ESETREMOTEADMINISTRATOR 6Vodič za brzo pokretanje

Kliknite ovdje za prelazak na najnoviju verziju dokumenta

ESET REMOTE ADMINISTRATOR 6Autorska prava 2015. ESET, spol. s r.o.ESET Remote Administrator 6 razvila je tvrtka ESET, spol. s r.o.

Dodatne informacije potražite na www.eset.com.hr.Sva prava pridržana. Nijedan dio ove dokumentacije ne smije se reproducirati,spremati na sustavu za dohvat niti se bez pisanog dopuštenja autora ni na koji način ini u kojem obliku ne smije odašiljati elektronički, mehanički, fotokopiranjem,snimanjem, skeniranjem ili drugim metodama.ESET, spol. s r.o. pridržava pravo promjene bilo kojeg od opisanih aplikacijskihsoftvera bez prethodne najave.

Korisnička služba: www.eset.com/support

REV. 2/26/2015

Sadržaj

.......................................................4Predstavljanje sustava ESET RemoteAdministrator 6

1.

.......................................................5Instalacija2.

....................................................................................................5Sistemski preduvjeti2.1..............................................................................5Hardver2.1.1

..............................................................................5Baza podataka2.1.2

..............................................................................6Podržani operacijski sustavi – Windows2.1.3

..............................................................................7Preduvjeti2.1.4

..............................................................................8Korišteni portovi2.1.5

....................................................................................................9Paketna instalacija2.2

....................................................................................................15Virtualni uređaj2.3

....................................................................................................17Upravljanje licencama2.4..............................................................................20Aktivacija2.4.1

.......................................................24Korisničko sučelje3.

....................................................................................................24Otvaranje web konzole3.1

....................................................................................................26Upoznavanje s ERA web konzolom3.2

....................................................................................................28Dodavanje računala u grupe3.3..............................................................................29Statičke grupe3.3.1

..............................................................................29Dinamičke grupe3.3.2

....................................................................................................30Stvaranje novog pravila3.4

....................................................................................................32Dodjeljivanje pravila grupi3.5

.......................................................34Implementacija4.

....................................................................................................34Dodavanje klijentskog računala u ERAstrukturu

4.1

..............................................................................34Korištenje sinkronizacije servisa Active Directory4.1.1

..............................................................................35Ručni unos naziva/IP adrese4.1.2

..............................................................................37Korištenje RD Sensora4.1.3

....................................................................................................39Implementacija agenta4.2..............................................................................40Instalacijski programi Agent Live4.2.1

..............................................................................42Lokalna implementacija agenta4.2.2

..............................................................................45Daljinska implementacija agenta4.2.3

..............................................................................49Otklanjanje poteškoća4.2.4

....................................................................................................50Instalacija proizvoda4.3

.......................................................54Rad s programom ESET RemoteAdministrator

5.

....................................................................................................54Upravljačka ploča5.1

....................................................................................................55Računala5.2

....................................................................................................57Prijetnje5.3

....................................................................................................58Izvješća5.4

....................................................................................................59Administracija5.5

4

1. Predstavljanje sustava ESET Remote Administrator 6Dobrodošli u sustav ESET Remote Administrator (ERA) verzije 6. ERA 6 omogućuje upravljanje proizvodima tvrtkeESET na radnim stanicama, serverima i mobilnim uređajima u umreženom okruženju s jedne središnje lokacije.Korištenjem ERA Web konzole možete implementirati ESET rješenja, upravljati zadacima, nametati sigurnosnapravila, nadgledati stanje sustava i brzo rješavati probleme ili prijetnje na udaljenim računalima.

Novosti u ERA 6

U ERA 6 uvedene su razne nove značajke i proširene su mogućnosti s kojima su postojeći korisnici ERA sustava većupoznati. Nove važne komponente u ERA rješenjima su Web konzola ESET Remote Administratora, ESET RemoteAdministrator Proxy, ESET Remote Administrator Rogue Detection Senzor i ESET Remote Administrator Agent.

Web konzola – ERA Web konzola zamjenjuje ERA konzolu u starijim verzijama i sada je primarno sučelje kojeomogućuje upravljanje klijentskim računalima u vašoj okolini. Prikazuje pregled statusa klijenata u mreži iomogućuje daljinsku implementaciju rješenja tvrtke ESET na neupravljanim računalima. Nakon što instalirate ESETRemote Administrator Server, možete pristupiti Web konzoli pomoću svojeg web-preglednika. Ako odlučiteomogućiti pristup web serveru putem interneta, možete koristiti ERA sustav s gotovo bilo koje lokacije i/iliuređaja s internet vezom.

Agent - ERA agent olakšava komunikaciju između klijentskih računala i ERA servera. Morate instalirati agent nasvako klijentsko računalo kako bi se mogla uspostaviti veza između tog računala i ERA servera. Budući da jesmješten na klijentskom računalu i može pohraniti više sigurnosnih scenarija, korištenje ERA agenta znatnoskraćuje vrijeme reakcije na nove prijetnje. Korištenjem web konzole možete implementirati agent naneupravljana računala koja su prepoznata putem vašeg direktorija Active Directory ili pomoću ESET RogueDetection senzora. Također možete prema potrebi ručno instalirati agent na klijentska računala.

Proxy – Iako nije potrebno za implementaciju ESET rješenja, ERA Proxy pruža skalabilnost. Možete uvesti Proxyserver na velike mreže kako biste optimizirali upite na bazu podataka, poboljšali općenitu učinkovitost mreže iraspodijelili opterećenje na ERA server. ERA proxy server odgovoran je za distribuciju konfiguracijskih podatakaagentima. Morate instalirati ERA agent na isto računalo kao i ERA proxy server kako biste omogućili komunikacijuizmeđu ERA servera i proxyja.

Rogue Detection Senzor – ERA Rogue Detection Senzor (RD Senzor) otkriva neupravljana računala prisutna navašoj mreži i šalje informacije o njima na ERA server. To omogućuje jednostavno dodavanje novih klijentskihračunala u vašu sigurnosnu mrežu. RD Senzor pamti računala koja su već otkrivena i neće dvaput slati isteinformacije.

ESET License Administrator – ESET License Administrator, novi portal za licenciranje proizvoda tvrtke ESETomogućuje upravljanje licencama kao vlasnik licence ili sigurnosni administrator i pregled događaja licenca kaošto su istek, korištenje i autorizacija.

5

2. InstalacijaInstalacija programa ESET Remote Administrator može se izvršiti na nekoliko različitih načina. Najjednostavnijametoda je korištenje instalacijskog programa ESET Remote Administratora (ERA) (cjelovita paketna instalacija) kojiomogućuje instalaciju programa ESET Remote Administrator i njegovih komponenti na jedno računalo.Implementacija na virtualni uređaj dostupna je korisnicima koji žele pokrenuti ERA-u u virtualnom okruženju.

Instalacijski programi za ESET Remote Administrator dostupni su u odjeljku za preuzimanje na web stranici tvrtkeESET pod Daljinsko upravljanje (kliknite + za proširenje kategorije). Za cjelovitu instalaciju ili instalaciju virtualnoguređaja preuzmite sljedeće:

ERA instalacijski paket u zip formatu

virtualni uređaj (OVA datoteka)

Za instalaciju programa ESET Remote Administrator slijedite ove korake:

Provjerite jesu li svi preduvjeti zadovoljeni.

Odaberite mogućnost Paketna instalacija (cjelovit ERA instalacijski program) ili Virtualni uređaj (OVA datoteka).

Provedite instalaciju prema uputama iz poglavlja Paketna instalacija ili Virtualni uređaj, ovisno o vrsti primjene.

Kada instalacija završi, možete se povezati na ERA server pomoću web konzole i konfigurirati ERA-u.

2.1 Sistemski preduvjeti

Postoji niz hardverskih ili softverskih preduvjeta koji moraju biti zadovoljeni za instalaciju programa ESET RemoteAdministrator.

2.1.1 Hardver

Za neometano funkcioniranje programa ESET Remote Administrator sustav bi trebao zadovoljiti sljedeće hardverskepreduvjete:

Memorija 4 GB RAM-a

Tvrdi disk Najmanje 20 GB slobodne memorije

Procesor Dvojezgreni, 2,0 GHz ili brži

Mrežna veza 1 Gbit/s

2.1.2 Baza podataka

ESET Remote Administrator podržava dvije vrste servera baze podataka:

Microsoft SQL Server 2008 R2 i noviji

MySQL (verzija 5.5 i novije)

Možete odrediti server baze podataka koji želite koristiti kada instalirate server ili proxy. Microsoft SQL Server 2008R2 Express instaliran je prema standardnim postavkama i dio je instalacijskog paketa. Imajte na umu da MicrosoftSQL Server 2008 R2 Express ima ograničenje od 10 GB za bazu podataka.

Ako odlučite koristiti Microsoft SQL Server, najstarija podržana verzija je Microsoft SQL Server 2008. Možete koristitipostojeći Microsoft SQL Server u svojem okruženju, ali minimalni uvjeti moraju biti ispunjeni.

