http://forum.esetnod32.ru Новое в теме Проблема с развертыванием антивирусного пакета через ERA v.6 форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Tue, 28 Apr 2026 03:35:35 +0300 Проблема с развертыванием антивирусного пакета через ERA v.6 Сеть имеет в своем составе MS Forefront TMG 2010 :) в форуме Установка и настройка антивируса.
Евгений, нет, прокси не обязательно. Просто настройте обновление с зеркала.

Настройка обновления Анитвируса из локального источника в локальной сети. Т.е. что требуется:  Одна машина (скажем сам сервер, где установлена ERA и Антивирус) обновляет базы и копирует их в указанную директорию локальной сети, а все остальные клиенты локалки обновляются уже с этой директории.

На отдельный ПК или сервер, ставится антивирус (ESET Endpoint and Eset FS), необходимо выполнить активацию антивируса и его обновление. Далее открыть окно антивируса, нажать кнопку F5, появится дерево настроек, раздел Обновление,
внизу параметров будет опция Зеркало, ставим галочку "Создать зеркало обновления", Папка для хранения копии файлов: жмем по надписи mirror, указываем путь к папке куда будут сохраняться копии файлов обновления.
Жмем кнопку ОК. Выполняем обновление программы, в указанной папке будут созданы файлы обновлений. Далее, на 1 из ПК в сети, необходимо зайти в настройки антивируса, Обновление, Мой профиль - основное, Сервер обновления, убираем галочку Выбирать автоматически, в поле Сервер обновлений прописываем путь в формате http://IP:2221 Нажимаем ОК. Пробуем обновить антивирус. Если обновление было выполнено успешно, можно приступить к редактированию политики для клиента. Создаем новую политику для клиента, В консоли администратора, Админ - Политики, создать, задаем имя, Параметры, указываем продукт Eset Security
product for Windows, переходим в раздел обновление - Мой профиль Основное
Сервер обновления - убираем галочку "Выбирать автоматически", прописываем в поле "Сервер обновления" в формате http://IP:2221
Далее назначаем политику компьютеру или группе ПК. Жмем готово.
Политика будет назначена.  
14.01.2016 15:02:41, Vyacheslav Zlatopolskiy.]]> http://forum.esetnod32.ru/messages/forum4/topic11847/message90745/ http://forum.esetnod32.ru/messages/forum4/topic11847/message90745/ Thu, 14 Jan 2016 15:02:41 +0300 Установка и настройка антивируса Проблема с развертыванием антивирусного пакета через ERA v.6 Сеть имеет в своем составе MS Forefront TMG 2010 :) в форуме Установка и настройка антивируса.
NickM, вы оказались правы. Техподержка подтвердила, что для обновления продуктов внутри сети необходимо настроить прокси.
05.05.2015 13:14:48, Евгений.]]> http://forum.esetnod32.ru/messages/forum4/topic11847/message84944/ http://forum.esetnod32.ru/messages/forum4/topic11847/message84944/ Tue, 05 May 2015 13:14:48 +0300 Установка и настройка антивируса Проблема с развертыванием антивирусного пакета через ERA v.6 Сеть имеет в своем составе MS Forefront TMG 2010 :) в форуме Установка и настройка антивируса.
Евгений, напишите о данной проблеме в техподдержку, к запросу прикрепите файл конфигурации.
29.04.2015 15:07:29, Валентин.]]> http://forum.esetnod32.ru/messages/forum4/topic11847/message84832/ http://forum.esetnod32.ru/messages/forum4/topic11847/message84832/ Wed, 29 Apr 2015 15:07:29 +0300 Установка и настройка антивируса Проблема с развертыванием антивирусного пакета через ERA v.6 Сеть имеет в своем составе MS Forefront TMG 2010 :) в форуме Установка и настройка антивируса.

