TvrtkaPartneri
 

NORT - Baza znanja

Kontaktirajte podršku

NORT - Baza znanja

Kontaktirajte podršku

   
 
Pretraga Baze Znanja
Traži Opcije
Kako kreirati MST transformiranu datoteku za instaliranje ERA Agenta preko GPO ili SCCM? (6.x)

 

Pitanje

  • Kako prirediti instalacijsku datoteku ESET Remote Administrator Agenta (ERA Agent) za distribuciju preko Group Policy Objecta (GPO) ili Software Center Configuration Managera (SCCM).

  • Alternativne metode za distribuciju ERA Agenta za korporacijska okružja ili druga okružja s velikim brojem klijentskih računala.

 

Detalji

Ovaj članak detaljno opisuje kako kreirati modificiranu verziju ERA Agent instalacijske datoteke za distribuciju u korporacijskim ili drugim velikim okružjima.
ERA Agent .msi datoteka je odvojena od .bat datoteke dostupne iz ESET Remote Administratora i potom modificirana tako da bi mogla prepoznati ispravne vjerodajnice i port za komunikaciju s vašim ERA Serverom nakon distribucije na klijentska računala.

 

Odgovor

 


Ovdje naveden postupak namijenjen je za ERA 6.4 i novije


Korisnici ERA verzije 6.3 i starijih 6.x verzija - Provedite postupak naveden ovdje

  1. Instalacijska datoteka za ERA Agenta mora biti prisutna na vašem sustavu.
    Trebate ju preuzeti s naše download stranice za poslovne korisnike tamo otvorite objavu ESET Remote Administrator 6 i u odjeljku "Samostalni instalacijski paketi" pronađite i preuzmite verziju ERA Agenta koja odgovara vašim potrebama.

    Slika 1-1
    Kliknite na sliku za povećani prikaz

     

  2. Osigurajte da ste tako preuzetu datoteku spremili na dijeljenu mapu (Share) na poslužitelju kojoj mogu pristupiti sva klijentska računala na koja ćete primijeniti ovaj postupak.

     
  3. Otvorite ESET Remote Administrator Web konzolu (ERA Web konzolu) u web pregledniku.
    Logirajte se

     
  4. Kliknite na Deploy ERA Agent.

    Slika 1-2
    Kliknite na sliku za povećani prikaz

     

  5. U sekciji Use GPO or SCCM for deployment kliknite na Create Script.

    Slika 1-3
    Kliknite na sliku za povećani prikaz

     

  6. Kliknite na Create Package.
    Spremite datoteku install_config.ini u istu dijeljenu mapu (Share) kao i instalacijsku datoteku koju ste preuzeli u koraku 2.

    Za korisnike koji koriste prilagođene vjerodajnice/certifikate, za više detalja obratite se na temu Prilagođeni certifikati sa sustavom ERA u ERA sustavu Online pomoći.
     

    Slika 1-4
    Kliknite na sliku za povećani prikaz

     

    Klijentska računala trebaju imati prava pristupa za čitanje/izvršavanje (read/execute)!


    Provjerite da sva klijentska računala na kojima ćete provoditi ovu akciju imaju prava za čitanje/izvršavanje (read/execute) na mapi koja sadrži .msi i .ini datoteke.

    Desnom tipkom kliknite na mapu iz koraka 2 (na početku ovog članka)  pa kliknite na Security.

    1. Provjerite svako računalo i potvrdite da je u koloni Allow odabran potvrdni okvir pokraj Read & execute.
    2. Ako nije, kliknite na Edit, podesite postavke pa kliknite na Apply.

    Slika 1-4

     

  7. Za detaljne upute o procesu za instalaciju ERA Agenta odaberite link na jedan od ova dva niže navedena članaka baze znanja (ovisno o metodi koju želite koristiti):

  8. Jednom kada završite postupak prema uputama iz odgovarajučeg članka, nastavite prateći upute iz ovog članka naše baze znanja Kako korištenjem ESET Remote Administratora pogurati instalaciju na klijente (6.x) ?
     


 

Za ERA 6.3 server i starije 6.x verzije

 

Preduvjeti

 

  • Alat za uređivanje (editor) baze podataka Orca mora biti instaliran na vašem računalu. Orca je dostupna kao dio Windows SDK.

    Za instrukcije o preuzimanju i instalaciji Orca, posjetite sljedeći Microsoftov članak baze znanja (link na članak na engleskom):
    Kako koristiti Orca za editiranje Windows Installer datoteka
     
  • Instalacijska datoteka za ERA Agent mora biti prisutna na vašem sustavu.
    Instalacijsku datoteku možete preuzeti (download) unutar ESET Remote Administrator Download sekcije prema uputama iz ovog članka naše baze znanja.
     

Kako pristupiti instalacijskoj .msi datoteci ERA Agenta

Kada pokrećete instalaciju Agenta iz ERA, pokrenuti će  .bat datoteku.
Pokrenite tu  .bat datoteku kao da instalirate Agenta, ali nemojte dovršiti instalaciju.
To će omogućiti download .msi datoteke, koju potom možete editirati da kreirate vašu MST datoteku.

