ESET REMOTE ADMINISTRATOR6 Vodič za brzo pokretanj e Kliknite ovdje za prelazak na najnoviju verziju dokumenta
ESET REMOTE ADMINISTRATOR 6 Autorska prava 2015. ESET, spol. s r.o. ESET Remote Administrator 6 razvila je tvrtka ESET, spol. s r.o. Dodatne informacije potražite na www.eset.com.hr. Sva prava pridržana. Nijedan dio ove dokumentacije ne smije se reproducirati, spremati na sustavu za dohvat niti se bez pisanog dopuš tenja autora ni na koji način i ni u kojem obliku ne smije odaš iljati elektronički, mehanički, fotokopiranjem, snimanjem, skeniranjem ili drugim metodama. ESET, spol. s r.o. pridržava pravo promjene bilo kojeg od opisanih aplikacijskih softvera bez prethodne najave. Korisnička služba: www.eset.com/support REV. 2/26/2015
Sadržaj 1. Predstavljanje sustava ESET Remote...4 Administrator 6 2. Instalacija...5 2.1 Sistemski...5 preduvjeti 2.1.1 Hardver...5 2.1.2 Baza podataka...5 2.1.3 Podržani...6 operacijski sustavi Windows 2.1.4 Preduvjeti...7 2.1.5 Korišteni...8 portovi 2.2 Paketna...9 instalacija 2.3 Virtualni...15 uređaj 2.4 Upravljanje...17 licencama 2.4.1 Aktivacija...20 3. Korisničko...24 sučelje 3.1 Otvaranje...24 web konzole 3.2 Upoznavanje...26 s ERA web konzolom 3.3 Dodavanje...28 računala u grupe 3.3.1 Statičke...29 grupe 3.3.2 Dinamičke...29 grupe 3.4 Stvaranje...30 novog pravila 3.5 Dodjeljivanje...32 pravila grupi 4. Implementacija...34 4.1 Dodavanje klijentskog računala u ERA...34 strukturu 4.1.1 Korištenje...34 sinkronizacije servisa Active Directory 4.1.2 Ručni...35 unos naziva/ip adrese 4.1.3 Korištenje...37 RD Sensora 4.2 Implementacija...39 agenta 4.2.1 Instalacijski...40 programi Agent Live 4.2.2 Lokalna...42 implementacija agenta 4.2.3 Daljinska...45 implementacija agenta 4.2.4 Otklanjanje...49 poteškoća 4.3 Instalacija...50 proizvoda 5. Rad s programom ESET Remote...54 Administrator 5.1 Upravljačka...54 ploča 5.2 Računala...55 5.3 Prijetnje...57 5.4 Izvješća...58 5.5 Administracija...59
1. Predstavljanje sustava ESET Remote Administrator 6 Dobrodošli u sustav ESET Remote Administrator (ERA) verzije 6. ERA 6 omogućuje upravljanje proizvodima tvrtke ESET na radnim stanicama, serverima i mobilnim uređajima u umreženom okruženju s jedne središnje lokacije. Korištenjem ERA Web konzole možete implementirati ESET rješenja, upravljati zadacima, nametati sigurnosna pravila, nadgledati stanje sustava i brzo rješavati probleme ili prijetnje na udaljenim računalima. Novosti u ERA 6 U ERA 6 uvedene su razne nove značajke i proširene su mogućnosti s kojima su postojeći korisnici ERA sustava već upoznati. Nove važne komponente u ERA rješenjima su Web konzola ESET Remote Administratora, ESET Remote Administrator Proxy, ESET Remote Administrator Rogue Detection Senzor i ESET Remote Administrator Agent. Web konzola ERA Web konzola zamjenjuje ERA konzolu u starijim verzijama i sada je primarno sučelje koje omogućuje upravljanje klijentskim računalima u vašoj okolini. Prikazuje pregled statusa klijenata u mreži i omogućuje daljinsku implementaciju rješenja tvrtke ESET na neupravljanim računalima. Nakon što instalirate ESET Remote Administrator Server, možete pristupiti Web konzoli pomoću svojeg web-preglednika. Ako odlučite omogućiti pristup web serveru putem interneta, možete koristiti ERA sustav s gotovo bilo koje lokacije i/ili uređaja s internet vezom. Agent - ERA agent olakšava komunikaciju između klijentskih računala i ERA servera. Morate instalirati agent na svako klijentsko računalo kako bi se mogla uspostaviti veza između tog računala i ERA servera. Budući da je smješten na klijentskom računalu i može pohraniti više sigurnosnih scenarija, korištenje ERA agenta znatno skraćuje vrijeme reakcije na nove prijetnje. Korištenjem web konzole možete implementirati agent na neupravljana računala koja su prepoznata putem vašeg direktorija Active Directory ili pomoću ESET Rogue Detection senzora. Također možete prema potrebi ručno instalirati agent na klijentska računala. Proxy Iako nije potrebno za implementaciju ESET rješenja, ERA Proxy pruža skalabilnost. Možete uvesti Proxy server na velike mreže kako biste optimizirali upite na bazu podataka, poboljšali općenitu učinkovitost mreže i raspodijelili opterećenje na ERA server. ERA proxy server odgovoran je za distribuciju konfiguracijskih podataka agentima. Morate instalirati ERA agent na isto računalo kao i ERA proxy server kako biste omogućili komunikaciju između ERA servera i proxyja. Rogue Detection Senzor ERA Rogue Detection Senzor (RD Senzor) otkriva neupravljana računala prisutna na vašoj mreži i šalje informacije o njima na ERA server. To omogućuje jednostavno dodavanje novih klijentskih računala u vašu sigurnosnu mrežu. RD Senzor pamti računala koja su već otkrivena i neće dvaput slati iste informacije. ESET License Administrator ESET License Administrator, novi portal za licenciranje proizvoda tvrtke ESET omogućuje upravljanje licencama kao vlasnik licence ili sigurnosni administrator i pregled događaja licenca kao što su istek, korištenje i autorizacija. 4
2. Instalacija Instalacija programa ESET Remote Administrator može se izvršiti na nekoliko različitih načina. Najjednostavnija metoda je korištenje instalacijskog programa ESET Remote Administratora (ERA) (cjelovita paketna instalacija) koji omogućuje instalaciju programa ESET Remote Administrator i njegovih komponenti na jedno računalo. Implementacija na virtualni uređaj dostupna je korisnicima koji žele pokrenuti ERA-u u virtualnom okruženju. Instalacijski programi za ESET Remote Administrator dostupni su u odjeljku za preuzimanje na web stranici tvrtke ESET pod Daljinsko upravljanje (kliknite + za proširenje kategorije). Za cjelovitu instalaciju ili instalaciju virtualnog uređaja preuzmite sljedeće: ERA instalacijski paket u zip formatu virtualni uređaj (OVA datoteka) Za instalaciju programa ESET Remote Administrator slijedite ove korake: Provjerite jesu li svi preduvjeti zadovoljeni. Odaberite mogućnost Paketna instalacija (cjelovit ERA instalacijski program) ili Virtualni uređaj (OVA datoteka). Provedite instalaciju prema uputama iz poglavlja Paketna instalacija ili Virtualni uređaj, ovisno o vrsti primjene. Kada instalacija završi, možete se povezati na ERA server pomoću web konzole i konfigurirati ERA-u. 2.1 Sistemski preduvjeti Postoji niz hardverskih ili softverskih preduvjeta koji moraju biti zadovoljeni za instalaciju programa ESET Remote Administrator. 2.1.1 Hardver Za neometano funkcioniranje programa ESET Remote Administrator sustav bi trebao zadovoljiti sljedeće hardverske preduvjete: Memorija Tvrdi disk Procesor Mrežna veza 4 GB RAM-a Najmanje 20 GB slobodne memorije Dvojezgreni, 2,0 GHz ili brži 1 Gbit/s 2.1.2 Baza podataka ESET Remote Administrator podržava dvije vrste servera baze podataka: Microsoft SQL Server 2008 R2 i noviji MySQL (verzija 5.5 i novije) Možete odrediti server baze podataka koji želite koristiti kada instalirate server ili proxy. Microsoft SQL Server 2008 R2 Express instaliran je prema standardnim postavkama i dio je instalacijskog paketa. Imajte na umu da Microsoft SQL Server 2008 R2 Express ima ograničenje od 10 GB za bazu podataka. Ako odlučite koristiti Microsoft SQL Server, najstarija podržana verzija je Microsoft SQL Server 2008. Možete koristiti postojeći Microsoft SQL Server u svojem okruženju, ali minimalni uvjeti moraju biti ispunjeni. NAPOMENA: ERA server i ERA proxy ne koriste integriranu sigurnosnu kopiju pa strogo preporučujemo da napravite sigurnosnu kopiju servera baze podataka kako biste spriječili gubitak podataka. Hardverski preduvjeti servera baze podataka: Memorija Tvrdi disk 1 GB RAM-a Najmanje 10 GB slobodne memorije 5
