ESET Security Management Center 7.0 Deployment Guide

Tipo
Deployment Guide
ESET Security Management Center
Guia de Implantação do Equipamento Virtual
Clique aqui para exibir a versão da Ajuda on-line deste documento
Copyright ©2020 por ESET, spol. s r.o.
ESET Security Management Center foi desenvolvido por ESET, spol. s r.o.
Para obter mais informações, visite www.eset.com.br.
Todos os direitos reservados. Nenhuma parte desta documentação pode ser reproduzida, armazenada em um
sistema de recuperação ou transmitida de qualquer forma ou por qualquer meio, eletrônico, mecânico, fotocópia,
gravação, digitalização, ou de outra forma sem a permissão por escrito do autor.
A ESET, spol. s r.o. reserva-se o direito de alterar qualquer software aplicativo descrito sem prévio aviso.
Atendimento ao cliente: www.eset.com/support
REV. 19-11-2020
1 Implantação VA 1 ...........................................................................................................................................
1.1 Sobre a ajuda 1 ...........................................................................................................................................
1.2 Pré-requisitos 2 ...........................................................................................................................................
1.2.1 Configurações do sistema recomendadas 3 ........................................................................................................
2 Hypervisors compatíveis 3 .......................................................................................................................
3 Fases de implementação e manutenção ESMC VA 4 ................................................................
4 Download do equipamento virtual ESMC 4 .....................................................................................
5 Senhas ESMC VA 5 ........................................................................................................................................
6 Processo de implantação do equipamento ESMC 6 ...................................................................
6.1 vSphere 6 .....................................................................................................................................................
6.2 Estação de trabalho/Reprodutor VMware 8 ............................................................................................
6.3 Microsoft Hyper-V 10 ..................................................................................................................................
6.4 Oracle VirtualBox 12 ...................................................................................................................................
6.5 Citrix 14 ........................................................................................................................................................
7 Configuração do equipamento virtual ESMC 16 ...........................................................................
7.1 ESMC Equipamento do servidor 17 ..........................................................................................................
7.2 Equipamento ESMC MDM 19 .....................................................................................................................
8 Console de gerenciamento de Equipamento Virtual ESMC 22 .............................................
8.1 Definir endereço IP estático 23 ................................................................................................................
8.2 Ativar/desativar interface Webmin 25 .....................................................................................................
8.3 Backup do banco de dados 27 ..................................................................................................................
8.4 Restaurar banco de dados 29 ...................................................................................................................
8.5 Redefinir depois de reversão de instantâneo 30 ...................................................................................
8.6 Retirar banco de dados de outro servidor 31 .........................................................................................
8.7 Alterar senha VM 35 ...................................................................................................................................
8.8 Alterar senha do banco de dados 36 .......................................................................................................
8.9 Reunir-se ao domínio 37 ............................................................................................................................
8.10 Configurar domínio 38 ..............................................................................................................................
8.11 Redefinição de fábrica 39 ........................................................................................................................
9 Interface de gerenciamento Webmin 41 ..........................................................................................
9.1 Painel 42 .......................................................................................................................................................
9.2 Sistema 43 ....................................................................................................................................................
9.3 Servidores 44 ...............................................................................................................................................
9.3.1 ESET Security Management Center 45 ..............................................................................................................
9.4 Outros 46 ......................................................................................................................................................
9.5 Criação de redes 48 ....................................................................................................................................
10 ESMC certificados 48 .................................................................................................................................
11 Atualização / migração de ESMC VA 49 ..........................................................................................
12 Recuperação de desastre ESMC VA 50 ...........................................................................................
13 Solução de problemas 50 ........................................................................................................................
14 FAQs de equipamentos virtuais ESMC 51 ......................................................................................
14.1 Como descobrir quais componentes ESMC estão instalados 52 .......................................................
14.2 Preciso adicionar outros componentes no ESMC EVA? 52 .................................................................
14.3 Como ativar o proxy Apache HTTP no meu Equipamento Virtual ESMC depois da configuração
inicial 52 .......................................................................................................................................................
14.4 Como configurar o LDAP para permitir sincronização de grupo estático no ESMC VA 53 ............
14.5 Como recuperar uma senha esquecida para o ESMC VA 53 ..............................................................
14.6 Como alterar a string de conexão de banco de dados ERESMC 53 ..................................................
14.7 Como configurar o Servidor Hyper-V para o RD Sensor 54 ................................................................