NAPOMENA: ERA server i ERA proxy ne koriste integriranu sigurnosnu kopiju pa strogo preporučujemo da napravitesigurnosnu kopiju servera baze podataka kako biste spriječili gubitak podataka.

Hardverski preduvjeti servera baze podataka:

Memorija 1 GB RAM-a

Tvrdi disk Najmanje 10 GB slobodne memorije

6

Brzina procesora x86 procesor: 1,0 GHzx64 procesor: 1,4 GHzNAPOMENA: Za optimalne performanse preporučuje se procesor brzine 2,0 GHz ili brži.

Vrsta procesora x86 procesor: Pentium III-kompatibilan procesor ili bržix64 procesor: AMD Opteron, AMD Athlon 64, Intel Xeon s Intel EM64T podrškom, IntelPentium IV s EM64T podrškom

2.1.3 Podržani operacijski sustavi – Windows

Sljedeća tablica prikazuje podržane operacijske sustave za pojedinu ESET Remote Administrator komponentu.Moguće je također instalirati ERA Server, ERA Proxy i MDM na operacijski sustav klijenta, ali samo za svrhu procjene.(* Microsoft Windows 7, 8 , 8.1)

Operacijski sustav Server Agent Proxy RD Sensor MDM

Windows XP x86 SP3 X XWindows XP x64 SP2 X X

Windows Vista x86 SP2 X XWindows Vista x64 SP2 X X

Windows 7 x86 SP1 * X * X *Windows 7 x64 SP1 * X * X *

Windows 8 x86 * X * X *Windows 8 x64 * X * X *

Windows 8.1 x86 * X * X *Windows 8.1 x64 * X * X *

Windows HomeServer 2003 SP2 X XWindows HomeServer 2011 x64 X X

Windows Server 2003 x86 SP2 X X X XWindows Server 2003 x64 SP2 X X X XWindows Server 2003 x86 R2 SP2 X X X XWindows Server 2003 x64 R2 SP2 X X X X

Windows Server 2008 x64 R2 SP1 X X X X XWindows Server 2008 x64 R2 CORE X X X X XWindows Server 2008 x86 X XWindows Server 2008 x86 SP2 X X X X XWindows Server 2008 x64 X XWindows Server 2008 x64 SP2 X X X X X

Windows Server 2012 x64 X X X X XWindows Server 2012 x64 CORE X X X X XWindows Server 2012 x64 R2 X X X X XWindows Server 2012 x64 R2 CORE X X X X X

Microsoft SBS 2003 x86 SP2 X X X X XMicrosoft SBS 2003 x86 R2 X X X X XMicrosoft SBS 2008 x64 X XMicrosoft SBS 2008 x64 SP2 X X X X XMicrosoft SBS 2011 x64 Standard X X X X XMicrosoft SBS 2011 x64 Essential X X X X X

7

Na starijim sustavima, primjerice, Windows Server 2003, moguće je da operacijski sustav ne podržava u potpunostišifriranje protokola. Zato će se koristiti TLSv1.0 umjesto TLSv1.2 (TLSv1.0 smatra se manje sigurnim od novijihverzija). Moguća je i situacija da operacijski sustav podržava TLSv1.2, ali klijent ne. U tom se slučaju komunikacijaodvija pomoću sustava TLS1.0. Ako vam je potrebna sigurnija komunikacija, preporučujemo vam korištenje novijihoperacijskih sustava i klijenata (Windows Server 2008 R2 i noviji za servere i Windows Vista i noviji za klijente).

NAPOMENA: VMware Player možete instalirati na radnu površinu operacijskog sustava i možete implementirativirtualni uređaj. Tako ćete ESET Remote Administrator moći pokretati na operacijskim sustavima koji nisu serveribez ESXi-a korporacijske razine.

Podržani operacijski sustavi Linux navedeni su ovdje.

2.1.4 Preduvjeti

Za instalaciju programa ESET Remote Administrator moraju biti zadovoljeni sljedeći preduvjeti:

Postoji valjana licenca.

Portovi su otvoreni i dostupni – popis svih portova potražite ovdje.

Mora biti instaliran Java Runtime Environment (JRE) (možete ga preuzeti na adresi http://java.com/en/download/)

Mora biti instaliran Microsoft .NET Framework 3.5. Ako koristite Windows Server 2008 ili 2012 možete ga instaliratipomoću čarobnjaka za dodavanje uloga i značajki (kao što je dolje prikazano), a ako koristite Windows Server 2003,.NET 3.5 možete preuzeti ovdje: http://www.microsoft.com/en-us/download/details.aspx?id=21

NAPOMENA: Ako tijekom instalacije programa ESET Remote Administrator odaberete instalaciju sustava MicrosoftSQL Server Express, nećete ga moći instalirati na domenski kontroler. To će se vjerojatno dogoditi ako koristite Microsoft SBS. Ako koristite Microsoft SBS, preporučujemo vam da program ESET Remote Administrator instaliratena drugi server i nemojte odabrati komponentu SQL Server Express tijekom instalacije (ako to učinite, morat ćetekoristiti postojeći SQL server ili MySQL za pokretanje ERA baze podataka).

8

NAPOMENA: ERA server pohranjuje velike podatkovne pakete u bazu podataka pa morate konfigurirati MySQL zaprimanje velikih paketa da bi ERA server radio ispravno. Upute o tome kako se izvršavaju te izmjene potražite uodjeljku Najčešća pitanja.

2.1.5 Korišteni portovi

U donjoj tablici navedeni su svi portovi za mrežnu komunikaciju koji se koriste prilikom instalacije programa ESETRemote Administrator. Ostala komunikacija odvija se putem izvornih procesa operacijskog sustava (primjericeNetBIOS preko TCP/IP-a).

ERA server:

Protokol Port Upotreba Opisi

TCP 2222 ERAS osluškivanje Komunikacija između klijenata i sustava ERAS

TCP 2223 ERAS osluškivanje Komunikacija između sustava ERAC i ERAS, koristi se zapotpomognutu instalaciju.

UDP 1237 Emitiranje Poziv za buđenje

ERA web konzola:

Protokol Port Upotreba Opisi

TCP 2223 Web konzola

TCP 443 HTTP SSL web konzola

ERA proxy:

Protokol Port Upotreba Opisi

TCP 3128 HTTP proxy (aktualizacijsko predmemoriranje)

TCP 2222 Proxy

ERA agent:

Protokol Port Upotreba Opisi

TCP 139ciljni port sa stajališta sustavaERAS

Korištenje zajedničke mreže ADMIN$

TCP 445 ciljni port sa stajališta sustavaERAS

Izravan pristup zajedničkim resursima korištenjem TCP/IP-a tijekom daljinske instalacije (umjesto TCP-a 139)

UDP 137 ciljni port sa stajališta sustavaERAS

Razrješavanje naziva tijekom daljinske instalacije

UDP 138 ciljni port sa stajališta sustavaERAS

Pregledavanje tijekom daljinske instalacije

Poveznik za mobilni uređaj:

Protokol Port Upotreba Opisi

TCP 9980 Prijava mobilnog uređaja Port za prijavu

TCP 9981 Komunikacija s ERA sustavom Poveznik za mobilni uređaj spaja se na ERA server

Unaprijed zadani portovi 2222, 2223 mogu se promijeniti ako ih već koriste druge aplikacije.

NAPOMENA: Druge aplikacije ne smiju koristiti gore navedene portove. Inače bi moglo doći do problema.

NAPOMENA: Provjerite jeste li konfigurirali firewall(e) u svojoj mreži i omogućili komunikaciju putem gorenavedenih portova.

9

2.2 Paketna instalacija

ERA instalacijski program (cjelovit) dostupan je samo za operacijske sustave Windows. Omogućuje instalacijukomponenti sustava ERA pomoću ERA čarobnjaka za instalaciju. Nakon pokretanja instalacijskog paketa između dvijedostupne mogućnosti odaberite Remote Administrator server.

Upotrijebite sljedeće pisane upute ili pogledajte videozapis s uputama u bazi znanja.

10

Preporučujemo instalaciju standardno odabranih komponenti:

Ako se pojave pogreške tijekom provjere preduvjeta, riješite ih. Pobrinite se da sustav zadovoljava sve preduvjete.

Ako tijekom instalacije programa ESET Remote Administrator odaberete instalaciju sustava Microsoft SQL ServerExpress, nećete ga moći instalirati na domenski kontroler. To će se vjerojatno dogoditi ako koristite Microsoft SBS.

11

Ako koristite Microsoft SBS, preporučujemo vam da program ESET Remote Administrator instalirate na drugi server inemojte odabrati komponentu SQL Server Express tijekom instalacije (ako to učinite, morat ćete koristiti postojećiSQL server ili MySQL za pokretanje ERA baze podataka). Pojedinosti o povezivanju s MS SQL ili MySQL bazompodataka potražite pod ERA pomoć na mreži.

Kada završi provjera preduvjeta i ako vaše okruženje zadovoljava sve preduvjete, započet će instalacija.

