhraní třetí strany, prostřednictvím kterého můžete snadno spravovat operační systém CentOS, na kterém běží ERA virtuální appliance. Webmin je určen pro uživatele, kteří nemají zkušenosti s linuxovými distribucemi, protože umožňuje provádět akce v grafickém rozhraní místo terminálu. Webmin si můžete stejně jako ERA Web Console zobrazit z jakéhokoli zařízení, které je připojené k internetu/síti a disponuje internetovým prohlížečem. Aktuální verze Webminu je možné používat pro komerční i nekomerční použití zcela zdarma. Podrobnější informace naleznete na webových stránkách Webmin. DŮLEŽITÉ: Webmin je součástí ERA virtuální appliance. Pokud jej chcete používat, nejprve jej musíte aktivovat. Po jeho aktivování se na úvodní obrazovce virtuální appliance zobrazí informace, že je Webmin aktivní a běží na portu 10000. Přístup k Webminu: Pro přístup k Webmin webovému rozhraní zadejte do internetového prohlížeče adresu ve formátu https:// [nazev_nebo_ip_adresa_serveru]:10000. Zadejte přihlašovací údaje: o uživatelské jméno: root o výchozí heslo je eraadmin. Pokud jste si v průběhu prvotní konfigurace nastavili vlastní, zadejte vaše heslo.

Po úspěšném přihlášení se zobrazí Webmin nástěnka.

49

9.1 Dashboard Po přihlášení se zobrazí nástěnka, na které jsou uvedeny základní systémové informace jako je název stroje, operační systém, doba běhu, využití paměti atp. V dolní části se mohou zobrazit upozornění, která mohou vyžadovat vaši interakci. Například aktualizaci Webminu provedete tak, že kliknete na tlačítko Upgrade Webmin Now. Po dokončení aktualizace se zobrazí informace Webmin install complete. V hlavním menu jsou dostupné tyto moduly: Webmin, System, Servers, Others, Networking, Hardware a Cluster. Pro více informací o jednotlivých modulech se podívejte do dokumentace Webminu. Poznámka: Webmin automaticky detekuje konfiguraci ERA virtuální appliance a zobrazuje vždy relevantní moduly. Pro správu ERA virtuální appliance budete ve většině případů potřebovat tyto moduly: System Server Others Networking DŮLEŽITÉ: Mějte na paměti, že Webmin běží s úplnými právy uživatele root. To znamená, že prostřednictvím webového rozhraní můžete měnit/vytvářet soubory a spouštět libovolné příkazy a skripty. Při neopatrném použití můžete nechtěně smazat důležité soubory a znefunkčnit virtuální stroj. Pokud budete provádět potenciálně nebezpečné akce, Webmin vás na to upozorní. Přesto doporučujeme provádět pouze akce, u kterých jste si jisti, co děláte.

Oznámení – Webmin vás může upozornit například na dostupnost nové verze. Tato informace a všechny další se zobrazí v dolní části nástěnky. Odhlášení – pro odhlášení klikněte na tlačítko

50

.

9.2 System V této části můžete konfigurovat některé systémové moduly. Bootup and Shutdown – prostřednictvím tohoto modulu můžete spravovat služby, vytvářet a upravovat spouštěcí skripty atp. V dolní části stránky se nachází tlačítko pro rychlý restart nebo vypnutí virtuálního počítače.

Change Passwords – v této části můžete změnit hesla jednotlivých uživatelů operačního systému. DŮLEŽITÉ: Tuto možnost nepoužívejte, pokud chcete změnit heslo pro přístup do virtuálního stroje, případně heslo databázového uživatele. V tomto případě změnu hesla proveďte prostřednictvím konzole pro správu. Pro více informací přejděte do kapitoly změna hesla virtuálního stroje, resp. změna databázového hesla. Running Processes – prostřednictvím tohoto modulu si můžete zobrazit všechny běžící procesy, ukončit je a měnit jejich prioritu. Software Package Updates – tento modul zobrazuje seznam dostupných aktualizací a přímo z něj můžete aktualizovat vybrané balíčky. System Logs – v této části si můžete zobrazit systémové protokoly a případně zde můžete změnit umístění pro ukládání protokolů.