14.8 Como alterar os números de porta para o Equipamento Virtual ESMC 54 ......................................
14.9 Como aumentar o tamanho de memória para o MySQL Server 55 ...................................................
14.10 Erro com o ESMC sendo executado no Servidor Hyper-V 2012 R2 55 ...........................................
14.11 Como melhorar o desempenho do Oracle VirtualBox 55 ..................................................................
14.12 Como ativar o comando YUM sob o servidor Proxy HTTP 55 ...........................................................
14.13 Como atualizar o sistema operacional em uma máquina executando o Servidor ESMC VA
56 ..................................................................................................................................................................
14.14 Como desativar o SELinux permanentemente 56 .............................................................................
14.15 Como reiniciar o Console de gerenciamento de Equipamento Virtual 56 .....................................
14.16 Como usar o Proxy para conexão dos Agentes 56 ............................................................................
15 Acordo de licença para o usuário final (EULA) 57 .....................................................................
16 Política de Privacidade 62 .......................................................................................................................
1
Implantação VA
O Equipamento Virtual ESMC (ESMC VA) está disponível para usuários que queiram executar o ESET Security
Management Center em um ambiente virtualizado. Além disso, o Equipamento Virtual ESMC simplifica a
implantação do ESET Security Management Center e é mais rápido do que usar o instalador Tudo-em-um ou os
pacotes de instalação de componente.
O ESMC VA pode ser implantado na maioria dos ambientes virtuais. Ele suporta hypervisors nativos/de metal nu
((VMware vSphere/ESXi e Microsoft Hyper-V), assim como hypervisors hospedados que geralmente são executados
em sistemas operacionais de desktop (VMware Workstation, VMware Player e Oracle VirtualBox), veja Hypervisors
compatíveis para uma lista completa.
Este guia descreve detalhadamente como implantar e gerenciar o ESMC VA, incluindo seus novos recursos:
Console de gerenciamento de Equipamento Virtual ESMC - é uma Interface de usuário baseada em texto
(TUI) simples baseada em um menu principal. A interface vai ajudá-lo com comandos de texto ao pedir que você
especifique os valores quando necessário. Mesmo usuários que não têm experiência avançada com o CentOS 7
ou outros sistemas operacionais Linux podem usar e gerenciar o ESMC VA com facilidade. Alguns recursos
importantes incluem:
oDefinir endereço IP estático - especificar manualmente o endereço IP estático caso seu ESMC VA não
receba um endereço IP pelo servidor DHCP.
oRetirar banco de dados de outro servidor - se você precisar atualizar ou migrar seu ESMC VA.
oBackup e restauração do banco de dados ESMC - esses recursos são importantes para sua estratégia de
recuperação de desastre e estão disponíveis em caso de problemas com o ESMC VA.
oRedefinição de fábrica - restaura o equipamento a um estado de instalação nova. Pode ser útil se você
tiver problemas com o ESMC VA. Tenha preparado um backup do banco de dados para evitar perder seus
dados.
Interface de gerenciamento Webmin - uma interface de terceiros baseada na Web que simplifica o
gerenciamento de um sistema Linux. Dá a você a conveniência de gerenciar seu ESMC VA remotamente a partir
de seu navegador da web usando uma interface intuitiva. Os módulos mais importantes do Webmin são
descritos neste documento.
Sobre a ajuda
Este guia, o Guia de Implantação VA, fornece instruções para implantar e configurar o Equipamento Virtual
ESMC (ESMC VA). Este guia é destinado a quem quiser implantar, gerenciar e atualizar um ESMC VA.
Para fins de coerência e para evitar a confusão, a terminologia utilizada ao longo deste guia é baseada nos nomes
de parâmetro do ESET Security Management Center. Nós também usamos um conjunto uniforme de símbolos para
destacar tópicos de interesse ou importância em particular.
OBSERVAÇÃO
Uma nota é apenas uma observação curta. Apesar delas poderem ser omitidas, notas podem oferecer
informações valiosas como recursos específicos ou um link para algum tópico relacionado.
IMPORTANTE
Isso requer sua atenção e ignorar não é recomendado. Normalmente, fornece informações não críticas mas
relevantes.
2
ATENÇÃO
Informações críticas que você deve tratar com maior cuidado. Os avisos são colocados especificamente para
impedir você de cometer erros potencialmente nocivos. Leia e compreenda o texto colocado em parênteses de
alerta, já que eles fazem referência a configurações do sistema altamente sensíveis ou a algo arriscado.