====quote====
Евгений написал:
Куда копать?
=============


Настраивать кэширующий прокси
29.04.2015 13:59:20, NickM.]]> http://forum.esetnod32.ru/messages/forum4/topic11847/message84827/ http://forum.esetnod32.ru/messages/forum4/topic11847/message84827/ Wed, 29 Apr 2015 13:59:20 +0300 Установка и настройка антивируса Проблема с развертыванием антивирусного пакета через ERA v.6 Сеть имеет в своем составе MS Forefront TMG 2010 :) в форуме Установка и настройка антивируса.
Получилось. Клиент наконец-то установился. Но тут возникла другая странная проблема. Он не хочет обновляться. Мне нужно, чтобы клиент обновлялся внутри сети. В политике я ему прописал адрес в виде http://<ip-adress>:2221
Но клиент пишет про ошибку подключения к серверу. Куда копать?  
29.04.2015 11:14:24, Евгений.]]> http://forum.esetnod32.ru/messages/forum4/topic11847/message84817/ http://forum.esetnod32.ru/messages/forum4/topic11847/message84817/ Wed, 29 Apr 2015 11:14:24 +0300 Установка и настройка антивируса Проблема с развертыванием антивирусного пакета через ERA v.6 Сеть имеет в своем составе MS Forefront TMG 2010 :) в форуме Установка и настройка антивируса.
В лоб не получается. Открыл весь исходящий трафик на перечисленные ресурсы, соединение устанавливается, а потом сразу разрывается. Задача тоже  дает сбой сразу после запуска. Буду пробовать разобраться с трафиком который идет не только от агента, но и к нему.
20.04.2015 08:50:20, Евгений.]]> http://forum.esetnod32.ru/messages/forum4/topic11847/message84514/ http://forum.esetnod32.ru/messages/forum4/topic11847/message84514/ Mon, 20 Apr 2015 08:50:20 +0300 Установка и настройка антивируса Проблема с развертыванием антивирусного пакета через ERA v.6 Сеть имеет в своем составе MS Forefront TMG 2010 :) в форуме Установка и настройка антивируса.
Предложил техподдержке перечислить мне адреса, на которые нужно доступ открыть.
Мне прислали адрес kb:
http://kb.eset.com/esetkb/index?page=content&id=SOLN332&actp=search&viewlocale=en_US&searchid=1428673973008
Я даже не рад, что спросил .
Попробую открыть  эти URL-ы, может получится.

Но даже если получиться, у меня есть очень большое желание переконвертировать все мои несколько сотен лицензий ESETа в лицензии конкурентов. Скорее всего я так и сделаю перед окончанием срока.
О результатах эксперимента сообщу в этой теме, но не очень скоро, потому как бесплатным тестировщиком мне быть не нравится.
14.04.2015 17:20:06, Евгений.]]> http://forum.esetnod32.ru/messages/forum4/topic11847/message84357/ http://forum.esetnod32.ru/messages/forum4/topic11847/message84357/ Tue, 14 Apr 2015 17:20:06 +0300 Установка и настройка антивируса Проблема с развертыванием антивирусного пакета через ERA v.6 Сеть имеет в своем составе MS Forefront TMG 2010 :) в форуме Установка и настройка антивируса.
Евгений, мы сумели воспроизвести проблему.  Агент на удалённом клиенте при установке сообщает о несуществующем файле в случае, когда ссылка задана через file://  по непонятным для нас причинам. Данная информация будет передана разработчикам для дальнейшего анализа.  Вы можете указать ссылку на данную тему при отправке запроса в техподдержку.
10.04.2015 17:31:56, Валентин.]]> http://forum.esetnod32.ru/messages/forum4/topic11847/message84237/ http://forum.esetnod32.ru/messages/forum4/topic11847/message84237/ Fri, 10 Apr 2015 17:31:56 +0300 Установка и настройка антивируса Проблема с развертыванием антивирусного пакета через ERA v.6 Сеть имеет в своем составе MS Forefront TMG 2010 :) в форуме Установка и настройка антивируса.
Валентин
ОК, ловите архив. https://yadi.sk/d/jK-UD0I9ftfhP
Я, если честно, не уверен, что что-то выйдет, потому как получил вчера такой ответ из саппорта:


====quote====


Т.к. репозиторий существует только офицальный, этот способ не всегда отрабатавыет корректно.
Можно развернуть антивирус посредством GPO.
Более подробно можно посмотреть по ссылке:
http://help.eset.com/era/6/en-US/fs_agent_deploy_gpo_sccm.htm
Сообщите, пожалуйста, о результатах.