51

9.3 Servers V této části můžete konfigurovat některé serverové moduly: Apache Webserver – pomocí tohoto modulu můžete zprovoznit webový server a používat jej například pro distribuci instalačních balíčků. Možnosti konfigurace jsou široké, nezapomeňte však následně ve firewallu povolit potřebné porty. Poznámka: Nejedná se o stejný webový server, který pohání ERA Web Console. Tento Apache můžete použít pro vlastní potřebu a libovolně si jej konfigurovat. ESET Remote Administrator – v této části můžete provádět nejdůležitější akce související s ESET Remote Administrator. MySQL Database Server – pomocí tohoto nástroje můžete konfigurovat databázový server, spravovat obsah databáze a měnit hesla uživatelům. DŮLEŽITÉ: Pro zálohování nebo obnovení databáze použijte konzoly pro správu virtuální appliance. Samba Windows File Sharing – v této části můžete definovat složky, které mají být sdílené s Windows stanicemi prostřednictvím SMB (Server Message Block) protokolu. Aby sdílení fungovalo, musíte mít nakonfigurovanou Sambu, což můžete provést také v této sekci. Nezapomeňte potřebné porty povolit ve firewallu. SSH Server – v této části můžete detailně nastavit SSH/OpenSSH server a upravit možnosti vzdáleného přístupu k serveru prostřednictvím protokolu SSH.

9.3.1 ESET Remote Administrator V této části můžete provádět nejdůležitější akce související s ESET Remote Administrator. Run diagnostic tool – po kliknutí na toto tlačítko se spustí diagnostický nástroj, který exportuje protokoly z ERA serveru a agenta. Výsledný .zip archiv naleznete ve složce root a stáhnout si jej můžete například pomocí nástroje File Manager.

Reset ERA Server Administrator password – tuto možnost oceníte, pokud jste zapomněli heslo k výchozímu účtu Administrator a nemůžete se přihlásit do ERA Web Console.

Repair ERA Server certificate – pomocí této možnosti můžete do ERA Serveru nahrát certifikát ve formátu PFX/ PKCS12. Tuto možnost využijete v případě, kdy jste nasadili novou appliance, a chcete zajistit, aby se vám připojili ERA Agenti. Klikněte na ikonku sponky a vyberte serverový certifikát ze starého serveru a případně zadejte heslo.

52

Repair ERA Server certification authority – pomocí této možnosti můžete do ERA Serveru importovat certifikační autoritu ve formátu DER. Klikněte na ikonku sponky a vyberte veřejný klíč certifikační autority a případně zadejte heslo.

Repair ERA Agent connection – tuto možnost můžete použít pro opravu ERA Agenta nainstalovaného ve virtuální appliance. Zadejte název serveru a port, ke kterému se má připojovat (standardně localhost a port 2222).

Repair ERA Agent certificate – tuto možnost můžete použít pro opravu ERA Agenta nainstalovaného ve virtuální appliance. Klikněte na ikonku sponky a vyberte certifikát ve formátu PFX/PKCS12 a případně zadejte heslo.

Repair ERA Agent certification authority – tuto možnost můžete použít pro opravu ERA Agenta nainstalovaného ve virtuální appliance. Klikněte na ikonku sponky a vyberte veřejný klíč certifikační autority ve formátu DER.

Edit Apache Tomcat server.xml – pomocí této možnosti můžete upravit konfigurační soubor server.xml webového serveru Apache Tomcat. Tuto možnost využijete například při změně portu, na kterém běží webová konzole. Po kliknutí na toto tlačítko se v textovém editoru otevřete soubor /etc/tomcat/server.xml. Po provedení změn klikněte na tlačítko Save. Následně dojde k automatickému restartování služby Apache Tomcat.