12

Unesite valjani Ključ licence koji ste primili prilikom kupnje sigurnosnog rješenja tvrtke ESET. Ako koristite podatkeza prijavu naslijeđene licence (korisničko ime i lozinka), pretvorite podatke za prijavu u ključ licence. Umjesto toga,možete odabrati mogućnost Aktiviraj kasnije. Ako odaberete mogućnost Aktiviraj kasnije, dodatne upute potražite upoglavlju Aktivacija.

Odaberite MS SQL server preko autorizacije sustava Windows i kliknite Dalje. Provjerit će se veza s bazom podataka.Ako koristite postojeći SQL server ili MySQL, postavke veze konfigurirajte prema tome.

13

Preporučujemo vam da u koraku Korisnik baze podataka za Remote Administrator ostavite odabrane standardnepostavke ako nećete koristiti postojeći SQL server ili MySQL. Ako ćete koristiti postojeći SQL server ili MySQL,odaberite mogućnost Koristi postojećeg korisnika i unesite svoje korisničko ime za bazu podataka i lozinku.

Prikazat će se odzivnik za unos lozinke administratorskog računa za web konzolu. Ta je lozinka važna jer se koristi zaprijavu na ERA web konzolu.

14

Stvorite izdavatelja certifikata za ESET Remote Administrator i kliknite Dalje. Isto tako možete unijeti dodatneinformacije o certifikatu (što nije obavezno). Polje Lozinka izdavatelja možete ostaviti prazno ali, ako unesetelozinku, obavezno je upamtite.

Kada završite, prikazat će se poruka "Instalacija ESET Remote Administrator servera bila je uspješna" zajedno s URLadresom web konzole. Da biste otvorili web konzolu, kliknite URL adresu ili Završetak.

15

2.3 Virtualni uređaj

ERA server može se jednostavno implementirati u okruženje VMware ili Microsoft Hyper-V. ERA virtualni uređajdolazi kao OVA (Open Virtualization Appliance – uređaj za otvorenu virtualizaciju) datoteka. OVA datotekapredložak je koji sadrži funkcionalni operacijski sustav CentOS 6.5. Pomoću odgovarajućeg predloška možeteimplementirati ERA server, ERA proxy ili ERA MDM. Prilikom implementacije OVF predloška u okruženju VMwareslijedite upute čarobnjaka za postavljanje lozinke ERA administratorskog računa i konfiguriranje virtualnog uređajaprije implementacije. Nakon implementacije uređaja virtualno računalo postaje cjelovito okruženje sa sustavomESET Remote Administrator spremnim za korištenje.

ERA virtualni uređaji su tip virtualne hardverske obitelji vmx-07, stoga ih podržavaju sljedeći VMware hipervizori:

ESXi 5.0 i noviji

Workstation 6.5 i noviji

VMware Player ili Oracle VirtualBox možete instalirati na radnu površinu operacijskog sustava i možeteimplementirati virtualni uređaj pomoću te konfiguracije. Tako ćete ESET Remote Administrator moći pokretati naoperacijskim sustavima koji nisu serveri bez ESXi-ja korporacijske razine.

Implementacija OVF predloška u vSphere klijentu

1. Kliknite Datoteka u gornjoj traci izbornika i odaberite Implementiraj OVF predložak.

2. Kliknite Pregledaj, idite na OVA datoteku koju ste preuzeli s web stranice tvrtke ESET te kliknite Otvori. Ovisno otome što želite implementirati, upotrijebite datoteku ERA_Server.ova, ERA_Proxy.ova ili ERA_MDM.ova .

3. Kliknite Dalje u prozoru pojedinosti OVF predloška.

4. Pročitajte i prihvatite Licenčni ugovor za krajnjeg korisnika (EULA).

5. Slijedite upute na zaslonu za dovršetak instalacije i unesite sljedeće informacije o virtualnom klijentu:– naziv i lokacija– glavno računalo/klaster– skup resursa– pohrana– format diska– mapiranje mreže

6. Na stranici Svojstva unesite naziv hosta (to će biti naziv hosta ERA servera ili naziv hosta ERA proxyja) i lozinku. Taje lozinka važna jer će se koristiti u svim ERA komponentama – ERA bazi podataka, ERA serveru i ERA web konzoli,kao i za pristup ERA virtualnom uređaju – CentOS.

16

7. Ostala polja nisu obavezna, ali možete unijeti pojedinosti o Windows domeni koje su korisne za sinkronizacijustatičke grupe. Možete postaviti i svojstva umrežavanja.

8. Kliknite Dalje, pregledajte sažetak implementacije i kliknite Završetak pa će sustav automatski stvoriti virtualniuređaj s unesenim postavkama. VM možete pokrenuti nakon uspješnog stvaranja.

17

9. Kada nakon implementacije ERA-e otvorite VMware konzolu, vidjet ćete sljedeće informacije zajedno s URLadresom ERA web konzole u formatu https://[IP adresa]:8443. Unesite prikazanu URL adresu u svoj webpreglednik da biste se prijavili na ERA web konzolu (upotrijebite lozinku koju ste unijeli u 6. koraku).

NAPOMENA: Preporučujemo vam da središnje uloge i dopuštenja konfigurirate tako da VMware korisnici ne mogupristupati ERA virtualnom uređaju. Tako korisnici neće moći mijenjati ERA VM. Nema potrebe da ERA korisnicipristupaju VM okruženju. Za upravljanje pristupom samom ESET Remote Administrator, upotrijebite Prava pristupaunutar ERA Web konzole.

2.4 Upravljanje licencama

ESET Remote Administrator od verzije 6 koristi potpuno novi ESET sustav licenciranja.

Korisničko ime i lozinka zamijenjeni su ključem licence/javnim ID-om – ključ licence jedinstveni je niz koji se koristiza identifikaciju vlasnika licence i za aktivaciju. Javni ID kratki je niz koji se koristi za identifikaciju licence trećojstrani (npr. sigurnosni administrator odgovoran je za distribuciju jedinica).

Sigurnosni administrator osoba je koja upravlja licencama i može se razlikovati od stvarnog vlasnika licence. Vlasniklicence može prenijeti licencu sigurnosnom administratoru (ovlastiti ga) te on nakon prihvaćanja može njomeupravljati (vršiti izmjene, pridruživati mjesta itd.). Sigurnosni administrator može koristiti licencu za aktivaciju ESETproizvoda (pridružiti mjesto).

18

Licencama se može upravljati iz ovog odjeljka ili na mreži klikom na Otvori ELA (ESET License Administrator) iliputem web sučelja ESET License Administratora (pogledajte odjeljak Sigurnosni administrator).

Odjeljak za upravljanje licencama u programu ESET Remote Administrator 6 dostupan je iz glavnog izbornika pod Administracija > Upravljanje licencama.

Licence se mogu distribuirati na sigurnosne proizvode tvrtke ESET iz ERA sustava pomoću dva zadatka:

Zadatak instalacije softvera

Zadatak aktivacije proizvoda

Licence su jedinstveno identificirane svojim javnim ID-om. Svaka licenca prikazuje sljedeće:

19

sigurnosni naziv proizvoda za koji je licenca namijenjena

općeniti status licence (ako je licenca istekla, maksimalno je iskorištena ili je pred istekom ili maksimalnimiskorištenjem, ovdje će se prikazati poruka upozorenja)

broj mjesta koji se može aktivirati ovom licencom

datum isteka licence

ime vlasnika licence te kontakt.

Sinkronizacija licenci

Sinkronizacija licence s ESET License Administratorom obavlja se automatski jednom dnevno. Ako izvršite promjeneu ESET License Administratoru i želite da se informacije o trenutnoj licenci smjesta prikazuju u ERA sustavu umjestočekanja na sljedeću automatsku sinkronizaciju, kliknite gumb Sinkronizacija licenci.

Dodavanje licence ili ključa licence

Kliknite Dodaj licence, a zatim odaberite način na koji želite dodati nove licence:

1. Ključ licence – Unesite ključ licence za valjanu licencu i kliknite Dodaj licencu. Valjanost ključa licence provjerit ćese na serveru za aktivaciju i dodati na popis.

2. Podaci sigurnosnog administratora – Povežite račun sigurnosnog administratora i sve njegove licence sodjeljkom Upravljanje licencama.

3. Datoteka licence – Dodajte datoteku licence (.lic) i kliknite Dodaj licencu. Valjanost datoteke licence provjerit ćese i licenca će se dodati na popis.

Uklanjanje licenci

Odaberite licencu s popisa iznad i kliknite ovu mogućnost da biste je potpuno uklonili. Morat ćete potvrditi ovuakciju. Uklanjanje licence ne pokreće deaktivaciju proizvoda. ESET proizvod ostaje aktiviran čak i kad je licencaizbrisana iz ERA upravljanja licencama.

20

2.4.1 Aktivacija

Idite na odjeljak Administracija > Upravljanje licencama i kliknite Dodaj licence.

21

Unesite ili u polje Ključ licence kopirajte i zalijepite Ključ licence koji ste dobili prilikom kupnje sigurnosnogrješenja tvrtke ESET. Ako koristite podatke za prijavu naslijeđene licence (korisničko ime i lozinka), pretvoritepodatke za prijavu u ključ licence. Ako licenca nije registrirana, pokrenut će postupak za registraciju koji će seobaviti na ELA portalu (ERA će pružiti valjanu URL adresu za registraciju, ovisno o porijeklu licence).