Convenção Significado
Tipo negrito Nomes de itens de interface, como caixas e botões de opção.
Tipo itálico Espaços reservados para informações que você fornece. Por exemplo, nome do arquivo ou
caminho significa que você digita o caminho ou nome de arquivo real.
Courier New Amostras ou comandos de código.
Hyperlink Fornece acesso rápido e fácil aos tópicos de referência cruzada ou locais externos da Web.
Hyperlinks são destacados em azul e podem ser sublinhados.
%ProgramFiles%O diretório do sistema do Windows que armazena programas instalados do Windows e outros.
A Ajuda on-line é a fonte primária de conteúdo de ajuda. A versão mais recente da Ajuda on-line será exibida
automaticamente quando você tiver uma conexão com a Internet. As páginas de ajuda on-line do ESET Security
Management Center incluem três guias ativas no cabeçalho superior de navegação: Instalação/atualização,
Administração e Implantação VA.
Os tópicos neste guia são divididos em diversos capítulos e subcapítulos. Você pode encontrar informações
relevantes usando o campo Pesquisar no topo.
IMPORTANTE
Depois de abrir um Guia do Usuário da barra de navegação no topo da página, a pesquisa será limitada ao
conteúdo daquele guia. Por exemplo, se você abrir o guia do Administrador, tópicos dos guias de
Instalação/Atualização e Implantação de VA não serão incluídos nos resultados da pesquisa.
A Base de conhecimento da ESET contém as respostas à maioria das perguntas mais frequentes e as soluções
recomendadas para diversos problemas. A atualização regular feita pelos especialistas técnicos da ESET tornam
a base de conhecimento a ferramenta mais poderosa para a solução de diversos tipos de problemas.
O Fórum ESET fornece aos usuários ESET uma maneira fácil de obter ajuda e ajudar os outros. Você pode
publicar qualquer problema ou dúvida relacionada ao seu produto ESET.
Você pode publicar sua classificação e/ou fornecer feedback em um tópico particular da ajuda, clique no link
Esta informação foi útil? ou Classifique este artigo: Foi útil / Não foi útil no caso da Base de
conhecimento ESET, abaixo da página de ajuda.
Pré-requisitos
Os seguintes pré-requisitos devem ser atendidos antes de implantar o Equipamento Virtual ESMC:
Você deve usar um hypervisor compatível.
Verifique se o sistema operacional convidado (se um hypervisor hospedado, como VMware Workstation/Player
ou Oracle VirtualBox, for usado) é compatível.
VT deve estar ativado no sistema de host BIOS. Este recurso pode ser nomeado VT, Vanderpool Technology,
Virtualization Technology, VMX, ou Virtual Machine Extensions. Essa configuração normalmente está localizada
na tela de segurança do BIOS. O local dessa configuração varia de acordo com o fabricante do sistema.
Certifique-se de que a conexão para o adaptador de rede na sua Máquina Virtual está definido para Em ponte
(ou, alternativamente, NAT). Durante a configuração do ESMC VA, você pode especificar as configurações de
rede incluindo detalhes de domínio, para que a tarefa de Sincronização do grupo estático seja executada
corretamente.
Se estiver usando o modo NAT, o encaminhamento de porta deve ser configurado na sua máquina virtual para
que o ESMC possa ser acessado da rede. Portas que precisam de encaminhamento são exibidas na janela do
console do seu ESMC VA depois dele ser implementado e configurado.
3
ESMC Equipamento virtual é compatível apenas com ambientes IPv4. É possível configurar um ambiente IPv6
manualmente, mas o IPv6 não é compatível.
IMPORTANTE
Recomendamos que você crie um instantâneo de seu ESMC VA recém-implantado e configurado e sincronize-o
com o Active Directory. Recomendamos também que você crie um instantâneo antes de implantar o Agente ESET
Management em computadores do cliente.
certificados ESMC são necessários para implantar o ESMC MDM ou ESMC VAgentHost. Você deve ter uma
instância do Servidor ESMC em execução para gerar esses certificados, que criptografam a comunicação entre
os componentes ESMC.
Configurações do sistema recomendadas
Dependendo do tamanho da sua infraestrutura, ou seja, do número de máquinas do cliente que serão gerenciadas
pelo Equipamento Virtual ESMC, leve em conta a configuração mínima e recomendada da máquina virtual.