53

9.4 Others V této části naleznete několik užitečných nástrojů: File manager (Filemin) – pomocí tohoto webového správce můžete pohodlně pracovat se soubory uloženými ve virtuální appliance. Po přihlášení se standardně načte obsah složky /root. Nicméně složka se může lišit v závislosti na tom, pod jakým uživatelem se přihlásíte. Pro pohyb mezi složkami jednoduše klikněte na název složky, případně její ikonu. Pro návrat o úroveň výš klikněte na tlačítko Zpět v horní části okna, případně využijte drobečkovou navigaci. Nástroj Filemin dokáže vyhledávat soubory. Pro vyhledávání klikněte na Tools > Search, případně název souboru zadejte do pole v pravém horním rohu. Pro stažení souboru klikněte na jeho název nebo ikonu. Pokud chcete do virtuální appliance nahrát soubor, klikněte na File > Upload to current folder. Následně vyberte soubory, které chcete nahrát a akci dokončete kliknutím na tlačítko Upload Files. Soubor si můžete stáhnout na vzdálený počítač, stačí z menu File vybrat možnost Get from URL a následně tento odkaz otevřít na jakémkoli počítači v síti. Pro úpravu souboru na něj klikněte pravým tlačítkem myši a z kontextového menu vyberte možnost Edit. Nový soubor vytvoříte kliknutím na File > Create File. Pro přejmenování klikněte pravým tlačítkem na soubor/složku a z kontextového menu vyberte možnost Rename.

Upload and download – pomocí tohoto nástroje můžete pohodlně do virtuální appliance stáhnout soubory z externích odkazů, případně soubory do appliance nahrát z lokálního stroje: Download from web – zadejte URL souborů, které chcete stáhnout a následně definujte složku pro uložení souborů. Upload to server – klikněte na ikonu sponky a vyberte soubory z vašeho počítače, které chcete nahrát na virtuální appliance a vyberte složku pro uložení souborů. Zároveň můžete nahrávat maximálně 4 soubory. 54

Download from server – zadejte cestu k souboru, který chcete z virtuální appliance stáhnout prostřednictvím prohlížeče. Zároveň můžete stahovat pouze jeden soubor.

9.5 Networking V případě potřeby můžete nastavení síťových služeb měnit přímo v sekci Networking. Nejčastěji využijete: Kerberos5 configuration – správně nastavený Kerberos je důležitý pro vytvoření ověřovacího ticketu do Active Directory. Pokud budete mít vše nastaveno správně, můžete použít skript na opětovné připojení virtuální appliance do domény. Linux Firewall – pravidla v IPtables můžete modifikovat, mazat a přidávat další. Network configuration – v této části nakonfigurujete všechna síťová rozhraní (přiřadíte jim IP adresy), host soubor atp. Poznámka: Změny se projeví až po stisknutí tlačítka Apply Configuration. DŮLEŽITÉ: Tato část je určena výhradně zkušeným uživatelům. Nesprávnou změnou síťové konfigurace můžete odpojit od sítě a Webmin již nebude dostupný. V každém případě můžete virtuální stroj dále konfigurovat prostřednictvím terminálu, který spustíte pomocí konzole pro správu.

55

10. ERA certifikáty Při nasazování ERA virtuální appliance typu ERA Proxy, ERA MDM nebo ERA VAgentHost jsou vyžadovány ERA certifikáty. Musíte již tedy mít funkční ERA Server, abyste mohli vygenerovat certifikáty, které jsou používány pro šifrování komunikace mezi komponentami ERA infrastruktury. Certifikáty v Base64 formátu si stáhnete prostřednictvím ERA Web Console. Pro jejich získání přejděte na záložku Administrace > Certifikáty, vyberte certifikát a následně možnost Exportovat jako Base64. Hash certifikátu si můžete rovnou zkopírovat nebo stáhnout do souboru pro pozdější použití.

Poznámka: Komponenty ERA infrastruktury nasazované jako virtuální appliance akceptují pouze certifikáty v Base64 formátu. Pokud používáte pro ověřování komunikace vlastní certifikáty a nemáte je v Base64, musíte je exportovat v tomto formátu. Případně certifikáty můžete převést podle těchto kroků: http://linux.die.net/man/1/base64 nebo https://developer.apple.com/library/mac/documentation/Darwin/Reference/ManPages/man1/ base64.1.html. Příklad: 'cat ca.der | base64 > ca.base64.txt' 'cat agent.pfx | base64 > agent.base64.txt'

56

11. Aktualizace a migrace Pomocí níže uvedených kroků můžete provést aktualizaci virtuální appliance, resp. ERA komponentu přenést na jiný server bez toho, že byste přišli o data. 1. Stáhněte si aktuální ERA_Appliance.ova nebo ERA_Appliance.vhd.zip. 2. Nasaďte novou appliance do svého virtuálního prostředí. 3. Pokud bude mít nová appliance jinou IP adresu, na existujícím ERA Serveru vytvořte politiku pro ERA Agenta a nastavte jim adresu nového nové ERA Serveru. 4. Přemigrujte databázi z původní appliance a dokončete její konfiguraci. Poznámka: Původní server smažte až ve chvíli, kdy si budete jisti, že se k novému serveru připojili všichni ERA Agenti a nový server funguje stejně jako ten původní.

