ESET Remote Administrator

Transcription

1 ESET REMOTE ADMINISTRATOR 6 快速入門指南 按一下這裡以瀏覽至此文件的最新版本

2 ESETREMOTE ADMINISTRATOR 6 版權 2015 屬於 ESET, spol s ro ESET Remote Admi ni s tra tor 6 是由 ESET, s pol s ro 開發的產品 如需相關資料 請造訪 wwwes etcom 保留所有權利 本文件的任何部分在未獲得作者的書面同意下 不得以 任何形式或利用任何方式進行重製 儲存在可擷取的系統或進行傳輸 包括電子 機械 影印 錄音或掃描等方式 ESET, s pol s ro 保留變更所述應用程式軟體的權利 恕不另行通知 客戶關懷 wwwes etcom/s upport 修訂 2/26/2015

3 內容 4 1 ESET Remote Administrator 6 介紹 2 安裝5 21 系統 5 需求 211 硬5 體 212 資5 料庫 213 支6 援 的 作 業 系 統 -W indows 214 先7 決條件 215 使8 用的連接埠 22 套件 9 安裝 23 虛15 擬設備 24 授18 權管理 241 啟20 動 23 3 使用者介面 31 開23 啟 W eb Console 32 認25 識 ERA W eb Console 33 將27 電腦新增至群組 331 靜28 態群組 332 動28 態群組 34 建28 立新原則 35 將30 原則指派至群組 32 4 部署 41 將32 用 戶 端 電 腦 新 增 至 ERA 結 構 411 使32 用 Ac tiv e Direc tory 同 步 化 412 手33 動 輸 入 名 稱 /IP 413 使34 用 RD Sensor 42 代36 理程式部署 421 代37 理 程 式 Liv e Installer 422 本39 機部署代理程式 423 遠42 端部署代理程式 424 疑46 難排解 43 產47 品安裝 51 5 使用 ESET Remote Administrator 51 儀51 表板 52 電52 腦 53 威53 脅 54 報54 告 55 系55 統管理員

4 1 ESET Remote Administrator 6 介紹 歡迎使用 ESET Remote Administrator (ERA) 第 6版 ERA 6 允許您從一個中央位置 管理網路環境中工作站 伺服 器與行動裝置上的 ESET 產品 您可以使用 ERA Web Console 部署 ESET 解決方案 管理工作 執行安全原則 監 視系統狀態 並快速回應遠端電腦上的問題或威脅 ERA 第 6版中新增的功能 ERA 6 引進的一些新功能 是以現有 ERA 使用者已經很熟悉的產品能力為基礎 加以延伸而來的 ERA 解決方案 中重要的新元件有 ESET Remote Administrator Web Console ESET Remote Administrator Proxy ESET Remote Administrator Rogue Detection Sensor 和 ESET Remote Administrator Agent Web Console - ERA Web Console 取代了舊版本中的 ERA Console 成為主要介面 允許您管理您環境中的用戶 端電腦 它會顯示您網路上用戶端狀態的概觀 並可以從遠端將 ESET 解決方案部署至未受管理的電腦 您安 裝 ESET Remote Administrator Server 後 就可以使用您的 web 瀏覽器存取 Web Console 如果您選擇將 web 伺 服器設定為可從網際網路存取 則可從任何位置及/ 或任何有網際網路連線的裝置使用 ERA 代理程式 - ERA 代理程式可提升 ERA 伺服器和用戶端電腦之間的通訊 您必須在任何用戶端電腦上安裝代理 程式 才能建立該電腦和 ERA 伺服器之間的通訊 ERA 代理程式位於用戶端電腦 能儲存多種安全情況 所以 可以使對新威脅的反應時間大幅縮短 您可以使用 Web Console 將代理程式部署至未受管理 而已透過您 Active Directory 或已以 ESET Rogue Detection Sensor 辨識的的電腦 如果有需要 您也可以手動將代理程式安 裝到用戶端電腦上 Proxy - 雖然 ERA Proxy 在您的 ESET 解決方案部署中並非必要條件 但卻能提供延展性 您可以將 Proxy 伺服 器部署至大型網路 以最佳化資料庫查詢 增進網路整體效能 並在 ERA 伺服器上散佈負載 ERA Proxy 也負 責將配置資料散佈給客戶端代理程式 您必須將 ERA 代理程式和 ERA Proxy 伺服器安裝在同一台電腦上 才能 提升 ERA 伺服器和 Proxy 之間的通訊 Rogue Detection Sensor - ERA Rogue Detection Sensor (RD Sensor) 能偵測出現在您網路上的未受管理電腦 並 將這些電腦的資訊傳送至 ERA 伺服器 此功能允許您輕鬆將客戶端電腦新增到您的安全網路 RD Sensor 會記 住已經發現的電腦 相同的資訊不會傳送兩次 ESET License Administrator - ESET License Administrator 是 ESET 產品新的授權入口網站 能允許您以授權擁有 者或安全管理員的身分管理授權 並查看授權事件 例如 到期 使用量和授權 4

5 2 安裝 有多種不同的方式可執行 ESET Remote Administrator 安裝 最簡單的方法是使用 ESET Remote Administrator (ERA) 安裝程式 ( 全方位套件安裝) 此方法可讓您將 ESET Remote Administrator 及其元件安裝在單一電腦上 虛 擬設備的部署適用於想要在虛擬環境中執行 ERA 的使用者 ESET Remote Administrator 安裝程式位於 ESET 網站下載區段的 [遠端管理] 之下 ( 按一下 +號可展開類別) 如需 全方位安裝或安裝虛擬設備 請下載下列項目 ERA 安裝程式套件的壓縮檔 虛擬設備 ( OVA 檔) 若要安裝 ESET Remote Administrator 請依照下列步驟 確定所有的需求皆已滿足 選擇套件安裝 (全方位 ERA 安裝程式) 或選擇虛擬設備 (OVA 檔案) 根據套件安裝或虛擬設備章節 ( 視您的應用程式而定)的指示執行安裝 完成安裝程序後 您可以使用 Web Console 連線至 ERA 伺服器並設定 ERA 21 系統需求 若要安裝 ESET Remote Administrator 必須先滿足一組硬體或軟體先決條件 211 硬 體 為使 ESET Remote Administrator 作業順暢 系統應符合下列硬體需求 記憶體 硬碟 處理器 網路連線 4 GB RAM 至少 2 0GB 的可用空間 雙核心 2 0GHz 或更快速度 1 Gbit/s 212 資 料 庫 ESET Remote Administrator 支援兩種類型的資料庫伺服器 Microsoft SQL Server 2008 R2 和更新版本 MySQL (第 5 5及更新版本) 您可以在安裝伺服器或 Proxy 時指定您要使用的資料庫伺服器 依預設會安裝 Microsoft SQL Server 2008 R2 Express 且其為安裝套件的一部分 請注意 Microsoft SQL Server 2008 R2 Express 有 1 0GB 資料庫大小的限制 如果您決定使用 Microsoft SQL Server 最早的支援版本是 Microsoft SQL Server 2008 您可以使用在您的環境中 執行的現有 Microsoft SQL Server 但此其必須符合最低需求 附註 ERA 伺服器與 ERA Proxy 不使用整合的備份 因此我們強烈建議您備份資料庫伺服器以防止資料遺失 資料庫伺服器硬體需求 記憶體 硬碟 處理器速度 處理器類型 1 GB RAM 至少 1 0GB 的可用空間 x86 處理器 1 0GHz x64 處理器 1 4GHz 附註: 建議您使用 2 0GHz 或更快的處理器以取得最佳效能 x86 處理器 Pentium III 相容處理器或更快的處理器 x64 處理器 AMD Opteron AMD Athlon 64 支援 Intel EM64T 的 Intel eon 支援 EM64T 的 Intel Pentium IV 5

