ESET Server Security for Linux (File Security) 10.2 Bedienungsanleitung

ESET Server Security for Linux

Benutzerhandbuch

Klicken Sie hier um die Hilfe-Version dieses Dokuments anzuzeigen

ESET Server Security for Linux wurde entwickelt von ESET, spol. s r.o.

Weitere Informationen finden Sie unter https://www.eset.com.

reproduziert, in einem Abrufsystem gespeichert oder in irgendeiner Form oder auf irgendeine Weise

weitergegeben werden, sei es elektronisch, mechanisch, durch Fotokopien, Aufnehmen, Scannen oder auf andere

Art.

ESET, spol. s r.o. behält sich das Recht vor, ohne vorherige Ankündigung Änderungen an allen hier beschriebenen

Software-Anwendungen vorzunehmen.

Technischer Support: https://support.eset.com

REV. 05.12.2023

1 Einführung 1 ........................................................................................................................................

1.1 Wichtige Systemfunktionen 1 .........................................................................................................

2 Versionshinweise 1 ..............................................................................................................................

3 Systemanforderungen 1 .......................................................................................................................

3.1 Secure Boot 4 ...............................................................................................................................

4 Installation 6 ........................................................................................................................................

4.1 Erneut installieren 8 ......................................................................................................................

4.2 Deinstallation 8 .............................................................................................................................

4.3 Massenhafte Bereitstellung 8 .........................................................................................................

5 ESET Server Security for Linux aktivieren 13 .......................................................................................

5.1 Wo ﬁnde ich meine Lizenz? 15 ........................................................................................................

5.2 Aktivierungsstatus überprüfen 15 ...................................................................................................

6 Update, Upgrade 15 .............................................................................................................................

6.1 Update-Mirror 17 ..........................................................................................................................

6.2 Automatische Produktupdates 18 ...................................................................................................

7 Arbeiten mit ESET Server Security for Linux 19 ...................................................................................

7.1 Dashboard 22 ...............................................................................................................................

7.2 Ereignisse 23 ................................................................................................................................

7.3 Scans 24 ......................................................................................................................................

7.3 On-Demand-Scan in einem Terminalfenster ausführen 25 .............................................................................

7.3 Ausschlussﬁlter 27 .......................................................................................................................

7.3 Kriterien für Ereignisausschlüsse 28 ....................................................................................................

7.4 Ereignisse 28 ................................................................................................................................

7.5 Quarantäne 30 ..............................................................................................................................

7.6 Statusübersicht 32 ........................................................................................................................

7.6 Verschickte Dateien 34 ..................................................................................................................

7.6 Datei zur Analyse einreichen 34 .........................................................................................................

7.6 Gesperrte Dateien 35 ....................................................................................................................

7.6 Geﬁlterte Websites 35 ...................................................................................................................

7.6 Netzwerk-Schutz 36 ......................................................................................................................

8 Konﬁguration 36 ..................................................................................................................................

8.1 Malware Scan Engine 37 ................................................................................................................

8.1 Ausschlussﬁlter 37 .......................................................................................................................

8.1 Ereignisausschlüsse 39 ..................................................................................................................

8.1 Ereignisausschluss hinzufügen oder bearbeiten 40 ....................................................................................

8.1 Cloudbasierter Schutz 41 ................................................................................................................

8.1 Malware-Prüfungen 44 ...................................................................................................................

8.1 Remote-Scan (ICAP-Scan) 45 ............................................................................................................

8.2 Update 45 ....................................................................................................................................

8.3 Schutzfunktionen 46 .....................................................................................................................

8.3 Echtzeit-Dateischutz 48 ..................................................................................................................

8.3 Ausgeschlossene Prozesse 49 ...........................................................................................................

8.3 ThreatSense-Parameter 51 ..............................................................................................................

8.3 Zusätzliche ThreatSense-Parameter 53 .................................................................................................

8.3 Säuberungsstufen 54 ....................................................................................................................

8.3 Web-Schutz 54 ...........................................................................................................................

8.3 Ausgeschlossene Anwendungen 55 .....................................................................................................

8.3 Ausgeschlossene IPs 56 ..................................................................................................................

8.3 URL-Adressverwaltung 57 ...............................................................................................................

8.3 Neue Liste erstellen 58 ...................................................................................................................

8.3 HTTPS-Datenverkehr scannen 60 ........................................................................................................

8.3 Liste der vom SSL/TLS-Filter betroﬀenen Anwendungen 61 ............................................................................

8.3 Liste bekannter Zertiﬁkate 62 ...........................................................................................................

8.3 Netzwerkzugriﬀsschutz 64 ...............................................................................................................

8.4 Tools 64 .......................................................................................................................................

8.4 Proxyserver 64 ...........................................................................................................................

8.4 Web-Oberﬂäche 64 .......................................................................................................................

8.4 Adresse und Port für Verbindungen 65 ..................................................................................................