57

12. Disaster recovery V případě, že přestal virtuální stroj fungovat a nejde spustit, došlo k jeho poškození nebo jste nedopatřením smazali stroj z úložiště, pomocí následujících kroků můžete ERA komponentu uvést do původního stavu bez toho, aniž byste přišli o data. Poznámka: Abyste mohli obnovit virtuální appliance do původního funkčního stavu, musíte mít zálohu databáze. 1. Stáhněte si aktuální ERA_Appliance.ova nebo ERA_Appliance.vhd.zip. 2. Nasaďte novou appliance do svého virtuálního prostředí. 3. Nahrajte dump databáze (era-backup.sql) do složky root na nové appliance. K tomu můžete použít například WinSCP nebo Webmin File manager. 4. Obnovte databázi. 5. Dokončete konfiguraci virtuální appliance a nastavte ji stejně jako původní.

58

13. Řešení problémů Na níže uvedených řádcích uvádíme seznam souborů, do kterých byste se měli podívat v případě, kdy řešíte nějaký problém související s ERA VA. Protokol

Umístění

Popis

Konfigurace

/root/appliance-conf iguration-log.txt

Pokud proces nasazení ERA VA selhal, virtuální počítač nerestartujte a podívejte se do tohoto protokolu.

ERA Server

/var/log/eset/RemoteAdministrator/ EraServerInstaller.log

Instalační protokol ERA Serveru.

/var/log/eset/RogueDetectionSensor/ RDSensorInstaller.log ERA Server trace log

/var/log/eset/RemoteAdministrator/ Server/

ERA Agent trace log

/var/log/eset/RemoteAdministrator/ Agent/

Apache HTTP Proxy /opt/apache/logs/

Protokoly dalších ERA komponent naleznete ve stejném umístění. Pouze se liší název složky v závislosti na komponentě. Zkontrolujte trace protokoly ERA serveru: trace.log status.html last-error.html Protokoly dalších ERA komponent naleznete ve stejném umístění. Pouze se liší název složky v závislosti na komponentě. Cesta k protokolu ve starší verzi ERA VA.

/var/log/httpd

Cesta k protokolu v nové verzi ERA VA.

Dumpy ERA serveru

/var/opt/eset/RemoteAdministrator/ Server/Dumps/

Diagnostické dumpy obsahující výpis paměti z doby pádu ERA Serveru.

Výstup diagnostického nástroje ERA serveru/agenta

/root/ Diagnostický nástroj ukládá archiv do složky root a RemoteAdministratorAgentDiagnostic2016 do názvu souboru přidává časové razítko. 0429T105105.zip

Poznámka: Výše uvedené soubory můžete z virtuální appliance získat prostřednictvím WinSCP nebo k tomu můžete použít Webmin File manager.

59

14. ERA Virtual Appliance FAQ V této kapitole naleznete odpovědi na nejčastější dotazy týkající se ERA virtuální appliance. Jak zjistím, jakou verzi ERA komponent používám? Musím do ERA VA instalovat další komponenty? Jak ručně aktivovat Apache HTTP Proxy na virtuální appliance? Jak načíst obsah Active Directory? Zapomněl jsem heslo pro přístup do ERA VA, co mám dělat? Jak změnit connection string pro připojení do ERA databáze? ESET RD Sensor nedetekuje počítače Jak změnit porty, které používá ERA? Jak zvýšit paměťový limit MySQL serveru? ERA VA nefunguje korektně na Hyper-V Server 2012 R2 Jak zvýšit stabilitu appliance provozovanou v Oracle VirtualBox? Pokud jste řešení svého problému nenalezli v této kapitole, zkuste najít řešení v dalších částech dokumentace (administrační nebo instalační), případně v Databázi znalostí. Nepodaří-li se vám najít řešení, sesbírejte diagnostické protokoly a zašlete je s popisem problému na technickou podporu.