Brzina procesora Vrsta procesora x86 procesor: 1,0 GHz x64 procesor: 1,4 GHz NAPOMENA: Za optimalne performanse preporučuje se procesor brzine 2,0 GHz ili brži. x86 procesor: Pentium III-kompatibilan procesor ili brži x64 procesor: AMD Opteron, AMD Athlon 64, Intel eon s Intel EM64T podrškom, Intel Pentium IV s EM64T podrškom 2.1.3 Podržani operacijski sustavi Windows Sljedeća tablica prikazuje podržane operacijske sustave za pojedinu ESET Remote Administrator komponentu. Moguće je također instalirati ERA Server, ERA Proxy i MDM na operacijski sustav klijenta, ali samo za svrhu procjene. (* Microsoft Windows 7, 8, 8.1) Operacijski sustav Server Proxy RD Sensor Windows P x86 SP3 Windows P x64 SP2 Windows Vista x86 SP2 Windows Vista x64 SP2 MDM Windows 7 x86 SP1 Windows 7 x64 SP1 * * * * * * Windows 8 x86 Windows 8 x64 * * * * * * Windows 8.1 x86 Windows 8.1 x64 * * * * * * Windows HomeServer 2003 SP2 Windows HomeServer 2011 x64 6 Agent Windows Server 2003 x86 SP2 Windows Server 2003 x64 SP2 Windows Server 2003 x86 R2 SP2 Windows Server 2003 x64 R2 SP2 Windows Server 2008 x64 R2 SP1 Windows Server 2008 x64 R2 CORE Windows Server 2008 x86 Windows Server 2008 x86 SP2 Windows Server 2008 x64 Windows Server 2008 x64 SP2 Windows Server 2012 x64 Windows Server 2012 x64 CORE Windows Server 2012 x64 R2 Windows Server 2012 x64 R2 CORE Microsoft SBS 2003 x86 SP2 Microsoft SBS 2003 x86 R2 Microsoft SBS 2008 x64 Microsoft SBS 2008 x64 SP2 Microsoft SBS 2011 x64 Standard Microsoft SBS 2011 x64 Essential
Na starijim sustavima, primjerice, Windows Server 2003, moguće je da operacijski sustav ne podržava u potpunosti šifriranje protokola. Zato će se koristiti TLSv1.0 umjesto TLSv1.2 (TLSv1.0 smatra se manje sigurnim od novijih verzija). Moguća je i situacija da operacijski sustav podržava TLSv1.2, ali klijent ne. U tom se slučaju komunikacija odvija pomoću sustava TLS1.0. Ako vam je potrebna sigurnija komunikacija, preporučujemo vam korištenje novijih operacijskih sustava i klijenata (Windows Server 2008 R2 i noviji za servere i Windows Vista i noviji za klijente). NAPOMENA: VMware Player možete instalirati na radnu površinu operacijskog sustava i možete implementirati virtualni uređaj. Tako ćete ESET Remote Administrator moći pokretati na operacijskim sustavima koji nisu serveri bez ESi-a korporacijske razine. Podržani operacijski sustavi Linux navedeni su ovdje. 2.1.4 Preduvjeti Za instalaciju programa ESET Remote Administrator moraju biti zadovoljeni sljedeći preduvjeti: Postoji valjana licenca. Portovi su otvoreni i dostupni popis svih portova potražite ovdje. Mora biti instaliran Java Runtime Environment (JRE) (možete ga preuzeti na adresi http://java.com/en/ download/) Mora biti instaliran Microsoft.NET Framework 3.5. Ako koristite Windows Server 2008 ili 2012 možete ga instalirati pomoću čarobnjaka za dodavanje uloga i značajki (kao što je dolje prikazano), a ako koristite Windows Server 2003,.NET 3.5 možete preuzeti ovdje: http://www.microsoft.com/en-us/download/details.aspx?id=21 NAPOMENA: Ako tijekom instalacije programa ESET Remote Administrator odaberete instalaciju sustava Microsoft SQL Server Express, nećete ga moći instalirati na domenski kontroler. To će se vjerojatno dogoditi ako koristite Microsoft SBS. Ako koristite Microsoft SBS, preporučujemo vam da program ESET Remote Administrator instalirate na drugi server i nemojte odabrati komponentu SQL Server Express tijekom instalacije (ako to učinite, morat ćete koristiti postojeći SQL server ili MySQL za pokretanje ERA baze podataka). 7
NAPOMENA: ERA server pohranjuje velike podatkovne pakete u bazu podataka pa morate konfigurirati MySQL za primanje velikih paketa da bi ERA server radio ispravno. Upute o tome kako se izvršavaju te izmjene potražite u odjeljku Najčešća pitanja. 2.1.5 Korišteni portovi U donjoj tablici navedeni su svi portovi za mrežnu komunikaciju koji se koriste prilikom instalacije programa ESET Remote Administrator. Ostala komunikacija odvija se putem izvornih procesa operacijskog sustava (primjerice NetBIOS preko TCP/IP-a). ERA server: Protokol Port Upotreba Opisi TCP 2222 ERAS osluškivanje Komunikacija između klijenata i sustava ERAS TCP 2223 ERAS osluškivanje Komunikacija između sustava ERAC i ERAS, koristi se za potpomognutu instalaciju. UDP 1237 Emitiranje Poziv za buđenje Upotreba Opisi ERA web konzola: Protokol Port TCP 2223 Web konzola TCP 443 HTTP SSL web konzola ERA proxy: Protokol Port Upotreba Opisi TCP 3128 HTTP proxy (aktualizacijsko predmemoriranje) TCP 2222 Proxy ERA agent: Protokol Port TCP 139 TCP 445 UDP 137 UDP 138 Upotreba Opisi ciljni port sa stajališta sustava ERAS ciljni port sa stajališta sustava ERAS Korištenje zajedničke mreže ADMIN$ ciljni port sa stajališta sustava ERAS ciljni port sa stajališta sustava ERAS Razrješavanje naziva tijekom daljinske instalacije Izravan pristup zajedničkim resursima korištenjem TCP/ IP-a tijekom daljinske instalacije (umjesto TCP-a 139) Pregledavanje tijekom daljinske instalacije Poveznik za mobilni uređaj: Protokol Port Upotreba Opisi TCP 9980 Prijava mobilnog uređaja Port za prijavu TCP 9981 Komunikacija s ERA sustavom Poveznik za mobilni uređaj spaja se na ERA server Unaprijed zadani portovi 2222, 2223 mogu se promijeniti ako ih već koriste druge aplikacije. NAPOMENA: Druge aplikacije ne smiju koristiti gore navedene portove. Inače bi moglo doći do problema. NAPOMENA: Provjerite jeste li konfigurirali firewall(e) u svojoj mreži i omogućili komunikaciju putem gore navedenih portova. 8
2.2 Paketna instalacija ERA instalacijski program (cjelovit) dostupan je samo za operacijske sustave Windows. Omogućuje instalaciju komponenti sustava ERA pomoću ERA čarobnjaka za instalaciju. Nakon pokretanja instalacijskog paketa između dvije dostupne mogućnosti odaberite Remote Administrator server. Upotrijebite sljedeće pisane upute ili pogledajte videozapis s uputama u bazi znanja. 9
Preporučujemo instalaciju standardno odabranih komponenti: Ako se pojave pogreške tijekom provjere preduvjeta, riješite ih. Pobrinite se da sustav zadovoljava sve preduvjete. Ako tijekom instalacije programa ESET Remote Administrator odaberete instalaciju sustava Microsoft SQL Server Express, nećete ga moći instalirati na domenski kontroler. To će se vjerojatno dogoditi ako koristite Microsoft SBS. 10
Ako koristite Microsoft SBS, preporučujemo vam da program ESET Remote Administrator instalirate na drugi server i nemojte odabrati komponentu SQL Server Express tijekom instalacije (ako to učinite, morat ćete koristiti postojeći SQL server ili MySQL za pokretanje ERA baze podataka). Pojedinosti o povezivanju s MS SQL ili MySQL bazom podataka potražite pod ERA pomoć na mreži. Kada završi provjera preduvjeta i ako vaše okruženje zadovoljava sve preduvjete, započet će instalacija. 11
Unesite valjani Ključ licence koji ste primili prilikom kupnje sigurnosnog rješenja tvrtke ESET. Ako koristite podatke za prijavu naslijeđene licence (korisničko ime i lozinka), pretvorite podatke za prijavu u ključ licence. Umjesto toga, možete odabrati mogućnost Aktiviraj kasnije. Ako odaberete mogućnost Aktiviraj kasnije, dodatne upute potražite u poglavlju Aktivacija. Odaberite MS SQL server preko autorizacije sustava Windows i kliknite Dalje. Provjerit će se veza s bazom podataka. Ako koristite postojeći SQL server ili MySQL, postavke veze konfigurirajte prema tome. 12
Preporučujemo vam da u koraku Korisnik baze podataka za Remote Administrator ostavite odabrane standardne postavke ako nećete koristiti postojeći SQL server ili MySQL. Ako ćete koristiti postojeći SQL server ili MySQL, odaberite mogućnost Koristi postojećeg korisnika i unesite svoje korisničko ime za bazu podataka i lozinku. Prikazat će se odzivnik za unos lozinke administratorskog računa za web konzolu. Ta je lozinka važna jer se koristi za prijavu na ERA web konzolu. 13
