ESETREMOTEADMINISTRATOR 6Guia de Implantação do Equipamento Virtual

Clique aqui para acessar a versão mais recente deste documento

ESET REMOTE ADMINISTRATOR 6Copyright 2016 por ESET, spol. s r.o.ESET Remote Adminis trator 6 foi desenvolvido pela ESET, spol . s r.o.

Para obter mais informações , vis i te www.eset.com.br.Todos os di rei tos reservados . Nenhuma parte desta documentação pode serreproduzida, armazenada em um s is tema de recuperação ou transmitida de qualquerforma ou por qualquer meio, eletrônico, mecânico, fotocópia , gravação, digi ta l i zação,ou de outra forma sem a permissão por escri to do autor.

A ESET, spol . s r.o. reserva-se o di rei to de a l terar qualquer software apl icativodescri to sem prévio aviso.

Atendimento ao cl iente: www.eset.com/support

REV. 02/11/2016

Índice

.......................................................4Implantação VA1.

....................................................................................................4Sobre a ajuda1.1

....................................................................................................6Pré-requisitos1.2..............................................................................6Configurações do sistema recomendadas1.2.1

.......................................................8Hypervisors compatíveis2.

.......................................................9Fases de implementação e manutenção ERAVA

3.

.......................................................10Download do Equipamento Virtual ERA4.

.......................................................11Senhas de ERA VA5.

.......................................................12Processo de implantação do equipamentoERA

6.

....................................................................................................12vSphere6.1..............................................................................15Equipamento ERA VAgentHost Autônomo6.1.1

....................................................................................................18Estação de trabalho/ReprodutorVMware

6.2

....................................................................................................20Microsoft Hyper-V6.3

....................................................................................................22Oracle VirtualBox6.4

.......................................................24Configuração do equipamento virtual ERA7.

....................................................................................................24Equipamento do servidor ERA7.1

....................................................................................................27Equipamento do Proxy ERA7.2

....................................................................................................29Equipamento ERA MDM7.3

.......................................................32Console de gerenciamento de EquipamentoVirtual ERA

8.

....................................................................................................33Definir endereço IP estático8.1

....................................................................................................35Ativar/desativar interface Webmin8.2

....................................................................................................36Backup do banco de dados8.3

....................................................................................................38Restaurar banco de dados8.4

....................................................................................................39Redefinir depois de reversão deinstantâneo

8.5

....................................................................................................40Retirar banco de dados de outroservidor

8.6

....................................................................................................44Alterar senha VM8.7

....................................................................................................45Alterar senha do banco de dados8.8

....................................................................................................46Reunir-se ao domínio8.9

....................................................................................................47Configurar domínio8.10

....................................................................................................48Redefinição de fábrica8.11

.......................................................51Interface de gerenciamento Webmin9.

....................................................................................................52Painel9.1

....................................................................................................53Sistema9.2

....................................................................................................54Servidores9.3..............................................................................54ESET Remote Administrator9.3.1

....................................................................................................56Outros9.4

....................................................................................................57Criação de redes9.5

.......................................................59Certificados ERA10.

.......................................................60Atualização / migração de ERA VA11.

.......................................................61Recuperação de desastre ERA VA12.

.......................................................62Solução de problemas13.

.......................................................63FAQs de equipamentos virtuais ERA14.

....................................................................................................64Como descobrir quais componentes ERAestão instalados

14.1

....................................................................................................64Preciso adicionar outros componentesno ERA EVA

14.2

....................................................................................................65

Como ativar o proxy Apache HTTP nomeu Equipamento Virtual ERA depoisda configuração inicial

14.3

....................................................................................................65

Como configurar o LDAP para permitirsincronização de grupo estático no ERAVA

14.4

....................................................................................................65Como recuperar uma senha esquecidapara o ERA VA

14.5

....................................................................................................65Como alterar a string de conexão debanco de dados ERA

14.6

....................................................................................................66O que fazer com o Sensor RD sendoexecutado no Servidor Hyper-V

14.7

....................................................................................................67Como alterar os números de porta parao Equipamento Virtual ERA

14.8

....................................................................................................67Como aumentar o tamanho dememória para o MySQL Server

14.9

....................................................................................................67

O que fazer com o ESET RemoteAdministrator 6.x sendo executado noServidor Hyper-V 2012 R2

14.10

....................................................................................................67O que fazer com o Oracle VirtualBoxcom o começo e a estabilidade

14.11

4

1. Implantação VAO Equipamento Virtual ERA (ERA VA) está disponível para usuários que queiram executar o ESET RemoteAdministrator em um ambiente virtualizado. Além disso, o Equipamento Virtual ERA simplifica a implantação doESET Remote Administrator e é mais rápido do que usar o instalador Tudo-em-um ou os pacotes de instalação decomponente.

O ERA VA pode ser implantado na maioria dos ambientes virtuais. Ele suporta hypervisors nativos/de metal nu((VMware vSphere/ESXi e Microsoft Hyper-V), assim como hypervisors hospedados que geralmente são executadosem sistemas operacionais de desktop (VMware Workstation, VMware Player e Oracle VirtualBox), veja Hypervisorscompatíveis para uma lista completa.

Este guia descreve detalhadamente como implantar e gerenciar o ERA VA, incluindo seus novos recursos:

· Console de gerenciamento de Equipamento Virtual ERA - é uma Interface de usuário baseada em texto (TUI)simples, com um menu que oferece várias opções ao usuário. Cada opção ou recurso está em uma forma de ummodo interativo, pedindo a você para especificar valores quando necessário e guiando-o passo a passo. É muitomais fácil em comparação com digitar e executar vários comandos com uma sintaxe complexa no terminal. Assim,mesmo usuários que não têm experiência avançada com o CentOS 7 ou outros sistemas operacionais Linux podemusar e gerenciar o ERA VA com facilidade. Recursos que são especialmente dignos de nota são:

o Definir endereço IP estático - especificar manualmente o endereço IP estático caso seu ERA VA não recebaum endereço IP pelo servidor DHCP.

o Retirar banco de dados de outro servidor - se você precisar atualizar ou migrar seu ERA VA.o Backup e restauração do banco de dados ERA - são recursos que permitem a você estabelecer estratégias de

recuperação de desastre e ajudar em caso de problemas com o ERA VA.o Redefinição de fábrica - coloca o equipamento em seu estado original, como quando recém-implantado.

Você pode usar em caso de problemas com seu ERA VA, desde que você tenha um backup do banco de dados.

· Webmin Interface de gerenciamento - É uma interface de terceiros baseada na Web que simplifica o processo degerenciar um sistema Linux. Dá a você a conveniência de gerenciar seu ERA VA remotamente a partir de seunavegador da web usando uma interface intuitiva. Os módulos mais importantes do Webmin são descritos nestedocumento.

1.1 Sobre a ajuda

Este guia, o Guia de Implantação VA, fornece instruções para implantar e configurar o Equipamento Virtual ERA (ERAVA). Este guia é destinado a quem quiser implantar, gerenciar e atualizar um ERA VA.

Para fins de coerência e para evitar a confusão, a terminologia utilizada ao longo deste guia é baseada nos nomes deparâmetro do ESET Remote Administrator. Nós também usamos um conjunto uniforme de símbolos para destacartópicos de interesse ou importância em particular.

OBSERVAÇÃOUma nota é apenas uma observação curta. Apesar delas poderem ser omitidas, notas podem oferecerinformações valiosas como recursos específicos ou um link para algum tópico relacionado.

IMPORTANTEIsso requer sua atenção e ignorar não é recomendado. Normalmente, fornece informações não críticas masrelevantes.

ATENÇÃOInformações críticas que você deve tratar com maior cuidado. Os avisos são colocados especificamente paraimpedir você de cometer erros potencialmente nocivos. Leia e compreenda o texto colocado em parênteses dealerta, já que eles fazem referência a configurações do sistema altamente sensíveis ou a algo arriscado.

5

Convenção Significado

Tipo negrito Nomes de itens de interface, como caixas e botões de opção.

Tipo itálico Espaços reservados para informações que você fornece. Por exemplo, nome do arquivo oucaminho significa que você digita o caminho ou nome de arquivo real.

Courier New Amostras ou comandos de código

Hyperlink Fornece acesso rápido e fácil aos tópicos de referência cruzada ou locais externos da Web.Hyperlinks são destacados em azul e podem ser sublinhados.

%ProgramFiles% O diretório do sistema do Windows que armazena programas instalados do Windows e outros.

· A Ajuda on-line é a fonte primária de conteúdo de ajuda. A versão mais recente da Ajuda on-line será exibidaautomaticamente quando você tiver uma conexão com a Internet. As páginas de ajuda on-line do ESET RemoteAdministrator incluem três guias ativas no cabeçalho superior de navegação: Instalação/atualização,Administração e Implantação VA.

· Os tópicos neste guia são divididos em diversos capítulos e subcapítulos. Você pode encontrar as informaçõesrelevantes navegando pelo Índice das páginas de ajuda. Alternativamente, é possível usar o Índice para pesquisarpor palavras-chave ou usar a Pesquisa no texto inteiro.

O ESET Remote Administrator permite pesquisar tópicos de ajuda pela palavra-chave ou digitando palavras ou frasesdentro do Guia do Usuário. A diferença entre os dois métodos é que a palavra-chave pode ser logicamenterelacionada às páginas de ajuda que não contenham aquela palavra-chave no texto. Pesquisar por palavras ou frasespesquisará o conteúdo de todas as páginas e exibirá somente aquelas contendo a palavra ou a frase pesquisada notexto real.

IMPORTANTEDepois de abrir um Guia do Usuário da barra de navegação no topo da página, a pesquisa será limitada aoconteúdo daquele guia. Por exemplo, se você abrir o guia do Administrador, tópicos dos guias de Instalação/Atualização e Implantação de VA não serão incluídos nos resultados da pesquisa.

· A Base de conhecimento da ESET contém as respostas à maioria das perguntas mais frequentes e as soluçõesrecomendadas para diversos problemas. A atualização regular feita pelos especialistas técnicos da ESET tornam abase de conhecimento a ferramenta mais poderosa para a solução de diversos tipos de problemas.