O seguinte dimensionamento é aplicável ao Servidor ESMC e ao Aparelho Virtual MDM ESMC:
Número de clientes
Número de
núcleos
Tamanho de
RAM
Outro
menos de 1.000
clientes
2 2 GB Disco provisionado grosso.
de 1.000 a 5.000
clientes
4 4 GB
Disco provisionado grosso, alterar manualmente a
configuração para aumentar o tamanho de memória para o
MySQL.
mais de 5.000 clientes 8 8 GB
Aumenta proporcionalmente os recursos disponíveis para seu
ESMC VA para evitar problemas de desempenho
IMPORTANTE
Caso você esteja planejando ter mais de 5.000 clientes gerenciados, é altamente recomendável que você instale o
Servidor ESMC /MDM em uma máquina física executando o Microsoft Windows Server com o Microsoft SQL Server.
O seguinte dimensionamento é aplicável ao Equipamento ESMC VAgentHost (dependendo do número de VMs
conectadas):
Mínimo:
1 - 1.000 VMs -> 2 cores, 2 GB RAM
Recomendado:
1 - 10.000 VMs -> 4 cores, 8 GB RAM
Hypervisors compatíveis
O Equipamento Virtual ESMC (esmc_appliance.ova e esmc_vagenthost.ova) é um equipamento virtual do
tipo família de hardware vmx-07. A tabela a seguir contém os Hypervisors compatíveis para diferente tipos de
ESMC VA:
Hypervisor Versão
ESMC
Equipamento
do servidor
Equipamento
ESMC MDM
ESMC
Equipamento
VAgentHost
VMware vSphere/ESXi 5.0 e posterior x x x
VMware Workstation 9 e posterior x x N/D
VMware Player 7 e posterior x x N/D
Microsoft Hyper-V Server 2012 e 2012 R2 x x N/D
Oracle VirtualBox 4.3.24 e posterior x x N/D
Citrix 7,0 e posterior x x x
4
IMPORTANTE
Recomendamos que você use um servidor DHCP na sua rede para que atribuir ao seu ESMC VA um endereço IP.
Este endereço IP é necessário para acessar a ESMCinterface de configuração web do VA. Se você não tiver um
servidor DHCP na sua rede, será preciso Definir endereço IP estático.
Fases de implementação e manutenção ESMC VA
A implementação do Equipamento Virtual ESMC é composta pelas seguintes fases principais que são necessárias
para a implantação e configuração com êxito:
1. ESMCProcesso de implantação do Equipamento - implantação real do arquivo ESMC Equipamento virtual
OVA no seu Hypervisor.
2. ESMCConfiguração do equipamento virtual - configuração pós-implantação feita via interface da Web do
ESMC VA. É uma página de configuração que deixa você escolher o tipo de equipamento e então inserir
detalhes específicos e propriedades necessárias para que aquele tipo particular de ESMC VA seja executado
corretamente.
Configurações e gerenciamento adicionais são feitos através da TUI (Interface de usuário baseada em texto) e
Administrador da Web:
1. ESMCConsole de gerenciamento de Equipamento Virtual - permite que você execute operações de
manutenção como backup e restauração, alterações de senha, redefinição de fábrica, etc.
2. Interface de gerenciamento do Administrador da Web - facilita o gerenciamento de seu ESMC VA.
Procedimentos de atualização, migração e recuperação de desastre:
ESMC Atualização/migração VA - Caso você queira atualizar seu ESMC VA para a última versão, consulte esta seção
para obter detalhes e para o procedimento passo a passo. Além disso, o mesmo procedimento se aplica caso você
precise migrar seu ESMC VA.
ESMC Recuperação de desastre VA - siga este procedimento se o ESMC VA parar de funcionar e não for possível
resolver o problema ou se você não conseguir recuperar uma instância de ESMC VA danificada.
Download do equipamento virtual ESMC
O ESMCequipamento virtual é fornecido como um arquivo OVA (Open Virtualization Appliance, equipamento de
virtualização aberto). Está disponível na seção de download. O equipamento está disponível de duas formas,
esmc_appliance.ova e esmc_vagenthost.ova.
Se você estiver implantando seu VA no Microsoft Hyper-V, use o arquivo esmc_appliance.vhd.zip em vez do
arquivo OVA.
esmc_appliance.ova - contém vários ESMCtipos de equipamento. Implante esse
arquivo e escolha qual tipo de equipamento você deseja executar.