Stvorite izdavatelja certifikata za ESET Remote Administrator i kliknite Dalje. Isto tako možete unijeti dodatne informacije o certifikatu (što nije obavezno). Polje Lozinka izdavatelja možete ostaviti prazno ali, ako unesete lozinku, obavezno je upamtite. Kada završite, prikazat će se poruka "Instalacija ESET Remote Administrator servera bila je uspješna" zajedno s URL adresom web konzole. Da biste otvorili web konzolu, kliknite URL adresu ili Završetak. 14
2.3 Virtualni uređaj ERA server može se jednostavno implementirati u okruženje VMware ili Microsoft Hyper-V. ERA virtualni uređaj dolazi kao OVA (Open Virtualization Appliance uređaj za otvorenu virtualizaciju) datoteka. OVA datoteka predložak je koji sadrži funkcionalni operacijski sustav CentOS 6.5. Pomoću odgovarajućeg predloška možete implementirati ERA server, ERA proxy ili ERA MDM. Prilikom implementacije OVF predloška u okruženju VMware slijedite upute čarobnjaka za postavljanje lozinke ERA administratorskog računa i konfiguriranje virtualnog uređaja prije implementacije. Nakon implementacije uređaja virtualno računalo postaje cjelovito okruženje sa sustavom ESET Remote Administrator spremnim za korištenje. ERA virtualni uređaji su tip virtualne hardverske obitelji vmx-07, stoga ih podržavaju sljedeći VMware hipervizori: ESi 5.0 i noviji Workstation 6.5 i noviji VMware Player ili Oracle VirtualBox možete instalirati na radnu površinu operacijskog sustava i možete implementirati virtualni uređaj pomoću te konfiguracije. Tako ćete ESET Remote Administrator moći pokretati na operacijskim sustavima koji nisu serveri bez ESi-ja korporacijske razine. Implementacija OVF predloška u vsphere klijentu 1. Kliknite Datoteka u gornjoj traci izbornika i odaberite Implementiraj OVF predložak. 2. Kliknite Pregledaj, idite na OVA datoteku koju ste preuzeli s web stranice tvrtke ESET te kliknite Otvori. Ovisno o tome što želite implementirati, upotrijebite datoteku ERA_Server.ova, ERA_Proxy.ova ili ERA_MDM.ova. 3. Kliknite Dalje u prozoru pojedinosti OVF predloška. 4. Pročitajte i prihvatite Licenčni ugovor za krajnjeg korisnika (EULA). 5. Slijedite upute na zaslonu za dovršetak instalacije i unesite sljedeće informacije o virtualnom klijentu: naziv i lokacija glavno računalo/klaster skup resursa pohrana format diska mapiranje mreže 6. Na stranici Svojstva unesite naziv hosta (to će biti naziv hosta ERA servera ili naziv hosta ERA proxyja) i lozinku. Ta je lozinka važna jer će se koristiti u svim ERA komponentama ERA bazi podataka, ERA serveru i ERA web konzoli, kao i za pristup ERA virtualnom uređaju CentOS. 15
7. Ostala polja nisu obavezna, ali možete unijeti pojedinosti o Windows domeni koje su korisne za sinkronizaciju statičke grupe. Možete postaviti i svojstva umrežavanja. 8. Kliknite Dalje, pregledajte sažetak implementacije i kliknite Završetak pa će sustav automatski stvoriti virtualni uređaj s unesenim postavkama. VM možete pokrenuti nakon uspješnog stvaranja. 16
9. Kada nakon implementacije ERA-e otvorite VMware konzolu, vidjet ćete sljedeće informacije zajedno s URL adresom ERA web konzole u formatu https://[ip adresa]:8443. Unesite prikazanu URL adresu u svoj web preglednik da biste se prijavili na ERA web konzolu (upotrijebite lozinku koju ste unijeli u 6. koraku). NAPOMENA: Preporučujemo vam da središnje uloge i dopuštenja konfigurirate tako da VMware korisnici ne mogu pristupati ERA virtualnom uređaju. Tako korisnici neće moći mijenjati ERA VM. Nema potrebe da ERA korisnici pristupaju VM okruženju. Za upravljanje pristupom samom ESET Remote Administrator, upotrijebite Prava pristupa unutar ERA Web konzole. 2.4 Upravljanje licencama ESET Remote Administrator od verzije 6 koristi potpuno novi ESET sustav licenciranja. Korisničko ime i lozinka zamijenjeni su ključem licence/javnim ID-om ključ licence jedinstveni je niz koji se koristi za identifikaciju vlasnika licence i za aktivaciju. Javni ID kratki je niz koji se koristi za identifikaciju licence trećoj strani (npr. sigurnosni administrator odgovoran je za distribuciju jedinica). Sigurnosni administrator osoba je koja upravlja licencama i može se razlikovati od stvarnog vlasnika licence. Vlasnik licence može prenijeti licencu sigurnosnom administratoru (ovlastiti ga) te on nakon prihvaćanja može njome upravljati (vršiti izmjene, pridruživati mjesta itd.). Sigurnosni administrator može koristiti licencu za aktivaciju ESET proizvoda (pridružiti mjesto). 17
Licencama se može upravljati iz ovog odjeljka ili na mreži klikom na Otvori ELA (ESET License Administrator) ili putem web sučelja ESET License Administratora (pogledajte odjeljak Sigurnosni administrator). Odjeljak za upravljanje licencama u programu ESET Remote Administrator 6 dostupan je iz glavnog izbornika pod Administracija > Upravljanje licencama. Licence se mogu distribuirati na sigurnosne proizvode tvrtke ESET iz ERA sustava pomoću dva zadatka: Zadatak instalacije softvera Zadatak aktivacije proizvoda Licence su jedinstveno identificirane svojim javnim ID-om. Svaka licenca prikazuje sljedeće: 18
sigurnosni naziv proizvoda za koji je licenca namijenjena općeniti status licence (ako je licenca istekla, maksimalno je iskorištena ili je pred istekom ili maksimalnim iskorištenjem, ovdje će se prikazati poruka upozorenja) broj mjesta koji se može aktivirati ovom licencom datum isteka licence ime vlasnika licence te kontakt. Sinkronizacija licenci Sinkronizacija licence s ESET License Administratorom obavlja se automatski jednom dnevno. Ako izvršite promjene u ESET License Administratoru i želite da se informacije o trenutnoj licenci smjesta prikazuju u ERA sustavu umjesto čekanja na sljedeću automatsku sinkronizaciju, kliknite gumb Sinkronizacija licenci. Dodavanje licence ili ključa licence Kliknite Dodaj licence, a zatim odaberite način na koji želite dodati nove licence: 1. Ključ licence Unesite ključ licence za valjanu licencu i kliknite Dodaj licencu. Valjanost ključa licence provjerit će se na serveru za aktivaciju i dodati na popis. 2. Podaci sigurnosnog administratora Povežite račun sigurnosnog administratora i sve njegove licence s odjeljkom Upravljanje licencama. 3. Datoteka licence Dodajte datoteku licence (.lic) i kliknite Dodaj licencu. Valjanost datoteke licence provjerit će se i licenca će se dodati na popis. Uklanjanje licenci Odaberite licencu s popisa iznad i kliknite ovu mogućnost da biste je potpuno uklonili. Morat ćete potvrditi ovu akciju. Uklanjanje licence ne pokreće deaktivaciju proizvoda. ESET proizvod ostaje aktiviran čak i kad je licenca izbrisana iz ERA upravljanja licencama. 19
2.4.1 Aktivacija Idite na odjeljak Administracija > Upravljanje licencama i kliknite Dodaj licence. 20
Unesite ili u polje Ključ licence kopirajte i zalijepite Ključ licence koji ste dobili prilikom kupnje sigurnosnog rješenja tvrtke ESET. Ako koristite podatke za prijavu naslijeđene licence (korisničko ime i lozinka), pretvorite podatke za prijavu u ključ licence. Ako licenca nije registrirana, pokrenut će postupak za registraciju koji će se obaviti na ELA portalu (ERA će pružiti valjanu URL adresu za registraciju, ovisno o porijeklu licence). Unesite podatke računa Sigurnosni administrator (ERA će kasnije prikazati sve delegirane licence u ERA upravitelju licenca). 21
Unesite Datoteku izvanmrežne licence trebat ćete izvesti pomoću ELA portala i uključiti informacije o proizvodima kojima ERA sustav upravlja. Trebat ćete unijeti određenetokene datoteke licence u portal ESET Administratora licenci prilikom generiranja datoteke izvanmrežne licence, inače ESET Remote Administrator neće prihvatiti datoteku licence. Kliknite simbol dokumenta 22 da biste spremili datoteku izvanmrežne licence.