8.4 Log-Dateien 66 ...........................................................................................................................

8.4 Taskplaner 67 ............................................................................................................................

8.5 Benutzeroberﬂäche 67 ...................................................................................................................

8.5 Status 68 .................................................................................................................................

9 Remote Management 68 ......................................................................................................................

10 Containersicherheit 69 .......................................................................................................................

11 Beispielanwendungsfälle 69 ...............................................................................................................

11.1 Gesichertes ICAP mit Stunnel-TLS-Proxy 69 ....................................................................................

11.2 ICAP-Server mit EMC Isilon integrieren 71 ......................................................................................

11.3 Modulinformationen abrufen 73 ....................................................................................................

11.4 Scan planen 73 ...........................................................................................................................

12 Datei- und Ordnerstruktur 74 .............................................................................................................

13 Fehlerbehebung 77 ............................................................................................................................

13.1 Logs sammeln 78 ........................................................................................................................

13.2 Passwort vergessen 79 ................................................................................................................

13.3 Fehler bei Update 80 ...................................................................................................................

13.4 Verwenden des noexec-Flags 80 ...................................................................................................

13.5 Echtzeit-Schutz kann nicht gestartet werden 81 .............................................................................

13.6 Echtzeit-Schutz beim Systemstart deaktivieren 84 ..........................................................................

13.7 Veraltete curl-Bibliothek für das SMB-Protokoll 84 ..........................................................................

13.8 Benutzerdeﬁnierter TMPDIR 84 .....................................................................................................

13.9 NFS-Einhängung schlägt fehl 85 ....................................................................................................

13.10 Verwendung von WireGuard mit Web-Schutz 85 ............................................................................

13.11 Web-Schutz und iptables 86 .......................................................................................................

14 Glossar 87 ..........................................................................................................................................

15 Endbenutzer-Lizenzvereinbarung 87 ..................................................................................................

16 Datenschutzerklärung 99 ...................................................................................................................

1

Einführung

Die leistungsstarke ESET-Erkennungsroutine bietet eine beispiellose Scangeschwindigkeit und herausragende

Erkennungsraten in Kombination mit minimalem Ressourcenverbrauch. Daher ist ESET Server Security for Linux

(ESSL) die ideale Wahl für alle Linux-Server.

Die Hauptfunktionen werden vom On-Demand-Scanner (Echtzeit-Dateischutz) und vom Echtzeit-Scanner

abgedeckt.

Der On-Demand-Scanner kann in der Befehlszeile, der Web-Oberfläche oder durch das Scheduling-Tool des

Betriebssystems (z. B. cron) gestartet werden. Der Begriff On-Demand bezieht sich auf Dateisystemobjekte, die

aufgrund von Benutzer- oder Systemanforderungen gescannt werden.

Der Echtzeit-Scanner wird aufgerufen, wenn ein Benutzer oder das Betriebssystem versucht, auf

Dateisystemobjekte zuzugreifen. Der Scan wird also bei jedem Versuch ausgelöst, auf Dateisystemobjekte

zuzugreifen.

Wichtige Systemfunktionen

• Automatische Produktupdates

• Einfache Verwaltung und Übersicht über die Sicherheit Ihres Systems in der neu gestalteten Web-Oberfläche

• Echtzeit-Scan mit dem ressourcenschonenden ESET-Kernelmodul

• Umfassende Scan-Logs

• Neu gestaltete und benutzerfreundliche Einrichtungsseite mit Suchleiste

• Quarantäne

• Verwaltbar mit ESET PROTECT

• Cloudbasierter Schutz

• Web-Schutz

• Containersicherheit

• ESET Inspect support

Versionshinweise

Systemanforderungen

Quicklinks: Unterstützte Betriebssysteme, Unterstützte Browser, Unterstützte Dateisysteme

2

Hardwareanforderungen

Die Hardwareanforderungen hängen von der Serverrolle ab. Für die Installation gelten die folgenden

Hardwareanforderungen:

• Prozessor Intel/AMD x64 mit 2 Kernen

• 2 GB Arbeitsspeicher

• 700 MB freier Speicherplatz auf der Festplatte

• Glibc 2.17 oder höher

• Linux-Betriebssystemkernel Version 3.10.0 oder höher

• Beliebiges Gebietsschema mit UTF-8-Kodierung

Unterstützte Betriebssysteme

ESET Server Security for Linux (ESSL) wurde auf den neuesten Nebenversionen der aufgelisteten Betriebssysteme

getestet und wird unterstützt. Aktualisieren Sie Ihr Betriebssystem, bevor Sie ESSL installieren.

