اگر قرار است دهها، صدها یا هزاران Endpoint را با ESET مدیریت کنید، نصب کنسول فقط اجرای Setup نیست. کیفیت معماری اولیه تعیین میکند بعداً Deployment، Policy، گزارشگیری، Update و عیبیابی چقدر ساده یا دردسرساز باشد.
قبل از نصب: ۸ تصمیمی که باید گرفته شوند
- تعداد تقریبی Clientها و رشد سهساله شبکه را مشخص کنید.
- برای Server کنسول یک IP ثابت و نام DNS/FQDN پایدار در نظر بگیرید؛ بعد از نصب، تغییر نام Server تصمیم خوبی نیست.
- تصمیم بگیرید Database روی همان Server باشد یا روی SQL جداگانه.
- مشخص کنید کلاینتها اینترنت مستقیم دارند، از ESET Bridge استفاده میکنند یا شبکه Offline است.
- مسیر Backup دیتابیس و Certificateهای کنسول را از ابتدا تعریف کنید.
- پورتهای ارتباطی را در Firewall و بین VLANها مشخص کنید.
- روش توزیع Management Agent را انتخاب کنید: GPO، SCCM، Installer، RMM یا Remote Deployment.
- قبل از Rollout عمومی یک Pilot Group با ۱۰ تا ۳۰ سیستم بسازید.
Sizing و Database را دستکم نگیرید
ESET در مستندات نسخه 13 برای محیطهای کوچک تا ۱۰۰۰ کلاینت، حداقل پیشنهادهایی مانند ۴ Core و ۴GB RAM را ارائه میکند، اما حجم Log، تعداد Detectionها، ESET Inspect و Retention میتواند نیاز واقعی را بیشتر کند. SQL Express محدودیت 10GB برای هر Database دارد و برای شبکههای بزرگ یا استفاده همراه ESET Inspect انتخاب مناسبی نیست.
| موضوع | پیشنهاد عملی |
|---|---|
| تا چندصد Client | All-in-One روی Windows Server میتواند شروع مناسبی باشد. |
| شبکه بزرگ/رشد بالا | SQL Server مستقل و Storage با IOPS مناسب را در نظر بگیرید. |
| بیش از ۱۰هزار Client | Database روی دیسک/سرور جدا و Sizing رسمی ESET را مبنا قرار دهید. |
| Backup | Backup زمانبندیشده Database + مستندسازی Certificate و تنظیمات. |
پورتهای مهمی که معمولاً فراموش میشوند
پورتها باید بر اساس توپولوژی شما باز شوند، نه با یک Rule گسترده Any/Any. در معماری متداول، Management Agent با Server روی TCP 2222 ارتباط دارد؛ Web Console معمولاً روی 443/80 منتشر میشود؛ ارتباط Database خارجی بسته به SQL Server یا MySQL میتواند 1433 یا 3306 باشد و ESET Bridge معمولاً از 3128 استفاده میکند.
نصب All-in-One روی Windows Server
پکیج All-in-One نسخه موردنظر را از ESET دریافت و ZIP را Extract کنید.
کامپوننتهای موردنیاز مثل PROTECT Server، Web Console و در صورت نیاز SQL Express/ESET Bridge را انتخاب کنید.
در نصب Production، Hostname، Instance، Port و Credential مربوط به Database را دقیق وارد کنید. برای SQL جداگانه، قبل از Setup اتصال و Firewall را تست کنید.
اطلاعات Certificate/CA را با دقت نگهداری کنید. پس از نصب، دسترسی HTTPS به Web Console و Login اولیه را آزمایش کنید.
Static Groupها، Permissionها، License/Subscription و Update Settings را پیش از Rollout عمومی مرتب کنید.
استقرار Agent: مهمتر از نصب Endpoint
در معماری Managed، ابتدا ESET Management Agent باید بتواند پایدار با PROTECT ارتباط برقرار کند. پس از آن Software Install Task یا Installer میتواند Endpoint Security را نصب کند. برای Domain Environment، GPO/SCCM یا ابزارهای مدیریت نرمافزار معمولاً روش تمیزتری برای Agent است.
۱۰ کلاینت Pilot در کنسول Online هستند.
Last Connected کلاینتها منظم بهروزرسانی میشود.
DNS از سمت Client و Server درست Resolve میشود.
Policy آزمایشی بدون Block ناخواسته اعمال شده است.
Detection و Notification آزمایشی دریافت میشود.
Rollback Plan برای Policy و Upgrade وجود دارد.
Policy را از روز اول یکتکه نسازید
یک Policy غولپیکر که همه تنظیمات را برای همه دستگاهها اعمال کند، در شبکه واقعی بهسرعت مشکلساز میشود. بهتر است Baseline عمومی بسازید و Policyهای جدا برای Workstation، Server، سیستمهای حساس، Developerها و Exceptionهای محدود داشته باشید. هر Exception باید Owner و تاریخ بازبینی داشته باشد.
Update در شبکه فیلترشده یا Offline
اگر Clientها اینترنت ندارند، معماری Update را از قبل طراحی کنید. ESET برای محیطهای Offline از Mirror Tool پشتیبانی میکند، ولی در محیطهای متصل استفاده از ESET Bridge برای Cache معمولاً تأخیر کمتری در دریافت Detection Update ایجاد میکند. Repository نرمافزار و Detection Engine Update را با هم اشتباه نگیرید.
Backup و Disaster Recovery
خود ESET PROTECT جایگزین Backup دیتابیس نیست. Backup SQL/MySQL باید خارج از Server اصلی نگهداری و Restore آن دورهای تست شود. علاوه بر Database، نسخه کنسول، FQDN، Certificateها، Service Accountها، پورتها، ESET Bridge و مسیر Repository را مستند کنید.
اشتباهات رایج
- نصب SQL Express روی Domain Controller؛ ESET صراحتاً توصیه میکند SQL را روی DC نصب نکنید.
- تغییر Computer Name کنسول بعد از استقرار Agentها.
- بازکردن پورتهای زیاد بهجای Rule محدود.
- Rollout همزمان روی کل سازمان بدون Pilot.
- نداشتن Backup تستشده Database.
- نادیدهگرفتن ظرفیت SQL Express در شبکه رو به رشد.
برای استقرار ESET PROTECT در شبکه خودتان کمک میخواهید؟
فار ورا ایده میتواند طراحی معماری، نصب کنسول، Migration، Policy و Rollout Endpointها را متناسب با شبکه شما انجام دهد.