Vratite se na ERA upravljanje licencama, kliknite Dodaj licence, pregledajte gdje se nalazi datoteka izvanmrežne licence koju ste izvezli u ELA, a zatim kliknite Prenesi. 23
3. Korisničko sučelje Nakon uspješne instalacije programa ESET Remote Administrator možete nastaviti s podešavanjem postavki. U sljedećim su poglavljima prikazani preporučeni prvi koraci koje morate poduzeti nakon instalacije programa ESET Remote Administrator. Prvo otvorite web konzolu u web pregledniku i prijavite se. Upoznavanje s ERA web konzolom Prije početnog postavljanja preporučujemo da se upoznate s ERA web konzolom jer je to sučelje koje ćete koristiti za upravljanje sigurnosnim rješenjima tvrtke ESET. Dodavanje klijentskih računala, servera i mobilnih uređaja s mreže u ERA strukturu Tijekom instalacije možete odabrati traženje računala (klijenata) na mreži i svi će pronađeni klijenti biti na popisu u odjeljku Računala kada pokrenete program ESET Remote Administrator. Ako se klijenti ne prikažu u odjeljku Računala, pokrenite zadatak Sinkronizacija statičke grupe za traženje računala i njihov prikaz u grupama. Implementacija agenta Nakon pronalaska računala implementirajte agent na klijentskim računalima. Agent omogućuje komunikaciju između programa ESET Remote Administrator i klijenata. Instalacija proizvoda tvrtke ESET (uključujući aktivaciju) Kako bi vaši klijenti i mreža bili sigurni, instalirajte proizvode tvrtke ESET. Instalacija se vrši pomoću zadatka Instalacija softvera. Stvaranje/uređivanje grupa Preporučujemo sortiranje klijenata u grupe, statičke ili dinamičke sukladno raznim kriterijima. Tako će upravljanje klijentima biti jednostavnije i imat ćete pregled nad čitavom mrežom. Stvaranje novog pravila Pravila su vrlo korisna ako želite proslijediti određenu konfiguraciju proizvoda tvrtke ESET koja se izvršava na klijentskim računalima. Tako ćete izbjeći potrebu za ručnim konfiguriranjem proizvoda tvrtke ESET na svakom klijentu jer će se konfiguracija provesti putem pravila. Nakon stvaranja novog pravila s prilagođenom konfiguracijom isto pravilo možete dodijeliti grupi (statičkoj ili dinamičkoj). Pravilo će se potom primjenjivati na sva računala u toj grupi. Dodjeljivanje pravila grupi Kao što je gore objašnjeno, pravilo mora biti dodijeljeno grupi da bi se primijenilo. Samo će se tako isto pravilo primjenjivati na sva računala koja spadaju u dotičnu grupu. Pravilo će se primijeniti svaki put kada se agent poveže s ERA serverom. Postavljanje obavijesti i stvaranje izvješća Kako biste imali bolji pregled nad time što se događa s klijentskim računalima u vašem okruženju, preporučujemo korištenje obavijesti i izvješća ako, primjerice, želite biti obaviješteni da se neki događaj dogodio ili ako želite vidjeti ili preuzeti izvješće. 3.1 Otvaranje web konzole Postoji više načina za otvaranje web konzole: Na lokalnom serveru (računalu koje je glavno računalo za web konzolu) unesite sljedeću URL adresu u web preglednik: https://localhost/era/ Na bilo kojem mjestu s internetskim pristupom vašem web serveru (na kojem je pokrenuta ERA web konzola) unesite URL adresu u sljedećem formatu: https://nazivvašegservera/era/ Zamijenite "nazivvašegservera" sa stvarnim nazivom ili IP adresom svojeg web servera. 24
Za prijavu u ERA virtualni uređaj upotrijebite sljedeću URL adresu: https://[ip address]:8443/ Zamijenite "[IP adresa]" s IP adresom svojeg ERA VM-a. Ako se ne sjećate IP adrese, pogledajte 9. korak uputa za implementaciju virtualnog uređaja. Na lokalnom serveru (računalo koje je glavno računalo za web konzolu) kliknite Start > Svi programi > ESET > ESET Remote Administrator > Web konzola ESET Remote Administratora otvorit će se zaslon za prijavu u vašem standardnom pregledniku. To ne vrijedi za ERA virtualni uređaj. NAPOMENA: Budući da web konzola koristi sigurnosni protokol (HTTPS), možda će se u web pregledniku prikazati poruka za sigurnosni certifikat ili nepouzdanu vezu (točan tekst poruke ovisi o tome koji preglednik koristite). Poruka se javlja zato što vaš preglednik želi provjeriti identitet stranice kojoj pokušavate pristupiti. Kliknite Nastavi na to web-mjesto (Internet Explorer) ili Razumijem rizike, Dodaj iznimku... i nakon toga Potvrdi sigurnosnu iznimku (Firefox) da biste pristupili web konzoli. Ovo vrijedi samo ako pokušavate pristupiti URL adresi ESET Remote Administrator web konzole. Kada se podigne web server (na kojem je pokrenuta ERA web konzola), prikazat će se sljedeći zaslon. Za prijavu na web konzolu upotrijebite lozinku koju ste unijeli tijekom instalacijskog postupka. Moguća je i prijava kao korisnika domene označavanjem potvrdnog okvira Prijava na domenu. Ako odaberete mogućnost Dopusti sesije u više kartica, moći ćete otvoriti ERA web konzolu u više kartica u svom web pregledniku. NAPOMENA: U rijetkim slučajevima kada zaslon za prijavu nije vidljiv ili se neprekidno učitava, ponovno pokrenite servis ESET Remote Administrator Server. Nakon ponovnog pokretanja servisa ESET Remote Administrator Server ponovno pokrenite servis Apache Tomcat. Nakon toga uspješno će se učitati zaslon za prijavu web konzole. 25
3.2 Upoznavanje s ERA web konzolom ESET Remote Administrator web konzola glavno je sučelje za povezivanje s ERA serverom. Ona je neka vrsta upravljačke ploče, središnje mjesto s kojeg možete upravljati svim sigurnosnim rješenjima tvrtke ESET. To je web sučelje kojem možete pristupiti putem preglednika (pogledajte podržane web preglednike) s bilo kojeg mjesta i bilo kojeg uređaja koji ima pristup internetu. Osnovna načela u GUI usmjerenju jesu sljedeća: Trenutačni korisnik uvijek se prikazuje u gornjem desnom kutu, gdje se odbrojava i vrijeme do isteka njegove/ njezine sesije. U svakom trenutku možete kliknuti mogućnost odjava pored odbrojavanja da biste se odjavili. Čim sesija istekne (zbog neaktivnosti korisnika), korisnik se mora ponovno prijaviti. Možete kliknuti? na vrhu bilo kojeg zaslona da biste prikazali zaslonsku pomoć za taj zaslon. Izbornik je u svakom trenutku dostupan s lijeve strane, osim kada se koristi čarobnjak. Miš u svakom trenutku možete pomaknuti na lijevu stranu zaslona da biste prikazali izbornik. Izbornik sadrži i brze veze te prikazuje verziju konzole. Ikona zupčanika uvijek označava kontekstni izbornik. 26
Zasloni sa stablom izbornika imaju posebne kontrole. Samo stablo nalazi se na lijevoj strani zajedno s dolje navedenim akcijama. Tablice omogućuju individualno ili grupno (ako je odabrano više redaka) upravljanje jedinicama iz redaka. Kliknite redak da biste prikazali mogućnosti za jedinice u njemu. Podaci u tablicama mogu se filtrirati i sortirati. Objekti u sustavu ERA mogu se uređivati pomoću čarobnjaka. Svi čarobnjaci rade na istom principu: 27
Koraci su okomito usmjereni od vrha prema dnu. Korisnik se u svakom trenutku može vratiti na bilo koji korak. Pogrešno uneseni podaci označavaju se nakon pomicanja pokazivača u novo polje. Označava se i korak čarobnjaka koji sadrži pogrešno unesene podatke. Korisnik neispravne podatke može provjeriti u svakom trenutku klikom mogućnosti Obavezne postavke. Dovršetak radnje nije moguć dok svi uneseni podaci nisu ispravni. 3.3 Dodavanje računala u grupe Klijentska računala možete dodavati u grupe. Tako će računala biti strukturirana i posložena po vašoj želji. Računala možete dodavati u statičke ili dinamičke grupe. Statičkim se grupama upravlja ručno, a dinamičke se automatski uređuju sukladno određenim kriterijima iz predloška. Nakon dodavanja računala u grupe grupama možete dodjeljivati pravila, zadatke ili postavke. Pravilo, zadatak ili postavka potom se primjenjuju na sve članove grupe. Odnos između grupa i zadataka/pravila opisan je u nastavku: Statičke grupe Statičke grupe su grupe ručno odabranih i konfiguriranih klijenata. Njihovi su članovi statički i mogu se dodavati/ uklanjati isključivo ručno, a ne temeljem nekih dinamičkih kriterija. Dinamičke grupe Dinamičke grupe su grupe klijenata u kojima se članstvo u grupi određuje temeljem određenih uvjeta. Ako ne zadovoljava uvjete, klijent će biti uklonjen iz grupe. Računala koja zadovoljavaju kriterije u grupu će biti dodana automatski otuda naziv dinamička. 28