60

14.1 Jak zjistím, jakou verzi ERA komponent používám? Seznam všech komponent včetně verze naleznete na úvodní obrazovce ERA VA. Zobrazené informace se aktualizují vždy při restartu appliance, případně se přepněte do konzole pro správu a přejděte zpět na úvodní obrázku. Informace o nainstalovaných komponentách v ERA VA zjistíte přímo v ERA Web Console v detailech daného zařízení.

14.2 Musím do ERA VA instalovat další komponenty? Ne, ERA Virtual Appliance je samostatný hotový produkt. Nasadíte jej a nakonfigurujete. Jedná se o nejjednodušší a nejrychlejší cestu pro zprovoznění ESET Remote Administrator, pokud používáte podporovaný hypervizor.

61

14.3 Jak ručně aktivovat Apache HTTP Proxy na virtuální appliance? Pokud jste neaktivovali Apache HTTP Proxy při prvotní konfiguraci virtuální appliance, můžete to provést kdykoli pomocí níže uvedených příkazů: 1. echo /opt/apache/bin/apachectl start >> /root/http-forward-proxy.sh

2. echo /opt/apache/bin/htcacheclean -d60 -i -p/var/cache/apache2 -l10000000000 >> /root/http-forward-proxy. 3. iptables -A INPUT -p tcp --dport 3128 -j 4. ip6tables -A INPUT -p tcp --dport 3128 -j 5. service iptables save 6. service ip6tables save 7. ./root/http-forward-proxy.sh

Po provedení těchto kroků nastartujete Apache HTTP Proxy a povolíte port 3128 ve firewallu. Následně vytvořte odpovídající politiku pro všechny ESET produkty / součásti ERA infrastruktury tak, aby komunikace těchto komponent procházela do internetu prostřednictvím Apache HTTP Proxy. Pro více informací přejděte do ESET Databáze znalostí.

14.4 Jak načíst obsah Active Directory? Pokud jste při prvotním nasazení jste virtuální appliance nepřipojili do domény a chcete z Active Directory načíst organizační strukturu, musíte úlohu pro synchronizaci statické skupiny vytvořit ručně. V tomto případě je potřeba úlohu nastavit, aby se použil LDAP protokol. Více informací naleznete v Databázi znalostí.

14.5 Zapomněl jsem heslo pro přístup do ERA VA, co mám dělat? Pokud jste zapomněli heslo pro přístup do virtuální appliance, postupujte podle následujících kroků: Nastartujte virtuální počítač v tzv. Single-User režimu, postupovat můžete podle tohoto návodu https:// wiki.centos.org/TipsAndTricks/ResetRootPassword. Pokud máte starší appliance s operačním systémem CentOS6, postupujte podle tohoto návodu http://www.cyberciti.biz/faq/grub-boot-into-single-user-mode/. Následně prostřednictvím shellu změnte heslo pomocí příkazu passwd.

14.6 Jak změnit connection string pro připojení do ERA databáze? Connection string pro připojení do ERA databáze můžete změnit v souboru StartupConf iguration.ini, který naleznete ve složce /etc/opt/eset/RemoteAdministrator/Server.

62

14.7 ESET RD Sensor nedetekuje počítače V případě, že provozujete ERA virtuální appliance na Hyper-V, a chcete aby fungoval ESET RD Sensor, musíte mít v nastavení virtuálního stroje aktivovanou možnost falšování MAC adresy (MAC address spoofing).