· O Fórum ESET fornece aos usuários ESET uma maneira fácil de obter ajuda e ajudar os outros. Você pode publicarqualquer problema ou dúvida relacionada ao seu produto ESET.

6

· Você pode publicar sua classificação e/ou fornecer feedback em um tópico particular da ajuda, clique no link Estainformação foi útil? ou Classifique este artigo: Foi útil / Não foi útil no caso da Base de conhecimento ESET, abaixoda página de ajuda.

1.2 Pré-requisitos

Os seguintes pré-requisitos devem ser atendidos antes de implantar o Equipamento Virtual ERA:

· Você deve usar um hypervisor compatível.

· Verifique se o sistema operacional convidado (se um hypervisor hospedado, como VMware Workstation/Playerou Oracle VirtualBox, for usado) é compatível.

· VT deve estar ativado no sistema host BIOS. Este recurso pode ser nomeado VT, Vanderpool Technology,Virtualization Technology, VMX, ou Virtual Machine Extensions. Essa configuração normalmente está localizada natela de segurança do BIOS. O local dessa configuração varia de acordo com o fabricante do sistema.

· Certifique-se de que a conexão para o adaptador de rede na sua Máquina Virtual está definido para Bridged (ou,alternativamente, NAT). Durante a configuração do ERA VA, você pode especificar as configurações de redeincluindo detalhes de domínio, para que a tarefa de Sincronização do grupo estático seja executada corretamente.

· Se estiver usando o modo NAT, o encaminhamento de porta deve ser configurado na sua máquina virtual para queo ERA possa ser acessado da rede. Portas que precisam de encaminhamento são exibidas na janela do console doseu ERA VA depois dele ser implementado e configurado.

IMPORTANTERecomendamos que você crie um instantâneo de seu ERA VA recém-implantado e configurado e sincronize-ocom o Active Directory. Recomendamos também que você crie um snapshot antes de implantar o ERA Agent emcomputadores do cliente.

· Certificados ERA são necessários para implantar o ERA Proxy e ERA MDM ou ERA VAgentHost. Você deve ter umainstância do ERA Server em execução para gerar esses certificados, que criptografam a comunicação entre oscomponentes ERA.

1.2.1 Configurações do sistema recomendadas

Dependendo do tamanho da sua infraestrutura, ou seja, do número de máquinas do cliente que serão gerenciadaspelo Equipamento Virtual ESET Remote Administrator, leve em conta a configuração mínima e recomendada damáquina virtual.

O seguinte dimensionamento é aplicável ao ERA Server, ERA Proxy e ao Aparelho Virtual ERA MDM:

Número de clientesNúmero de

núcleosTamanhode RAM

Outro

menos de 1000clientes

2 2 GB Disco provisionado grosso

de 1000 a 5000 clientes 4 4 GBDisco provisionado grosso, alterar manualmente a configuraçãopara aumentar o tamanho de memória para o MySQL

mais de 5000 clientes 8 8 GBAumenta proporcionalmente os recursos disponíveis para seu ERAVA para evitar problemas de desempenho

IMPORTANTECaso você esteja planejando ter mais de 5000 clientes gerenciados, é altamente recomendável que você instaleo ERA Server/Proxy/MDM em uma máquina física executando o Microsoft Windows Server com o Microsoft SQLServer.

7

O seguinte dimensionamento é aplicável ao Equipamento ERA VAgentHost (dependendo do número de VMsconectadas):

Mínimo:1 - 1000 VMs -> 2 cores, 2 GB RAM

Recomendado:1 - 10 000 VMs -> 4 cores, 8 GB RAM

8

2. Hypervisors compatíveisO Equipamento Virtual ERA (ERA VA) (ERA_Appliance.ova e ERA_VAgentHost.ova) é um equipamento virtual vmx-07do tipo família de hardware. A tabela a seguir contém os Hypervisors compatíveis para diferente tipos de ERA VA:

Hypervisor VersãoServidor ERA

ApplianceProxy ERAAppliance

ERA MDMEquipament

o

ERAVAgentHostEquipament

o

VMware vSphere/ESXi 5.0 e posterior x x x x

VMware Workstation 9 e posterior x x x N/D

VMware Player 7 e posterior x x x N/A

Microsoft Hyper-V Server 2012 e 2012 R2 x x x N/A

Oracle VirtualBox 4.3.24 e posterior x x x N/A

IMPORTANTERecomendamos que você use um servidor DHCP na sua rede para que atribuir ao seu ERA VA um endereço IP.Este endereço IP é necessário para acessar a interface de configuração web do ERA VA. Se você não tiver umservidor DHCP na sua rede, será preciso Definir endereço IP estático.

9

3. Fases de implementação e manutenção ERA VAA implementação do Equipamento Virtual ERA é composta pelas seguintes fases principais que são necessárias paraa implantação e configuração com êxito:

1. Processo de implantação do Equipamento ERA - implantação real do arquivo OVA do Equipamento Virtual ERAno seu Hypervisor.

2. Configuração do equipamento virtual ERA - configuração pós-implantação feita via interface da Web do ERA VA.É uma página de configuração que deixa você escolher o tipo de equipamento e então inserir detalhesespecíficos e propriedades necessárias para que aquele tipo particular de ERA VA seja executado corretamente.

Configurações e gerenciamento adicionais são feitos através da TUI (Interface de usuário baseada em texto) e Webmin:

1. Console de gerenciamento de Equipamento Virtual ERA - permite que você execute operações de manutençãocomo backup e restauração, alterações de senha, redefinição de fábrica, etc.

2. Webmin Interface de gerenciamento - facilita o gerenciamento de seu ERA VA.

Procedimentos de atualização, migração e recuperação de desastre:

Atualização/migração ERA VA - Caso você queira atualizar seu ERA VA para a última versão, consulte esta seção paraobter detalhes e para o procedimento passo a passo. Além disso, o mesmo procedimento se aplica caso você precisemigrar seu ERA VA.

Recuperação de desastre ERA VA - siga este procedimento se o ERA VA parar de funcionar e não for possível resolvero problema ou se você não conseguir recuperar uma instância de ERA VA danificada.

10

4. Download do Equipamento Virtual ERAO equipamento virtual ERA é fornecido como um arquivo OVA (Open Virtualization Appliance, equipamento devirtualização aberto). Está disponível na seção de download do site ESET em Remote Administrator 6 (clique em para expandir a categoria). O aparelho está disponível em duas formas, ERA_Appliance.ova e ERA_VAgentHost.ova.

Se você estiver implantando seu VA no Microsoft Hyper-V, use o arquivo ERA_Appliance.vhd.zip em vez doarquivo OVA.

ERA_Appliance.ova - Contém vários tipos de equipamento ERA. Implante esse arquivo e escolha qual tipo deequipamento você deseja executar. Os seguintes tipos de equipamento estão disponíveis:ERA Server - Um Servidor ERA que será executado em um VM dedicado. Também inclui oRogue Detection Sensor.ERA Proxy - Um componente do Proxy ERA que será executado em um VM dedicado. Feitopara locais distantes/remotos e laptops que se conectam a sua rede a partir de fora. Parausar este tipo de equipamento, o Proxy ERA deve ser exposto a uma rede externa (porexemplo, localizada dentro de um DMZ) e deve estar conectado ao seu servidor ERA. EsteERA VA também contém o Rogue Detection Sensor.ERA MDM - Apenas o componente de gerenciamento de dispositivo móvel. Se você nãoquiser expor seu Servidor ERA, você pode tornar o ERA MDM VM acessível a partir daInternet, para gerenciar dispositivos móveis.

ERA_VAgentHost.ova - é basicamente um Equipamento ERA VAgentHost autônomo. A única diferença em relaçãoao tipo de equipamento virtual ERA VAgentHost mencionado acima é que estaconfiguração inclui um processo de implantação em estilo assistente para uso novSphere/ESXi, desde que você esteja conectado ao vCenter Server e não diretamente aum servidor ESXi.

O arquivo OVA é um modelo que é um sistema operacional CentOS 7 funcional. Para implantar o arquivo OVA do VAERA, siga as instruções para o seu hypervisor. Ao usar o ERA_Appliance.ova, você pode escolher qual tipo deequipamento ERA você quer que o VM execute depois da implantação. Quando já tiver selecionado o tipo, vocêpode começar a configurar seu Equipamento Virtual ERA. Depois de implantar o arquivo do .ova, selecione o tipo deequipamento e defina as configurações para o seu VA. O VA é um ambiente completo com ESET RemoteAdministrator (ou um dos seus componentes).

Antes de iniciar a implantação, certifique-se de que todos os Requisitos são cumpridos.

Assim que concluir o processo de implantação e configuração, você poderá se conectar ao ERA Server usando o ERAWeb Console e começar a usar o ESET Remote Administrator.

OBSERVAÇÃOA ESET fornece os Equipamentos Virtuais ERA, mas a ESET não é responsável pelo suporte e manutenção de seusistema operacional ou dos componentes do sistema operacional. Os Equipamentos Virtuais ERA são projetadospara simplificar o uso e implantação, e vêm com um sistema operacional disponível publicamente que incluicomponentes que não ESET. Gerenciar e atualizar esses componentes é responsabilidade exclusiva do usuário doEquipamento Virtual ERA. Recomendamos que você atualize regularmente o sistema operacional para evitarquaisquer problemas de segurança.

11

5. Senhas de ERA VAO Equipamento Virtual ERA usa algumas contas de usuário diferentes. A tabela a seguir explica os diferentes tiposde conta:

Tipo de conta Senha padrão Descrição e uso

Raiz do sistema operacional(CentOS)

eraadmin Esta é uma conta que você pode usar para entrar emseu Equipamento Virtual ERA. Ele permite que vocêacesse o Console de gerenciamento ERA VA e Webmin Interface de gerenciamento, permite executar aRedefinição de fábrica ou se você precisar Puxar obanco de dados de outro servidor. Normalmente, vocêprecisará digitar sua senha VM.

Banco de dados (MySQL) root eraadmin Esta é uma conta root para o servidor de banco dedados MySQL. Deixa você executar operações debanco de dados como Backup ou restauração de bancode dados. Normalmente, você precisará digitar sua senha do banco de dados root.