3.3.1 Statičke grupe Statičke grupe koriste se za ručno sortiranje klijentskih računala u grupe i podgrupe. Možete stvoriti prilagođene statičke grupe i željena računala premjestiti u te grupe. Statičke grupe morate stvarati ručno. Klijentska računala u te grupe možete premještati ručno. Klijent istodobno može pripadati samo jednoj statičkoj grupi. Postoje dvije standardne statičke grupe: Svi Ovo je glavna grupa za sva računala na mreži ERA servera. Koristi se za primjenu pravila za svako računalo kao standardnog pravila. Grupa se uvijek prikazuje i nije moguće mijenjati nazive grupe uređivanjem grupe. Izgubljeno i pronađeno kao podređena grupa grupe Svi Svako novo računalo koje se prvi put spaja na server pomoću ESET agenta automatski se stavlja u tu grupu. Ova se grupa može preimenovati i kopirati, ali se ne može brisati ni premještati. Statičke grupe možete stvarati u odjeljku grupe na kartici Administracija klikom gumba Grupe i odabirom mogućnosti Nova statička grupa. 3.3.2 Dinamičke grupe Sve dinamičke grupe koriste predložak za filtriranje klijentskih računala. Kada se definira, predložak se može koristiti u drugim dinamičkim grupama za filtriranje klijenata. ERA sadrži nekoliko gotovih standardnih predložaka za dinamičke grupe koji olakšavaju kategorizaciju klijentskih računala. Dinamičke grupe su grupe klijenata odabranih temeljem određenih kriterija. Ako klijentsko računalo ne zadovoljava kriterije, bit će uklonjeno iz grupe, a ako zadovoljava zadane uvjete, bit će dodano u grupu. Odabir grupe odvija se automatski temeljem konfiguriranih postavki, osim u slučaju statičkih grupa. Odjeljak predložaka dinamičkih grupa sadrži unaprijed definirane i prilagođene predloške utemeljene na različitim kriterijima. Svi su predlošci prikazani na popisu. Postojeći predložak možete uređivati ako ga kliknete. Da biste stvorili novi predložak dinamičke grupe, kliknite Novi predložak. 29
3.4 Stvaranje novog pravila Novo pravilo možete dodati klikom mogućnosti Administracija > Pravila. Kliknite Pravila na dnu i odaberite Novo... Osnovno Unesite Naziv za novo pravilo (primjerice, zaštita postavki). Polje Opis nije obvezno. 30
Postavke Odaberite mogućnost ESET sigurnosni proizvod za sustav Windowsiz padajućeg izbornika Proizvod. Kliknite Korisničko sučelje, a zatim Pristup Podešavanje. Kliknite prekidač uz Postavke zaštite lozinkom. Unesite lozinku. Umjesto toga, tu postavku možete obilježiti zastavicom. Zastavice se postavljaju za svaku postavku konfiguriranu u pravilu. Zastavice određuju kako će pravilo postupati s postavkom: Primijeni Postavka s ovom zastavicom bit će poslana klijentu, ali će se moći poništiti novim pravilom. Obavezno primijeni Postavka sa zastavicom za obaveznu primjenu ima prioritet i ne može je poništiti pravilo manje važnosti (čak i kada ima postavljenu istu zastavicu). Jamči da postavku neće promijeniti nova pridružena pravila, lokalni administrator ili lokalni korisnik. Za olakšavanje navigacije sva se pravila broje, tako da ćete vidjeti broj koji prikazuje koliko ste pravila definirali u određenom odjeljku. Također, vidjet ćete broj uz naziv kategorije u stablu na lijevoj strani. To prikazuje zbroj pravila u svim odjeljcima. Na taj način lako ćete vidjeti gdje je i koliko postavki/pravila definirano. Za dodatno olakšavanje možete: upotrijebiti da biste postavili zastavicu Primijeni na sve stavke u trenutnom odjeljku obrisati pravila pomoću ikone kante za smeće Možete dodijeliti ovo pravilo klijentskom računalu ili grupi. NAPOMENA: Dodatne informacije o pravilima potražite u poglavlju Pravila. 31
3.5 Dodjeljivanje pravila grupi Nakon stvaranja pravilo možete dodijeliti statičkoj ili dinamičkoj grupi. Pravilo se može dodijeliti na dva načina: 1. Pod stavkom Administracija > Grupe > odaberite grupu i kliknite Dodijeli grupu. Odaberite statičku ili dinamičku grupu i kliknite U redu. 32
2. Kliknite Administracija > Grupe > Grupa ili kliknite ikonu zupčanika pravilima. pored naziva grupe i odaberite Upravljanje U prozoru Redoslijed primjene pravila kliknite Dodaj pravilo. Označite potvrdni okvir pored pravila koje želite dodijeliti ovoj grupi i kliknite U redu. Kliknite Spremi. Da biste vidjeli koja pravila se dodjeljuju određenoj grupi, označite grupu i kliknite karticu Pravila kako biste pregledali popis pravila dodijeljenih toj grupi. NAPOMENA: Dodatne informacije o pravilima potražite u poglavlju Pravila. 33
4. Implementacija Nakon uspješne instalacije programa ESET Remote Administrator potrebno je implementirati ERA agent na računala u mreži i povezati ih s ERA serverom. Implementacija ERA agenta na radnu stanicu sastoji se od sljedećih koraka: 1. Dodavanje klijentskih računala u ERA strukturu. 2. Sama implementacija ERA agenta. Nakon implementacije agenta ostale sigurnosne proizvode tvrtke ESET možete daljinski instalirati na klijentska računala. Točni koraci daljinskog instaliranja opisani su u poglavlju Instalacija proizvoda. 4.1 Dodavanje klijentskog računala u ERA strukturu Postoje 3 načina za dodavanje klijentskog računala u program ESET Remote Administrator: Sinkronizacija servisa Active Directory Ručni unos naziva/ip adrese Korištenje RD Sensora 4.1.1 Korištenje sinkronizacije servisa Active Directory AD sinkronizacija izvršava se pokretanjem zadatka servera Sinkronizacija statičke grupe. Administracija > Zadatak servera je unaprijed definiran standardni zadatak koji možete odabrati za automatsko izvršenje tijekom instalacije programa ESET Remote Administrator. Ako je računalo na domeni, izvršit će se sinkronizacija i računala iz AD-a prikazat će se na popisu u standardnoj grupi Svi. Da biste pokrenuli sinkronizaciju, kliknite zadatak i odaberite mogućnost Pokreni odmah. Ako morate stvoriti novi zadatak AD sinkronizacije, odaberite grupu kojoj želite dodati nova računala iz AD-a. Isto tako, odaberite objekte AD-a iz kojih želite izvršiti sinkronizaciju i što učiniti s duplikatima. Unesite postavke veze AD servera i postavite Način sinkronizacije na Active Directory/Open Directory/LDAP. Pojedinosti o prilagođenom zadatku servera 34
Sinkronizacija statičke grupe potražite pod ERA pomoć na mreži. 4.1.2 Ručni unos naziva/ip adrese Kartica Računala omogućuje Dodavanje novih računala. Tako možete ručno dodavati računala koja nisu pronađena ili dodana automatski. Unesite IP adresu ili naziv glavnog računala uređaja koji želite dodati i ESET Remote Administrator će ga potražiti na mreži. 35
Kliknite Dodaj. Računala se mogu pregledati na popisu na desnoj strani kada odaberete grupu kojoj pripadaju. Nakon dodavanja računala otvorit će se skočni prozor s mogućnošću Implementiraj agent. 36
4.1.3 Korištenje RD Sensora Ako ne koristite AD sinkronizaciju, najlakši način za dodavanje računala u ERA strukturu korištenje je RD Sensora. Komponenta RD Sensor dio je instalacijskog paketa. Možete jednostavno pretraživati kroz razine naniže u izvješću grafikona Udio lažnih računala na dnu upravljačke ploče Računala kako biste pregledali lažna računala klikom na crveni dio grafikona. 37