6 213 支 援 的 作 業 系 統 -W ind o ws 下表顯示每個 ESET Remote Administrator 元件支援的作業系統 您也可以在用戶端作業系統上安裝 ERA 伺服 器 ERA Proxy 和 MDM 但僅可用於評估 ( *Microsoft Windows 7, 8, 81) 作業系統 伺服器 代理程式 Proxy RD Sensor Windows P x86 SP3 Windows P x64 SP2 Windows Vista x86 SP2 Windows Vista x64 SP2 MDM Windows 7 x86 SP1 Windows 7 x64 SP1 * * * * * * Windows 8 x86 Windows 8 x64 * * * * * * Windows 81 x86 Windows 81 x64 * * * * * * Windows HomeServer 2003 SP2 Windows HomeServer 2011 x64 Windows Server 2003 x86 SP2 Windows Server 2003 x64 SP2 Windows Server 2003 x86 R2 SP2 Windows Server 2003 x64 R2 SP2 Windows Server 2008 x64 R2 SP1 Windows Server 2008 x64 R2 CORE Windows Server 2008 x86 Windows Server 2008 x86 SP2 Windows Server 2008 x64 Windows Server 2008 x64 SP2 Windows Server 2012 x64 Windows Server 2012 x64 CORE Windows Server 2012 x64 R2 Windows Server 2012 x64 R2 CORE Microsoft SBS 2003 x86 SP2 Microsoft SBS 2003 x86 R2 Microsoft SBS 2008 x64 Microsoft SBS 2008 x64 SP2 Microsoft SBS 2011 x64 Standard Microsoft SBS 2011 x64 Essential 在舊有的系統上 例如 Windows Server 2003 作業系統可能無法完全支援通訊協定加密 因此將使用 TLSv10 而非 TLSv12 (一般認為 TLSv10 的安全性比新版的低) 當作業系統支援 TLSv12 但用戶端不支援時 此狀況也會 發生 在此狀況下 會使用 TLS10 進行通訊 如果您需要更安全的通訊 我們建議您使用較新版的作業系統與用 戶端 ( Windows Server 2008 R2 或更新版的伺服器 及 Windows Vista 或更新版的用戶端) 附註 可以將 VMware Player 安裝在桌面作業系統上並能部署虛擬設備 這可讓您在非伺服器作業系統的最上 6

7 層執行 ESET Remote Administrator 且不需要企業層級 ESi 如需支援的 Linux 作業系統 請參閱這裡 214 先 決 條 件 必須符合下列需求才能安裝 ESET Remote Administrator 有效的授權 連接埠已開啟並可供使用 -請參閱這裡的完整連接埠清單 必須安裝 Java Runtime Environment (JRE) (您可以從 下載) Microsoft NET Framework 35 必須安裝 如果您執行的是 Windows Server 2008 或 則可以使用角色與功 能精靈安裝 (如下所示)安裝 如果您使用的是 Windows Server 2003 則可以在下列位置下載 NET 35 wwwmicrosoftcom/zh-tw/download/detailsaspx?id=21 附註 如果您在ESET Remote Administrator安裝期間選擇安裝 Microsoft SQL Server Express 會無法將它安裝在 網域控制站上 如果您有使用 Microsoft SBS 可能會發生此問題 如果您使用 Microsoft SBS 建議您將 ESET Remote Administrator 安裝在其他伺服器上 或安裝時不要選取 SQL Server Express 元件 ( 您需要使用現有的 SQL Server 或 MySQL 來執行 ERA 資料庫) 附註 ERA 伺服器會將大型資料 Blob 儲存在資料庫中 因此必須配置 MySQL 使其接受大型封包 ERA 才能正常 執行 如需進行此變更的指示 請參閱常見問題 7

8 215 使 用 的 連 接 埠 下表列出 ESET Remote Administrator 已安裝時所有可能使用的網路通訊連接埠 發生其他透過作業系統處理程 序( 例如 NetBIOS over TCP/IP) 的通訊 ERA 伺服器 通訊協 連接埠 定 使用 說明 TCP 2222 ERAS 監聽 用戶端與 ERAS 之間的通訊 TCP 2223 ERAS 監聽 ERAC 與 ERAS 之間的通訊 用於協助式安裝 UDP 1237 廣播 喚醒呼叫 使用 說明 ERA Web Console 通訊協 連接埠 定 TCP 2223 Web Console TCP 443 HTTP SSL Web Console ERA Proxy 通訊協 連接埠 定 使用 說明 TCP 3128 HTTP Proxy (更新快取) TCP 2222 Proxy ERA 代理程式 通訊協 連接埠 定 使用 說明 TCP 139 從 ERAS 觀點的目標連接埠 使用共用 ADMIN$ TCP 445 從 ERAS 觀點的目標連接埠 遠端安裝期間使用 TCP/IP 直接存取共用資源 ( TCP 139 的替代選擇) UDP UDP 從 ERAS 觀點的目標連接埠 從 ERAS 觀點的目標連接埠 遠端安裝期間的名稱解析 遠端安裝期間瀏覽 使用 說明 行動裝置連接器 通訊協 連接埠 定 TCP 9980 行動裝置註冊 註冊連接埠 TCP 9981 與 ERA 的通訊 行動裝置連接器連接至 ERA 伺服器 預先定義的連接埠 如果已由其他應用程式使用 則可變更 附註 上述的所有連接埠均不得由其他應用程式使用 否則 運作上可能會發生問題 附註 確定已在您的網路中配置防火牆 以透過上方列出的連接埠進行通訊 8

9 22 套件安裝 ERA 安裝程式 ( 全方位)僅適用於 Windows 作業系統 它可讓您使用 ERA 安裝精靈安裝所有的 ERA 元件 執行安 裝套件時會顯示兩個選項 請選取 [Remote Administrator Server] 請使用下列書面指示 或觀看知識庫指示影片 9

10 建議您安裝預設選取的元件 如果檢查先決條件期間發生錯誤 請根據原因處理錯誤 確定您的系統符合所有的先決條件 如果您在ESET Remote Administrator安裝期間選擇安裝 Microsoft SQL Server Express 會無法將它安裝在網域控 制站上 如果您有使用 Microsoft SBS 可能會發生此問題 如果您使用 Microsoft SBS 建議您將 ESET Remote 10

11 Administrator 安裝在其他伺服器上 或安裝時不要選取 SQL Server Express 元件 ( 您需要使用現有的 SQL Server 或 MySQL 來執行 ERA 資料庫) 如需更多連線至 MS SQL 或 MySQL 資料庫的詳細資料 請參閱 ERA 線上說明 當先決條件檢查完成且您的環境符合所有的需求 安裝程序便會啟動 11

