Проблема установки агента на удаленные машины с помощью задачи на сервере

Сообщений: 3

Баллов: 1

Регистрация: 17.02.2016

Размещено 17.02.2016 19:35:56

Установлен сервер ESET Remote Administrator на цшт2008.
При попытке запушить на удаленные машины агентов, столкнулся с непонятным глюком - из полутора сотен машин, агент установился процентов на 10.
Зависимости от версии ОС я не нашел. файрволлы отключены везде.

Видно в процессах что запускается первичный установщик, потом позже стартуют парочка процессов msiexec, которые остаются висеть бесконечно, при этом установка не происходит.
Если устанавливать агента вручную на системе, то все отлично отрабатывает и подключается к серверу.

В чем могут быть проблемы, куда смотреть?

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 17.02.2016 19:47:29

Я первый раз такое вижу, я думаю стоит обратится в техподдержку,
Опишите проблему более детально, укажите версию ЕРА и агентов, есть ли домен? Если есть домен, запускается ли установка от пользователя с максимальными правами?

Сообщений: 3

Баллов: 1

Регистрация: 17.02.2016

Размещено 18.02.2016 10:11:32

ESET Remote Administrator (Server), версия 6.3.136.0
Сервер в домене. Для входа в веб-консоль я использую доменного пользователя, который имеет права админа.
Пользователь в группе доменных администраторов.
На удаленных серверах доменные администраторы, соответственно в группе администраторов.
при создании задачи я задаю домен\администратор и его пароль.

На файрволе открыл все что можно между ними. на самих хостах с виндовс файрволл выключен как служба вообще.

Есть еще варианты, так сказать, предваряя обращение в поддержку?

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 18.02.2016 10:57:54

Проверьте еще вот это
http://help.eset.com/era_admin/63/ru-RU/fs_agent_deploy_troubleshooting.htm

Если не поможет, предоставите логи которые указаны в рекомендациях для проверки.

спасибо.

Сообщений: 3

Баллов: 1

Регистрация: 17.02.2016

Размещено 18.02.2016 12:44:39

Все. я понял в чем нюанс.
На сервере нет локального репозитория с файлами, все из инета. а у нас, соответственно инет только "по пропускам" за исключением десятка машин с привилегиями.
Какое-то странное решени, как по мне, с отсутствием возможности локально развернуть хранилище файлов, учитывая что томкэт уже есть.

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 18.02.2016 16:59:33

Ну как бы есть apache http proxy, вот он как раз и занимается загрузкой агентов в кеш, и выполнением установки.
По умолчанию, в 6.3 опция настроены, в предыдущих версиях нужно прописывать прокси в настройках ера и анентов.

Сообщений: 10

Баллов: 5

Регистрация: 23.03.2016

Размещено 23.03.2016 15:42:44

Подскажите, пожалуйста, куда и что прописывать в настройках ера. По инструкции apache http proxy установлен, служба запускается.
При удаленном развертывании на клиентской машине происходит обращение на репозиторий в инете. а он закрыт.
ESET Remote Administrator (Server), версия 6.2.171.0
ESET Remote Administrator (Веб-консоль), версия 6.2.155.0

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 23.03.2016 19:08:15

1. Нужно зайти в ERa - ADMIN - Дополнительные настройки - Настрйоки прокси HTTP Proxy
Внести адрес апача.
2. Выполните обновление ERA до версии 6.3, далее обновите агентов, есть специальная серверная задача.

Спасибо.

Сообщений: 10

Баллов: 5

Регистрация: 23.03.2016

Размещено 24.03.2016 09:07:43

По первому пункту: разве там указывается не корпоративный прокси, через который ERA выходит в инет?
Или получается, что там указываем apache, а уже его направляем через корпоративный? И все обновления будут закачиваться через Apache?

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 24.03.2016 09:34:01

Опять же, там указываете апач, в конфиге апача добавляете строчку
ProxyRemote * http://IP_ADDRESS:3128
где IP_ADDRESS Ваш прокси.

То есть, апач идет на Ваш прокси и в инет, ERa идет на апач.