Unesite podatke računa Sigurnosni administrator (ERA će kasnije prikazati sve delegirane licence u ERA upraviteljulicenca).

22

Unesite Datoteku izvanmrežne licence – trebat ćete izvesti pomoću ELA portala i uključiti informacije oproizvodima kojima ERA sustav upravlja. Trebat ćete unijeti određeneTokene datoteke licence u portal ESETAdministratora licenci prilikom generiranja datoteke izvanmrežne licence, inače ESET Remote Administrator nećeprihvatiti datoteku licence.

Kliknite simbol dokumenta da biste spremili datoteku izvanmrežne licence.

23

Vratite se na ERA upravljanje licencama, kliknite Dodaj licence, pregledajte gdje se nalazi datoteka izvanmrežnelicence koju ste izvezli u ELA, a zatim kliknite Prenesi.

24

3. Korisničko sučeljeNakon uspješne instalacije programa ESET Remote Administrator možete nastaviti s podešavanjem postavki. Usljedećim su poglavljima prikazani preporučeni prvi koraci koje morate poduzeti nakon instalacije programa ESETRemote Administrator.

Prvo otvorite web konzolu u web pregledniku i prijavite se.

Upoznavanje s ERA web konzolom

Prije početnog postavljanja preporučujemo da se upoznate s ERA web konzolom jer je to sučelje koje ćete koristitiza upravljanje sigurnosnim rješenjima tvrtke ESET.

Dodavanje klijentskih računala, servera i mobilnih uređaja s mreže u ERA strukturuTijekom instalacije možete odabrati traženje računala (klijenata) na mreži i svi će pronađeni klijenti biti na popisu uodjeljku Računala kada pokrenete program ESET Remote Administrator. Ako se klijenti ne prikažu u odjeljkuRačunala, pokrenite zadatak Sinkronizacija statičke grupe za traženje računala i njihov prikaz u grupama.

Implementacija agentaNakon pronalaska računala implementirajte agent na klijentskim računalima. Agent omogućuje komunikacijuizmeđu programa ESET Remote Administrator i klijenata.

Instalacija proizvoda tvrtke ESET (uključujući aktivaciju)Kako bi vaši klijenti i mreža bili sigurni, instalirajte proizvode tvrtke ESET. Instalacija se vrši pomoću zadatka Instalacija softvera.

Stvaranje/uređivanje grupaPreporučujemo sortiranje klijenata u grupe, statičke ili dinamičke sukladno raznim kriterijima. Tako će upravljanjeklijentima biti jednostavnije i imat ćete pregled nad čitavom mrežom.

Stvaranje novog pravilaPravila su vrlo korisna ako želite proslijediti određenu konfiguraciju proizvoda tvrtke ESET koja se izvršava naklijentskim računalima. Tako ćete izbjeći potrebu za ručnim konfiguriranjem proizvoda tvrtke ESET na svakomklijentu jer će se konfiguracija provesti putem pravila. Nakon stvaranja novog pravila s prilagođenom konfiguracijomisto pravilo možete dodijeliti grupi (statičkoj ili dinamičkoj). Pravilo će se potom primjenjivati na sva računala u tojgrupi.

Dodjeljivanje pravila grupiKao što je gore objašnjeno, pravilo mora biti dodijeljeno grupi da bi se primijenilo. Samo će se tako isto praviloprimjenjivati na sva računala koja spadaju u dotičnu grupu. Pravilo će se primijeniti svaki put kada se agent poveže sERA serverom.

Postavljanje obavijesti i stvaranje izvješćaKako biste imali bolji pregled nad time što se događa s klijentskim računalima u vašem okruženju, preporučujemokorištenje obavijesti i izvješća ako, primjerice, želite biti obaviješteni da se neki događaj dogodio ili ako želitevidjeti ili preuzeti izvješće.

3.1 Otvaranje web konzole

Postoji više načina za otvaranje web konzole:

Na lokalnom serveru (računalu koje je glavno računalo za web konzolu) unesite sljedeću URL adresu u webpreglednik:https://localhost/era/ Na bilo kojem mjestu s internetskim pristupom vašem web serveru (na kojem je pokrenuta ERA web konzola)unesite URL adresu u sljedećem formatu:https://nazivvašegservera/era/Zamijenite "nazivvašegservera" sa stvarnim nazivom ili IP adresom svojeg web servera.

25

Za prijavu u ERA virtualni uređaj upotrijebite sljedeću URL adresu:https://[IP address]:8443/Zamijenite "[IP adresa]" s IP adresom svojeg ERA VM-a. Ako se ne sjećate IP adrese, pogledajte 9. korak uputa zaimplementaciju virtualnog uređaja.

Na lokalnom serveru (računalo koje je glavno računalo za web konzolu) kliknite Start > Svi programi > ESET > ESETRemote Administrator > Web konzola ESET Remote Administratora – otvorit će se zaslon za prijavu u vašemstandardnom pregledniku. To ne vrijedi za ERA virtualni uređaj.

NAPOMENA: Budući da web konzola koristi sigurnosni protokol (HTTPS), možda će se u web pregledniku prikazatiporuka za sigurnosni certifikat ili nepouzdanu vezu (točan tekst poruke ovisi o tome koji preglednik koristite).Poruka se javlja zato što vaš preglednik želi provjeriti identitet stranice kojoj pokušavate pristupiti. Kliknite Nastavina to web-mjesto (Internet Explorer) ili Razumijem rizike, Dodaj iznimku... i nakon toga Potvrdi sigurnosnu iznimku(Firefox) da biste pristupili web konzoli. Ovo vrijedi samo ako pokušavate pristupiti URL adresi ESET RemoteAdministrator web konzole.

Kada se podigne web server (na kojem je pokrenuta ERA web konzola), prikazat će se sljedeći zaslon.

Za prijavu na web konzolu upotrijebite lozinku koju ste unijeli tijekom instalacijskog postupka. Moguća je i prijavakao korisnika domene označavanjem potvrdnog okvira Prijava na domenu. Ako odaberete mogućnost Dopusti sesijeu više kartica, moći ćete otvoriti ERA web konzolu u više kartica u svom web pregledniku.

NAPOMENA: U rijetkim slučajevima kada zaslon za prijavu nije vidljiv ili se neprekidno učitava, ponovno pokreniteservis ESET Remote Administrator Server. Nakon ponovnog pokretanja servisa ESET Remote Administrator Serverponovno pokrenite servis Apache Tomcat. Nakon toga uspješno će se učitati zaslon za prijavu web konzole.

26

3.2 Upoznavanje s ERA web konzolom

ESET Remote Administrator web konzola glavno je sučelje za povezivanje s ERA serverom. Ona je neka vrstaupravljačke ploče, središnje mjesto s kojeg možete upravljati svim sigurnosnim rješenjima tvrtke ESET. To je websučelje kojem možete pristupiti putem preglednika (pogledajte podržane web preglednike) s bilo kojeg mjesta ibilo kojeg uređaja koji ima pristup internetu.

Osnovna načela u GUI usmjerenju jesu sljedeća:

Trenutačni korisnik uvijek se prikazuje u gornjem desnom kutu, gdje se odbrojava i vrijeme do isteka njegove/njezine sesije. U svakom trenutku možete kliknuti mogućnost odjava pored odbrojavanja da biste se odjavili. Čimsesija istekne (zbog neaktivnosti korisnika), korisnik se mora ponovno prijaviti.

Možete kliknuti ? na vrhu bilo kojeg zaslona da biste prikazali zaslonsku pomoć za taj zaslon.

Izbornik je u svakom trenutku dostupan s lijeve strane, osim kada se koristi čarobnjak. Miš u svakom trenutkumožete pomaknuti na lijevu stranu zaslona da biste prikazali izbornik. Izbornik sadrži i brze veze te prikazujeverziju konzole.

Ikona zupčanika uvijek označava kontekstni izbornik.

27

Zasloni sa stablom izbornika imaju posebne kontrole. Samo stablo nalazi se na lijevoj strani zajedno s doljenavedenim akcijama.

Tablice omogućuju individualno ili grupno (ako je odabrano više redaka) upravljanje jedinicama iz redaka. Klikniteredak da biste prikazali mogućnosti za jedinice u njemu. Podaci u tablicama mogu se filtrirati i sortirati.

Objekti u sustavu ERA mogu se uređivati pomoću čarobnjaka. Svi čarobnjaci rade na istom principu:

28

Koraci su okomito usmjereni od vrha prema dnu.

Korisnik se u svakom trenutku može vratiti na bilo koji korak.

Pogrešno uneseni podaci označavaju se nakon pomicanja pokazivača u novo polje. Označava se i korak čarobnjakakoji sadrži pogrešno unesene podatke.

Korisnik neispravne podatke može provjeriti u svakom trenutku klikom mogućnosti Obavezne postavke.