12 輸入有效的授權金鑰 您在購買 ESET 安全性解決方案時應會收到此金鑰 如果您使用舊版授權憑證 ( 使用者名 稱與密碼) 請將憑證轉換成授權金鑰 或者 您可以選擇 [稍後啟動] 如果您選擇 [稍後啟動] 請參閱啟動一章 瞭解進一步的指示 選取 [透過 Windows 驗證的 MS SQL Server] 然後按一下 [下一步] 系統將驗證資料庫連線 如果您使用現有的 SQL Server 或 MySQL 請配置對應的連線設定 12

13 建議您保留在 [Remote Administrator 的資料庫使用者] 步驟中選取的預設設定 除非您使用的是現有的 SQL Server 或 MySQL 若為此狀況 請選取 [使用現有的使用者] 然後輸入您的 [資料庫使用者名稱] 與 [密碼] 接著系統會提示您輸入 Web Console 管理員帳戶的密碼 此密碼很重要 因為您將用來登入 ERA Web Console 13

14 建立 ESET Remote Administrator 的憑證授權單位 然後按一下 [下一步] 或者 指定憑證的其他資訊 ( 非必填) 您可以將 [授權單位密碼] 欄位保留空白 但如果您輸入密碼 請務必記住此密碼 完成時 將會顯示 ESET Remote Administrator Server 安裝成功 以及您的 Web Console URL 位址 按一下 URL 位 址以開啟 Web Console 或按一下 [完成] 14

15 23 虛擬設備 ERA 伺服器可輕鬆部署於 VMware 或 Microsoft Hyper-V 環境 ERA 虛擬設備以 [OVA] (Open Virtualization Appliance 開放虛擬化設備)檔形式存在 OVA 檔是一種範本 此範本包含實用的 CentOS 65 作業系統 您可以 使用適當的範本部署 ERA 伺服器 ERA Proxy 或 ERA MDM 將 OVF 範本部署於 VMware 時 請依照設定精靈的指 示來指定 ERA 管理員帳戶的密碼 並在部署前配置虛擬機器 設備部署完成後 虛擬機器便是完整的環境 其中 的 ESET Remote Administrator 已準備好使用 ERA 虛擬設備是 vmx-07 虛擬硬體系列類型 因此可由下列 VMware Hypervisor 支援 ESi 50 和更新版本 Workstation 65 和更新版本 可將 VMware Player 或 Oracle VirtualBox 安裝在桌面作業系統上 並能使用此配置來部署虛擬設備 這可讓您在 非伺服器作業系統上執行 ESET Remote Administrator 且不需要企業層級 ESi 在 vsphere 用戶端中部署 OVF 範本 1 按一下頂端功能表列中的 [檔案] 然後選取 [部署 OVF 範本] 2 按一下 [瀏覽] 瀏覽至您從 ESET 網站所下載的檔案 然後按一下 [開啟] 視您想要部署的項目而定 使用 ERA_Serverova, ERA_Proxyova 或 ERA_MDMova 檔案 3 按一下 [OVF 範本詳情] 視窗中的 [下一步] 4 閱讀並接受 使用者授權合約 ( EULA) 5 遵循畫面上的指示完成安裝 並為虛擬用戶端指定以下相關資訊 - 名稱與位置 - 主機/ 叢集 - 資源集區 - 儲存裝置 - 磁碟格式 - 網路對應 6 在 [屬性] 頁面上指定 [主機名稱] (這將會是您的 ERA 伺服器或 ERA Proxy 主機名稱)及 [密碼] 此密碼很重 要 因為它將用於所有的 ERA 元件中 -ERA 資料庫 ERA 伺服器及 ERA Web Console 並可用於存取 ERA 虛擬 機器 -CentOS 15

16 7 剩餘的欄位為選填 您可以指定有助於靜態群組同步化的 Windows 網域詳細資料 您也可以設定 [網路屬 性] 8 按一下 [下一步] 檢閱部署摘要 然後按一下 [完成] 處理程序將自動使用您指定的設定建立虛擬機器 成 功建立 VM 後 您可以開啟其電源 16

17 9 部署 ERA 後當您開啟 VMware 主控台時 會看見採用下列格式的資訊 其中包含您的 ERA Web Console URL 位址]:8443 在網頁瀏覽器中輸入顯示的 URL 以登入 ERA Web Console (使用您在步驟 6中指定的 密碼) 附註 強烈建議您配置讓 VMware 使用者無法存取 ERA 虛擬機器的 vcenter 角色與權限 這將讓使用者無法篡 改 ERA VM ERA 使用者不需存取 VM 如果要管理 ESET Remote Administrator 本身的存取 請使用 ERA Web Console 中的存取權限 17

18 24 授權管理 ESET Remote Administrator 自第 6版起即使用全新的 ESET 授權系統 使用者名稱與密碼由授權金鑰/公用 ID 取代 -授權金鑰是一種獨特的字串 可用來識別授權擁有者與啟動本 身 公用 ID 是第三方 ( 例如負責單位發送的安全管理員) 用來辨識授權的短字串 安全管理員是管理授權的人 可能與實際授權擁有者不同 授權擁有者可以將授權委託給安全管理員 ( 賦予權 力) 管理員一旦接受 便能管理該授權 ( 進行變更 關聯基座等) 安全管理員可以使用授權來啟動 ESET 產品 ( 關 聯基座) 授權可從此區段管理 也可按一下 [開啟 ELA] (ESET License Administrator) 或使用 ESET License Administrator Web 介面在線上管理 ( 請參閱安全管理員一節) ESET Remote Administrator 6 中的 [授權管理] 區段可從主功能表的 [系統管理員] > [授權管理] 下存取 您可使用兩個工作將授權從 ERA 散佈至 ESET 安全性產品 軟體安裝工作 產品啟動工作 授權僅能透過公用 ID 來識別 每個授權都會顯示 18

19 授權的目標安全性產品名稱 授權的整體狀態 (如果授權到期 過度使用或有到期或過度使用的危險 將會在此顯示警告訊息) 可使用此授權啟動的 [基座] 數 授權到期日 授權擁有者名稱與連絡人 同步化授權 系統每天都會自動與 ESET License Administrator 進行授權同步化 如果您在 ESET License Administrator 中進行變 更 希望目前的授權資訊立刻顯示在 ERA 中 而不想等待下次自動同步化 請按一下 [同步化授權] 按鈕 新增授權或授權金鑰 按一下 [新增授權] 然後選取您要用來新增授權的方法 1 授權金鑰 - 輸入有效授權的授權金鑰並按一下 [新增授權] 將會針對啟動伺服器驗證授權金鑰並新增至清 單 2 安全管理員憑證 - 將安全管理員帳戶及其所有授權連線至 [授權管理] 區段 3 授權檔案 - 新增授權檔案 ( lic) 並按一下 [新增授權] 將會驗證授權檔案並將授權新增至清單 移除授權 從上方清單中選取授權 並按一下此選項 即可將其完全移除 系統將會要求您確認此動作 移除授權不會觸發 產品停用 即使 ERA 授權管理中的授權已刪除 ESET 產品仍會保持啟用狀態 19