=============

Но это ж не вариант, я такое пробовал. КПД - 50%, и это очень хороший показатель. Разворачивать придется по несколько машин, как себя поведет старый антивирус - непонятно, если его предварительно удалять, то вообще труба. Я тут, помнится, переезжал с домена на 2003 сервере на домен на 2008R2. Мне это кажется более реальным нежели установка через GPO. С учетом того, что у меня не 100 машин, как раньше.
 
10.04.2015 10:23:11, Евгений.]]> http://forum.esetnod32.ru/messages/forum4/topic11847/message84214/ http://forum.esetnod32.ru/messages/forum4/topic11847/message84214/ Fri, 10 Apr 2015 10:23:11 +0300 Установка и настройка антивируса Проблема с развертыванием антивирусного пакета через ERA v.6 Сеть имеет в своем составе MS Forefront TMG 2010 :) в форуме Установка и настройка антивируса.
Создайте, пожалуйста, новую попытку установки с шары. После неудачной установки запустите утилиту с правами администратора из директории C:\Program Files\ESET\RemoteAdministrator\Server\Diagnostic.exe
Активируйте все опции по очереди и сохраните журнал, пришлите его на анализ.
09.04.2015 15:45:00, Валентин.]]> http://forum.esetnod32.ru/messages/forum4/topic11847/message84178/ http://forum.esetnod32.ru/messages/forum4/topic11847/message84178/ Thu, 09 Apr 2015 15:45:00 +0300 Установка и настройка антивируса Проблема с развертыванием антивирусного пакета через ERA v.6 Сеть имеет в своем составе MS Forefront TMG 2010 :) в форуме Установка и настройка антивируса.
В общем, я локализовал проблему. Офлайновый файл лицензий выкачал, теперь активация проходит нормально.
Но у меня не получается запустить задачу таким образом, чтобы инсталляция бралась из локальной сети. Проблема в том, что пользователям по умолчанию запрещено качать файлы msi, запрет снят только для одной небольшой группы.
Что сделано:
1.Создана шара вида \\server1\eset6, там лежит установщик
2.На шару есть доступ у всех
Тестовую машину я засунул в свою группу "всем-все-можно" в TMG.
вариант 1. Создаем задачу установки с активацией по офлайн-ключу, установку берем из репозитария. программа ставится корректно, активация проходит.
вариант 2. Создаем задачу установки с активацией по оффлайн-ключу, установку берем из шары.
URL прописываем следующим образом file://server1/eset6/eset6.msi
Задача дает немедленный сбой. Игры с параметрами "тихого режима" и контроля перезагрузки ничего не дали. Так как я положил компьютер в группу "всем-все-можно", на сеть пинать не получится.
Единственное, что я делаю не как в руководстве - отключение брандмауэра. Я службу оставляю включенной, а в профилях сетей говорю - выключить, выполняется это всё через GPO.
Просто если брандмауэр в сети 2008Srv+Win7/8 отключить на раб станциях, то они не пингуются. У них сеть есть, они всё и всех видят.
Порты 2222-2224 открыты, системные шары доступны, агент стоит под доменным админом, задача запускалась как под Аминистратором консоли, так и под доменными админами, которым я дал разрешения на установку.
Вопрос: что я не так делаю с развертыванием пакета в локальной сети?
09.04.2015 09:14:18, Евгений.]]> http://forum.esetnod32.ru/messages/forum4/topic11847/message84152/ http://forum.esetnod32.ru/messages/forum4/topic11847/message84152/ Thu, 09 Apr 2015 09:14:18 +0300 Установка и настройка антивируса Проблема с развертыванием антивирусного пакета через ERA v.6 Сеть имеет в своем составе MS Forefront TMG 2010 :) в форуме Установка и настройка антивируса.
NickM, понял, написал письмо в саппорт о получении пароля. Жду ответа. Обращение зарегистрировали.
В общем, если все так, как Вы описали, то понятно, почему ничего не устанавливается. . Мой TMG не обязан пропускать чёрти что через себя. Конечно, выходом было бы получить список ресурсов, к которым обращается агент для установки или клиент - для активации. В общем, как придет пароль - буду пробовать.
06.04.2015 11:56:02, Евгений.]]> http://forum.esetnod32.ru/messages/forum4/topic11847/message84034/ http://forum.esetnod32.ru/messages/forum4/topic11847/message84034/ Mon, 06 Apr 2015 11:56:02 +0300 Установка и настройка антивируса Проблема с развертыванием антивирусного пакета через ERA v.6 Сеть имеет в своем составе MS Forefront TMG 2010 :) в форуме Установка и настройка антивируса.
Евгений, по активации - если не добавить офф.лайн лицензию, а просто указать электронную лицензию в ERA, то клиент будет пытаться активироваться через Интернет. Как добавить оффлайн лицензию, для этого:
1. Удалить уже добавленную в ERA (имейте ввиду при этом ранее созданные задачи с помощью данной лицензии запустить на исполнение уже не получится);
2. Перейти в ELA, зайти в менеджер лицензий (потребуется логин/пароль, имейте ввиду в виде логина у Вас будет новый 20-ти значная строка которую Вы получаете с помощью генерации старого EAV-******** на сайте ELA, а вот пароль... пароль Мне выслала тех.поддержка, когда Я сообщил Им о имеющейся проблеме);
3. В менеджере Вы увидите Свою лицензию, где в столбце "offline file" можно сгенерировать оффлайн лицензию, для этого:
  3.1. Нажимаете ссылку в столбце "offline file";
  3.2. В открывшемся окошке нажимаете кнопку "add license file";
  3.3. Выбираете продукт для лицензии, указываете нужное кол-во клиентов;
  3.4. Отмечаете галку "Allow management with Remote Administrator;
  3.5. В поле "Server token" вводите значение взятое в ERA из поля "Маркер файла лицензии", его можно увидеть если выполнить след. действия - в ERA выбрать "Управление лицензиями" -- нажать кнопку "Добавить лицензии" -- перейти в открывшемся окне в раздел "Файл лицензии";
  3.6. Нажимаете кнопку "Generate";
  3.7. Сохраняете файл на диск;
  3.8. Добавляете лицензию способом указанного в пункте 3.5.