U izvješću Lažna računala na upravljačkoj ploči prikazat će se popis računala koja je pronašao RD Sensor. Računala možete dodavati tako da kliknete računalo koje želite dodati ili možete koristiti mogućnost Dodaj sve prikazane stavke. Ako dodajte jedno računalo, slijedite upute sa zaslona. Možete koristiti unaprijed zadani naziv ili navesti vlastiti (to je prikazani naziv koji će se koristiti samo na ERA web konzoli, a ne stvarni naziv glavnog računala). Ako želite, možete dodati i opis. Ako računalo već postoji u ERA direktoriju, bit ćete o tome obaviješteni i moći ćete odlučiti što želite učiniti s duplikatom. Dostupne mogućnosti: Implementiraj agent, Preskoči, Pokušaj ponovno, Premjesti, Udvostruči ili Odustani. Nakon dodavanja računala otvorit će se skočni prozor s mogućnošću Implementiraj agent. 38
Ako kliknete Dodaj sve prikazane stavke, prikazat će se popis računala za dodavanje. Kliknite pored naziva dotičnog računala ako ga ne želite dodati u svoj ERA direktorij. Kada uklonite sva neželjena računala s popisa, kliknite Dodaj. Nakon što kliknete Dodaj, odaberite radnju koja će se poduzeti prilikom pronalaska duplikata (moguće je kraće čekanje, ovisno o broju računala na popisu): Preskoči, Pokušaj ponovno, Premjesti, Udvostruči ili Odustani. Nakon što odaberete mogućnost, otvorit će se skočni prozor s popisom svih dodanih računala i mogućnošću Implementiraj agente za ta računala. Rezultati RD Sensora zapisuju se u dnevnik pod nazivom detectedmachines.log. On sadrži popis otkrivenih računala na vašoj mreži. Datoteku detectedmachines.log možete pronaći ovdje: Windows C:\Documents and Settings\All Users\Application Data\ESET\RDSensor\Logs\ Linux /var/log/eset/rdsensor/ 4.2 Implementacija agenta Implementacija agenta može se izvršiti na nekoliko načina. Agenta možete implementirati: daljinski koristeći zadatak servera, što je najbolja mogućnost za masovnu implementaciju ERA agenta Lokalno koristeći instalacijski paket agenta ili Agent Live instalacijske programe ako, primjerice, dođe do problema tijekom daljinske implementacije Dostupna su tri načina za lokalnu implementaciju: Agent Live instalacijski programi pomoću generirane skripte iz web konzole Agent Live instalacijske programe možete distribuirati putem e-pošte ili ih pokrenuti s izmjenjivog medija (USB flash pogona itd.) Instalacija potpomognuta serverom pomoću instalacijskog paketa agenta automatski se preuzima certifikat s ERA servera (preporučen postupak lokalne implementacije) Izvanmrežna instalacija izvršava se pomoću instalacijskog paketa agenta, pri čemu morate ručno izvesti certifikate i koristiti ih za implementaciju 39
Zadatak servera Daljinska implementacija agenta može se koristiti za masovnu distribuciju agenta na klijentska računala. To je najpraktičnija metoda distribucije jer se može izvršiti s web konzole bez ručne implementacije agenta na svako računalo. ERA agent vrlo je važan jer sigurnosna rješenja tvrtke ESET koja se izvršavaju na klijentskim računalima komuniciraju s ERA serverom isključivo putem agenta. NAPOMENA: Ako naiđete na probleme tijekom daljinske implementacije ERA agenta (zadatak servera Implementacija agenta završava neuspješno), pogledajte vodič za otklanjanje poteškoća 4.2.1 Instalacijski programi Agent Live Ova je vrsta implementacije agenta korisna ako vam mogućnosti udaljenog i lokalnog uvođenja ne odgovaraju. U toj slučaju možete distribuirati Agent Live program za instalaciju putem e-pošte i prepustiti implementaciju korisniku. Live installer možete pokrenuti i s izmjenjivog medija (USB flash pogon itd.). NAPOMENA: Klijentsko računalo mora biti spojeno na internet jer mora preuzeti instalacijski paket agenta. Isto tako, klijentu mora biti omogućeno povezivanje s ERA serverom. Kliknite Agent Live programi za instalaciju... u odjeljku Brze veze na traci izbornika da biste stvorili instalacijski program. 40
Unesite naziv hosta servera ili IP adresu i odaberite ERA izdavatelj certifikata koji ste stvorili tijekom prve instalacije. Unesite Pristupni izraz izdavatelja certifikata koji ste stvorili tijekom instalacije serverakad se od vas zatraži lozinka certifikata. Kliknite mogućnost Dohvati instalacijske programe da biste stvorili veze za datoteke instalacijskog programa agenta za sustave Windows, Linux i MAC. Kliknite vezu Preuzmi pored datoteka instalacijskog programa koji želite preuzeti i spremite zip datoteku. Raspakirajte datoteku na klijentskom računalu na koje želite implementirati ERA agent i pokrenite EraAgentOnlineInstaller.bat (Windows) ili EraAgentOnlineInstaller.sh skriptu (Linux i Mac) da biste pokrenuli instalacijski program. NAPOMENA: Ako pokrećete skriptu na sustavu Windows P SP2, trebat ćete instalirati Microsoft Windows Server 2003 Administration Tools Pack. U suprotnom Agent Live program za instalaciju neće ispravno funkcionirati. Kad instalirate Administration Pack, možete pokrenuti skriptu Agent Live programa za instalaciju. NAPOMENA: Možete provjeriti status dnevnika na klijentskom računalu C:\ProgramData\ESET \RemoteAdministrator\Agent\Logs\status.html kako biste provjerili radi li ERA agent ispravno. U slučaju problema s agentom (primjerice, ako se ne povezuje na ERA server) pogledajte vodič za otklanjanje poteškoća. 41
4.2.2 Lokalna implementacija agenta Da biste agent implementirali lokalno na klijentsko računalo pomoću čarobnjaka za instalaciju, slijedite korake u nastavku: Preuzmite instalacijski paket agenta u odjeljku za preuzimanje na web stranici tvrtke ESET pod Daljinsko upravljanje (kliknite znak + za proširenje kategorije). Pokrenite instalacijski program na klijentskom računalu na koje želite implementirati agenta. Nakon prihvaćanja EULA-e odaberite vrstu instalacije koju želite Instalacija potpomognuta serverom ili Izvanmrežna instalacija. 1. Instalacija potpomognuta serverom: Provjerite je li odabrana mogućnost Instalacija potpomognuta serverom, navedite host servera (naziv ili IP adresu) i port servera svojeg ERA servera, a zatim kliknite Sljedeće. Zadani je port servera 2222, ako koristite neki drugi port, zamijenite zadani port prilagođenim brojem porta. 42
Navedite korisničko ime i lozinku ti će podaci biti korišteni kao podaci za prijavu na ERA web konzolu. Kliknite mogućnost Odaberite prilagođenu statičku grupu i iz padajućeg izbornika odaberite statičku grupu kojoj će se dodati klijentsko računalo. 43
2. Izvanmrežna instalacija: Ako odaberete mogućnost Izvanmrežna instalacija, unesite 2222 u polje Port servera, odaberite mogućnost Izvanmrežna instalacija i kliknite Dalje. Za ovaj postupak morate navesti certifikat ravnopravnog računala i izdavatelja certifikata. Za više informacija o izvozu i korištenju certifikata ravnopravnog računala i izdavatelja certifikata kliknite ovdje. NAPOMENA: Možete provjeriti status dnevnika na klijentskom računalu C:\ProgramData\ESET \RemoteAdministrator\Agent\Logs\status.html kako biste provjerili radi li ERA agent ispravno. U slučaju problema s agentom (primjerice, ako se ne povezuje na ERA server) pogledajte vodič za otklanjanje poteškoća. 44
4.2.3 Daljinska implementacija agenta Daljinska implementacija ERA agenta vrši se iz odjeljka Administracija. Kliknite Zadatak servera > Implementacija agenta > Novo kako biste pokrenuli konfiguriranje novog zadatka. Upotrijebite sljedeće pisane upute ili pogledajte videozapis s uputama u bazi znanja. 45
Osnovno Unesite osnovne informacije o zadatku, primjerice naziv i, ako želite, opis i vrstu zadatka. Vrsta zadatka određuje postavke i kako će se zadatak ponašati. 46