20 241 啟 動 瀏覽至 [系統管理員] > [授權管理] 然後按一下 [新增授權] 在 [授權金鑰] 欄位中輸入或複製貼上您在購買 ESET 安全性解決方案時收到的授權金鑰 如果您使用舊版授 權憑證 ( 使用者名稱與密碼) 請將憑證轉換成授權金鑰 如果授權尚未註冊 則會觸發註冊程序 並於 ELA 入 口網站上完成 ( ERA 將根據授權來源提供有效的 URL 以進行註冊) 20

21 輸入安全管理員帳戶憑證 ( ERA 稍後將會在 ERA 授權管理程式中顯示所有的委託授權) 輸入離線 授權檔案 - 您必須使用 ELA 入口網站匯出 並包含 ERA 可管理的產品相關資訊 在產生離線授權檔 案時 您必須將特定的授權檔案 Token 輸入 ESET License Administrator 入口網站 否則 ESET Remote Administrator 將不會接受授權檔案 按一下文件符號 以儲存離線授權檔案 21

22 返回 ERA 授權管理 按一下 [新增授權] 瀏覽您在 ELA 中匯出的離線授權檔案 然後按一下 [上傳] 22

23 3 使用者介面 成功安裝 ESET Remote Administrator 後 您可以繼續進行設定 接下來幾章將顯示安裝 ESET Remote Administrator 後應採取的建議初始步驟 首先 在您的網頁瀏覽器中開啟 Web Console 並登入 認識 ERA Web Console 開始初始設定前 建議您先認識 ERA Web Console 因為它將是您用來管理 ESET 安全性解決方案的介面 將網路上的用戶端電腦 伺服器與行動裝置新增至 ERA 結構 安裝期間 您可以選擇搜尋網路上的電腦 ( 用戶端) ESET Remote Administrator 啟動時 所有找到的用戶端會列 在 [電腦] 區段中 如果 [電腦] 區段中未顯示用戶端 請執行靜態群組同步化工作以搜尋電腦 並在群組中顯示 電腦 部署代理程式 找到電腦後 請在用戶端電腦上部署代理程式 代理程式可在 ESET Remote Administrator 與用戶端之間提供通 訊 安裝 ESET 產品 (並啟動) 若要讓用戶端與網路保持安全 請安裝 ESET 產品 做法是使用軟體安裝工作 建立/ 編輯群組 建議您根據各種條件將用戶端排序至群組中 無論是靜態或動態 這可使管理用戶端更為輕鬆 並協助您理解 網路的概況 建立新原則 要針對正在用戶端電腦上執行的 ESET 產品 推送其特定配置時 原則非常有用 可使用原則強制執行配置 而 不用手動配置各用戶端的 ESET 產品 使用自訂配置建立新原則後 您便能將原則指派給群組 ( 無論是靜態或動 態) 接著此原則會套用到該群組的所有電腦上 將原則指派給群組 如上述說明 必須將原則指派給群組 才能套用原則 屬於該群組的電腦將會將此原則套用到電腦上 每一次代 理程式連線至 ERA 伺服器時 就會套用原則 設定 通知 與建立 報告 為能更加理解環境中各用戶端電腦的概況 建議您使用通知與報告 例如 您可以在發生特定事件時 或是想要 檢視與下載報告時收到通知 31 開啟 Web Console 開啟 Web Console 的方法有很多種 在本機伺服器 ( 主控 Web Console 的電腦)的網頁瀏覽器中輸入下列 URL 在任何能經由網際網路存取您 Web 伺服器 ( 執行 ERA Web Console 的伺服器)之處 輸入下列格式的 URL 用您 Web 伺服器的真正名稱或 IP 位址取代 " yourservername" 若要登入 ERA 虛擬設備 請使用下列 URL 位址]:8443/ 用您 ERA VM 的 IP 位址取代 [IP 位址] 如果您忘記 IP 位址 請參閱虛擬設備部署指示中的步驟 9 23

24 在您的本機伺服器 ( 主控 Web Console 的電腦)上 按一下 [開始] > [所有程式] > [ESET] > [ESET Remote Administrator] > [ESET Remote Administrator Webconsole] - 將會以預設的網頁瀏覽器開啟登入畫面 這不適用 於 ERA 虛擬設備 附註 由於 Web Console 使用安全通訊協定 ( HTTPS) 因此您可能會在網頁瀏覽器中得到與安全性憑證或不信 任連線相關的訊息 ( 實際的訊息文字內容視您使用的瀏覽器而定) 這是因為瀏覽器要您驗證您正嘗試存取的網 站身分 按一下 [繼續使用此網站] (Internet Explorer) 或 [我瞭解風險] 按一下 [新增例外 ] 然後按一下 [確 認安全例外] (Firefox) 以允許存取 Web Console 這僅適用於您嘗試存取 ESET Remote Administrator Web Console URL 時 執行 ERA Web Console 的 Web 伺服器啟動時 會顯示下列畫面 若要登入 Web Console 請使用您在安裝程序期間輸入的密碼 使用者也可以選取 [登入網域] 核取方塊 以網 域使用者身分登入 勾選 [允許多個索引標籤中的工作階段] 您便能夠在網頁瀏覽器的多個索引標籤中開啟 ERA Web Console 附註 如果您看不到登入畫面 ( 此狀況鮮少發生) 或登入畫面顯示不斷載入中 請重新啟動 ESET Remote Administrator Server 服務 在 ESET Remote Administrator Server 服務重新啟動並執行後 請重新啟動 Apache Tomcat 服務 在此之後 將成功載入 Web Console 登入畫面 24

25 32 認識 ERA Web Console ESET Remote Administrator Web Console 是與 ERA 伺服器連線的主要介面 您可以將它視為控制台 作為所有 ESET 安全解決方案的中央管理場所 此為網頁式介面 只要有俱備網路連線能力的裝置 在任何場所均能透過 瀏覽器加以存取 ( 請參閱支援的 Web 瀏覽器) GUI 使用方針的基本原則 目前的使用者永遠出現在右上角 在此會倒數其工作階段逾時 您可以隨時按一下倒數旁的 [登出] 進行登 出 只要工作階段逾時 ( 由於使用者不活動) 使用者就必須再次登入 按一下任何畫面頂端的 [?] 即可檢視該特定畫面的畫面說明 您可以隨時存取左側的 [功能表] 唯使用精靈時除外 只要將滑鼠停留在畫面左側 就會顯示功能表 功能表 上也包含快速連結 並會顯示您的 Console 版本 齒輪 圖示一律代表內容功能表 25

26 含功能表樹狀目錄的畫面有特定的控制項 樹狀目錄本身位於左側 下方為其動作 表格可讓您個別或群組 ( 當選取多列時)管理列中的單位 按一下列即可顯示該列中單位的選項 可篩選與排序 表格中的資料 使用精靈可編輯 ERA 的物件 所有的精靈都有一些共同的行為 26