думаю здесь все ясно...

По зеркалу и установке из файла: под зеркалом, подразумевается зеркало/папка с обновлениями, пакеты установок (*.msi) в зеркале не будут присутствовать. Мною замечено, что если при создании задачи развертывание клиента выбирать вариант из "репозитория ESET", то клиент будет пытаться скачать *.msi через Интернет (удивительно, но это так, Я то сначала полагал, что ERA сам выкачает пакет из репозитория, а после отдаст его клиенту, ведь это разумней разумного, скачать один раз и раздавать по локалке). В крайнем случае можно указать установку из file:// - сойдет любая доступная шара в локалке с расположенной в Ней *.msi, но нужно не забывать, что доступ к Ней будет от имени СИСТЕМы с правами которой работает Агент (да, еще один не учтенный момент как быть с установками х32/х64, ведь *.msi пакеты у Них разные - а могли бы один гибридный сделать как некоторые др. софтописатели)

Евгений, отпишитесь, помогло ли, получилось ли?
03.04.2015 06:40:25, NickM.]]> http://forum.esetnod32.ru/messages/forum4/topic11847/message83974/ http://forum.esetnod32.ru/messages/forum4/topic11847/message83974/ Fri, 03 Apr 2015 06:40:25 +0300 Установка и настройка антивируса Проблема с развертыванием антивирусного пакета через ERA v.6 Сеть имеет в своем составе MS Forefront TMG 2010 :) в форуме Установка и настройка антивируса.
Самое неприятное - это отсутствие нормального журнала. Ничего же непонятно. Ну вот к примеру, один из десятка неудачных экспериментов выдал следующее:


2015-04-02 11:22:58 Error: CServerSecurityModule [Thread 258]: AuthenticateNativeUser: Native user login failed
Что это, простите, может означать? Агента я запускаю под доменным администратором, с самим клиентом мне все понятно.