Administrador ERA WebConsole

especificado durante aconfiguração ERA VA

Essa senha é importante pois deixa você acessar o console da Web ERA.

A senha padrão é alterada durante a configuração do equipamento virtual ERA. Todas as contas acima terão a mesmasenha especificada durante a configuração do ERA VA. Porém, cada conta pode ser definida com uma senhadiferente. É mais seguro usar senhas diferentes, embora possa ser complicado quando se usa várias senhas. Podeser interessante encontrar uma forma eficaz de lidar com várias senhas para o ERA VA para impedir a confusão.

OBSERVAÇÃOQuando você implanta um ERA VA que ainda não está configurado, ele usa a mesma senha eraadmin para todas ascontas acima até que a senha seja alterada durante a configuração do Equipamento virtual ERA.

Em caso de esquecimento da senha para qualquer uma das contas acima, veja o capítulo Como recuperar uma senhaesquecida para o ERA VA.

12

6. Processo de implantação do equipamento ERAClique no Hypervisor que você vai usar para ler as instruções de implantação:

· vSphere

· Estação de trabalho/Reprodutor VMware

· Microsoft Hyper-V

· Oracle VirtualBox

6.1 vSphere

Implantando o ERA VA em um vSphere Cliente

1. Conecte ao seu servidor vCenter usando o Cliente vSphere, ou diretamente para o servidor ESXi.

2. Clique em File > Deploy OVF Template.

3. Clique em Browse, vá para o arquivo ERA_Appliance.ovaque foi baixado de ESET.com e clique em Open.

4. Clique em Next na janela de Detalhes de modelo OVF.

5. Leia e aceite o contrato de licença de usuário final (EULA).

6. Siga as instruções na tela para concluir a instalação e especificar as seguintes informações sobre seu clientevirtual:

Name and Location - Especifica um nome para o modelo implantado e uma localização onde os arquivos damáquina virtual são armazenados.Host / Cluster - Selecione o host ou agrupamento onde você deseja executar o modelo.Resource Pool - Selecione o grupo de recursos dentro do qual você deseja implantar o modelo.Storage - Seleciona uma localização onde armazenar os arquivos da máquina virtual.Disk Format - Seleciona o formato que os discos virtuais vão usar.Network Mapping - Selecione a rede a ser usada pela máquina virtual. Certifique-se de que você selecionou arede da máquina virtual associada com o grupo de IP criado.

7. Clique em Next, analise o resumo de implementação e clique em Finish. O processo criará automaticamenteuma máquina virtual com as configurações especificadas.

13

8. Assim que o ERA VA for implementado com êxito, ligue-o. As informações seguintes serão exibidas:

Abra seu navegador da web e digite o endereço IP do seu endereço IP ERA recém-implantado na barra deendereços. Você pode ver o endereço IP listado na janela do console (como mostrado acima). Ele vai dizer "Aconfiguração de equipamentos pela primeira vez precisa ser executada através de um navegador da web, ao seconectar em: https://[IP address]:8443".

A próxima etapa é configurar o equipamento através da interface web.

14

IMPORTANTESe você não tiver um servidor DHCP na sua rede, será preciso Definir endereço IP estático para o ERA VA noConsole de gerenciamento. Se nenhum endereço IP for atribuído, as informações seguintes serão exibidas, o URLnão terá um endereço IP.

OBSERVAÇÃORecomendamos que você configure funções e permissões do vCenter de forma que os usuários VMware nãoconsigam acessar a máquina virtual ERA. Isso impedirá que usuários façam violações com a VM ERA. Não hánecessidade de usuários ERA acessarem o VM. Para gerenciar o acesso ao ESET Remote Administrator, use Direitos de acesso no console da Web ERA.

15

6.1.1 Equipamento ERA VAgentHost Autônomo

Implantação de um Equipamento ERA VAgentHost Autônomo no vSphere Cliente

1. Conecte ao seu servidor vCenter usando o cliente vSphere (não conecte diretamente no servidor ESXi).

2. Clique em File na barra de menu superior e selecione Deploy OVF Template.

3. Clique em Browse, vá para o arquivo ERA_VAgentHost.ova que foi baixado de ESET.com e clique em Open.

4. Clique em Next na janela de Detalhes de modelo OVF.

5. Leia e aceite o contrato de licença de usuário final (EULA).

6. Siga as instruções na tela para concluir a instalação e especificar as seguintes informações sobre seu clientevirtual:

Name and Location - Especifica um nome para o modelo implantado e uma localização onde os arquivos damáquina virtual são armazenados.Host / Cluster - Selecione o host ou agrupamento onde você deseja executar o modelo.Resource Pool - Selecione o grupo de recursos dentro do qual você deseja implantar o modelo.Storage - Seleciona uma localização onde armazenar os arquivos da máquina virtual.Disk Format - Seleciona o formato que os discos virtuais vão usar.Network Mapping - Selecione a rede a ser usada pela máquina virtual. Certifique-se de que você selecionou arede da máquina virtual associada com o grupo de IP criado.

7. Na página Properties, especifique o seguinte (os campos não mencionados são opcionais):

Hostname - este será o nome de host do seu equipamento ERA VAgentHost.Password - será usada para seu ERA VM, e também como a senha raiz CentOS.ERA Server Hostname - digite o nome de host ou endereço IP do seu Servidor ERA ou Proxy ERA, de modo que oERA VAgentHost possa se conectar ao Servidor/Proxy ERA.ERA Server Port - porta do seu Servidor ERA ou Proxy ERA, o padrão é 2222. Se você estiver usando uma portadiferente, substitua a porta padrão pelo seu número de porta personalizado.Certification Authority - Base64- cole aqui sua Autoridade de certificação em formato Base64. ConsulteCertificados ERA para obter detalhes sobre como obter o certificado.Proxy Certificate - Base64 - cole aqui seu Certificado Proxy no formato Base64, consulte Certificados ERA paraobter detalhes sobre como obter o certificado.Agent Certificate - Base64 - cole aqui seu Certificado de agente no formato Base64, consulte Certificados ERApara obter detalhes sobre como obter o certificado.

16

17

8. Clique em Next e analise o resumo de implementação. Certifique-se de que a configuração está correta, poisalterações adicionais na configuração não são possíveis. Clique em Finish quando tiver concluído as alterações. Oprocesso criará automaticamente uma máquina virtual com as configurações especificadas.

9. Assim que o VM for criado com êxito, clique em Power para começar a usá-lo.

OBSERVAÇÃOPara obter mais informações consulte a ajuda on-line do ESET Virtualization Security (EVS).

18

6.2 Estação de trabalho/Reprodutor VMware

Implantando o ERA VA em VMware Workstation/Player

Recomendamos que você use a versão mais recente do VMware Player. Defina a conexão para o adaptador de redeno seu VM para Bridged ou NAT.

OBSERVAÇÃOO número de encaminhamento de porta deve ser configurado na sua máquina virtual para que o ERA possa seracessado da rede.

1. Selecione File > Open a Virtual Machine.

2. Vá até o arquivo ERA_Appliance.ova que você baixou do site ESET e clique em Open.

3. Forneça um nome e caminho de armazenamento local para a nova máquina virtual e clique em Import.

4. Leia e aceite o contrato de licença de usuário final (EULA) se você concordar com ele.

5. Uma vez que o Equipamento esteja implementado, ligue-o. As informações seguintes serão exibidas:

Abra seu navegador da web e digite o endereço IP do seu endereço IP ERA recém-implantado na barra deendereços. Você pode ver o endereço IP listado na janela do console (como mostrado acima). Ele vai dizer "Aconfiguração de equipamentos pela primeira vez precisa ser executada através de um navegador da web, ao seconectar em: https://[IP address]:8443".

A próxima etapa é configurar o equipamento através da interface web.

19

IMPORTANTESe você não tiver um servidor DHCP na sua rede, será preciso Definir endereço IP estático para o ERA VA noConsole de gerenciamento. Se nenhum endereço IP for atribuído, as informações seguintes serão exibidas, o URLnão terá um endereço IP.

20

6.3 Microsoft Hyper-V

Implantando o ERA VA em Microsoft Hyper-V

1. Extraía o arquivo ERA_Appliance.vhd.zip (que você baixou de ESET.com) usando um utilitário como o Tar ou o 7-Zip.

2. Inicie o gerenciador do Hyper-V e conecte no Hyper-V apropriado.

3. Crie uma nova máquina virtual (Geração 1) com no mínimo 4 núcleos e 4 GB de RAM.

4. Assim que o VM for criado com êxito, ligue-o. As informações seguintes serão exibidas:

Abra seu navegador da web e digite o endereço IP do seu endereço IP ERA recém-implantado na barra deendereços. Você pode ver o endereço IP listado na janela do console (como mostrado acima). Ele vai dizer "Aconfiguração de equipamentos pela primeira vez precisa ser executada através de um navegador da web, ao seconectar em: https://[IP address]:8443".

A próxima etapa é configurar o equipamento através da interface web.

21

IMPORTANTESe você não tiver um servidor DHCP na sua rede, será preciso Definir endereço IP estático para o ERA VA noConsole de gerenciamento. Se nenhum endereço IP for atribuído, as informações seguintes serão exibidas, o URLnão terá um endereço IP.

22

6.4 Oracle VirtualBox

Implantando o ERA VA em VirtualBox

Recomendamos que você use a versão mais recente do VirtualBox. Defina a conexão para o adaptador de rede noseu VM para Bridged ou, alternativamente, NAT.

OBSERVAÇÃOO número de encaminhamento de porta deve ser configurado na sua máquina virtual para que o ERA possa seracessado da internet (se necessário).

1. Clique em File e selecione Import Appliance.

2. Clique em Browse, vá para o arquivo ERA_Appliance.ova que foi baixado de ESET.com e clique em Open.

3. Clique em Next.

4. Revise as configurações do seu aparelho e clique em Import.

5. Leia e aceite o contrato de licença de usuário final (EULA) se você concordar com ele.

6. Assim que o ERA VA for implementado com êxito, ligue-o. As informações seguintes serão exibidas:

Abra seu navegador da web e digite o endereço IP do seu endereço IP ERA recém-implantado na barra deendereços. Você pode ver o endereço IP listado na janela do console (como mostrado acima). Ele vai dizer "Aconfiguração de equipamentos pela primeira vez precisa ser executada através de um navegador da web, ao seconectar em: https://[IP address]:8443".