Dovršetak radnje nije moguć dok svi uneseni podaci nisu ispravni.

3.3 Dodavanje računala u grupe

Klijentska računala možete dodavati u grupe. Tako će računala biti strukturirana i posložena po vašoj želji. Računalamožete dodavati u statičke ili dinamičke grupe.

Statičkim se grupama upravlja ručno, a dinamičke se automatski uređuju sukladno određenim kriterijima izpredloška. Nakon dodavanja računala u grupe grupama možete dodjeljivati pravila, zadatke ili postavke. Pravilo,zadatak ili postavka potom se primjenjuju na sve članove grupe. Odnos između grupa i zadataka/pravila opisan je unastavku:

Statičke grupe

Statičke grupe su grupe ručno odabranih i konfiguriranih klijenata. Njihovi su članovi statički i mogu se dodavati/uklanjati isključivo ručno, a ne temeljem nekih dinamičkih kriterija.

Dinamičke grupe

Dinamičke grupe su grupe klijenata u kojima se članstvo u grupi određuje temeljem određenih uvjeta. Ako nezadovoljava uvjete, klijent će biti uklonjen iz grupe. Računala koja zadovoljavaju kriterije u grupu će biti dodanaautomatski – otuda naziv dinamička.

29

3.3.1 Statičke grupe

Statičke grupe koriste se za ručno sortiranje klijentskih računala u grupe i podgrupe. Možete stvoriti prilagođenestatičke grupe i željena računala premjestiti u te grupe. Statičke grupe morate stvarati ručno. Klijentska računala u tegrupe možete premještati ručno. Klijent istodobno može pripadati samo jednoj statičkoj grupi.

Postoje dvije standardne statičke grupe:

Svi – Ovo je glavna grupa za sva računala na mreži ERA servera. Koristi se za primjenu pravila za svako računalo kaostandardnog pravila. Grupa se uvijek prikazuje i nije moguće mijenjati nazive grupe uređivanjem grupe.

Izgubljeno i pronađeno kao podređena grupa grupe Svi – Svako novo računalo koje se prvi put spaja na serverpomoću ESET agenta automatski se stavlja u tu grupu. Ova se grupa može preimenovati i kopirati, ali se ne možebrisati ni premještati.

Statičke grupe možete stvarati u odjeljku grupe na kartici Administracija klikom gumba Grupe i odabirommogućnosti Nova statička grupa.

3.3.2 Dinamičke grupe

Sve dinamičke grupe koriste predložak za filtriranje klijentskih računala. Kada se definira, predložak se možekoristiti u drugim dinamičkim grupama za filtriranje klijenata. ERA sadrži nekoliko gotovih standardnih predložaka zadinamičke grupe koji olakšavaju kategorizaciju klijentskih računala.

Dinamičke grupe su grupe klijenata odabranih temeljem određenih kriterija. Ako klijentsko računalo ne zadovoljavakriterije, bit će uklonjeno iz grupe, a ako zadovoljava zadane uvjete, bit će dodano u grupu. Odabir grupe odvija seautomatski temeljem konfiguriranih postavki, osim u slučaju statičkih grupa.

Odjeljak predložaka dinamičkih grupa sadrži unaprijed definirane i prilagođene predloške utemeljene na različitimkriterijima. Svi su predlošci prikazani na popisu. Postojeći predložak možete uređivati ako ga kliknete. Da bistestvorili novi predložak dinamičke grupe, kliknite Novi predložak.

30

3.4 Stvaranje novog pravila

Novo pravilo možete dodati klikom mogućnosti Administracija > Pravila. Kliknite Pravila na dnu i odaberite Novo...

Osnovno

Unesite Naziv za novo pravilo (primjerice, zaštita postavki). Polje Opis nije obvezno.

31

Postavke

Odaberite mogućnost ESET sigurnosni proizvod za sustav Windowsiz padajućeg izbornika Proizvod. KlikniteKorisničko sučelje, a zatim Pristup Podešavanje. Kliknite prekidač uz Postavke zaštite lozinkom. Unesite lozinku.

Umjesto toga, tu postavku možete obilježiti zastavicom. Zastavice se postavljaju za svaku postavku konfiguriranu upravilu. Zastavice određuju kako će pravilo postupati s postavkom:

Primijeni – Postavka s ovom zastavicom bit će poslana klijentu, ali će se moći poništiti novim pravilom. Obavezno primijeni – Postavka sa zastavicom za obaveznu primjenu ima prioritet i ne može je poništiti pravilomanje važnosti (čak i kada ima postavljenu istu zastavicu). Jamči da postavku neće promijeniti nova pridruženapravila, lokalni administrator ili lokalni korisnik.

Za olakšavanje navigacije sva se pravila broje, tako da ćete vidjeti broj koji prikazuje koliko ste pravila definirali uodređenom odjeljku. Također, vidjet ćete broj uz naziv kategorije u stablu na lijevoj strani. To prikazuje zbroj pravilau svim odjeljcima. Na taj način lako ćete vidjeti gdje je i koliko postavki/pravila definirano.

Za dodatno olakšavanje možete:

upotrijebiti da biste postavili zastavicu Primijeni na sve stavke u trenutnom odjeljku

obrisati pravila pomoću ikone kante za smeće

Možete dodijeliti ovo pravilo klijentskom računalu ili grupi.

NAPOMENA: Dodatne informacije o pravilima potražite u poglavlju Pravila.

32

3.5 Dodjeljivanje pravila grupi

Nakon stvaranja pravilo možete dodijeliti statičkoj ili dinamičkoj grupi. Pravilo se može dodijeliti na dva načina:

1. Pod stavkom Administracija > Grupe > odaberite grupu i kliknite Dodijeli grupu. Odaberite statičku ili dinamičkugrupu i kliknite U redu.

33

2. Kliknite Administracija > Grupe > Grupa ili kliknite ikonu zupčanika pored naziva grupe i odaberite Upravljanjepravilima.

U prozoru Redoslijed primjene pravila kliknite Dodaj pravilo. Označite potvrdni okvir pored pravila koje želitedodijeliti ovoj grupi i kliknite U redu.Kliknite Spremi. Da biste vidjeli koja pravila se dodjeljuju određenoj grupi, označite grupu i kliknite karticu Pravilakako biste pregledali popis pravila dodijeljenih toj grupi.

NAPOMENA: Dodatne informacije o pravilima potražite u poglavlju Pravila.

34

4. ImplementacijaNakon uspješne instalacije programa ESET Remote Administrator potrebno je implementirati ERA agent na računalau mreži i povezati ih s ERA serverom. Implementacija ERA agenta na radnu stanicu sastoji se od sljedećih koraka:

1. Dodavanje klijentskih računala u ERA strukturu.

2. Sama implementacija ERA agenta.

Nakon implementacije agenta ostale sigurnosne proizvode tvrtke ESET možete daljinski instalirati na klijentskaračunala. Točni koraci daljinskog instaliranja opisani su u poglavlju Instalacija proizvoda.

4.1 Dodavanje klijentskog računala u ERA strukturu

Postoje 3 načina za dodavanje klijentskog računala u program ESET Remote Administrator:

Sinkronizacija servisa Active Directory

Ručni unos naziva/IP adrese

Korištenje RD Sensora

4.1.1 Korištenje sinkronizacije servisa Active Directory

AD sinkronizacija izvršava se pokretanjem zadatka servera Sinkronizacija statičke grupe.

Administracija > Zadatak servera je unaprijed definiran standardni zadatak koji možete odabrati za automatskoizvršenje tijekom instalacije programa ESET Remote Administrator. Ako je računalo na domeni, izvršit će sesinkronizacija i računala iz AD-a prikazat će se na popisu u standardnoj grupi Svi.

Da biste pokrenuli sinkronizaciju, kliknite zadatak i odaberite mogućnost Pokreni odmah. Ako morate stvoriti novizadatak AD sinkronizacije, odaberite grupu kojoj želite dodati nova računala iz AD-a. Isto tako, odaberite objekteAD-a iz kojih želite izvršiti sinkronizaciju i što učiniti s duplikatima. Unesite postavke veze AD servera i postavite Način sinkronizacije na Active Directory/Open Directory/LDAP. Pojedinosti o prilagođenom zadatku servera

35

Sinkronizacija statičke grupe potražite pod ERA pomoć na mreži.

4.1.2 Ručni unos naziva/IP adrese

Kartica Računala omogućuje Dodavanje novih računala. Tako možete ručno dodavati računala koja nisu pronađena ilidodana automatski.

Unesite IP adresu ili naziv glavnog računala uređaja koji želite dodati i ESET Remote Administrator će ga potražiti namreži.

36

Kliknite Dodaj. Računala se mogu pregledati na popisu na desnoj strani kada odaberete grupu kojoj pripadaju.Nakon dodavanja računala otvorit će se skočni prozor s mogućnošću Implementiraj agent.

37

4.1.3 Korištenje RD Sensora

Ako ne koristite AD sinkronizaciju, najlakši način za dodavanje računala u ERA strukturu korištenje je RD Sensora.Komponenta RD Sensor dio je instalacijskog paketa. Možete jednostavno pretraživati kroz razine naniže u izvješćugrafikona Udio lažnih računala na dnu upravljačke ploče Računala kako biste pregledali lažna računala klikom nacrveni dio grafikona.