Os seguintes tipos de equipamento estão disponíveis:
ESMC Servidor - Um Servidor ESMC que será executado em um
VM dedicado. Também inclui o Rogue Detection Sensor.
ESMC MDM - Apenas o componente de gerenciamento de
dispositivo móvel. Se você não quiser expor seu Servidor ESMC,
você pode tornar o ESMC MDM VM acessível a partir da Internet,
para gerenciar dispositivos móveis.
esmc_vagenthost.ova - é basicamente um Equipamento ESMC VAgentHost
autônomo. A única diferença em relação ao tipo de
equipamento virtual ESMC VAgentHost mencionado acima é que
esta configuração inclui um processo de implantação em estilo
5
assistente para uso no vSphere/ESXi, desde que você esteja
conectado ao servidor vCenter e não diretamente a um servidor
ESXi.
O arquivo OVA é um modelo que é um sistema operacional CentOS 7 funcional. Para implantar o arquivo OVA do
ESMC VA, siga as instruções para o seu hypervisor. Ao usar esmc_appliance.ova, você pode escolher qual tipo
de equipamento ESMC você quer que o VM execute depois da implantação. Quando já tiver selecionado o tipo,
você pode começar a configurar seu Equipamento Virtual ESMC. Depois de implantar o .ova selecione o tipo de
equipamento e defina as configurações para o seu VA. O VA é um ambiente completo com ESET Security
Management Center (ou um dos seus componentes).
Antes de iniciar a implantação, certifique-se de que todos os Requisitos são cumpridos.
Assim que concluir o processo de implantação e configuração, você poderá se conectar ao Servidor ESMC usando o
Console da Web ESMC e começar a usar o ESET Security Management Center.
OBSERVAÇÃO
A ESET fornece os Equipamentos Virtuais ESMC, mas a ESET não é responsável pelo suporte e manutenção de seu
sistema operacional ou dos componentes do sistema operacional. Os Equipamentos Virtuais ESMC são projetados
para simplificar o uso e implantação, e vêm com um sistema operacional disponível publicamente que inclui
componentes que não ESET. Gerenciar e atualizar esses componentes é responsabilidade exclusiva do usuário do
Equipamento Virtual ESMC. Recomendamos que você atualize regularmente o sistema operacional para evitar
quaisquer problemas de segurança.
Senhas ESMC VA
O Equipamento Virtual ESMC usa algumas contas de usuário diferentes. A tabela a seguir explica os diferentes
tipos de conta:
Tipo de conta Senha padrão Descrição e uso
Root do sistema
operacional (CentOS)
eraadmin Esta é uma conta que você pode usar para entrar em seu Equipamento
Virtual ESMC. Ele permite que você acesse o ESMCConsole de
gerenciamento VA e Interface de gerenciamento Administrador da
Web, permite executar a Redefinição de fábrica ou se você precisar
Puxar o banco de dados de outro servidor. Normalmente, você
precisará digitar sua senha VM.
Root do banco de dados
(MySQL)
eraadmin Esta é uma conta de raiz para o servidor de banco de dados MySQL.
Deixa você executar operações de banco de dados como Backup ou
Restauração de banco de dados. Normalmente, você precisará digitar
sua senha de raiz do banco de dados.
Administrador do
Console da web ESMC
especificado
durante a
configuração
ESMC VA
Essa senha é importante pois deixa você acessar o console da Web
ESMC.
A senha padrão é alterada durante a ESMCconfiguração do equipamento virtual. Todas as contas acima terão a
mesma senha especificada durante a configuração do ESMC VA. Porém, cada conta pode ser definida com uma
senha diferente. É mais seguro usar senhas diferentes, embora possa ser complicado quando se usa várias senhas.
Pode ser interessante encontrar uma forma eficaz de lidar com várias senhas para o ESMC VA para impedir a
confusão.
OBSERVAÇÃO
Quando você implanta um ESMC VA que ainda não está configurado, ele usa a mesma senha eraadmin para
todas as contas acima até que a senha seja alterada durante a ESMCconfiguração do Equipamento virtual ERA.
Em caso de esquecimento da senha para qualquer uma das contas acima, veja o capítulo Como recuperar uma
senha esquecida para o ESMC VA.