A próxima etapa é configurar o equipamento através da interface web.

23

IMPORTANTESe você não tiver um servidor DHCP na sua rede, será preciso Definir endereço IP estático para o ERA VA noConsole de gerenciamento. Se nenhum endereço IP for atribuído, as informações seguintes serão exibidas, o URLnão terá um endereço IP.

24

7. Configuração do equipamento virtual ERAO Equipamento Virtual ERA (ERA VA) pode ser facilmente configurado através de sua interface da web. Vocêprecisará de um servidor DHCP na sua rede para que seu ERA VA receba automaticamente um endereço IP, que porsua vez permite que você acesse a interface de configuração web do ERA VA.

OBSERVAÇÃOSe você não tiver um servidor DHCP na sua rede, será preciso Definir endereço IP estático para o ERA VA.

Depois de ter implantado o VM do Equipamento Virtual ERA, escolha qual tipo de equipamento ERA você querexecutar. Em seu navegador da web, selecione o tipo de equipamento ERA que você quer que seu VM execute apartir do menu suspenso e configure-o. Clique no link adequado abaixo para ver as instruções de configuração paradois tipos de equipamento diferentes:

· Equipamento do servidor ERA

· Equipamento do Proxy ERA

· Equipamento ERA MDM

7.1 Equipamento do servidor ERA

Esta é a página de configuração para o equipamento do servidor ERA. Ele é composto por duas seções, Application eNetworking properties. Preencha todos os campos obrigatórios (marcados em vermelho). É possível especificarparâmetros de configuração opcionais se necessário.

OBSERVAÇÃOEste Equipamento Virtual ERA executa o Servidor ERA em um VM dedicado. Essa configuração é recomendadapara redes comerciais pequenas e redes de tamanho empresarial, dependendo das necessidades.

Campos de configuração obrigatória para o equipamento servidor ERA:

· Password - essa senha é importante pois será usada no VM, banco de dados ERA, Autoridade de certificação doServidor ERA e no Console da Web ERA.

25

Embora não seja obrigatório, recomendamos que você especifique os parâmetros opcionais. Por exemplo, detalhesde domínio, detalhes DC, credenciais da conta do Administrador de Domínio, etc. Isto é útil para ações de domínio,como a sincronização.

Você também pode ativar o Proxy Apache HTTP para atualizações de cache. Selecione a caixa de seleção ao lado deEnable HTTP forward proxy para ativar este recurso. Opcionalmente, você pode ativar o Proxy Apache HTTP maistarde. Consulte o FAQ de equipamentos virtuais ERA para detalhes.

OBSERVAÇÃOQuando você ativa o Proxy Apache HTTP, as políticas para todos os componentes ERA serão criadasautomaticamente.

Revise os parâmetros de configuração especificados. Certifique-se de que a configuração está correta, poisalterações adicionais na configuração não são possíveis. Clique em Submit.

Depois, clique em Submit e você verá informações a seguir:

OBSERVAÇÃONão atualize esta página no seu navegador da web, feche a guia e vá para a janela do seu console ERA VA.

26

Sua janela do console do Equipamento Virtual ERA vai exibir informações de status. As versões do componente ERA,assim como o nome de host, endereço IP e número de porta do servidor ERA, serão exibidos. O endereço do consoleda web ERA também estará presente no formato https://[hostname]:8443 e https://[IP address]:8443.

IMPORTANTENós recomendamos que você crie um instantâneo ou um backup da máquina virtual antes de implantar econectar os Agentes ERA primeiro.

Insira o endereço do console da web ERA (como mostrado acima) no seu navegador da web e faça login no Consoleda Web ERA. Seu nome de host e endereço IP provavelmente serão diferentes, os exibidos acima são apenas parailustração. Assim que você estiver logado, você pode começar a usar o ESET Remote Administrator.

27

7.2 Equipamento do Proxy ERA

Esta é a página de configuração para o equipamento do Proxy ERA. A configuração é composta por duas seções,Application e Networking properties. Preencha todos os campos obrigatórios (marcados em vermelho). É possívelespecificar outros parâmetros de configuração opcionais se necessário.

OBSERVAÇÃOEste Equipamento Virtual ERA executa o Proxy ERA em um VM dedicado. Adequado para redes de tamanhoempresarial, mas também pode ser usado em pequenos negócios.

Campos de configuração obrigatória para o equipamento Proxy ERA:

· Hostname - digite o nome de host do seu Equipamento do ERA Proxy

· Password - essa senha é importante pois será usada nos bancos de dados VM e ERA.

· ERA Server Hostname - digite o nome de host ou endereço IP do Servidor ERA, de modo que o proxy ERA possa seconectar ao Servidor ERA.

· ERA Server Port - a porta de Servidor ERA padrão é 2222, se você estiver usando uma porta diferente, substitua aporta padrão pelo seu número de porta personalizado.

· Certification authority Base64 - cole o Certificado de Autoridade de Certificação no formato Base64, consulteCertificados ERA para obter detalhes sobre como obter o certificado.

· Proxy Certificate Base64 - cole o Certificado Proxy no formato Base64, consulte Certificados ERA para obterdetalhes sobre como obter o certificado.

· Agent Certificate Base64 - cole o Certificado de agente no formato Base64, consulte Certificados ERA para obterdetalhes sobre como obter o certificado.

28

Selecione a caixa de seleção ao lado de Enable HTTP forward proxy para ativar este recurso:

· Ativar o Proxy Apache HTTP para atualizações de cache.

· Opcionalmente, você pode ativar o Proxy Apache HTTP mais tarde. Veja Como ativar o proxy Apache HTTP paradetalhes.

Revise seus parâmetros de configuração. Certifique-se de que a configuração está correta, pois alterações adicionaisna configuração não são possíveis. Clique em Submit quando tiver concluído as alterações.

Depois de clicar em Submit, as notificações seguintes serão exibidas:

OBSERVAÇÃONão atualize esta página no seu navegador da web, feche a guia e vá para a janela do seu console ERA VA.

Sua janela do console do Equipamento Virtual ERA vai exibir informações de status. As versões do componente ERA,assim como o nome de host, endereço IP e número de porta do servidor ERA, serão exibidos. O Proxy ERA estápronto para usar assim que esta tela for exibida.

29

7.3 Equipamento ERA MDM

Esta é a página de configuração para o equipamento do MDM ERA. A configuração é composta por duas seções, Application e Networking properties. Preencha todos os campos obrigatórios (marcados em vermelho). É possívelespecificar outros parâmetros de configuração opcionais se necessário.

OBSERVAÇÃOEste Equipamento Virtual ERA executa o MDM ERA em um VM dedicado. Adequado para redes de tamanhoempresarial, mas também pode ser usado para pequenos negócios.

Campos de configuração obrigatória para o equipamento ERA MDM:

· Hostname - digite o nome de host do seu Equipamento ERA MDM.

· Password - essa senha é importante pois será usada nos bancos de dados VM e ERA.

· ERA Server Hostname - digite o nome de host ou endereço IP do Servidor ERA, de modo que o ERA MDM possa seconectar ao Servidor ERA.

Campos de configuração opcionais para o equipamento ERA MDM:

· Web Console Username - especifique nome de usuário a ser usado pelo Console da web para conectar aoServidor ERA.

· Web Console Password - digite a senha usada pelo Console da web para conectar ao Servidor ERA.

30

Revise os parâmetros de configuração. Certifique-se de que a configuração está correta, pois alterações adicionaisna configuração não são possíveis. Clique em Submit quando tiver concluído as alterações.

Depois de clicar em Submit, as notificações seguintes serão exibidas:

OBSERVAÇÃONão atualize esta página no seu navegador da web, feche a guia e vá para a janela do seu console ERA VA.

Sua janela do console do Equipamento Virtual ERA vai exibir suas informações de status. Você encontrará as versõesdo componente ERA, assim como o nome de host, endereço IP e número de porta do ERA MDM. Você também vaiencontrar o endereço de inscrição MDM em formato https://[hostname]:9980 e https://[IP address]:9980.

31

Digite o endereço de inscrição MDM exibido (como mostrado acima) no seu navegador da web para confirmar que oConector de dispositivo móvel está sendo executado corretamente. Seu nome de host e endereço IPprovavelmente serão diferentes, os exibidos acima são apenas para ilustração. Se a implantação for realizada comêxito, a mensagem a seguir será exibida:

32

8. Console de gerenciamento de Equipamento Virtual ERADepois de ter implantado o ERA VA com êxito, abra a janela terminal da Máquina Virtual. Você verá a tela deinformações básicas do seu ERA VA e seu status. Esta é a tela principal do ERA VA. A partir daqui, você pode entrarno Console de gerenciamento ERA VA (também conhecido como modo de gerenciamento), pressionando a teclaEnter no teclado. Para entrar no modo de gerenciamento, digite a senha que você especificou durante aconfiguração ERA VA e pressione Enter duas vezes. Caso você ainda não tenha configurado seu ERA VA, você podeusar a senha padrão do eraadmin para acessar o modo de gerenciamento.

Assim que você estiver conectado ao Console de gerenciamento ERA VA, a configuração/itens de gerenciamento aseguir estão disponíveis:

· Definir endereço IP estático

· Ativar/desativar interface Webmin

· Backup do banco de dados

· Restaurar banco de dados

· Redefinir depois de reversão de instantâneo

· Retirar banco de dados de outro servidor

· Alterar senha VM

· Alterar senha do banco de dados

· Reunir-se ao domínio

· Configurar domínio

· Redefinição de fábrica

IMPORTANTEA presença dos itens acima pode variar dependendo da fase de implementação do ERA VA e do tipo deequipamento configurado.

· Reiniciar sistema - se você quiser reiniciar seu ERA VA

· Desligar sistema - se você quiser desligar seu ERA VA

· Bloquear tela - você deve bloquear a tela para evitar que outras pessoas usem seu ERA VA e acessem seusarquivos. Você também pode usar um tecla Esc para bloquear a tela, o que é ainda mais rápido. O modo degerenciamento será fechado e você verá a tela principal do ERA VA.