38

U izvješću Lažna računala na upravljačkoj ploči prikazat će se popis računala koja je pronašao RD Sensor. Računalamožete dodavati tako da kliknete računalo koje želite dodati ili možete koristiti mogućnost Dodaj sve prikazanestavke.

Ako dodajte jedno računalo, slijedite upute sa zaslona. Možete koristiti unaprijed zadani naziv ili navesti vlastiti (toje prikazani naziv koji će se koristiti samo na ERA web konzoli, a ne stvarni naziv glavnog računala). Ako želite,možete dodati i opis. Ako računalo već postoji u ERA direktoriju, bit ćete o tome obaviješteni i moći ćete odlučiti štoželite učiniti s duplikatom. Dostupne mogućnosti: Implementiraj agent, Preskoči, Pokušaj ponovno, Premjesti,Udvostruči ili Odustani. Nakon dodavanja računala otvorit će se skočni prozor s mogućnošću Implementiraj agent.

39

Ako kliknete Dodaj sve prikazane stavke, prikazat će se popis računala za dodavanje. Kliknite X pored nazivadotičnog računala ako ga ne želite dodati u svoj ERA direktorij. Kada uklonite sva neželjena računala s popisa,kliknite Dodaj. Nakon što kliknete Dodaj, odaberite radnju koja će se poduzeti prilikom pronalaska duplikata(moguće je kraće čekanje, ovisno o broju računala na popisu): Preskoči, Pokušaj ponovno, Premjesti, Udvostruči iliOdustani. Nakon što odaberete mogućnost, otvorit će se skočni prozor s popisom svih dodanih računala imogućnošću Implementiraj agente za ta računala.

Rezultati RD Sensora zapisuju se u dnevnik pod nazivom detectedMachines.log. On sadrži popis otkrivenih računalana vašoj mreži. Datoteku detectedMachines.log možete pronaći ovdje:

WindowsC:\Documents and Settings\All Users\Application Data\ESET\RDSensor\Logs\

Linux/var/log/eset/RDsensor/

4.2 Implementacija agenta

Implementacija agenta može se izvršiti na nekoliko načina. Agenta možete implementirati:

daljinski – koristeći zadatak servera, što je najbolja mogućnost za masovnu implementaciju ERA agentaLokalno – koristeći instalacijski paket agenta ili Agent Live instalacijske programe ako, primjerice, dođe do problematijekom daljinske implementacije

Dostupna su tri načina za lokalnu implementaciju:

Agent Live instalacijski programi – pomoću generirane skripte iz web konzole Agent Live instalacijske programemožete distribuirati putem e-pošte ili ih pokrenuti s izmjenjivog medija (USB flash pogona itd.)

Instalacija potpomognuta serverom – pomoću instalacijskog paketa agenta automatski se preuzima certifikat sERA servera (preporučen postupak lokalne implementacije)

Izvanmrežna instalacija – izvršava se pomoću instalacijskog paketa agenta, pri čemu morate ručno izvesticertifikate i koristiti ih za implementaciju

40

Zadatak servera Daljinska implementacija agenta može se koristiti za masovnu distribuciju agenta na klijentskaračunala. To je najpraktičnija metoda distribucije jer se može izvršiti s web konzole bez ručne implementacijeagenta na svako računalo.

ERA agent vrlo je važan jer sigurnosna rješenja tvrtke ESET koja se izvršavaju na klijentskim računalima komunicirajus ERA serverom isključivo putem agenta.

NAPOMENA: Ako naiđete na probleme tijekom daljinske implementacije ERA agenta (zadatak serveraImplementacija agenta završava neuspješno), pogledajte vodič za otklanjanje poteškoća

4.2.1 Instalacijski programi Agent Live

Ova je vrsta implementacije agenta korisna ako vam mogućnosti udaljenog i lokalnog uvođenja ne odgovaraju. U tojslučaju možete distribuirati Agent Live program za instalaciju putem e-pošte i prepustiti implementaciju korisniku.Live installer možete pokrenuti i s izmjenjivog medija (USB flash pogon itd.).

NAPOMENA: Klijentsko računalo mora biti spojeno na internet jer mora preuzeti instalacijski paket agenta. Istotako, klijentu mora biti omogućeno povezivanje s ERA serverom.

Kliknite Agent Live programi za instalaciju... u odjeljku Brze veze na traci izbornika da biste stvorili instalacijskiprogram.

41

Unesite naziv hosta servera ili IP adresu i odaberite ERA izdavatelj certifikata koji ste stvorili tijekom prveinstalacije. Unesite Pristupni izraz izdavatelja certifikata koji ste stvorili tijekom instalacije serverakad se od vaszatraži lozinka certifikata.

Kliknite mogućnost Dohvati instalacijske programe da biste stvorili veze za datoteke instalacijskog programa agentaza sustave Windows, Linux i MAC.

Kliknite vezu Preuzmi pored datoteka instalacijskog programa koji želite preuzeti i spremite zip datoteku.Raspakirajte datoteku na klijentskom računalu na koje želite implementirati ERA agent i pokrenite EraAgentOnlineInstaller.bat (Windows) ili EraAgentOnlineInstaller.sh skriptu (Linux i Mac) da biste pokrenuliinstalacijski program.

NAPOMENA: Ako pokrećete skriptu na sustavu Windows XP SP2, trebat ćete instalirati Microsoft Windows Server2003 Administration Tools Pack. U suprotnom Agent Live program za instalaciju neće ispravno funkcionirati. Kadinstalirate Administration Pack, možete pokrenuti skriptu Agent Live programa za instalaciju.

NAPOMENA: Možete provjeriti status dnevnika na klijentskom računalu C:\ProgramData\ESET\RemoteAdministrator\Agent\Logs\status.html kako biste provjerili radi li ERA agent ispravno. U slučaju problema sagentom (primjerice, ako se ne povezuje na ERA server) pogledajte vodič za otklanjanje poteškoća.

42

4.2.2 Lokalna implementacija agenta

Da biste agent implementirali lokalno na klijentsko računalo pomoću čarobnjaka za instalaciju, slijedite korake unastavku:

Preuzmite instalacijski paket agenta u odjeljku za preuzimanje na web stranici tvrtke ESET pod Daljinsko upravljanje(kliknite znak + za proširenje kategorije). Pokrenite instalacijski program na klijentskom računalu na koje želiteimplementirati agenta. Nakon prihvaćanja EULA-e odaberite vrstu instalacije koju želite – Instalacija potpomognutaserverom ili Izvanmrežna instalacija.

1. Instalacija potpomognuta serverom:

Provjerite je li odabrana mogućnost Instalacija potpomognuta serverom, navedite host servera (naziv ili IP adresu) iport servera svojeg ERA servera, a zatim kliknite Sljedeće. Zadani je port servera 2222, ako koristite neki drugi port,zamijenite zadani port prilagođenim brojem porta.

43

Navedite korisničko ime i lozinku – ti će podaci biti korišteni kao podaci za prijavu na ERA web konzolu.

Kliknite mogućnost Odaberite prilagođenu statičku grupu i iz padajućeg izbornika odaberite statičku grupu kojoj ćese dodati klijentsko računalo.

44

2. Izvanmrežna instalacija:

Ako odaberete mogućnost Izvanmrežna instalacija, unesite 2222 u polje Port servera, odaberite mogućnostIzvanmrežna instalacija i kliknite Dalje. Za ovaj postupak morate navesti certifikat ravnopravnog računala iizdavatelja certifikata.

Za više informacija o izvozu i korištenju certifikata ravnopravnog računala i izdavatelja certifikata kliknite ovdje.

NAPOMENA: Možete provjeriti status dnevnika na klijentskom računalu C:\ProgramData\ESET\RemoteAdministrator\Agent\Logs\status.html kako biste provjerili radi li ERA agent ispravno. U slučaju problema sagentom (primjerice, ako se ne povezuje na ERA server) pogledajte vodič za otklanjanje poteškoća.

45

4.2.3 Daljinska implementacija agenta

Daljinska implementacija ERA agenta vrši se iz odjeljka Administracija. Kliknite Zadatak servera > Implementacijaagenta > Novo kako biste pokrenuli konfiguriranje novog zadatka.

Upotrijebite sljedeće pisane upute ili pogledajte videozapis s uputama u bazi znanja.

46

Osnovno

Unesite osnovne informacije o zadatku, primjerice naziv i, ako želite, opis i vrstu zadatka. Vrsta zadatka određujepostavke i kako će se zadatak ponašati.

47

Postavke

Automatsko razrješavanje prikladnog agenta – Ovu mogućnost odaberite ako imate više operacijskih sustava(Windows, Linux, Mac OS) u mreži i taj će zadatak za svaki sustav automatski pronaći prikladan instalacijski paketagenta koji je kompatibilan sa serverom.

Ciljevi – Ovu mogućnost kliknite za odabir klijenata koji će biti primatelji zadatka.