Кстати, про зеркало. Есть сетевой диск, там есть папка, в ней клиент.msi . Я могу показать на нее при установке, права на чтение открыты вообще все пользователям домена. Этого достаточно для установки? Или надо что-то еще? Я раньше зеркалом не пользовался, просто настраивал пакеты с готовой конфигурацией и рассылал по машинам через ERA.
02.04.2015 15:19:36, Евгений.]]> http://forum.esetnod32.ru/messages/forum4/topic11847/message83954/ http://forum.esetnod32.ru/messages/forum4/topic11847/message83954/ Thu, 02 Apr 2015 15:19:36 +0300 Установка и настройка антивируса Проблема с развертыванием антивирусного пакета через ERA v.6 Сеть имеет в своем составе MS Forefront TMG 2010 :) в форуме Установка и настройка антивируса.
ОК, промежуточные результаты. Мое правило разрешений не помогло, произошел сбой. Если правило снять, TMG регистрирует множественные попытки компьютера стукнуться со своего адреса на 255.255.255.255:1947
У TMG от этого встают волосы дыбом   и через минут 20 в ERA вылазит ошибка: "Сбой задачи"
Про права по пункту 3 - понял, я так и делаю.
Пункт 5 и 6 - буду пробовать
Об активации... Может я и делал неправильно... Я сконвертировал лицензионную информацию в новый номер и "в тупую" вбил его в ERA. ELA рассказывает, что у меня нет ключа. Я добавил информацию открытого ID, ELA говорит, что ждет одобрения. Хотя вряд ли проблема активации в этом. На моем компьютере, который сидит не в домене, а в рабочей группе - всё установилось просто на ура и с первого раза. И активация прошла успешно. В общем подождем.
02.04.2015 15:05:50, Евгений.]]> http://forum.esetnod32.ru/messages/forum4/topic11847/message83953/ http://forum.esetnod32.ru/messages/forum4/topic11847/message83953/ Thu, 02 Apr 2015 15:05:50 +0300 Установка и настройка антивируса Проблема с развертыванием антивирусного пакета через ERA v.6 Сеть имеет в своем составе MS Forefront TMG 2010 :) в форуме Установка и настройка антивируса.
Евгений, давайте попробуем разобраться вместе:
3. При развертывании Агента создается задача ERA с указанием логина/пароля учетной записи специально для тех целей, чтобы явно задать с какими правами запустится установка. Для последующих задач права администратора не требуются, т.к. Агент на клиенте выполняется в контексте СИСТЕМы;
5. и 6. На сегодняшний день самое простое решение, в лоб - это создание зеркала обновлений в "расшаренной" папке с помощью антивирусного приложения EEA/EES;

По активации - для активации в "локалке" в ERA нужно добавить оффлайновый ключ, который можно сгенерировать в кабинете ELA.

Отпишитесь в теме, что получилось что нет, пока подготовлю видео по генерации оффлайн ключа.  
02.04.2015 13:32:45, NickM.]]> http://forum.esetnod32.ru/messages/forum4/topic11847/message83950/ http://forum.esetnod32.ru/messages/forum4/topic11847/message83950/ Thu, 02 Apr 2015 13:32:45 +0300 Установка и настройка антивируса Проблема с развертыванием антивирусного пакета через ERA v.6 Сеть имеет в своем составе MS Forefront TMG 2010 :) в форуме Установка и настройка антивируса.
По моему первому вопросу - простите, но я не согласен. У меня стоит 5-ка на 450 клиентов, и брандмауэр работает на всех машинах домена.
У меня были включены параметры защиты от флад-атак, но с ними не ставится новый антивирус. А раньше все работало как часы. Статью из базы знаний я читал, эти порты открыты.
Я ведь довольно давно ничего не менял, всё работало. Моя учетка вообще с форума в архив ушла, вот только вчера восстановили.
Сейчас попробую дать полный доступ по всем портам компьютеру внутри локальной сети. В обе стороны. Это, конечно, очень плохо, но все же лучше, чем давать доступ как Secure NAT в Интернет.
 