· Sair para o terminal - use se quiser acessar o terminal do sistema operacional. Vai fechar o Console degerenciamento de Equipamento ERA VA e entrar no terminal. Para ir do terminal de volta para a tela principal doERA VA, digite exit e pressione a tecla Enter (você também pode usar o comando logout que tem o mesmoefeito).

33

8.1 Definir endereço IP estático

A configuração manual é necessária se o ERA VA não receber um endereço IP de um servidor DHCP. Siga asinstruções abaixo para definir o endereço IP estático manualmente:

1. Enquanto estiver na tela principal do console VM, pressione Enter no seu teclado para Entrar n modo degerenciamento. Digite eraadmin pressione Enter duas vezes para fazer o login.

2. Selecione o Set static IP address usando as teclas de seta e pressione Enter.

34

3. Um assistente de configuração de rede interativo será iniciado, solicitando a você:

· Static IP address

· Network mask

· Gateway address

· DNS server address

OBSERVAÇÃOOs parâmetros de rede devem ser inseridos em notação decimal de ponto IPv4, por exemplo 192.168.1.10(endereço IP) ou 255.255.255.0 (máscara de rede).

Mesmo se a rede for configurada corretamente, não é possível ping na máquina do ERA VA.

4. Pressione Enter para continuar ou Ctrl+C para permanecer no terminal.

O ERA VA tem um adaptador de rede por padrão que é suficiente, mas se você adicionar vários adaptadores de redepor outras razões, o Set static IP address será aplicável apenas ao adaptador eth0.

35

8.2 Ativar/desativar interface Webmin

Para usar o Webmin Interface de gerenciamento, ele precisa ser ativado primeiro.

Entre no modo de gerenciamento digitando sua senha e pressionando Enter duas vezes. Selecione o Enable/DisableWebmin interface usando as teclas de seta e pressione Enter.

36

O Webmin usa HTTPS e é executado na porta 10000. Para acessar a interface Webmin, use o endereço IP listadojunto com o número de porta 10000 (https://<host name or IP address>:10000 por exemplohttps://10.1.119.162:10000 ou https://erava:10000). As informações a seguir serão exibidas na tela principal doConsole de gerenciamento ERA VA:

Agora você pode usar o Webmin, consulte Webmin Interface de gerenciamento para detalhes.

8.3 Backup do banco de dados

O backup é uma parte absolutamente vital de uma estratégia de recuperação de desastre forte. Usando o recurso Backup database, você terá o backup do seu banco de dados ERA e ele será armazenado em um arquivo de backupMySQL chamado era-backup.sql localizado na pasta root.

OBSERVAÇÃOUma alternativa ao backup do banco de dados é criar instantâneos da VM. Vai preservar todo o ERA VA, todas assuas configurações e o banco de dados ERA. Porém, se você restaurar um instantâneo da sua VM, você precisaexecutar o Redefinir depois de reversão de instantâneo.

IMPORTANTERecomendamos que você faça backup do seu banco de dados ERA frequentemente e salve o arquivo de backupem uma memória externa. Isto é importante porque você terá uma cópia de todo o banco de dados ERAarmazenado em outro lugar (não localmente no seu ERA VA) caso um desastre aconteça. Por exemplo, caso seuERA VA quebre, seja excluído ou destruído de qualquer outra forma. Tendo um backup de banco de dados ERArecente, você poderá restaurar o ERA VA para o mesmo estado em que estava não muito tempo antes dodesastre. Para o procedimento detalhado veja a Recuperação de desastre ERA VA.

37

1. Entre no modo de gerenciamento digitando sua senha e pressionando Enter duas vezes. Selecione o Backupdatabase usando as teclas de seta e pressione Enter.

2. Você será solicitado a digitar sua senha raiz do banco de dados antes do backup do banco de dados podercomeçar.

OBSERVAÇÃOSe você não se lembra da senha raiz do banco de dados, você pode alterá-la e executar o backup de banco dedados novamente.

Este processo pode levar de alguns segundos até algumas horas, dependendo do tamanho do seu banco de dados.

OBSERVAÇÃOSempre verifique a tela em busca de erros. Se houver mensagens de erro, o backup do banco de dados não podeser considerado como concluído com êxito. Tente executar o Backup do banco de dados novamente.

Você encontrará aqui o backup do banco de dados: /root/era-backup.sql

38

IMPORTANTEFazer download do arquivo de backup usando o Gerenciador de arquivos Webmin para um local seguro.

8.4 Restaurar banco de dados

Este recurso substituirá seu banco de dados atual por um banco de dados do backup.

OBSERVAÇÃORecomendamos que você tenha um instantâneo da VM, ou um backup do banco de dados atual. Este é umfallback caso você tenha problemas durante a restauração.

Siga as instruções para Restore database:

1. Entre no modo de gerenciamento digitando sua senha e pressionando Enter duas vezes. Selecione o Restoredatabase usando as teclas de seta e pressione Enter.

IMPORTANTECarregue seu arquivo de backup era-backup.sql que deseja restaurar para o diretório root usando o Gerenciadorde arquivos Webmin. O arquivo de destino era-backup.sql será substituído. Pule este passo se quiser restaurar oera-backup.sql que já está no diretório root.

ATENÇÃONão misture backups de servidores diferentes. Use somente o arquivo era-backup.sql que teve o backup feitoneste mesmo ERA VA. Porém, há uma ocasião onde você pode restaurar o banco de dados para um ERA VAdiferente, mas apenas se ele foi recém-implantado e antes de sua configuração.

39

2. Você pode ser solicitado a Digitar a senha raiz do banco de dados antes que a restauração do backup do banco dedados possa começar. Porém, se você estiver restaurando banco de dados em um ERA VA recém-implantado,que ainda não foi configurado, você não será solicitado a digitar uma senha.

Este processo pode levar de alguns segundos até algumas horas, dependendo do tamanho do seu banco de dados.

OBSERVAÇÃOSempre verifique a tela em busca de erros. Se houver mensagens de erro, o restaurar do banco de dados nãopode ser considerado como concluído com êxito. Tente executar Restaurar banco de dados novamente.

8.5 Redefinir depois de reversão de instantâneo

A qualquer momento em que você restaura um instantâneo da sua VM para um estado anterior, é preciso executar orecurso Reset after snapshot revert para forçar todos os clientes conectando a sincronizarem seus status com esteservidor.

1. Entre no modo de gerenciamento digitando sua senha e pressionando Enter duas vezes. Selecione o Reset aftersnapshot revert usando as teclas de seta e pressione Enter.

2. Você será solicitado a digitar sua senha raiz do banco de dados antes que o ERA Server realm seja redefinido.

40

8.6 Retirar banco de dados de outro servidor

Este recurso permite que você puxe o banco de dados ERA de um ERA VA existente em execução na suainfraestrutura. É conveniente ao atualizar seu ERA VA para a última versão, ou se você quiser migrar seu ERA VA.Para puxar o banco de dados, siga os passos abaixo:

1. Implantar um novo ERA VA, mas não configurar ainda.

2. Abra o console da VM e, enquanto está na tela principal, pressione Enter no teclado para Entrar no modo degerenciamento do seu ERA VA recém-implantado.

IMPORTANTEDigite eraadmin pressione Enter duas vezes para fazer o login.

41

3. Selecione o Pull database from other server usando as teclas de seta e pressione Enter.

42

4. Digite a senha raiz do banco de dados no ERA VA remoto de onde você quer pegar o banco de dados ERA (seuantigo ERA VA). Se você estiver usando apenas uma senha em seu ERA VA antigo, digite-a aqui.

5. Inserir conexão para o ERA VA (SSH) remoto - digite o nome de usuário (root) e seu antigo nome do host ERA VAou endereço IP no seguinte formato: root@IPaddress ou root@hostname

6. Digite yes se houver uma pergunta sobre a autenticidade do host, caso contrário, ignore este passo.

43

7. Digite a senha VM do seu ERA VA antigo e pressione Enter.

A mensagem O backup do banco de dados do Servidor ERA remoto foi realizado será exibida quando as operaçõesde backup terminarem.

OBSERVAÇÃOO período de tempo necessário para completar as operações de backup e restauração vai variar dependendo dotamanho do banco de dados.

8. Digite a senha VM do seu ERA VA antigo novamente. Você pode ser solicitado a digitar a senha várias vezes aocopiar. Isso depende de quanto tempo leva para copiar o banco de dados, especialmente se ele for grande.

9. Aguarde até que o banco de dados seja restaurado.

10. Se você estiver fazendo a Atualização depois de puxar o banco de dados ERA com êxito, desligue o ERA VAantigo para desmontá-lo. Porém, recomendamos que você preserve seu ERA VA antigo por tempo suficientepara verificar que a nova instância está funcionando corretamente, depois disso a instância antiga pode serexcluída.

IMPORTANTEEm caso de migração, você precisa manter seu VA ERA antigo acessível para que a política de alteração de nomede host/endereço IP seja aplicada a todos os computadores do cliente. Caso contrário, os clientes não vão seconectar ao seu novo ERA VA e continuarão tentando se conectar ao antigo.

44

11. Configure seu novo equipamento, a configuração vai variar dependendo do seu motivo para migração, porexemplo, no caso de:

Atualizar - configurar seu novo VA exatamente igual ao ERA VA anterior.Migração - altera a configuração de acordo com uma nova propriedades de domínio ou de rede, por exemplo, sevocê moveu seu ERA VA para uma rede diferente.

OBSERVAÇÃOCertifique-se de que todos os dados são preservados, todos os clientes estão conectando e seu novo ERA VA secomporta da mesma forma que o anterior.

8.7 Alterar senha VM

Sua senha VM é usada para fazer logon no seu Equipamento Virtual ERA implantado. Se você quiser alterar suasenha VM ou manter seu VM mais seguro, recomendamos que use senhas fortes e que elas sejam alteradasregularmente.

IMPORTANTEEste procedimento irá alterar sua senha somente para a Máquina Virtual. Sua senha do Console da Web ERA esenha do Banco de dados raiz não serão alteradas. Para mais informações consulte tipos de senha ERA VA.

OBSERVAÇÃOSe você esqueceu sua senha, veja Como recuperar uma senha esquecida do ERA VA.