Korisničko ime/lozinka – Korisničko ime i lozinka za korisnika s dovoljno prava za daljinsko instaliranje agenta.

Naziv glavnog računala servera (opcionalno) – Ovdje možete unijeti naziv glavnog računala servera ako je različitza klijenta i server.

Certifikat ravnopravnog računala/ERA certifikat – To je sigurnosni certifikat i izdavatelj certifikata za instalacijuagenta. Možete odabrati standardni certifikat i standardnog izdavatelja certifikata ili koristiti prilagođenecertifikate. Dodatne informacije potražite u odjeljku Certifikati.

Prilagođeni certifikat – Ako za autorizaciju koristite prilagođeni certifikat, potražite certifikat i odaberite gaprilikom instaliranja agenta.

Pristupni izraz za certifikat – Lozinka za certifikat, ona koju ste unijeli tijekom instalacije servera (u koraku u kojemste stvorili izdavatelja certifikata) ili lozinka za prilagođeni certifikat.

NAPOMENA: ERA server može automatski odabrati odgovarajući instalacijski paket agenta za operacijski sustav. Dabiste ručno odabrali paket, poništite odabir okvira Automatsko razrješavanje prikladnog agenta i odaberite neki oddostupnih agenata s popisa u ERA repozitoriju.

Cilj

Ovdje možete navesti koji su klijenti (pojedinačna računala ili čitave grupe) primatelji zadatka.

48

Kliknite Dodaj ciljeve kako biste prikazali statičke i dinamičke grupe i njihove članove.

Odaberite klijente, kliknite U redu i nastavite do odjeljka Okidač.

49

Okidač – Određuje koji će događaj biti okidač za zadatak.

Zakazani okidač – Izvršava zadatak u odabrano vrijeme. Zadatak možete zakazati jednom, više puta ili koristećiCRON izraz.

Što prije – Izvršava zadatak čim se klijent poveže s ESET Remote Administrator serverom i primi zadatak. Akozadatak ne može biti izvršen do datuma isteka, bit će uklonjen iz reda čekanja – neće biti izbrisan, ali neće biti niizvršen.

Okidač dnevnika događaja – Izvršava zadatak temeljem događaja koji su ovdje navedeni. Okidač se uključujekada se dogodi određeni događaj u dnevniku. Definirajte vrstu dnevnika, logički operator i kriterij za filtriranjekoji će biti okidač za zadatak.

Pridruženi okidač dinamičke grupe – Ovaj okidač izvršava zadatak kada se klijent pridruži dinamičkoj grupuodabranoj u mogućnosti Cilj. Ako je odabrana statička grupa ili neki od klijenata pojedinačno, ova opcija nećebiti dostupna.

NAPOMENA: Dodatne informacije o okidačima potražite u poglavlju Okidači.

Napredne postavke – regulacija – Regulacija se koristi za sprečavanje izvršenja zadatka ako je okidač za izvršenjedogađaj koji se često događa, primjerice Okidač dnevnika događaja ili Pridruženi okidač dinamičke grupe(pogledajte iznad). Dodatne informacije potražite u poglavlju Regulacija.

Kliknite Završi kada definirate primatelje zadatka i okidače za izvršenje zadataka.

Sažetak

Ovdje se prikazuju sve konfigurirane mogućnosti. Provjerite postavke i, ako su u redu, kliknite Završi. Novi jezadatak stvoren i spreman za korištenje.

NAPOMENA: Ako naiđete na probleme tijekom daljinske implementacije ERA agenta (zadatak serveraImplementacija agenta završava sa statusom Neuspješno), pogledajte vodič Otklanjanje poteškoća.

4.2.4 Otklanjanje poteškoća

Tijekom implementacije agenta možete naići na poteškoće. Ako do toga dođe i implementacija ne uspije, uzrocimogu biti razni. Ovaj će vam odjeljak pomoći:

Saznajte što je uzrokovalo neuspjeh uvođenja agenta

potražite moguće uzroke u tablici u nastavku

Windows

1. Da biste saznali zašto implementacija agenta nije uspjela, idite na Izvješća > Automatizacija, odaberite Informacijeo zadacima implementacije agenta u zadnjih 30 dana i kliknite Generiraj sada.Prikazat će se tablica izvješća s informacijama o uvođenju. Stupac Napredak prikazuje poruke o pogreškama u kojimaje navedeno zašto implementacija agenta nije uspjela.

Ako vam je potrebno još pojedinosti, možete promijeniti opširnost dnevnika ERA servera. Idite na Administracija >Postavke servera > Napredne postavke > Zapisivanje i s padajućeg izbornika odaberite Pogreška. Ponovno pokreniteimplementaciju agenta i kada ne uspije, provjerite najnovije zapise na dnu datoteke dnevnika ERA servera. Tu ćetepronaći i prijedloge za to što možete poduzeti po tom pitanju. Najnovija datoteka dnevnika ERA servera nalazi seovdje: C:\ProgramData\ESET\RemoteAdministrator\Server\EraServerApplicationData\Logs\trace.log

50

2. Tablica u nastavku sadrži moguće uzroke neuspjeha uvođenja agenta:

Poruka o pogrešci Mogući uzrok

Povezivanje nije moguće

Klijent nije dostupan na mrežiRazrješavanje naziva glavnog računala klijenta nije mogućeFirewall blokira komunikacijuPortovi 2222 i 2223 nisu otvoreni u firewallu (ni na strani klijenta ni na strani servera)

Pristup je odbijen

Nije postavljena lozinka za administratorski računNedostatna prava pristupaZajednička mreža ADMIN$ nije dostupnaZajednička mreža IPC$ nije dostupnaAktivirano je korištenje jednostavnog zajedničkog korištenja datoteka

Paket nije pronađen urepozitoriju

Veza na repozitorij nije ispravnaRepozitorij je nedostupanRepozitorij ne sadrži željeni paket

3. Za otklanjanje problema i obavljanje uspješne implementacije pogledajte detalje u članku u ESET-ovoj baziznanja.

4.3 Instalacija proizvoda

Sigurnosni proizvodi tvrtke ESET mogu se daljinski instalirati klikom željenog računala i odabirom mogućnostiNovo... ili stvaranjem novog zadatka Instalacija softvera u izborniku Administracija > Zadaci klijenta. Kliknite Novi...da biste pokrenuli postavljanje novog zadatka.

Upotrijebite sljedeće pisane upute ili pogledajte videozapis s uputama u bazi znanja.

Osnovno

Unesite osnovne informacije o zadatku, primjerice naziv i, ako želite, opis i vrstu zadatka. Vrsta zadatka (pogledajtegornji popis) definira postavke i ponašanje zadatka. Odaberite zadatak Instalacija softvera i kliknite Cilj.

51

Cilj

Ovdje možete navesti koji su klijenti (pojedinačna računala ili čitave grupe) primatelji zadatka.

Kliknite Dodaj ciljeve kako biste prikazali statičke i dinamičke grupe i njihove članove.

52

Okidač

Kao Okidač odaberite mogućnost Izvrši odmah i zadatak će se odmah poslati klijentima. Mogućnost Koristi lokalnovrijeme znači lokalno vrijeme klijenata, a ne servera.

Postavke

Kliknite <Odaberite odgovarajuću ESET licencu> i odaberite odgovarajuću licencu za instalirani proizvod s popisadostupnih licenci. Označite potvrdni okvir uz Slažem se s primjenom Licenčnog ugovora za krajnjeg korisnika ako seslažete. Pogledajte Upravljanje licencama ili EULA za više informacija.

53

Kliknite <Odaberi paket> za odabir paketa iz repozitorija ili navedite URL adresu paketa. Prikazat će se popisdostupnih paketa gdje možete odabrati proizvod tvrtke ESET koji želite instalirati (npr. ESET Endpoint Security).Odaberite željeni paket instalacijskog programa i kliknite U redu. Ako želite odrediti URL adresu instalacijskogpaketa, unesite ili kopirajte i zalijepite URL adresu u tekstualno polje (nemojte koristiti URL adresu koja zahtijevaautorizaciju).

NAPOMENA: Imajte na umu da i server i agent moraju imati pristup internetu te trebaju moći pristupiti repozitoriju iobaviti instalaciju. Ako nemate pristup internetu, možete softver klijenta instalirati lokalno.

Ako trebate, možete odrediti Instalacijske parametre, u suprotnom, ostavite to polje prazno. Označite potvrdniokvir uz Automatski ponovno pokreni kada je potrebno ako želite automatsko ponovno pokretanje klijentskogračunala nakon instalacije. Osim toga, možete ostaviti ovu mogućnost neoznačenom i odluku za ponovno pokretanjemože donijeti netko tko koristi klijentsko računalo.

Sažetak

Pregledajte sažetak konfiguriranih postavki pa kliknite Završi. Zadatak je stvoren i poslat će se klijentima.