27 步驟從上到下垂直排列 使用者可以隨時返回任何步驟 當您將游標移至新的欄位時 系統會標記無效的輸入資料 也會標示包含無效輸入資料的精靈步驟 使用者可隨時按一下 [必要設定] 檢查無效的資料 直到所有輸入資料皆正確後 [完成] 才可供使用 33 將電腦新增至群組 用戶端電腦可新增至群組 這有助於依您喜好的方式設定電腦的結構與排列方式 您可以將電腦新增至靜態或 動態群組 靜態群組為手動管理 動態群組則是根據範本的特定條件自動排列 將電腦分組後 您可以將原則 工作或設定 指派至這些群組 接著原則 工作或設定會套用到群組的所有成員 群組與工作/ 原則間的關係如下所述 靜態群組 靜態群組是手動選取與配置的用戶端群組 其成員為靜態 只能手動新增/ 移除 而非根據動態條件 動態群組 動態群組是用戶端群組 群組中的成員是由特定條件所決定的 如果用戶端不符合條件 則會自群組中移除 符 合條件的電腦會自動新增至群組 -因此名為 動態 27

28 331 靜 態 群 組 靜態群組用於手動將用戶端電腦分類成群組與子群組 您可以建立自訂靜態群組 並將所需電腦移至這些群 組 靜態群組必須手動建立 用戶端電腦可手動移至這些群組 用戶端一次只能屬於一個靜態群組 預設靜態群組有兩個 全部 -這是 ERA 伺服器網路中所有電腦的主群組 可用於將每台電腦的原則套用為預設原則 群組永遠都會 顯示 且不允許透過編輯群組來變更群組名稱 [失物招領] 是 [全部] 群組的子群組 -電腦首次使用 ESET 代理程式連線至伺服器時 系統會自動將此子群組 放置在此群組中 群組可以重新命名 複製 但不可刪除或移動 您可以按一下 [群組] 按鈕 然後選取 [新增靜態群組] 在 [系統管理員] 索引標籤的群組區段中建立靜態群組 332 動 態 群 組 每個動態群組皆使用範本過濾用戶端電腦 定義後 可於其他動態群組中使用範本以過濾用戶端 ERA 包含多 個隨拆即用的預設動態群組範本 可輕鬆分類用戶端電腦 動態群組是根據特定條件選取的用戶端群組 如果用戶端電腦未滿足條件 則會自該群組中移除 若滿足定義 的條件 則會新增至該群組 群組的選擇會自動根據配置好的設定進行 但靜態群組除外 [動態群組範本] 區段會根據不同的條件包含預先定義的範本與自訂範本 所有範本都會顯示在清單中 按一下 現有的範本即可編輯範本 若要建立新動態群組範本 請按一下 新增範本 34 建立新原則 按一下 [管理] > [原則] 可新增原則 按一下底端的 [原則] 然後選取 [新增 ] 基本 輸入新原則的 [名稱] (例如 設定防護 ) [說明] 欄位為選填 28

29 設定 選取 [產品] 下拉式功能表中的 [ESET Security Product for Windows] 按一下 [使用者介面] 然後再按 [存取] 和 [設定] 按一下 [密碼防護設定] 旁的切換 輸入密碼 或者 您可以設定此設定的旗標 旗標會套用到在原則中配置的每個設定 旗標會定義原則處理設定的方式 套用 - 含此旗標的設定將傳送至用戶端 但日後的新原則仍可覆寫設定 強制 -含強制旗標的設定具有優先權 無法被較低的原則覆寫 ( 即使也已設有此旗標) 此旗標可確保之後合 併的原則 本機管理員或本機使用者將無法變更此設定 為了讓使用者能更輕鬆瀏覽 所有規則都會計入 您會看到一個數字顯示您在特定區段所定義的規則數量 此 外 您也會在左方樹狀目錄中的類別名稱旁看到一個數字 它會顯示其區段中所有規則的總數 如此一來您即 可快速了解設定/ 規則定義的位置及數量 如果要讓程序更簡單 您可以 使用 進行設定 將旗標 [套用] 至目前區段的所有項目 使用 [垃圾桶] 圖示刪除規則 您可以將此原則指派給用戶端電腦或群組 附註: 如需有關原則的詳細資訊 請繼續參閱原則一章 29

30 35 將原則指派至群組 建立原則後 您可以將原則指派給靜態群組或動態群組 有兩種指派原則的方法 1 在 [系統管理員] > [原則] > 下選取原則 並按一下 [指派群組] 選取靜態或動態群組 再按一下 [確定] 2 按一下 [系統管理員] > [群組] > [群組] 或按一下該群組名稱旁的齒輪 30 圖示 並選取 [管理原則]

31 在 [原則應用程式順序] 視窗中 按一下 [新增原則] 選取您要指派給此群組之原則旁的核取方塊 然後按一 下 [確定] 按一下 [儲存] 若要查看哪些原則已指派給特定的群組 請選取該群組 並再按一下 [原則] 索引標籤 便可檢 視已指派給該群組的原則清單 附註: 如需關於原則的詳細資訊 請參閱原則一章 31

32 4 部署 成功安裝 ESET Remote Administrator 後 必須將 ERA 代理程式安裝在網路的電腦上 然後連線到 ERA 伺服器 將 ERA 代理程式部署到工作站上包含下列兩個步驟 1 將用戶端電腦新增至 ERA 結構 2 ERA 代理程式部署本身 部署代理程式後 您可以在用戶端電腦上執行其他 ESET 安全性產品的遠端安裝 遠端安裝的確切步驟如產品安 裝一章所述 41 將用戶端電腦新增至 ERA 結構 有 3種方法可將用戶端電腦新增至 ESET Remote Administrator Active Directory 同步化 手動輸入名稱/ IP 使用 RD Sensor 411 使 用 A c tiv e D ire c to ry 同 步 化 執行靜態群組同步化伺服器工作以執行 AD 同步化 [系統管理員] > [伺服器工作] 為預先定義的預設工作 您可以選擇在 ESET Remote Administrator 安裝期間自動 執行 如果電腦在網域中 則系統將執行同步化 AD 中的電腦會列在 [全部] 預設群組中 若要開始同步化程序 請按一下工作並選擇 [立即執行] 如果您需要建立新的 AD 同步化工作 請選取您要從 AD 將新電腦新增至哪一個群組 亦在 AD 中選取您要同步化的物件 以及處理重複項目的方式 輸入您的 AD 伺 服器連線設定 並將 [同步化模式] 設定為 [Active Directory/Open Directory/LDAP] 如需瞭解自訂 [靜態群組同 步化] 伺服器工作的詳情 請造訪 ERA 線上說明 32

33 412 手 動 輸 入 名 稱 / IP [電腦] 索引標籤允許您 [新增新的] 電腦 如此一來 若有找不到或無法自動新增的電腦 您可以手動新增電 腦 輸入所要新增電腦的 [IP 位址] 或 [主機名稱] ESET Remote Administrator 將在網路上搜尋該電腦 按一下 [新增] 當您選取電腦所屬的群組時 可以在右側的清單中檢視電腦 新增電腦後 快顯視窗隨即開啟 33

34 並顯示 [部署代理程式] 選項 413 使 用 R D S e ns o r 如果您未使用 AD 同步化 則將電腦新增至 ERA 結構的最簡單方法 就是使用 RD Sensor RD Sensor 元件屬於安 裝套件的一部分 您可以按一下圖表的紅色部分 輕鬆深入檢視惡意電腦比例報告 位於 [電腦] 儀表板底部的 圖表 來檢視惡意電腦 34