Postavke Automatsko razrješavanje prikladnog agenta Ovu mogućnost odaberite ako imate više operacijskih sustava (Windows, Linux, Mac OS) u mreži i taj će zadatak za svaki sustav automatski pronaći prikladan instalacijski paket agenta koji je kompatibilan sa serverom. Ciljevi Ovu mogućnost kliknite za odabir klijenata koji će biti primatelji zadatka. Korisničko ime/lozinka Korisničko ime i lozinka za korisnika s dovoljno prava za daljinsko instaliranje agenta. Naziv glavnog računala servera (opcionalno) Ovdje možete unijeti naziv glavnog računala servera ako je različit za klijenta i server. Certifikat ravnopravnog računala/era certifikat To je sigurnosni certifikat i izdavatelj certifikata za instalaciju agenta. Možete odabrati standardni certifikat i standardnog izdavatelja certifikata ili koristiti prilagođene certifikate. Dodatne informacije potražite u odjeljku Certifikati. Prilagođeni certifikat Ako za autorizaciju koristite prilagođeni certifikat, potražite certifikat i odaberite ga prilikom instaliranja agenta. Pristupni izraz za certifikat Lozinka za certifikat, ona koju ste unijeli tijekom instalacije servera (u koraku u kojem ste stvorili izdavatelja certifikata) ili lozinka za prilagođeni certifikat. NAPOMENA: ERA server može automatski odabrati odgovarajući instalacijski paket agenta za operacijski sustav. Da biste ručno odabrali paket, poništite odabir okvira Automatsko razrješavanje prikladnog agenta i odaberite neki od dostupnih agenata s popisa u ERA repozitoriju. Cilj Ovdje možete navesti koji su klijenti (pojedinačna računala ili čitave grupe) primatelji zadatka. 47
Kliknite Dodaj ciljeve kako biste prikazali statičke i dinamičke grupe i njihove članove. Odaberite klijente, kliknite U redu i nastavite do odjeljka Okidač. 48
Okidač Određuje koji će događaj biti okidač za zadatak. Zakazani okidač Izvršava zadatak u odabrano vrijeme. Zadatak možete zakazati jednom, više puta ili koristeći CRON izraz. Što prije Izvršava zadatak čim se klijent poveže s ESET Remote Administrator serverom i primi zadatak. Ako zadatak ne može biti izvršen do datuma isteka, bit će uklonjen iz reda čekanja neće biti izbrisan, ali neće biti ni izvršen. Okidač dnevnika događaja Izvršava zadatak temeljem događaja koji su ovdje navedeni. Okidač se uključuje kada se dogodi određeni događaj u dnevniku. Definirajte vrstu dnevnika, logički operator i kriterij za filtriranje koji će biti okidač za zadatak. Pridruženi okidač dinamičke grupe Ovaj okidač izvršava zadatak kada se klijent pridruži dinamičkoj grupu odabranoj u mogućnosti Cilj. Ako je odabrana statička grupa ili neki od klijenata pojedinačno, ova opcija neće biti dostupna. NAPOMENA: Dodatne informacije o okidačima potražite u poglavlju Okidači. Napredne postavke regulacija Regulacija se koristi za sprečavanje izvršenja zadatka ako je okidač za izvršenje događaj koji se često događa, primjerice Okidač dnevnika događaja ili Pridruženi okidač dinamičke grupe (pogledajte iznad). Dodatne informacije potražite u poglavlju Regulacija. Kliknite Završi kada definirate primatelje zadatka i okidače za izvršenje zadataka. Sažetak Ovdje se prikazuju sve konfigurirane mogućnosti. Provjerite postavke i, ako su u redu, kliknite Završi. Novi je zadatak stvoren i spreman za korištenje. NAPOMENA: Ako naiđete na probleme tijekom daljinske implementacije ERA agenta (zadatak servera Implementacija agenta završava sa statusom Neuspješno), pogledajte vodič Otklanjanje poteškoća. 4.2.4 Otklanjanje poteškoća Tijekom implementacije agenta možete naići na poteškoće. Ako do toga dođe i implementacija ne uspije, uzroci mogu biti razni. Ovaj će vam odjeljak pomoći: Saznajte što je uzrokovalo neuspjeh uvođenja agenta potražite moguće uzroke u tablici u nastavku Windows 1. Da biste saznali zašto implementacija agenta nije uspjela, idite na Izvješća > Automatizacija, odaberite Informacije o zadacima implementacije agenta u zadnjih 30 dana i kliknite Generiraj sada. Prikazat će se tablica izvješća s informacijama o uvođenju. Stupac Napredak prikazuje poruke o pogreškama u kojima je navedeno zašto implementacija agenta nije uspjela. Ako vam je potrebno još pojedinosti, možete promijeniti opširnost dnevnika ERA servera. Idite na Administracija > Postavke servera > Napredne postavke > Zapisivanje i s padajućeg izbornika odaberite Pogreška. Ponovno pokrenite implementaciju agenta i kada ne uspije, provjerite najnovije zapise na dnu datoteke dnevnika ERA servera. Tu ćete pronaći i prijedloge za to što možete poduzeti po tom pitanju. Najnovija datoteka dnevnika ERA servera nalazi se ovdje: C:\ProgramData\ESET\RemoteAdministrator\Server\EraServerApplicationData\Logs\trace.log 49
2. Tablica u nastavku sadrži moguće uzroke neuspjeha uvođenja agenta: Poruka o pogrešci Povezivanje nije moguće Pristup je odbijen Paket nije pronađen u repozitoriju Mogući uzrok Klijent nije dostupan na mreži Razrješavanje naziva glavnog računala klijenta nije moguće Firewall blokira komunikaciju Portovi 2222 i 2223 nisu otvoreni u firewallu (ni na strani klijenta ni na strani servera) Nije postavljena lozinka za administratorski račun Nedostatna prava pristupa Zajednička mreža ADMIN$ nije dostupna Zajednička mreža IPC$ nije dostupna Aktivirano je korištenje jednostavnog zajedničkog korištenja datoteka Veza na repozitorij nije ispravna Repozitorij je nedostupan Repozitorij ne sadrži željeni paket 3. Za otklanjanje problema i obavljanje uspješne implementacije pogledajte detalje u članku u ESET-ovoj bazi znanja. 4.3 Instalacija proizvoda Sigurnosni proizvodi tvrtke ESET mogu se daljinski instalirati klikom željenog računala i odabirom mogućnosti Novo... ili stvaranjem novog zadatka Instalacija softvera u izborniku Administracija > Zadaci klijenta. Kliknite Novi... da biste pokrenuli postavljanje novog zadatka. Upotrijebite sljedeće pisane upute ili pogledajte videozapis s uputama u bazi znanja. Osnovno Unesite osnovne informacije o zadatku, primjerice naziv i, ako želite, opis i vrstu zadatka. Vrsta zadatka (pogledajte gornji popis) definira postavke i ponašanje zadatka. Odaberite zadatak Instalacija softvera i kliknite Cilj. 50
Cilj Ovdje možete navesti koji su klijenti (pojedinačna računala ili čitave grupe) primatelji zadatka. Kliknite Dodaj ciljeve kako biste prikazali statičke i dinamičke grupe i njihove članove. 51
Okidač Kao Okidač odaberite mogućnost Izvrši odmah i zadatak će se odmah poslati klijentima. Mogućnost Koristi lokalno vrijeme znači lokalno vrijeme klijenata, a ne servera. Postavke Kliknite <Odaberite odgovarajuću ESET licencu> i odaberite odgovarajuću licencu za instalirani proizvod s popisa dostupnih licenci. Označite potvrdni okvir uz Slažem se s primjenom Licenčnog ugovora za krajnjeg korisnika ako se slažete. Pogledajte Upravljanje licencama ili EULA za više informacija. 52
Kliknite <Odaberi paket> za odabir paketa iz repozitorija ili navedite URL adresu paketa. Prikazat će se popis dostupnih paketa gdje možete odabrati proizvod tvrtke ESET koji želite instalirati (npr. ESET Endpoint Security). Odaberite željeni paket instalacijskog programa i kliknite U redu. Ako želite odrediti URL adresu instalacijskog paketa, unesite ili kopirajte i zalijepite URL adresu u tekstualno polje (nemojte koristiti URL adresu koja zahtijeva autorizaciju). NAPOMENA: Imajte na umu da i server i agent moraju imati pristup internetu te trebaju moći pristupiti repozitoriju i obaviti instalaciju. Ako nemate pristup internetu, možete softver klijenta instalirati lokalno. Ako trebate, možete odrediti Instalacijske parametre, u suprotnom, ostavite to polje prazno. Označite potvrdni okvir uz Automatski ponovno pokreni kada je potrebno ako želite automatsko ponovno pokretanje klijentskog računala nakon instalacije. Osim toga, možete ostaviti ovu mogućnost neoznačenom i odluku za ponovno pokretanje može donijeti netko tko koristi klijentsko računalo. Sažetak Pregledajte sažetak konfiguriranih postavki pa kliknite Završi. Zadatak je stvoren i poslat će se klijentima. 53