1. Entre no modo de gerenciamento digitando sua senha e pressionando Enter duas vezes. Selecione o Change VMpassword usando as teclas de seta e pressione Enter.

45

2. Digite sua Nova senha no campo vazio, pressione Enter e então Digite novamente para confirmar.

A mensagem todos os tokens de autenticação atualizados com sucesso será exibida quando você tiver terminado esua Nova senha agora será necessária para entrar.

8.8 Alterar senha do banco de dados

A senha de banco de dados root permite acesso total ao servidor de banco de dados MySQL. O usuário MySQL roottem controle total apenas sobre o servidor MySQL.

1. Entre no modo de gerenciamento digitando sua senha e pressionando Enter duas vezes. Selecione o Changedatabase password usando as teclas de seta e pressione Enter.

46

2. Quando você for solicitado a Inserir a senha raiz do banco de dados antigo digite a senha definida durante aconfiguração do Equipamento Virtual ERA. Essa senha pode ser diferente da sua senha VM, caso ela tenha sidoalterada separadamente.

Agora a senha root do banco de dados foi alterada.

8.9 Reunir-se ao domínio

Use esse recurso se você tiver problemas com o Active Directory ou em relacionamentos confiáveis com o domínio.

IMPORTANTEÉ necessário ter o domínio configurado corretamente, caso contrário Reunir-se ao domínio pode não funcionar.

1. Entre no modo de gerenciamento digitando sua senha e pressionando Enter duas vezes. Selecione o Rejoindomain usando as teclas de seta e pressione Enter.

2. Digite o nome de usuário de domínio que será usado para entrar no domínio.

47

Se você não estiver familiarizado com o Linux e o terminal, você pode acessar o Webmin e usar o recurso Bind toDomain do Compartilhamento de arquivos Samba do Windows.

8.10 Configurar domínio

\Se a operação de entrar em um domínio falhar, normalmente isto acontece devido a uma configuração incorretados arquivos do ERA VA. O Configure Domain permite a você modificar arquivos de configuração para incluirconfigurações específicas do seu ambiente. Os arquivos de configuração a seguir estão disponíveis:

Nome do arquivo Descrição

/etc/hosts O arquivo Hosts deve mapear corretamente seu nome de controlador de domínio e seuendereço IP.

/etc/krb5.confO arquivo de configuração Kerberos deve ser gerado corretamente. Verifique se o kinit<user-from-domain> funciona.

/etc/ntp.conf O arquivo de configuração NTP deve ter um registro de atualizações de tempo regularescontra o controlador de domínio.

/etc/samba/smb.conf

O arquivo de configuração Samba deve ser gerado corretamente.

Esses arquivos são pré-configurados e precisam de alterações mínimas. Por exemplo, especificando um nome dedomínio, nome do controlador de domínio, nome do servidor DNS, etc.

1. Entre no modo de gerenciamento digitando sua senha e pressionando Enter duas vezes. Selecione o Configuredomain usando as teclas de seta e pressione Enter.

OBSERVAÇÃOEste é um procedimento avançado que recomendamos somente para administradores experientes.

48

2. Pressione Enter para editar o primeiro arquivo de configuração.3. Pressione Ctrl+X para fechar o editor de texto. Você será solicitado a salvar as alterações, pressione Y para salvar

ou N para descartar. Caso você não tenha feito alterações, o editor de texto vai apenas fechar. Se quiser fazermais alterações, não use o Ctrl+X, pressione Ctrl+C para cancelar e voltar ao editor de texto.

OBSERVAÇÃOVeja /root/help-with-domain.txt em seu ERA VA, a maneira mais fácil é procurar help-with-domain.txt usando oGerenciador de arquivos Webmin. Alternativamente, você pode usar o comando nano help-with-domain.txtpara ver o arquivo de ajuda.

Se você não estiver familiarizado com o Linux e o terminal, você pode acessar o Webmin e configurar o Kerberos,NTP ou configurações de rede através do Compartilhamento de arquivos Samba do Windows.

8.11 Redefinição de fábrica

Você pode usar o Factory reset para restaurar seu Equipamento Virtual ERA ao seu estado original, como quandorecém-implantado. Todas as configurações e definições serão redefinidas e todo o banco de dados ERA serádescartado.

ATENÇÃORecomendamos muito que faça backup do seu banco de dados ERA antes de realizar uma Redefinição de fábrica.Sua banco de dados ficará vazio depois de realizar uma redefinição.

49

A redefinição de fábrica só vai restaurar as configurações que foram alteradas durante a configuração do ERA VA,outras alterações e configurações continuarão as mesmas. Em casos raros, a redefinição de fábrica não vairestaurar completamente o estado original do seu VA. Se você estiver passando por problemas com o ERA VA,recomendamos implantar uma nova máquina. Siga as etapas para realizar uma atualização/migração ou realizarum procedimento de recuperação de desastre.

1. Entre no modo de gerenciamento digitando sua senha e pressionando Enter duas vezes. Selecione o Factoryreset usando as teclas de seta e pressione Enter.

2. Pressione Enter para executar a Redefinição de fábrica do seu ERA VA para o estado de fábrica, ou, caso tenhamudado de ideia, você ainda pode não executar a Redefinição de fábrica pressionando Ctrl+C neste momento.Porém, assim que a Redefinição de fábrica estiver em execução, não use Ctrl+C.

50

OBSERVAÇÃOSe você ver mensagens de erro na tela durante a redefinição de fábrica, tente executar a redefinição novamente.Caso executar novamente a redefinição de fábrica não ajude ou se você não tiver certeza, recomendamos quevocê faça uma nova implantação, você pode seguir os mesmos passos de fazer uma atualização/migração ourealizar um procedimento de recuperação de desastre.

Lista de ações que a redefinição de fábrica executa:

· redefine a configuração de rede, todas as senhas e nome de host

· limpa o Webmin, arquivos de configuração de equipamento, pacotes e relatórios do sistema

· remove todos os dados do banco de dados ERA

· redefine o usuário e senha do banco de dados ERA

Depois que o ser ERA VA for reinicializado, ele estará em seu estado original como quando recém-implantado eestará pronto para que você comece a configuração do zero.

OBSERVAÇÃOModificações ou configurações personalizadas não relacionadas ao ERA continuarão inalteradas.

51

9. Interface de gerenciamento WebminWebmin é uma interface de terceiros baseada na Web que simplifica o processo de gerenciar um sistema Linux. OWebmin foi escrito para ser usado por pessoas que têm alguma experiência com o Linux, mas não estãofamiliarizadas com os meandros da administração de sistema. Permite a você executar essas tarefas através de umainterface da Web fácil de usar e atualiza automaticamente todos os arquivos de configuração necessários para você.Isso facilita muito o trabalho de administrar seu sistema.

· O Webmin pode ser acessado por um navegador da Web, você pode entrar nele a partir de qualquer sistema(computador do cliente ou dispositivo móvel) que está conectado à sua rede. É mais fácil usar pela rede do queusar localmente outros programas de configuração gráfica.

· Todas as versões recentes do Webmin podem ser distribuídas e modificadas livremente para uso comercial e nãocomercial. Você pode encontrar mais informações na guia Webmin de páginas da web.

IMPORTANTEO Webmin é incluído no seu Equipamento Virtual ERA. Para começar a usar, ele deve ser ativado. Usa HTTPS e éexecutado na porta 10000. O endereço IP para o Webmin será mostrado na tela do Console de gerenciamentoERA VA.

Para acessar o Webmin:

Abra seu navegador da Web e digite o endereço IP ou nome de host do seu ERA VA implantado na barra deendereços e use a porta 10000. O URL deve estar no formato a seguir: https://<host name or IP address>:10000 porexemplo https://10.1.119.162:10000 ou https://erava:10000

Digite o nome de usuário e senha:o o nome de usuário é rooto a senha padrão é eraadmin, mas se você já alterou a senha, use a senha especificada durante a configuração do

ERA VA.

Depois de um login concluído com êxito, o Webmin Painel será exibido.

52

9.1 Painel

Depois que tiver entrado no Webmin, o Painel exibirá informações do sistema para seu ERA VA. Informações comonome de host, sistema operacional, disponibilidade do sistema, uso de memória, atualizações de pacotes, etc. Alémdisso, você verá uma área de notificação na parte inferior da página onde os itens que exigem sua atenção serãoexibidos. Por exemplo, uma notificação de que uma nova versão do Webmin está disponível, permitindo a vocêreagir pressionando o botão Atualizar Webmin agora. Recomendamos que você atualize. Quando a atualização forconcluída, uma mensagem Webmin install complete é exibida.

O menu principal inclui as categorias de módulos: Webmin, System, Servers, Others, Networking, Hardware eCluster. Para mais informações sobre os módulos consulte a página Módulos Webmin.

OBSERVAÇÃOO Webmin detecta automaticamente o que está configurado no VA e mostra os módulos relevantes de acordo.

Os módulos mais importantes para gerenciar seu ERA VA são:SistemaServidorOutrosCriação de redes

IMPORTANTEO Webmin é executado com privilégios de raiz totais do Linux, o que significa que ele pode editar qualquerarquivo e executar qualquer comando no seu sistema. É possível excluir todos os arquivos no seu sistema oufazer com que não seja possível iniciar se você cometer um erro. Por isso, é importante que você tome cuidadodurante a execução do Webmin. Mesmo que o Webmin normalmente vá avisá-lo antes de realizar alguma açãopotencialmente perigosa, não faça alterações de configuração em itens com os quais não está familiarizado.

Notificação - se houver algo que o Webmin quer que você saiba, uma notificação será exibida na parte interior doPainel.

Sair - quando terminar de usar o Webmin, use o ícone de logout no menu na esquerda.

53

9.2 Sistema

Nesta seção, você pode configurar alguns módulos de Sistema.

Inicialização e desligamento - permite a você gerenciar serviços, modificar, Iniciar/Parar/Redefinir cada serviço ouvários serviços ao mesmo tempo. Você também pode criar e editar scripts que são executados na inicialização edesligamento, etc. Você pode Reiniciar ou Desligar o ERA VM usando os botões na parte inferior da página.