35 儀表板上的 [惡意電腦] 報告將立即列出 RD Sensor 找到的電腦 按一下您要 [新增] 的電腦 或者 [新增所有已 顯示的項目] 如果您要新增單一電腦 請依照畫面上的指示進行 您可以只使用預先設定的名稱 或指定您自己的名稱 ( 這是 顯示名稱 僅用於 ERA Web Console 不是真正的主機名稱) 您也可以視需要來新增說明 如果 ERA 目錄中已有 此電腦 系統便會通知您 您可以決定如何處理重複的項目 可用的選項是 部署代理程式 略過 重試 移 動 複製或取消 新增電腦後 快顯視窗隨即開啟 並顯示 [部署代理程式] 選項 35

36 如果您按一下 [新增所有已顯示的項目] 則會顯示待新增的電腦清單 如果您目前不想要在 ERA 目錄中包含 特定的電腦 請按一下該電腦名稱旁的 當您完成移除清單中的電腦時 請按一下 [新增] 按一下 [新增] 後 請選取發現重複項目時要採取的處理方法 ( 視清單中的電腦數目而定會略為延遲) 略過 重試 移動 複製或 取消 選取選項後 快顯視窗隨即開啟 其中列出所有已新增的電腦 並顯示可在這些電腦上部署代理程式的 選項 RD Sensor 掃描的結果已寫入一個防護記錄檔案 名稱為 detectedmachineslog 該檔案包含在您網路上已發現 電腦的清單 您可以在此處找到 detectedmachineslog 檔案 Windows C:\Documents and Settings\All Users\Application Data\ESET\RDSensor\Logs\ Linux /var/log/eset/rdsensor/ 42 代理程式部署 執行代理程式部署有很多不同的方法 部署代理程式的方式有 遠端 - 使用伺服器工作 這是大量部署 ERA 代理程式的最佳選項 本機 - 使用代理程式安裝套件或代理程式 Live Installer 例如當遠端部署發生問題時即可使用此選項 執行本機部署的方式有三種 代理程式 Live Installer - 您可以使用 Web Console 產生的指令碼透過電子郵件散佈代理程式 Live Installer 或 從可移除的媒體 ( USB 隨身碟等)執行此程式 伺服器協助式安裝 - 使用代理程式安裝套件自動從 ERA 伺服器下載憑證 ( 建議的本機部署方法) 離線安裝 - 使用代理程式安裝套件時 您必須手動匯出憑證並將憑證用於此部署方法中 遠端代理程式部署伺服器工作可用於將代理程式大量發送至用戶端電腦 這是最方便的方法 因為它可以從 Web Console 執行 不需要手動將代理程式部署到每台電腦上 ERA 代理程式非常重要 因為在用戶端電腦上執行的 ESET 安全解決方案只會透過該代理程式與 ERA 伺服器通 訊 附註 如果您在遠端部署 ERA 代理程式時碰到問題 ( [代理程式部署] 伺服器工作失敗) 請參閱疑難排解手冊 36

37 421 代 理 程 式 Liv e Ins ta lle r 此類型的代理程式部署適用於遠端及本機部署選項皆不適合您時 在這種情況下 您可以透過電子郵件來散佈 代理程式 Live Installer 再讓使用者進行部署 您也可以從可移除的媒體 ( USB 隨身碟等)執行 Live Installer 附註 用戶端電腦必須具有網際網路連線 才能下載代理程式安裝套件 此外 用戶端必須能夠連線至 ERA 伺 服器 按一下功能表列中 [快速連結] 區段的 [代理程式 Live Installer] 以建立安裝程式 37

38 輸入伺服器主機名稱或 IP 位址 並選取您在初始安裝時所建立的 [ERA 憑證授權單位] 當系統向您要求憑證密 碼時 請輸入您在伺服器安裝期間所建立的憑證授權單位密碼 按一下 [取得安裝程式] 以產生 Windows Linux 與 MAC 代理程式安裝程式檔案的連結 按一下您所要下載安裝程式檔案旁邊的 [下載] 連結 並儲存該 zip 檔案 將檔案解壓縮到您要部署 ERA 代理程 式的用戶端電腦上 並執行 EraAgentOnlineInstallerbat (Windows) 或EraAgentOnlineInstallersh 指令碼 (Linux 和 Mac) 以執行該安裝程式 附註 如果您正在 Windows P SP2 上執行指令碼 則必須安裝 Microsoft Windows Server 2003 系統管理工具包 否則 代理程式 Live Installer 將無法正常執行 安裝好 Administration Pack 之後 您便能夠執行代理程式 Live Installer 指令碼 附註 您可以檢查用戶端電腦上的狀態防護記錄 C:\ProgramData\ESET\RemoteAdministrator\Agent\Logs \statushtml 確定 ERA 代理程式正常運作 如果代理程式有問題 ( 例如 未與 ERA 伺服器連線) 請參閱疑難排 解 38

39 422 本 機 部 署 代 理 程 式 若要使用安裝精靈將代理程式部署在本機用戶端電腦上 請遵循以下步驟 從 ESET 網站下載區段的 [遠端管理] 下 ( 按一下 +號可展開類別) 下載代理程式安裝套件 在您要部署代理程式 的用戶端電腦上執行安裝程式 接受 EULA 後 請選取您要執行的安裝類型 -[伺服器協助式安裝] 或 [離線安 裝] 1 伺服器協助式安裝 確定您已選取 [伺服器協助式安裝] 為您的 ERA 伺服器指定 [伺服器主機] (名稱或 IP 位址)和 [伺服器連接 埠] 接著按一下 [下一步] 預設的伺服器連接埠是 如果您使用的是不同的連接埠 則請將預設連接埠替 換為您的自訂連接埠號碼 39

40 指定您的 [使用者名稱] 與 [密碼] - 這些將做為 ERA Web Console 的登入憑證 按一下 [選擇自訂靜態群組] 並使用下拉式功能表來選取將新增用戶端電腦的靜態群組 40

41 2 離線安裝 如果您選擇 [離線安裝] 請在 [伺服器連接埠] 欄位中輸入 2222 選取 [離線安裝] 然後按一下 [下一步] 您必 須指定此方法的 [對等憑證] 及 [憑證授權單位] 如需有關如何匯出與使用 [對等憑證] 與 [憑證授權單位] 的詳細資訊 請按一下這裡 附註 您可以檢查用戶端電腦上的狀態防護記錄 C:\ProgramData\ESET\RemoteAdministrator\Agent\Logs \statushtml 確定 ERA 代理程式正常運作 如果代理程式有問題 ( 例如未與 ERA 伺服器連線) 請參閱疑難排解 41

42 423 遠 端 部 署 代 理 程 式 ERA 代理程式的遠端部署是從 [管理] 區段執行的 按一下 [伺服器工作] > [代理程式部署] > [新增] 以開始配 置您的新工作 請使用下列書面指示 或觀看知識庫指示影片 42