6
Processo de implantação do equipamento ESMC
Clique no Hypervisor que você vai usar para ler as instruções de implantação:
vSphere
Estação de trabalho/Reprodutor VMware
Microsoft Hyper-V
Oracle VirtualBox
Citrix
vSphere
Implantando o ESMC VA em um Cliente vSphere
1. Conecte ao seu servidor vCenter usando o cliente vSphere, ou diretamente no servidor ESXi.
2. Se você usa o Cliente vSphere para desktop, clique em Arquivo > Implantar modelo OVF. Se você usa o
Cliente da Web vSphere, clique em Ações > Implantar modelo OVF.
3. Clique em Procurar, navegue até esmc_appliance.ova o arquivo que foi baixado de ESET.com e clique
em Abrir.
4. Clique em Avançar na janela de Detalhes de modelo OVF.
5. Leia e aceite o contrato de licença de usuário final (EULA).
6. Siga as instruções na tela para concluir a instalação e especificar as seguintes informações sobre seu cliente
virtual:
Nome e local - Especifica um nome para o modelo implantado e uma localização onde os arquivos da
máquina virtual são armazenados.
Host / Agrupamento - Seleciona o host ou agrupamento onde você deseja executar o modelo.
Pool de recursos - Seleciona o grupo de recursos dentro do qual você deseja implantar o modelo.
Armazenamento - Seleciona uma localização onde armazenar os arquivos da máquina virtual.
Formato de disco - Seleciona o formato que os discos virtuais vão usar.
Mapeamento de rede - Seleciona a rede a ser usada pela máquina virtual. Certifique-se de que você
selecionou a rede da máquina virtual associada com o grupo de IP criado.
7. Clique em Avançar, analise o resumo de implementação e clique em Concluir. O processo criará
automaticamente uma máquina virtual com as configurações especificadas.
8. Assim que o ESMC VA for implementado com êxito, ligue-o. As informações seguintes serão exibidas:
7
Abra seu navegador da web e digite o endereço IP do seu Equipamento ESMC recém-implantado na barra de
endereços. Você pode ver o endereço IP listado na janela do console (como mostrado acima). Ele vai dizer "A
configuração de equipamentos pela primeira vez precisa ser executada. Conecte usando um
navegador da web em: https://[IP address]".
A próxima etapa é configurar o equipamento através da interface web.
IMPORTANTE
Se você não tiver um servidor DHCP na sua rede, será preciso Definir endereço IP estático para o ESMC VA no
Console de gerenciamento. Se nenhum endereço IP for atribuído, as informações seguintes serão exibidas, o URL
não terá um endereço IP.
Se nenhum endereço IP estiver atribuído, o servidor DHCP pode não ser capaz de atribuir um. Certifique-se de que
existem endereços IP livres na subrede onde o VA está localizado.
8
OBSERVAÇÃO
Recomendamos que você configure funções e permissões do vCenter de forma que os usuários VMware não
consigam acessar a máquina virtual ESMC. Isso impedirá que usuários façam violações com a VM ESMC. Não há
necessidade de usuários ESMC acessarem o VM. Para gerenciar o acesso ao ESET Security Management Center,
use Direitos de acesso no console da Web ESMC.
Para mais informações sobre como implantar um Equipamento ESMC VAgentHost Autônomo no Cliente vSphere,
veja nossas instruções.
Estação de trabalho/Reprodutor VMware
Implantação do ESMC VA na Estação de trabalho/Reprodutor VMware
Recomendamos que você use a versão mais recente do VMware Player. Defina a conexão para o adaptador de
rede no seu VM para Em Ponte ou NAT.
OBSERVAÇÃO
O número de encaminhamento de porta deve ser configurado na sua máquina virtual para que o ESMC possa ser
acessado da rede.
1. SelecioneArquivo > Implantar modelo OVF.
2. Navegue para esmc_appliance.ova que você baixou do site ESET e clique em Abrir.
3. Forneça um nome e caminho de armazenamento local para a nova máquina virtual e clique em Importar.
4. Leia e aceite o contrato de licença de usuário final (EULA) se você concordar com ele.
5. Uma vez que o Equipamento esteja implementado, ligue-o. As informações seguintes serão exibidas:
9
Abra seu navegador da web e digite o endereço IP do seu Equipamento ESMC recém-implantado na barra de
endereços. Você pode ver o endereço IP listado na janela do console (como mostrado acima). Ele vai dizer "A
configuração de equipamentos pela primeira vez precisa ser executada. Conecte usando um
navegador da web em: https://[IP address]".