02.04.2015 12:30:18, Евгений.]]> http://forum.esetnod32.ru/messages/forum4/topic11847/message83949/ http://forum.esetnod32.ru/messages/forum4/topic11847/message83949/ Thu, 02 Apr 2015 12:30:18 +0300 Установка и настройка антивируса Проблема с развертыванием антивирусного пакета через ERA v.6 Сеть имеет в своем составе MS Forefront TMG 2010 :) в форуме Установка и настройка антивируса.
Здравствуйте,

1) В предыдущей версии были те же самые требования.
2) Да, конечно.
3) Не обязательно. Можно устанавливать из под администратора домена.
4) Порты те же что и в пятой версии: http://kb.eset.com/esetkb/index?page=content&id=SOLN2221
5) Обновление можно настроить через кэширующий прокси apache, который входит в пакет установки ERA6/
6) Можно создать зеркало с помощью клиентской части.
7) Да, планируется.

Спасибо.
02.04.2015 12:15:57, Валентин.]]> http://forum.esetnod32.ru/messages/forum4/topic11847/message83948/ http://forum.esetnod32.ru/messages/forum4/topic11847/message83948/ Thu, 02 Apr 2015 12:15:57 +0300 Установка и настройка антивируса Проблема с развертыванием антивирусного пакета через ERA v.6 Сеть имеет в своем составе MS Forefront TMG 2010 :) в форуме Установка и настройка антивируса.
Проблема следующая.
Дернул меня черт заняться обновлением ESET с версии 5 на версию 6. Скачал все виды дистрибутивов, решил ставить ERA на отдельный сервер. Взял три тестовых машины, развернул агентов, и в соответствии с руководством - приступил к установке клиентских антивирусов.
В общем, впечатления аховые.
Брандмауэр выключил. Локального администратора - активировал. Результат - ноль на массу. Прочитал kb.eset.com, руководства пользователя, в общем, позанимался от души.
Обратил внимание на свой TMG, и тут оказалось, что агент ESET рассылает широковещательные пакеты, которые TMG блокирует. Отключил всю систему поведенческих вторжений
Чудо! На третью неделю экспериментов удалось-таки получить парочку удачных клиентских установок удаленно. Но... не активированных. Причем активация проходит только если разрешать клиентской машине вообще все на свете. Таким образом, делаем из компьютера Secure NAT device.
Господа из ESET, вопросов у меня несколько.
1. Вы считаете, это нормально, выключить всю защиту рабочей станции для установки клиентского антивируса? Просто в версии 5 такого цирка не было. Особенно с учетом того, что я ставлю агента с правами Администратора локальной вычислительной системы.
2. Можно ли включить брандмауэр обратно, после окончания установки?
3. Обязательно ли активировать локальную учетную запись Администратора для установки клиентского ПО в домене?
4. Какие порты, кроме перечисленных в руководстве, должны быть открыты? Есть ли нормальный список условий, в руководстве присутствует что-то аморфное, говорящее, что если  по агенту проблем нет, то и по клиенту не будет. Ничего подобного. Агент ставится, а клиент - нет.
5. Каким образом будет происходить обновление самих компонентов программы, если мы вернем правила сети обратно, и запретим пользовательские широковещательные запросы от Агента ESET? Будет ли вообще система работать? Т.е как вариант выхода я рассматриваю временное разрешение всего трафика с клиентских машин, но только на время установки.
6. Можно ли осуществлять обновление антивируса не из Интернета, а из локальной сети? Я имею ввиду вариант обойтись без запросов в репозиторий ESET.
7. Планируется ли нормальное журналирование проблем, кроме файла trace.log, что-нибудь приличное, что соответствует уровню платного сервиса?

Спасибо.
01.04.2015 18:24:53, Евгений Зарубайко.]]> http://forum.esetnod32.ru/messages/forum4/topic11847/message83925/ http://forum.esetnod32.ru/messages/forum4/topic11847/message83925/ Wed, 01 Apr 2015 18:24:53 +0300 Установка и настройка антивируса