43 基本 輸入有關工作的基本資訊 例如 [名稱] 選用 [說明] 與 [工作類型] [工作類型] 可定義工作的設定與行為 43

44 設定 自動解析適合的代理程式 - 如果您的網路中有多個作業系統 ( Windows Linux Mac OS) 請選取此選項 則 此工作將自動為每個系統尋找適當且與伺服器相容的代理程式安裝套件 目標 - 按一下此選項可選擇將成為此工作接收者的用戶端 使用者名稱/ 密碼 - 具有足夠權限可執行代理程式遠端安裝的使用者其使用者名稱與密碼 伺服器主機名稱 ( 選用)- 如果用戶端與伺服器的主機名稱不同時 您可以輸入伺服器主機名稱 對等憑證/ ERA 憑證 - 這是代理程式安裝的安全性憑證與憑證授權單位 您可以選取預設憑證與憑證授權單 位 或使用自訂憑證 如需詳細資訊 請參閱憑證一章 自訂憑證 - 如果您使用自訂憑證進行驗證 請瀏覽至該憑證 並在安裝代理程式時選取該憑證 憑證密碼 - 憑證密碼 可以是您在安裝伺服器期間輸入的密碼 ( 在您建立憑證授權單位的步驟中)或您自訂憑 證的密碼 附註 ERA 伺服器可以自動為作業系統選取適當的代理程式安裝套件 若要手動選擇套件 請取消選取 [自動 解析適合的代理程式] 然後透過 ERA 存放庫可用的代理程式清單中選擇您要使用的套件 目標 您可以在此指定用戶端 以做為本工作的接收者 ( 個別的電腦或整個群組) 44

45 按一下 [新增目標] 以顯示所有的靜態群組與動態群組及其成員 選取用戶端 按一下 [確定] 並前往 [觸發] 區段 45

46 觸發 - 決定什麼事件會觸發工作 已排定的觸發 - 在所選的時間執行工作 您可以將此工作排程一次 重複排程 或使用 CRON 運算式排程 儘快 - 只要用戶端連線至 ESET Remote Administrator 伺服器並收到工作 便立即執行工作 如果在到期日 前無法執行工作 則該工作將從佇列中移除 -工作不會被刪除 但也不會執行 事件防護記錄觸發 - 根據在此處指定的事件執行工作 當防護記錄中的某個事件發生時 便會啟動此觸 發 定義防護記錄類型 邏輯運算子及篩選條件 這些條件將會觸發工作 已加入動態群組觸發 - 當用戶端加入在 [目標] 選項中選取的動態群組時 此觸發會執行工作 如果已選取 靜態群組或個別的用戶端 則此選項無法使用 附註: 如需有關觸發的詳細資訊 請繼續參閱觸發一章 進階設定 -節流 - 如果工作是由經常發生的事件所觸發的 例如 [事件防護記錄觸發] 或 [已加入動態群組 觸發] (如上述) 則會使用節流來限制工作執行 如需詳細資訊 請參閱節流一章 當您已定義此工作的接收者及執行工作的觸發時 請按一下 [完成] 摘要 此處會顯示所有已配置的選項 檢查設定 如果沒問題 請按一下 [完成] 工作現已建立完成 並準備好可供使 用 附註 如果您在遠端部署 ERA 代理程式時碰到問題 ( [代理程式部署] 伺服器工作結束時狀態為 失敗 ) 請參 閱疑難排解手冊 424 疑 難 排 解 部署代理程式時 您可能會碰到問題 如果發生此狀況且部署失敗 可能有很多原因 本區段內容將協助您 瞭解造成代理程式部署失敗的原因 根據下表找出可能的原因 Windows 1 如果要瞭解代理程式部署為何失敗 請瀏覽至 [報告] > [自動] 選取 [過去 3 0天代理程式的部署工作資訊] 然後按一下 [立即產生] 這時會顯示提供部署資訊的表格 [進度] 欄會顯示關於代理程式部署失敗原因的錯誤訊息 如果您需要更多詳情 請變更 ERA 伺服器追蹤記錄的簡化設定 瀏覽至 [管理] > [伺服器設定] > [進階設定] > [記錄] 然後從下拉式功能表選取 [錯誤] 再次執行代理程式部署 若失敗 請在 ERA 伺服器追蹤記錄檔中 查 看位於檔案底端的最新記錄項目 您也會發現一些處理方法的相關建議 最新的 ERA 伺服器記錄檔位於下列位 置 C:\ProgramData\ESET\RemoteAdministrator\Server\EraServerApplicationData\Logs\tracelog 2 下表包含代理程式部署失敗的原因 錯誤訊息 無法連線 拒絕存取 未找到存放庫中的套件 可能原因 無法連線到網路上的用戶端 無法解析用戶端的主機名稱 防火牆封鎖通訊 防火牆上的連接埠 與 未開放 ( 用戶端與伺服器上) 尚未設定管理員帳戶密碼 存取權限不足 ADMIN$ 系統管理共用無法使用 IPC$ 系統管理共用無法使用 [使用簡易檔案共用] 已啟用 存放庫的連結不正確 存放庫無法使用 存放庫未包含所需套件 3 如果要解決問題並成功執行部署 請進一步參閱 代理程式部署移難排解知識庫文章 46

47 43 產品安裝 按一下所需的電腦 然後選取 [新增 ] 或在 [系統管理員] > [用戶端工作] 功能表中建立新的 [軟體安裝] 工 作 即可遠端安裝 ESET 安全性產品 按一下 [新增 ] 開始設定新工作 請使用下列書面指示 或觀看知識庫指示影片 基本 輸入有關工作的基本資訊 例如 [名稱] 選用 [說明] 與 [工作類型] [工作類型] (請見上述清單)定義工作的設 定與行為 選取 [軟體安裝] 工作 然後按一下 [目標] 47

48 目標 您可以在此指定將接收此工作的用戶端 ( 個別的電腦或整個群組) 按一下 [新增目標] 以顯示所有的靜態群組與動態群組及其成員 48

49 觸發 選取 [儘快執行] 做為 [觸發] 時 便會將工作立即傳送至用戶端 [使用當地時間] 選項是指用戶端的當地時間 而非伺服器的當地時間 設定 按一下 <選擇 ESET 授權>從可用授權授權清單中為安裝的產品選取適當的授權 選取 [我同意應用程式使用者 授權合約] 旁邊的核取方塊 ( 如果您同意) 參閱授權管理或 EULA 以取得詳細資訊 49

50 按一下 <選擇套件>從存放庫選取安裝程式套件或指定套件 URL 然後會顯示可用套件的清單 您可以在此選取 要安裝的 ESET 產品 ( 例如 ESET Endpoint Security) 選取想要的安裝程式套件 並按一下 [確定] 如果您想指定 安裝套件 URL 請輸入 URL 或將其複製貼上至文字欄位 ( 請勿使用需要驗證的 URL) 附註 請注意 伺服器和代理程式都需要能存取網際網路 才能存取存放庫 並執行安裝 如果您無法存取網際 網路 您可以在本機上安裝用戶端軟體 如有需要 可指定安裝參數 否則請將此欄位保持空白 選取 [必要時自動重新開機] 旁邊的核取方塊 以強制 用戶端電腦在完成安裝後自動重新開機 或者 您可以將此選項保持為不勾選 使其他人可使用用戶端電腦重 新啟動 摘要 檢閱已配置設定的摘要 並按一下 [完成] 現已建立工作 並將傳送至用戶端 50