A próxima etapa é configurar o equipamento através da interface web.
IMPORTANTE
Se você não tiver um servidor DHCP na sua rede, será preciso Definir endereço IP estático para o ESMC VA no
Console de gerenciamento. Se nenhum endereço IP for atribuído, as informações seguintes serão exibidas, o URL
não terá um endereço IP.
Se nenhum endereço IP estiver atribuído, o servidor DHCP pode não ser capaz de atribuir um. Certifique-se de que
existem endereços IP livres na subrede onde o VA está localizado.
10
Microsoft Hyper-V
Implantando o ESMC VA em Microsoft Hyper-V
1. Extraía o arquivo esmc_appliance.vhd.zip (que você baixou de ESET.com) usando um utilitário como o
Tar ou o 7-Zip.
2. Inicie o gerenciador do Hyper-V e conecte no Hyper-V apropriado.
3. Crie uma nova máquina virtual (Geração 1) com no mínimo 4 núcleos e 4 GB de RAM.
4. Assim que o VM for criado com êxito, ligue-o. As informações seguintes serão exibidas:
11
Abra seu navegador da web e digite o endereço IP do seu Equipamento ESMC recém-implantado na barra de
endereços. Você pode ver o endereço IP listado na janela do console (como mostrado acima). Ele vai dizer "A
configuração de equipamentos pela primeira vez precisa ser executada. Conecte usando um
navegador da web em: https://[IP address]".
A próxima etapa é configurar o equipamento através da interface web.
IMPORTANTE
Se você não tiver um servidor DHCP na sua rede, será preciso Definir endereço IP estático para o ESMC VA no
Console de gerenciamento. Se nenhum endereço IP for atribuído, as informações seguintes serão exibidas, o URL
não terá um endereço IP.
Se nenhum endereço IP estiver atribuído, o servidor DHCP pode não ser capaz de atribuir um. Certifique-se de que
existem endereços IP livres na subrede onde o VA está localizado.
12
Oracle VirtualBox
Implantando o ESMC VA em VirtualBox
Recomendamos que você use a versão mais recente do VirtualBox. Defina a conexão para o adaptador de rede no
seu VM para Bridged ou, alternativamente, NAT.
OBSERVAÇÃO
O número de encaminhamento de porta deve ser configurado na sua máquina virtual para que o ESMC possa ser
acessado da internet (se necessário).
1. Clique em File e selecione Import Appliance.
2. Clique em Browse, vá para o arquivo esmc_appliance.ova que foi baixado de ESET.com e clique em
Open.
3. Clique em Next.
4. Revise as configurações do seu aparelho e clique em Import.
5. Leia e aceite o contrato de licença de usuário final (EULA) se você concordar com ele.
6. Assim que o ESMC VA for implementado com êxito, ligue-o. As informações seguintes serão exibidas:
13
Abra seu navegador da web e digite o endereço IP do seu Equipamento ESMC recém-implantado na barra de
endereços. Você pode ver o endereço IP listado na janela do console (como mostrado acima). Ele vai dizer "A
configuração de equipamentos pela primeira vez precisa ser executada. Conecte usando um
navegador da web em: https://[IP address]".
A próxima etapa é configurar o equipamento através da interface web.
IMPORTANTE
Se você não tiver um servidor DHCP na sua rede, será preciso Definir endereço IP estático para o ESMC VA no
Console de gerenciamento. Se nenhum endereço IP for atribuído, as informações seguintes serão exibidas, o URL
não terá um endereço IP.
Se nenhum endereço IP estiver atribuído, o servidor DHCP pode não ser capaz de atribuir um. Certifique-se de que
existem endereços IP livres na subrede onde o VA está localizado.
14
Citrix
Implantando o ESMC VA no Citrix:
Pré-requisitos
Sua rede IPv4 está disponível no ambiente Citrix. O IPv6 não é compatível com o ESMC VA.
O arquivo do equipamento .ovf está disponível na máquina onde você implanta o ESMC VA.
Permissões de Administrador de Pool são necessárias para importar o pacote OVF/OVA.
É preciso ter espaço de armazenamento suficiente para o usuário fazendo a implantação, pelo menos 100
GB.
Processo de implantação
1. Selecione File > Import.
2. Clique em Browse, vá até o arquivo esmc_appliance.ova que você baixou do site da ESET e clique em
Next.