Alterar senhas - permite a você alterar as senhas dos usuários do sistema operacional da VM.

IMPORTANTENão use isto quando quiser alterar senhas no ERA VA ou banco de dados ERA, use Alterar senha VM ou Alterarsenha do banco de dados do Console de gerenciamento de equipamento ERA VM

Processos em execução - você pode gerenciar todos os processos em execução no seu sistema usando o Webmin.Este módulo pode ser usado para ver, matar, priorizar novamente e executar processos em seu sistema.

Atualizações de pacote de software - mostra as atualizações disponíveis e permite que você atualize todos ospacotes ou alguns selecionados.

Relatórios do sistema - use para exibir relatórios em seu sistema e, se necessário, alterar o local onde as mensagensde relatório são gravadas.

54

9.3 Servidores

Nesta seção, você pode configurar alguns módulos de Servidores:

Servidor web Apache - é um dos módulos Webmin mais complexos e potentes, pois permite que você configurequase todos os recursos do Apache. Você pode usar como um servidor HTTP para fins de instalação de arquivos ouatualização. É preciso configurar o Firewall adicionando regras para ativas as respectivas portas.

OBSERVAÇÃOIsto não é o mesmo que o servidor web Apache para o console da Web ERA, mas você pode usar este servidorweb Apache para qualquer outra finalidade, se necessário.

ESET Remote Administrator - Este módulo permite a você Executar ferramenta de diagnóstico, Redefinir a senha deAdministrator do Servidor ERA, Reparar o certificado do Servidor ERA e autoridade de certificação, Reparar ocertificado do Agente ERA e autoridade de certificação, Reparar conexão com o Agente ERA ou Editar Apache Tomcatserver.xml para alterar os certificados HTTPS do console da Web e algoritmos de cifra.

Servidor do banco de dados MySQL - permite que você gerencie permissões de usuário, altere senhas ou exibaconteúdo do banco de dados.

IMPORTANTENão use o Servidor do banco de dados MySQL para fazer backup ou restaurar o banco de dados ERA, use oConsole de gerenciamento de Equipamento Virtual ERA. Veja Backup do banco de dados para detalhes.

Compartilhamento de arquivos Samba do Windows - deixa você especificar diretórios a serem compartilhados nosclientes Windows usando o protocolo SMB (Server Message Block). Você pode configurar o Samba paradisponibilizar arquivos no seu ERA VA para clientes do Windows se necessário. Você também pode configurar eentrar em um domínio do Windows. Se o compartilhamento estivar ativado, as portas do Samba precisam serativadas no firewall.

Servidor SSH - este módulo é usado para configurar os servidores SSH e OpenSSH, e pressupõe que você tem umconhecimento básico dos programas cliente como usuário. Você pode configurar o Servidor SSH e clientes no seusistema.

9.3.1 ESET Remote Administrator

O módulo ESET Remote Administrator permite a execução de certos comandos pré-definidos, principalmente paraReparar certificados ERA, Executar uma ferramenta de diagnóstico ou Redefinir a senha do Servidor ERA.

Run diagnostic tool - clique no botão para extrair relatórios e informações do sistema. Os relatórios serãoexportados para o Servidor ERA e Agente ERA. Você pode use o módulo do Gerenciador de arquivos para localizar efazer download de relatórios de diagnóstico exportados comprimidos em um formato .zip.

Reset ERA Server Administrator password - se você esqueceu sua senha do Servidor ERA ou se quiser apenasredefinir a senha, digite sua nova senha para a conta do Administrador do Servidor ERA e pressione o botão paraexecutar o comando.

55

Repair ERA Server certificate - repara o certificado do Servidor ERA com um novo certificado PFX/PKCS12. Clique noícone do clipe de papel e navegue para o arquivo do Servidor ERA PFXou certificado PKCS12, então clique em Abrir.Digite a senha do certificado do Servidor ERA e pressione o botão para executar o comando.

Repair ERA Server certification authority - repara a autoridade de certificação do servidor ERA com o certificado DER.Clique no ícone do clipe de papel e navegue para o arquivo do certificado CA .der, então clique em Abrir.

Repair ERA Agent connection - reparar conexão do Agente ERA com o Servidor ERA. Digite seu nome de host enúmero de porta do servidor ERA e pressione o botão para executar o comando.

Repair ERA Agent certificate - repara o certificado do Agente ERA com o novo certificado PFX/PKCS12. Clique noícone do clipe de papel e navegue para o arquivo do Agente ERA PFXou certificado PKCS12, então clique em Abrir.Digite a senha do certificado do Agente ERA e pressione o botão para executar o comando.

Repair ERA Agent certification authority - repara a autoridade de certificação do Agente ERA dentro do certificadoDER. Clique no ícone do clipe de papel e navegue para o arquivo do certificado CA .der, então clique em Abrir.

Edit Apache Tomcat server.xml - você pode editar o arquivo de configuração Apache Tomcat server.xml para alteraros certificados HTTPS do console da Web e cifrar algoritmos. Depois que você pressionar o botão, um editor de textoserá aberto e vai deixar você editar o arquivo /etc/tomcat/server.xml. Clique no botão Salvar para salvar asalterações. Caso seja necessário reiniciar, isso será feito automaticamente. Se não quiser salvar as alterações feitas,clique em Voltar aos comandos.

56

9.4 Outros

Esta categoria de Webmin contém vários módulos diferentes. Há dois módulos muito úteis:

Gerenciador de arquivos - deixa você visualizar e manipular arquivos no servidor através de uma interface HTML.Quando você carrega o Gerenciador de arquivos (também conhecido como Filemin), o conteúdo do diretório raiz noseu ERA VA será exibido, dependendo de com qual usuário você entrou.

· A navegação dentro da estrutura de diretório é simples, clique no nome do diretório ou seu ícone (pasta). Vocêverá o diretório atual na parte superior esquerda da janela Filemin, clique em qualquer parte do caminho paraexibir o conteúdo daquele diretório em particular.

· O Filemin também pode ser usado para procurar arquivos, clique em Ferramentas na barra de ferramentas (nocanto superior direito da janela Filemin) e selecione Procurar. No campo Consulta de pesquisa, digite um padrãode busca a procurar.

· Se quiser fazer download de um arquivo do seu ERA VA para o computador onde seu navegador está sendoexecutado, clique no nome do arquivo ou em seu ícone.

· Se quiser carregar um arquivo do computador onde seu navegador está sendo executado, clique em Arquivo e emCarregar arquivos. Isto vai abrir uma janela de diálogo, clique no ícone de clipe de papel para procurar os arquivosque quer carregar. Você pode selecionar vários arquivos e carregá-los clicando no botão Carregar arquivos. Osarquivos enviados serão armazenados em seu diretório atual. Assim que o upload estiver concluído, a lista dediretório será atualizada e você verá os arquivos carregados por você.

· Você também pode recuperar um arquivo de um URL remoto. Para fazer isso, clique em Arquivo e selecione Obterde URL.

· O conteúdo de qualquer arquivo no seu sistema pode ser exibido e editado clicando no ícone Editar na colunaAções.

· Para criar um novo arquivo de texto vazio, clique em Arquivo e em Criar arquivo, e digite o nome do novo arquivo.

· Para renomear um arquivo ou diretório, clique no ícone Renomear na coluna Ações.

57

Carregar e fazer download - é outro módulo útil do Webmin na categoria Outros. Permite que você faça três açõesdiferentes de arquivo:

· Fazer download pela web - digite URL(s) do(s) arquivo(s) que deseja baixar da Internet no seu ERA VA eespecifique o local onde quer que o(s) arquivo(s) seja(m) armazenado(s).

· Carregar para o servidor - clique no ícone do clipe de papel para navegar para os arquivos que você desejacarregar, você pode carregar até 4 arquivos de uma vez. Especifique o local onde quer que o(s) arquivo(s) seja(m)armazenado(s).

· Fazer download pelo servidor - especifique o caminho incluindo o nome do arquivo no campo de texto Arquivo afazer download ou clique no ícone ao lado dele para procurar no sistema de arquivos ERA VA pelo arquivo quevocê deseja baixar para o computador onde seu navegador da web está em execução. Clique no botão Downloadpara começar a fazer download arquivo, você pode fazer download de m arquivo por vez.

9.5 Criação de redes

Não será necessário alterar as configurações de rede a maioria das vezes, mas caso seja necessário você poderáfazer isso na categoria Networking. Nesta seção, você pode configurar alguns dos módulos úteis:

Configuração Kerberos5 - é preciso ter os bilhetes Kerberos configurados corretamente para a sincronização AD.Você pode executar o Reunir-se ao domínio assim que os bilhetes Kerberos estiverem configurados.

Linux Firewall - Firewall baseado em tabelas de IP. Se você precisar permitir portas, você pode fazer isso aqui,adicionando regras ou editando as existente.

Configuração de rede - é especialmente digna de nota, já que você pode configurar o adaptador de rede, alterar oendereço IP, nome de host, DNS e outras configurações de rede.

OBSERVAÇÃOQuando tiver concluído a configuração, pressione o botão Aplicar configuração para que as alterações tenhamefeito.

IMPORTANTEIsto é apenas para administradores avançados. Se a configuração de rede estiver incorreta, isso pode tornar seusistema inacessível pela rede e cortar o acesso ao Webmin. Porém, você ainda conseguirá acessar o Console degerenciamento ERA VA através da janela de terminal da Máquina Virtual.

58

59

10. Certificados ERACertificados ERA são necessários para implantar os tipos de equipamento ERA do Proxy ERA ou ERA MDM.

Certificados para componentes ERA estão disponíveis no console da Web. Para copiar o conteúdo de um certificadono formato Base64, clique em Admin > Certificado de mesmo nível, selecione um certificado e selecione Exportarcomo Base64. Também é possível fazer download do certificado codificado Base64 como um arquivo. Repita estepasso para outros certificados de componentes, assim como para sua Autoridade de Certificação.