63

14.8 Jak změnit porty, které používá ERA? Podle níže uvedených kroků můžete změnit port, na kterém běží webová konzole, případně porty, které používá pro komunikaci ERA Server. DŮLEŽITÉ Při změně portů je potřeba odpovídajícím způsobem modifikovat nastavení firewallu. Pravidla můžete upravit přímo v souboru /root/f irewall-ports.sh, případně prostřednictvím Webminu v sekci Networking > Linux Firewall. Port ERA Web Console (standardně 8443) Upravte konfigurační soubor webového serveru Apache Tomcat. Soubor server.xml naleznete ve složce /etc/ tomcat7 a změňte v něm řádek ESET Remote Administrator > Edit Apache Tomcat server.xml. Porty ERA serveru (standardně 2222 a 2223) Přihlaste se do ERA Web Console. Přejděte do sekce Administrace > Nastavení serveru > Připojení. Změňte porty, nastavení uložte a restartujte daemona ERA Server, případně celou appliance. Poznámka: Pokud změníte port, na kterém ERA Server očekává komunikaci ERA Web Console, musíte tento port změnit také na straně ERA Web Console v souboru /var/lib/tomcat7/webapps/era/WEB-INF/classes/sk/eset/era/ g2webconsole/server/modules/conf ig/EraWebServerConf ig.properties.

14.9 Jak zvýšit paměťový limit MySQL serveru? Pro zvýšení paměťového limitu MySQL serveru postupujte podle následujících kroků: 1. Na úvodní obrazovce virtuální appliance stiskněte klávesu Enter a zadejte heslo. Z dostupných možností vyberte Exit to terminal. 2. Pomocí příkazu nano /etc/my.cnf otevřete v textovém editoru konfigurační soubor MySQL. 3. Najděte řádek innodb_buffer_pool_size = 1024M a hodnotu zvyšte na 1/2 dostupné RAM. 1024M znamená 1024 MB. 4. Pomocí kláves Ctrl+X zavřete textový editor a stiskem klávesy Y potvrďte uložení změn. 5. Restartujte virtuální appliance.

14.10 ERA VA nefunguje korektně na Hyper-V Server 2012 R2 Pokud provozujete ESET Remote Administrator 6 na Hyper-V Server 2012 R2 a po přihlášení do ERA Web Console zobrazí virtuální stroj chybu "Unable to handle Kernel NULL pointer dereference at (null)", v nastavení virtuálního stroje deaktivujte dynamické přiřazování paměti.

14.11 Jak zvýšit stabilitu appliance provozovanou v Oracle VirtualBox? Pokud ERA virtuální appliance provozujete v Oracle VirtualBox a potýkáte s její nestabilitou, zkuste upravit počet procesů, které má virtuální stroj přidělen. V nastavení virtuálního stroje přejděte na záložku Systém > Procesor a snižte počet procesů. Máte-li například 4 fyzická jádra, přiřaďte virtuální appliance pouze 2 jádra.

64

15. DNS servisní záznam Nastavení DNS záznamu: 1. Na svém DNS serveru (DNS serveru na doménovém řadiči) přejděte na Ovládací panely > Nástroje pro správu. 2. Vyberte DNS. 3. Ve Správci DNS přejděte do větve Zóny dopředného vyhledávání a v části _tcp vytvořte nový záznam Umístění služby - Service Location (SRV). 4. Podle DNS pravidel použijte podtržítko ( _ ) v názvu služby (použijte unikátní záznam služby, například _era). 5. Do pole Protokol zadejte: _tcp. 6. Jako číslo portu zadejte port 2222. Pokud jste port měnili, zadejte vlastní hodnotu. 7. Do pole hostitel nabízející tuto službu zadejte plně specifikované doménové jméno počítače (FQDN), na kterém běží ERA Server. 8. Klikněte na tlačítko OK > Hotovo pro uložení záznamu – nově vytvořený záznam se zobrazí v seznamu. Ověření DNS záznamu: 1. Přihlaste se na jakýkoli počítač v doméně a otevřete příkazový řádek (cmd.exe). 2. Zadejte příkaz nslookup a potvrďte klávesou Enter. 3. Zadejte příkaz set querytype=srv a potvrďte klávesou Enter. 4. Zadejte _era._tcp.domain.name a potvrďte klávesou Enter. Nyní by se měl zobrazit správný záznam. Poznámka: Postup je stejný pro ERA běžící na Windows i Linuxu. Pokud nainstalujete ESET Remote Administrator Server na jiný stroj, nezapomeňte změnit hodnotu hostitel nabízející tuto službu na nové plně specifikované doménové jméno počítače (FQDN).

65

ESET REMOTE ADMINISTRATOR6

Recommend Documents