3. Selecione a caixa de seleção I accept the End User License Agreements e clique em Next.
4. Escolha o pool ou servidor autônomo onde quer colocar o ESMC VA e clique em Next.
5. Coloque o disco virtual importado em um repositório de armazenamento e clique em Next.
6. Mapeie as interfaces de rede virtual ao selecionar o Target Network e clicar em Next.
7. Escolha verificar a assinatura digital (opcional) e clique em Next.
8. Selecione Don't use Operating System Fixup e clique em Next.
9. Selecione a rede (a mesma que foi selecionada na etapa 6 acima) onde você vai instalar o ESMC VA
temporário usado para realizar a operação de importação e clique em Next.
10. Revise as configurações e clique em Finish.
O processo de implantação pode levar algum tempo, durante esse tempo o servidor Citrix vai parecer estar ocioso.
Não interrompa.
15
OBSERVAÇÃO
Veja a documentação do fornecedor sobre a implantação do
OVF/OVA.
Assim que o VM for criado com êxito, ligue-o. As informações seguintes serão exibidas:
Abra seu navegador da web e digite o endereço IP do seu Equipamento ESMC recém-implantado na barra de
endereços. Você pode ver o endereço IP listado na janela do console (como mostrado acima). Ele vai dizer "A
configuração de equipamentos pela primeira vez precisa ser executada. Conecte usando um
navegador da web em: https://[IP address]".
A próxima etapa é configurar o equipamento através da interface web.
IMPORTANTE
Se você não tiver um servidor DHCP na sua rede, será preciso Definir endereço IP estático para o ESMC VA no
Console de gerenciamento. Se nenhum endereço IP for atribuído, as informações seguintes serão exibidas, o URL
não terá um endereço IP.
Se nenhum endereço IP estiver atribuído, o servidor DHCP pode não ser capaz de atribuir um. Certifique-se de que
existem endereços IP livres na subrede onde o VA está localizado.
16
Configuração do equipamento virtual ESMC
O ESMC Equipamento virtual (ESMC VA) pode ser facilmente configurado através de sua interface web. Você
precisará de um servidor DHCP na sua rede para que seu ESMC VA receba automaticamente um endereço IP, que
por sua vez permite que você acesse a interface de configuração web do ESMC VA.
OBSERVAÇÃO
Se você não tiver um servidor DHCP na sua rede, será preciso Definir endereço IP estático para o ESMC VA.
Depois de ter implantado o VM do Equipamento Virtual ESMC, escolha qual tipo de equipamento ESMC você quer
executar. Em seu navegador da web, selecione o tipo de equipamento ESMC que você quer que seu VM execute a
partir do menu suspenso e configure-o. Clique no link adequado abaixo para ver as instruções de configuração
para dois tipos de equipamento diferentes:
Equipamento do servidor ESMC
Equipamento ESMC MDM
  • Page 1 1
  • Page 2 2
  • Page 3 3
  • Page 4 4
  • Page 5 5
  • Page 6 6
  • Page 7 7
  • Page 8 8
  • Page 9 9
  • Page 10 10
  • Page 11 11
  • Page 12 12
  • Page 13 13
  • Page 14 14
  • Page 15 15
  • Page 16 16
  • Page 17 17
  • Page 18 18
  • Page 19 19
  • Page 20 20
  • Page 21 21
  • Page 22 22
  • Page 23 23
  • Page 24 24
  • Page 25 25
  • Page 26 26
  • Page 27 27
  • Page 28 28
  • Page 29 29
  • Page 30 30
  • Page 31 31
  • Page 32 32
  • Page 33 33
  • Page 34 34
  • Page 35 35
  • Page 36 36
  • Page 37 37
  • Page 38 38
  • Page 39 39
  • Page 40 40
  • Page 41 41
  • Page 42 42
  • Page 43 43
  • Page 44 44
  • Page 45 45
  • Page 46 46
  • Page 47 47
  • Page 48 48
  • Page 49 49
  • Page 50 50
  • Page 51 51
  • Page 52 52
  • Page 53 53
  • Page 54 54
  • Page 55 55
  • Page 56 56
  • Page 57 57
  • Page 58 58
  • Page 59 59
  • Page 60 60
  • Page 61 61
  • Page 62 62
  • Page 63 63
  • Page 64 64
  • Page 65 65
  • Page 66 66
  • Page 67 67

ESET Security Management Center 7.0 Deployment Guide

Tipo
Deployment Guide