OBSERVAÇÃOSe estiver usando certificados personalizados que não estão no formato Base64, eles precisarão ser convertidospara o formato Base64 (alternativamente, é possível exportar esses certificados como descrito acima). Este é oúnico formato aceito pelos componentes ERA para se conectar ao servidor ERA. Para mais detalhes sobre comoconverter certificados veja http://linux.die.net/man/1/base64 e https://developer.apple.com/library/mac/documentation/Darwin/Reference/ManPages/man1/base64.1.html. Por exemplo:

'cat ca.der | base64 > ca.base64.txt'

'cat agent.pfx | base64 > agent.base64.txt'

60

11. Atualização / migração de ERA VAO seguinte são instruções caso você queira atualizar seu ERA VA existente para a versão mais recente, ou se vocêprecisar migrar seu ERA VA.

1. Faça o download da versão mais recente do ERA_Appliance.ova, ou do ERA_Appliance.vhd.zip se você usar oMicrosoft Hyper-V.

2. Implantar novo ERA VA, consulte Processo de implantação do equipamento ERA para instruções.

3. Criar uma nova política que vai definir o novo endereço IP do Servidor ERA e atribuir a política a todos oscomputadores. Aguarde até que a política distribua todos os Agentes ERA.

4. Puxar banco de dados do seu ERA VA antigo, consulte Puxar banco de dados de outro servidor para um guiacompleto passo a passo.

OBSERVAÇÃOVerifica se seu novo ERA VA se comporta da mesma forma que o anterior. Todos os dados preservados e todos osclientes estão se conectando ao novo servidor.

61

12. Recuperação de desastre ERA VAEm um evento infeliz no qual seu ERA VA está quebrado e você não consegue de iniciá-lo novamente, ou mesmo seele for excluído do armazenamento ou destruído de outra forma, você pode seguir o procedimento de recuperaçãode desastre.

OBSERVAÇÃOÉ necessário que você tenha o backup do banco de dados do seu ERA VA para que a recuperação seja concluídacom êxito.

1. Faça o download da versão mais recente do ERA_Appliance.ova, ou do ERA_Appliance.vhd.zip se você usar oMicrosoft Hyper-V. Uma vantagem deste processo de recuperação é que seu ERA VA estará atualizado.

2. Implantar um novo ERA VA, mas não configurar ainda. Veja o Processo de implantação do equipamento ERA parainstruções.

3. Ative o Webmin para conseguir enviar arquivos de backup MySQL, para detalhes sobre como ativá-lo veja aseção Ativar/Desativar interface Webmin.

4. Restaurar banco de dados do último arquivo de backup que você tem, siga os passos descritos na seção Restaurarbanco de dados.

5. Configure seu ERA VA recém-implantado com banco de dados restaurados da mesma forma que com seu ERA VAanterior, veja configuração ERA VA para detalhes.

62

13. Solução de problemasOs seguintes relatórios podem ser usados para a solução de problemas do Equipamento Virtual ERA. Além disso,você pode ser solicitado pelo suporte técnico da ESET a fornecer relatórios de diagnóstico. Esses são os relatóriosque você pode enviar para análise:

Nome do relatório Localização Descrição

Configuração doERA VA

/root/appliance-configuration-log.txt Se sua implantação do ERA VA falhar, não reinicie oequipamento e verifique o arquivo do relatório deconfiguração.

Servidor ERA /var/log/eset/RemoteAdministrator/EraServerInstaller.log

/var/log/eset/RogueDetectionSensor/RDSensorInstaller.log

Arquivo relatório de instalação do Servidor ERA

Outros componentes ERA usam caminhossemelhantes e o nome de arquivo correspondente.

Relatório de rastrodo Servidor ERA

Relatório de rastrodo Agente ERA

/var/log/eset/RemoteAdministrator/Server/

/var/log/eset/RemoteAdministrator/Agent/

Verifique seus relatórios de rastro: trace.logstatus.htmllast-error.htmlOutros componentes ERA usam caminhos e nomesde arquivo semelhantes.

Proxy Apache HTTP /opt/apache/logs/

/var/log/httpd

arquivo de relatório para versões mais antigas doEquipamento virtual ERA

arquivo de relatório para versões mais novas doEquipamento virtual ERA

Despejos dememória doServidor ERA

/var/opt/eset/RemoteAdministrator/Server/Dumps/

Servidor ERA ouAgente ERAexecutam aferramenta dediagnóstico

/root/RemoteAdministratorAgentDiagnostic20160429T105105.zip

Se você tiver problemas com seu ERA VA, você pode Run diagnostic tool, veja o módulo Webmin do ESETRemote Administrator para detalhes.

OBSERVAÇÃORecomendamos usar o Gerenciador de arquivos Webmin, onde você pode pesquisar facilmente por arquivos ebaixar os relatórios, se necessário.

63

14. FAQs de equipamentos virtuais ERAEste capítulo contém algumas perguntas e problemas mais frequentes encontrados. Clique no título do capítulo paradescobrir como solucionar o seu problema:

· Como descobrir quais componentes ERA estão instalados

· Preciso adicionar outros componentes no ERA EVA

· Como ativar o proxy Apache HTTP no meu Equipamento Virtual ERA depois da configuração inicial

· Como configurar o LDAP para permitir sincronização de grupo estático no ERA VA

· Como recuperar uma senha esquecida para o ERA VA

· Como alterar a string de conexão de banco de dados ERA

· O que fazer com oSensor RD sendo executado no Servidor Hyper-V

· Como alterar os números de porta para o Equipamento Virtual ERA

· Como aumentar o tamanho de memória para o MySQL Server

· O que fazer com oESET Remote Administrator 6.x sendo executado no Servidor Hyper-V 2012 R2

· O que fazer com o Oracle VirtualBox com o começo e a estabilidade

Se seu problema não estiver na lista de páginas de ajuda acima, tente pesquisar por palavra-chave ou frase,descrevendo seu problema e pesquisando nas Páginas de ajuda do ESET Remote Administrator.

Se não puder encontrar a solução para o seu problema/pergunta dentro das páginas de Ajuda, poderá tentar emnosso banco de dados de conhecimento on-line atualizado regularmente.

Se necessário, você pode contatar diretamente nosso centro de suporte técnico on-line com as suas perguntas ouproblemas. O formulário de contato pode ser encontrado na guia Ajuda e Suporte do seu programa ESET.

64

14.1 Como descobrir quais componentes ERA estão instalados

Uma lista de componentes ERA instalados e suas versões estão disponíveis na janela do console do seuEquipamento Virtual ERA. Se quiser atualizar esta caixa de diálogo depois da atualização de componentes você podereiniciar o VA, ou entrar no modo de gerenciamento e selecionar Sair para o terminal, e em seguida sair do terminalpara voltar para a tela de bloqueio.

`

14.2 Preciso adicionar outros componentes no ERA EVA

Não, o Equipamento Virtual ERA é executado diretamente da caixa. É preciso apenas implantar o equipamento econfigurá-lo. É realmente a maneira mais simples de implantar o ESET Remote Administrator desde que você useum hypervisor compatível.

65

14.3 Como ativar o proxy Apache HTTP no meu Equipamento Virtual ERA depois daconfiguração inicial

Este tópico está disponível apenas na Ajuda on-line.

14.4 Como configurar o LDAP para permitir sincronização de grupo estático no ERA VA

Se a operação de entrar em um domínio falhar, normalmente isto acontece devido a uma configuração incorreta do ERA VA, para mais informações consulte nosso artigo da Base de conhecimento.

14.5 Como recuperar uma senha esquecida para o ERA VA

· Inicie seu ERA VA em um Modo de usuário único, para instruções (CentOS 7) veja https://wiki.centos.org/TipsAndTricks/ResetRootPassword. Se você tem um ERA VA mais antigo com CentOS 6 veja http://www.cyberciti.biz/faq/grub-boot-into-single-user-mode/. Assim que você estiver no shell no modo de usuárioúnico, altere sua senha raiz usando o comando passwd.

14.6 Como alterar a string de conexão de banco de dados ERA

Você pode alterar a string de conexão de banco de dados ERA no seu ERA VA editando StartupConfiguration.ini em /etc/opt/eset/RemoteAdministrator/Server.

66

14.7 O que fazer com o Sensor RD sendo executado no Servidor Hyper-V

Certifique-se de que a falsificação de endereço MAC está ativada nas configurações do seu Gerenciador Hyper-V(ver abaixo).

67

14.8 Como alterar os números de porta para o Equipamento Virtual ERA

Para alterar um número de porta, faça as seguintes alterações no componente ERA relevante:

Porta do console da Web ERA (padrão 8443) - abra Webmin, navegue até Servidores > ESET Remote Administrator >Editar Apache Tomcat server.xml e modifique a linha <Connector port="8443"

Portas do Servidor ERA (padrão 2222, 2223) - faça login no console da Web ERA, navegue para Admin > Configuraçõesdo servidor > Conexão e faça as alterações necessárias.

IMPORTANTESe você alterou qualquer uma das portas acima, você também precisa modificar as configurações de firewall.Abra Webmin, navegue até Criação de redes > Linux Firewall e altere os números de porta nas regras existentes.Alternativamente, você pode adicionar novas regras.

14.9 Como aumentar o tamanho de memória para o MySQL Server

Para aumentar o tamanho de memória para o MySQL Server, siga esses passos:

1. Entre no modo de gerenciamento e Sair para o terminal.2. Digite nano /etc/my.cnf3. Localize a linha innodb_buffer_pool_size = 1024M e altere o número para 50% de RAM da VM. 1024M significa

1024 megabytes.4. Pressione Ctrl+X para sair do editor de texto, então pressione Y para salvar.5. Reinicie o equipamento usando a opção Reiniciar sistema no console de gerenciamento.

14.10 O que fazer com o ESET Remote Administrator 6.x sendo executado no ServidorHyper-V 2012 R2

Depois de entrar no console da Web ERA, a mensagem de erro “Não é possível processar a referência do ponteiroKernel NULL em (null)” é exibida.Desative a memória dinâmica nas configurações do computador virtual para resolver o problema.

14.11 O que fazer com o Oracle VirtualBox com o começo e a estabilidade

Você pode alterar o número de processadores (núcleos de CPU) nas configurações do Equipamento Virtual ERA. Vápara a guia Sistema > Processador. Diminuir o número de processadores para o VA. Por exemplo, se você tem 4 CPUsfísicas, altere a configuração para deixar o VA usar apenas 2 processadores.