51 5 使用 ESET Remote Administrator 所有的用戶端皆可透過 Web Console 管理 您可以使用相容的瀏覽器從任何裝置存取 Web Console Web Console 分成三個主要區段 1 在 Web Console 的頂端您可以使用 [快速搜尋] 工具 輸入 [用戶端名稱] 或 [IPv4/IPv6 位址] 然後按一下放 大鏡符號或按 Enter 系統會將您重新導向至 [群組] 區段 此區段會顯示相關的用戶端 2 左側的功能表包含 ESET Remote Administrator 的主要區段及下列快速連結 儀表板 電腦 威脅 報告 系統管理員 快速連結 新增原生使用者 新增原則 新增用戶端工作 代理程式 Live Installer 3 頁面底端每個區段與功能的按鈕都是獨特的 在其各自的章節中會有詳細的說明 附註 所有新的項目都有一個按鈕 -必要設定 如未配置必要設定 則按鈕會顯示為紅色 因而無法繼續建立項 目 各區段旁的紅色驚歎號也表示著相同的設定 按一下 [必要設定] 瀏覽至所需設定所在的區段 一般規則 必要設定一律在區段及各自的設定旁以紅色歎號標示 若要瀏覽至必要設定 ( 如果適用的話) 請按一下每個 頁面底端的 [必要設定] 如果您在使用 ESET Remote Administrator 時需要協助 請按一下右上角的? 圖示 或瀏覽至左側窗格的底端 然後按一下 [說明] 將顯示目前頁面的各自說明視窗 [系統管理員] 區段適用於特定的配置 請參閱系統管理員一章以取得詳細資訊 51 儀表板 儀表板是使用者初次登入 Web Console 之後顯示的預設頁面 儀表板會顯示預先定義的畫面 ( 儀表板) 您可以 使用頂端功能表列中的索引標籤在儀表板之間切換 每個儀表板都包含多個報告 您可以透過新增報告 修改 現有報告 調整報告大小 移動與重新排列報告來依照您的偏好自訂儀表板 以上所有項目為您提供了 ESET Remote Administrator 及其組件 ( 用戶端 群組 工作 原則 使用者 權限等)的全面性概觀 ESET Remote Administrator 中預先配置的四個儀表板 電腦 此儀表板為您提供用戶端電腦的概觀 -其防護狀態 作業系統 更新狀態等 Remote Administrator Server 在此儀表板中 您可以檢視關於 ESET Remote Administrator 伺服器本身的資訊 -伺服器負載 有問題的用戶端 CPU 負載 資料庫連線等 病毒威脅 您可以在此看到用戶端安全性產品之防毒模組中的報告 -作用中威脅 過去 7 / 3 0天中的威脅等 防火牆威脅 已連線用戶端的防火牆事件 -根據其嚴重性 報告的時間等 儀表板功能 51

52 52 電腦 新增至 ESET Remote Administrator 的所有用戶端電腦都會顯示在此並區分至群組 按一下清單中 ( 位於左側)的 群組即可在右側窗格中顯示此群組的成員 ( 用戶端) 您可以使用頁面頂端的過濾器來過濾用戶端 按一下 [新增過濾器] 即可檢視可用的過濾條件 還有一些預先定 義的過濾器可以快速存取 有四個圖示可以讓您依嚴重性過濾 (紅色 -錯誤 黃色 -警告 綠色 -通知及灰色 -未受管理的電腦) 嚴重性 圖示代表特定用戶端電腦上 ESET 安全性產品的目前狀態 按一下不同的狀態圖示 即可以依各種狀態組合過 濾 例如 只要查看具備警告的電腦時 請開啟黃色圖示 ( 其他圖示必須關閉) 若警告與錯誤兩者都要查看 時 則請開啟兩個圖示 [子群組] 核取方塊 -包含您已選取群組的子群組 [未受管理的] 電腦 (網路上未安裝 ERA 代理程式或安全性產品的用戶端)通常會顯示在 [失物招領] 群組中 使用過濾下方的下拉式功能表 您可以限制顯示的用戶端 ( 電腦) 有一些類別 從下拉式功能表中選取 [所有裝置] 即可再次查看所有的用戶端電腦 而不用限制 ( 過濾)顯示的用戶端 當 縮小檢視範圍時 您可以使用以上所有過濾選項的組合 受到 ESET 保護 (由 ESET 產品保護) Remote Administrator (個別 ERA 元件 例如代理程式 RD Sensor Proxy 等) 其他 (共用本機快取 虛擬設備) 當您進行選取時 將只會顯示各自用戶端 52

53 附註 如果您在清單中找不到特定電腦 但確定它位於您的 ERA 基礎架構中 請確定所有過濾器皆已關閉 53 威脅 [威脅] 區段可讓您大略瞭解在您網路的電腦上發現的所有威脅 在左側會顯示群組結構 在此您可以瀏覽群 組 並檢視所指定群組之成員的威脅 選取 [全部] 群組並使用 [所有威脅類型] 過濾以顯示在所有群組中用戶 端上找到的所有威脅 53

54 54 報告 報告可讓您以便利的方式存取與篩選資料庫的資料 報告分成數個類別以便您加以瞭解 各類別皆包含報告本 身的簡述 按一下頁面底部的 [立即產生] 便能根據所選的範本建立報告 然後顯示此報告 您可以使用 [類別與範本] 清單中預先定義的報告範本 或者您可以使用自訂的設定建立新報告範本 按一下 [建立新報告範本] 以詳細檢視每個報告的設定 並指定新報告的自訂設定 選取報告將帶入 [動作] 內容功能表 按一下頁面底端的 [報告範本] 即可顯示此功能表 可用選項如下 立即產生 - 選取清單中的報告 然後瀏覽至 [報告範本] > [立即產生 ] 或按一下 [立即產生 ] 報告隨即產 生 您可以檢閱輸出資料 新增 類別 - 輸入 [名稱] 與 [說明] 以建立新的報告範本類別 新增報告範本 - 建立新的自訂報告範本 編輯 - 編輯現有的報告範本 套用相同的設定與選項以建立新的報告範本 ( 如上) 複製 - 如果您想要微幅調整現有的報告範本 只要使用 [複製] [複製] 現有的報告範本 然後 [編輯] 設定 以建 立新的範本 刪除 - 完全移除所選的報告範本 匯入/ 匯出 - 選取清單中的報告 然後瀏覽至 [報告範本] > [匯出 ] 報告 ( 及在報告中定義的資料)隨即產生 並儲存至 txt 檔案 54

55 55 系統管理員 [系統管理員] 區段是 ESET Remote Administrator 的主要配置元件 此區段中包含管理員可用來管理用戶端安全 解決方案 以及 ERA 伺服器設定的所有工具 您可以使用 [系統管理員] 工具來以不需要許多維護的方式配置您 的網路環境 此外 您也可以配置通知與儀表板 使您一直保持瞭解網路的狀態 動態群組範本 群組 原則 用戶端工作 伺服器工作 觸發 通知 對等憑證 存取權限 伺服器設定 授權管理 若要進一步瞭解整個 [系統管理員] 區段 請造訪 ERA 線上說明 55