5. Rad s programom ESET Remote Administrator Svim se klijentima upravlja putem web konzole. Web konzoli možete pristupiti sa svakog uređaja koristeći kompatibilni preglednik. Web konzola podijeljena je na tri glavna odjeljka: 1. Na vrhu web konzole nalazi se alat Brzo pretraživanje. Unesite naziv klijenta ili IPv4/IPv6 adresu i kliknite simbol povećala ili pritisnite tipku Enter. Bit ćete preusmjereni na odjeljak Grupe gdje će se prikazati pripadajući klijenti. 2. U izborniku s lijeve strane nalaze se glavni odjeljci programa ESET Remote Administrator i sljedeće brze veze: Upravljačka ploča Računala Prijetnje Izvješća Administracija Brze veze Novi izvorni korisnik Novo pravilo Novi zadatak klijenta Instalacijski programi Agent Live 3. Gumbi na dnu stranice jedinstveni su za svaki odjeljak i funkciju, a detaljno su opisanu u pripadajućim poglavljima. NAPOMENA: Jedan je gumb uobičajen za sve nove stavke Obavezne postavke. Taj se crveni gumb prikazuje kada nisu konfigurirane obavezne postavke i daljnje stvaranje nije moguće. Na istu stvar ukazuje i crveni uskličnik pored svakog odjeljka. Kliknite Obavezne postavke kako biste prešli u odjeljak u kojem se dotična postavka nalazi. Općenita pravila Obavezne su postavke uvijek označene crvenim uskličnikom pored odjeljka i pripadajuće postavke. Za odlazak na obavezne postavke (ako je primjenjivo) kliknite Obavezne postavke na dnu svake stranice. Ako vam je potrebna pomoć u radu s programom ESET Remote Administrator, kliknite ikonu? u gornjem desnom kutu ili idite na dno okna s lijeve strane i kliknite Pomoć. Prikazat će se odgovarajući prozor pomoći za trenutačnu stranicu. Odjeljak Administracija namijenjen je posebnim konfiguracijama. Za više informacija pročitajte poglavlje Administracija. 5.1 Upravljačka ploča Upravljačka je ploča standardna stranica koja se prikazuje nakon što se korisnik prvi put prijavi na web konzolu. Prikazuje unaprijed definirane zaslone (upravljačke ploče). Možete prebacivati između upravljačkih ploča pomoću kartica u gornjoj traci izbornika. Svaka upravljačka ploča sastoji se od nekoliko izvješća. Prilagodite upravljačke ploče prema svojim preferencama dodavanjem izvješća, modificiranjem postojećih, promjenom veličine, premještanjem i preraspodjelom. Sve to daje vam sveobuhvatan pregled programa ESET Remote Administrator i njegovih dijelova (klijenti, grupe, zadaci, pravila, korisnici, ovlasti itd.). Četiri upravljačke ploče dolaze unaprijed konfigurirane u programu ESET Remote Administrator: Računala Ova upravljačka ploča daje vam pregled klijentskih računala status njihove zaštite, operacijski sustav, status aktualizacije itd. Remote Administrator server Na ovoj upravljačkoj ploči možete pregledati informacije o ESET Remote Administrator serveru opterećenje servera, klijenti s poteškoćama, opterećenje procesora, veza na bazu podataka itd. 54
Antivirusne prijetnje Ovdje možete pregledati izvješća iz antivirusnog modula klijentskih sigurnosnih proizvoda aktivne prijetnje, prijetnje u posljednjih 7/30 dana itd. Firewall prijetnje Firewall događaji povezanih klijenata prema njihovoj ozbiljnosti, vremenu prijave itd. Funkcije upravljačke ploče: 5.2 Računala Sva klijentska računala koja su dodana u program ESET Remote Administrator ovdje su prikazana i podijeljena u grupe. Klikom na grupu na popisu (na lijevoj strani) prikazat će se članovi (klijenti) grupe u desnom oknu. Klijente možete filtrirati pomoću filtara na vrhu stranice. Kliknite Dodaj filtar da biste prikazali dostupne kriterije filtriranja. Također postoji i nekoliko unaprijed definiranih filtara koji su lako dostupni: Četiri ikone koje vam omogućuju filtriranje prema ozbiljnosti (crveno Pogreške, žuto Upozorenja, zeleno Obavijesti i sivo Neupravljana računala). Ikona ozbiljnosti predstavlja trenutačni status sigurnosnog proizvoda tvrtke ESET na pojedinom klijentskom računalu. Možete kliknuti različite ikone statusa da biste filtrirali prema nekoj od kombinacija statusa. Primjerice, da biste vidjeli samo računala s upozorenjima, ostavite uključenu samo žutu ikonu (ostale ikone potrebno je isključiti). Da biste vidjeli i upozorenja i pogreške, ostavite uključene te dvije ikone. Potvrdni okvir Podgrupe uključuje podgrupe grupe koju ste odabrali. Neupravljana računala (klijenti na mreži, ali bez instaliranog ERA agenta ili sigurnosnog proizvoda) obično se pojavljuju u grupi Izgubljeno i pronađeno. Pomoću padajućeg izbornika ispod filtara možete ograničiti prikazane klijente (računala). Postoji nekoliko kategorija: 55
Svi uređaji iz padajućeg izbornika, da biste ponovno vidjeli sva klijentska računala bez ograničavanja (filtriranja) prikazanih klijenata. Možete koristiti kombinaciju svih mogućnosti filtriranja kad sužavate prikaz. Štiti ESET (zaštićeno proizvodom tvrtke ESET) Remote Administrator (pojedine ERA komponente kao što su Agent, RD Sensor, Proxy itd.) Ostalo (Zajednička lokalna predmemorija, virtualni uređaj). Nakon odabira prikazat će se samo pripadajući klijenti. NAPOMENA: Ako niste uspjeli pronaći određeno računalo na popisu, a znate da se nalazi u vašoj ERA infrastrukturi, provjerite jeste li isključili sve filtre. 56
5.3 Prijetnje U odjeljku Prijetnje prikazuju se sve prijetnje pronađene na računalima u vašoj mreži. S lijeve strane prikazuje se struktura grupe. Tamo možete pregledavati grupe i prijetnje za članove dotične grupe. Označite grupu Sve i upotrijebite filtar sve vrste prijetnji kako biste prikazali sve prijetnje pronađene na klijentima u svim grupama. 57
5.4 Izvješća Izvješća vam omogućuju pristup i filtriranje podataka iz baze podataka na praktičan način. Za bolju preglednost izvješća su podijeljena u kategorije, a svaka kategorija sadrži kratak opis izvješća. Kliknite Generiraj sada na dnu stranice da biste stvorili izvješće temeljem odabranog predloška i potom ga prikazali. Možete koristiti unaprijed definirane predloške izvješća s popisa Kategorije i predlošci ili stvoriti vlastite s prilagođenim postavkama. Kliknite Stvori novi predložak izvješća da biste prikazali detaljne postavke svakog izvješća i unijeli prilagođene postavke za novo izvješće. Odabir izvješća aktivirat će kontekstni izbornik Akcije koji se prikazuje nakon što kliknete mogućnost Predlošci izvješća na dnu stranice. Na raspolaganju su vam sljedeće mogućnosti: Generiraj sada... odaberite izvješće s popisa i idite na Predlošci izvješća > Generiraj sada... ili samo kliknite Generiraj sada... Generirat će se izvješće i moći ćete pregledavati podatke. Nova kategorija... unesite Naziv i Opis da biste stvorili novu kategoriju predložaka izvješća. Novi predložak izvješća... stvorite novi prilagođeni predložak izvješća. Uredi... uredite postojeći predložak izvješća. Vrijede iste postavke i mogućnosti kao za stvaranje novog predloška izvješća (pogledajte iznad). Kopiraj mogućnost Kopiraj koristite samo ako želite izvršiti neke manje preinake u postojećem predlošku izvješća. Kopiranje postojećeg predloška izvješća i zatim uređivanje postavki za stvaranje novog predloška. Izbriši u potpunosti briše odabrani predložak izvješća. Uvezi/izvezi odaberite izvješće s popisa i idite na Predlošci izvješća > Izvezi... Generirat će se izvješće (s podacima definiranim u izvješću) i bit će spremljeno u.txt datoteku. 58