Pogledajte u nastavku detaljne upute:

  1. Dvoklikom na  .bat datoteku pokrenite proces instalacije i čim se pojavi ESET čarobnjak za instalacije (ESET Setup Wizzard) kliknite na Cancel da ju prekinete.
    Ovo će omogućiti preuzimanje (download)  .msi instalacijske datoteke bez reinstalacije vašeg postojećeg ERA Agenta na tom računalu.
     
  2. Ova .msi datoteka automatski će biti preuzeta u sljedeću mapu (direktorij):

    C:\ProgramData\ESET\RemoteAdministrator\Agent\SetupDate\Installer

 

 Editirajte ESET Remote Administrator instalacijsku datoteku

  1. Kliknite na Start  All Programs Orca da pokrenete Orca editor.
     
  2. Kliknite na File Open,
    navigirajte do instalacijske datoteke ERA Agenta za koju želite primijeniti transformaciju,
    odaberite tu datoteku i potom kliknite na Open.
     
  3. Kliknite na Transform New Transform.

Slika 2-1
Kliknite na sliku za povećani prikaz

  1. Iz sekcije Tables odaberite Property,
    desnom tipkom miša kliknite bilo gdje (na bilo koju stavku) u koloni Property
    pa iz kontekstnog menija odaberite Add Row.

Slika 2-2
Kliknite na sliku za povećani prikaz

  1. U tako dodani red dodajte stavku P_HOSTNAME i u polje Value upišite naziv ili IP adresu vašeg ESET Remote Administrator Servera (ERA Servera).
     
  2. Ponovite korake 4 i 5 kako bi dodali još i stavku P_PORT, gdje vrijednost označava port korišten za spajanje na vaš ERA server (2222 prema inicijalnim postavkama).

Slika 2-3
Kliknite na sliku za povećani prikaz

  1. Otvorite ESET Remote Administrator Web konzolu (ERA Web konzolu) u web pregledniku.
    Logirajte se.
     
  2. Kliknite na Admin   Certificates  Peer Certificates,
    locirajte vjerodajnicu Agenta za ERA Agente koje ćete distribuirati,
    kliknite na nju i odaberite Export as Base64
    Spremite izvezenu datoteku na radnu površinu (Desktop).

Slika 2-4
Kliknite na sliku za povećani prikaz

  1. Kliknite na Certificate Authorities (CA),
    kliknite na vaš ERA CA i odaberite Export public key as Base64.
    Spremite izvezenu datoteku na radnu površinu (Desktop).

Slika 2-5
Kliknite na sliku za povećani prikaz

 

  1. U editoru Orca, dodajte sljedeća tri reda u datoteku (pogledajte korake 4 i 5 ovdje iznad za detaljne upute kako dodati redove).

    Pogledajte ovdje ispod za detalje postavki u ta tri retka:

    P_CERT_CONTENT: kopirajte sadržaj datoteke vaše vjerodajnice (Peer Certificate) u polje vrijednosti (datoteku vaše vjerodajnice otvorite u tekst editoru kao što je Notepad).

    P_CERT_PASSWORD: Ovo kreirajte samo ako vaša vjerodajnica zahtijeva lozinku. U polje vrijednosti unesite lozinku koju koristite za tu vjerodajnicu.

    P_CERT_AUTH_CONTENT:  kopirajte sadržaj datoteke javnog ključa (Public Key) u polje vrijednosti (datoteku javnog ključa otvorite u tekst editoru kao što je Notepad).
     

Alternativna metoda: učinite vjerodajnice dostupnima lokalno
 

Za specijalne slučajeve, umjesto gore navedenog postupka pod korakom 10 možete učiniti ovo:

  1. Izvezite vjerodajnicu za Agenta i javni ključ izdavatelja vjerodajnica (CA) s ERA Servera koji je korišten za potpisivanje vjerodajnice Agenta.
    Omogućite da su te datoteke dostupne na klijentskim računalima korištenjem dijeljenog mrežnog direktorija ili nekog drugog resursa kojem sva klijentska računala imaju pristup.
     
  2. U editoru Orca, dodajte sljedeća tri reda u datoteku (pogledajte korake 4 i 5 ovdje iznad za detaljne upute kako dodati redove. Pogledajte ovdje ispod za detalje postavki u ta tri retka:

    P_CERT_PATH: putanja do izvezene.pfx vjerodajnice.

    P_CERT_PASSWORD: Ovo kreirajte samo ako vaša vjerodajnica zahtijeva lozinku. U polje vrijednosti unesite lozinku koju koristite za tu vjerodajnicu.

    P_CERT_AUTH_CONTENT: putanja do javnog ključa izdavatelja vjerodajnice (CA) koji će biti korišten za instalaciju ERA Agenta.

 

  1. Kliknite na Transform Generate Transform i spremite transformiranu datoteku na vaš Desktop.
    Za detaljne upute kako da iskoristite tu datoteku za instalaciju ERA Agenta (ovisno o metodi koju želite koristiti) odaberite jedan od niže navedenih članaka baze znanja:

Slika 1-6
Kliknite na sliku za povećani prikaz

 

 

Dodatne informacije i linkovi na povezane članke baze znanja
 

 

 

 

 

(posljednji puta revidirano 09.02.2017)
SOLN3675