54

5. Rad s programom ESET Remote AdministratorSvim se klijentima upravlja putem web konzole. Web konzoli možete pristupiti sa svakog uređaja koristećikompatibilni preglednik. Web konzola podijeljena je na tri glavna odjeljka:

1. Na vrhu web konzole nalazi se alat Brzo pretraživanje. Unesite naziv klijenta ili IPv4/IPv6 adresu i kliknite simbolpovećala ili pritisnite tipku Enter. Bit ćete preusmjereni na odjeljak Grupe gdje će se prikazati pripadajući klijenti.

2. U izborniku s lijeve strane nalaze se glavni odjeljci programa ESET Remote Administrator i sljedeće brze veze:

Upravljačka ploča

Računala

Prijetnje

Izvješća

Administracija

Brze veze

Novi izvorni korisnik

Novo pravilo

Novi zadatak klijenta

Instalacijski programi Agent Live

3. Gumbi na dnu stranice jedinstveni su za svaki odjeljak i funkciju, a detaljno su opisanu u pripadajućimpoglavljima.

NAPOMENA: Jedan je gumb uobičajen za sve nove stavke – Obavezne postavke. Taj se crveni gumb prikazuje kadanisu konfigurirane obavezne postavke i daljnje stvaranje nije moguće. Na istu stvar ukazuje i crveni uskličnik poredsvakog odjeljka. Kliknite Obavezne postavke kako biste prešli u odjeljak u kojem se dotična postavka nalazi.

Općenita pravila

Obavezne su postavke uvijek označene crvenim uskličnikom pored odjeljka i pripadajuće postavke. Za odlazak naobavezne postavke (ako je primjenjivo) kliknite Obavezne postavke na dnu svake stranice.

Ako vam je potrebna pomoć u radu s programom ESET Remote Administrator, kliknite ikonu ? u gornjem desnomkutu ili idite na dno okna s lijeve strane i kliknite Pomoć. Prikazat će se odgovarajući prozor pomoći za trenutačnustranicu.

Odjeljak Administracija namijenjen je posebnim konfiguracijama. Za više informacija pročitajte poglavljeAdministracija.

5.1 Upravljačka ploča

Upravljačka je ploča standardna stranica koja se prikazuje nakon što se korisnik prvi put prijavi na web konzolu.Prikazuje unaprijed definirane zaslone (upravljačke ploče). Možete prebacivati između upravljačkih ploča pomoćukartica u gornjoj traci izbornika. Svaka upravljačka ploča sastoji se od nekoliko izvješća. Prilagodite upravljačke pločeprema svojim preferencama dodavanjem izvješća, modificiranjem postojećih, promjenom veličine, premještanjem ipreraspodjelom. Sve to daje vam sveobuhvatan pregled programa ESET Remote Administrator i njegovih dijelova(klijenti, grupe, zadaci, pravila, korisnici, ovlasti itd.). Četiri upravljačke ploče dolaze unaprijed konfigurirane uprogramu ESET Remote Administrator:

RačunalaOva upravljačka ploča daje vam pregled klijentskih računala – status njihove zaštite, operacijski sustav, statusaktualizacije itd.

Remote Administrator serverNa ovoj upravljačkoj ploči možete pregledati informacije o ESET Remote Administrator serveru – opterećenjeservera, klijenti s poteškoćama, opterećenje procesora, veza na bazu podataka itd.

55

Antivirusne prijetnjeOvdje možete pregledati izvješća iz antivirusnog modula klijentskih sigurnosnih proizvoda – aktivne prijetnje,prijetnje u posljednjih 7/30 dana itd.

Firewall prijetnjeFirewall događaji povezanih klijenata – prema njihovoj ozbiljnosti, vremenu prijave itd.

Funkcije upravljačke ploče:

5.2 Računala

Sva klijentska računala koja su dodana u program ESET Remote Administrator ovdje su prikazana i podijeljena ugrupe. Klikom na grupu na popisu (na lijevoj strani) prikazat će se članovi (klijenti) grupe u desnom oknu.

Klijente možete filtrirati pomoću filtara na vrhu stranice. Kliknite Dodaj filtar da biste prikazali dostupne kriterijefiltriranja. Također postoji i nekoliko unaprijed definiranih filtara koji su lako dostupni:

Četiri ikone koje vam omogućuju filtriranje prema ozbiljnosti (crveno – Pogreške, žuto – Upozorenja, zeleno –Obavijesti i sivo – Neupravljana računala). Ikona ozbiljnosti predstavlja trenutačni status sigurnosnog proizvodatvrtke ESET na pojedinom klijentskom računalu. Možete kliknuti različite ikone statusa da biste filtrirali premanekoj od kombinacija statusa. Primjerice, da biste vidjeli samo računala s upozorenjima, ostavite uključenu samožutu ikonu (ostale ikone potrebno je isključiti). Da biste vidjeli i upozorenja i pogreške, ostavite uključene te dvijeikone.

Potvrdni okvir Podgrupe – uključuje podgrupe grupe koju ste odabrali.

Neupravljana računala (klijenti na mreži, ali bez instaliranog ERA agenta ili sigurnosnog proizvoda) obično sepojavljuju u grupi Izgubljeno i pronađeno.

Pomoću padajućeg izbornika ispod filtara možete ograničiti prikazane klijente (računala). Postoji nekolikokategorija:

56

Svi uređaji iz padajućeg izbornika, da biste ponovno vidjeli sva klijentska računala bez ograničavanja (filtriranja)prikazanih klijenata. Možete koristiti kombinaciju svih mogućnosti filtriranja kad sužavate prikaz.

Štiti ESET (zaštićeno proizvodom tvrtke ESET)

Remote Administrator (pojedine ERA komponente kao što su Agent, RD Sensor, Proxy itd.)

Ostalo (Zajednička lokalna predmemorija, virtualni uređaj). Nakon odabira prikazat će se samo pripadajući klijenti.

NAPOMENA: Ako niste uspjeli pronaći određeno računalo na popisu, a znate da se nalazi u vašoj ERA infrastrukturi,provjerite jeste li isključili sve filtre.

57

5.3 Prijetnje

U odjeljku Prijetnje prikazuju se sve prijetnje pronađene na računalima u vašoj mreži. S lijeve strane prikazuje sestruktura grupe. Tamo možete pregledavati grupe i prijetnje za članove dotične grupe. Označite grupu Sve iupotrijebite filtar sve vrste prijetnji kako biste prikazali sve prijetnje pronađene na klijentima u svim grupama.

58

5.4 Izvješća

Izvješća vam omogućuju pristup i filtriranje podataka iz baze podataka na praktičan način. Za bolju preglednostizvješća su podijeljena u kategorije, a svaka kategorija sadrži kratak opis izvješća. Kliknite Generiraj sada na dnustranice da biste stvorili izvješće temeljem odabranog predloška i potom ga prikazali.

Možete koristiti unaprijed definirane predloške izvješća s popisa Kategorije i predlošci ili stvoriti vlastite sprilagođenim postavkama. Kliknite Stvori novi predložak izvješća da biste prikazali detaljne postavke svakog izvješćai unijeli prilagođene postavke za novo izvješće.

Odabir izvješća aktivirat će kontekstni izbornik Akcije koji se prikazuje nakon što kliknete mogućnost Predlošciizvješća na dnu stranice. Na raspolaganju su vam sljedeće mogućnosti:

Generiraj sada... – odaberite izvješće s popisa i idite na Predlošci izvješća > Generiraj sada... ili samo klikniteGeneriraj sada.... Generirat će se izvješće i moći ćete pregledavati podatke.

Nova kategorija... – unesite Naziv i Opis da biste stvorili novu kategoriju predložaka izvješća.

Novi predložak izvješća... – stvorite novi prilagođeni predložak izvješća.

Uredi... – uredite postojeći predložak izvješća. Vrijede iste postavke i mogućnosti kao za stvaranje novogpredloška izvješća (pogledajte iznad).

Kopiraj – mogućnost Kopiraj koristite samo ako želite izvršiti neke manje preinake u postojećem predlošku izvješća.Kopiranje postojećeg predloška izvješća i zatim uređivanje postavki za stvaranje novog predloška.

Izbriši – u potpunosti briše odabrani predložak izvješća.

Uvezi/izvezi – odaberite izvješće s popisa i idite na Predlošci izvješća > Izvezi.... Generirat će se izvješće (s podacimadefiniranim u izvješću) i bit će spremljeno u .txt datoteku.

59

5.5 Administracija

Odjeljak Administracija glavna je konfiguracijska komponenta programa ESET Remote Administrator. Ovaj odjeljaksadrži sve alate koje administrator može koristiti za upravljanje sigurnosnim rješenjima klijenta, kao i za postavkeERA servera. Možete koristiti alate za administraciju kako biste konfigurirali svoju mrežnu okolinu na način koji nećezahtijevati puno održavanja. Također, možete konfigurirati obavijesti i upravljačke ploče koje će vas izvješćivati ostanju mreže.

Predlošci dinamičkih grupa

Grupe

Pravila

Zadaci klijenta

Zadaci servera

Okidači

Obavijesti

Certifikati ravnopravnih računala

Prava pristupa

Postavke servera

Upravljanje licencama

Ako želite pročitati više o čitavom odjeljku Administracija, posjetite ERA pomoć na mreži.