64-Bit-Betriebssystem Secure Boot wird

unterstützt Hinweis

RedHat Enterprise Linux (RHEL) 7 ✔

RedHat Enterprise Linux (RHEL) 8 ✔

RedHat Enterprise Linux (RHEL) 9 ✔

CentOS 7 ✔

Ubuntu Server 18.04 LTS ✔

Ubuntu Server 20.04 LTS ✔

Ubuntu Server 22.04 LTS ✔

Debian 10 ✔

Debian 11 ✔

Debian 12 ✔

SUSE Linux Enterprise Server (SLES) 15 ✔

Alma Linux 8 ✔

Alma Linux 9 ✔

Rocky Linux 8 ✔

Rocky Linux 9 ✔

Oracle Linux 8 ✔

(nur Standardkernel)

Wenn Sie den Unbreakable Enterprise

Kernel verwenden, müssen Sie das Paket

kernel-uek-devel manuell installieren. In

diesem Fall wird Secure Boot nicht

unterstützt.

Amazon Linux 2

3

ESSL sollte auch unter den meisten aktuellen und gängigen Open-Source-Linux-Distributionen funktionieren,

wenn die oben genannten Hardwareanforderungen erfüllt sind und in der verwendeten Linux-Distribution

sämtliche Softwareabhängigkeiten vorhanden sind.

Linux-Distributionen mit ELREPO- oder AWS-Kernel werden nicht unterstützt.

RHEL mit der Option „Schutzprofil für allgemeine Betriebssysteme“ (Protection Profile for General Purpose

Operating Systems, OSPP) wird nicht unterstützt.

Remoteverwaltung mit ESET PROTECT.

Unterstützte Browser

Die ESSL Web-Oberfläche unterstützt nur die Desktopversionen der folgenden Browser:

• Google Chrome

• Mozilla Firefox

• Microsoft Edge

• Safari

Wenn in der ESSL Weboberfläche Anzeigeprobleme auftreten, vergewissern Sie sich, dass Sie die neueste Version

eines der genannten Browser verwenden.

Unterstützte Dateisysteme

ESET Server Security for Linux (ESSL) wurde mit den folgenden Dateisystemen getestet und ist mit ihnen

kompatibel:

Dateisystem Lokale Geräte Wechselmedien Netzwerk

Btrfs ✔

FAT ✔

VFAT ✔ ✔

exFAT ✔ ✔

F2FS ✔

ext4 (Version 2, Version 3) ✔ ✔

JFS ✔

NTFS ✔ ✔

UDF ✔

XFS ✔

ZFS ✔

EncFS ✔

FUSE (snap, appimage) ✔

4

Dateisystem Lokale Geräte Wechselmedien Netzwerk

tmpfs ✔

NFS-Client (Version 3, Version 4) ✔

SMB (GVfs, CIFS) ✔

SSHFS ✔

Secure Boot

Um den Echtzeit-Dateischutz und den Web-Schutz auf einem Computer mit aktiviertem Boot nutzen zu können,

müssen die ESET Server Security for Linux Kernelmodule (ESSL) mit einem privaten Schlüssel signiert werden. Der

zugehörige öffentliche Schlüssel muss in UEFI importiert werden. ESSL enthält ein integriertes Signierskript, das

im interaktiven oder im nicht-interaktiven Modus ausgeführt werden kann.

Mit dem Hilfsprogramm mokutil können Sie überprüfen, ob Secure Boot auf dem Computer aktiviert ist. Führen

Sie den folgenden Befehl als privilegierter Benutzer in einem Terminalfenster aus:

mokutil --sb-state

Interaktiver Modus

Wenn Sie keinen öffentlichen und privaten Schlüssel zum Signieren der Kernelmodule haben, können Sie mit de

interaktiven Modus neue Schlüssel generieren, das Kernelmodul signieren und die generierten Schlüssel in UEFI

registrieren.

1. Führen Sie den folgenden Befehl als privilegierter Benutzer in einem Terminalfenster aus:

/opt/eset/efs/lib/install_scripts/sign_modules.sh

2. Wenn das Skript Sie nach Ihren Schlüsseln fragt, drücken Sie die Taste N und anschließend die

Eingabetaste.

3. Wenn Sie gefragt werden, ob Sie neue Schlüssel generieren möchten, drücken Sie die Taste Y und dann die

Eingabetaste. Das Skript signiert die Kernelmodule mit dem generierten privaten Schlüssel.

4. Um den generierten öffentlichen Schlüssel halbautomatisch in UEFI zu registrieren, drücken Sie die Taste Y

und dann die Eingabetaste. Um die Registrierung manuell zu abschließen, drücken Sie die Taste N und dann

die Eingabetaste und folgen Sie den Anweisungen auf dem Bildschirm.

5. Geben Sie ein Passwort Ihrer Wahl ein, wenn Sie dazu aufgefordert werden. Merken Sie sich das Passwort

unbedingt, denn Sie brauchen es, um den neuen Computereigentümerschlüssel (Machine Owner Key, MOK)

in UEFI zu registrieren.

6. Drücken Sie die Taste Y, um die generierten Schlüssel zur späteren Verwendung auf der Festplatte zu

speichern. Geben Sie den Pfad zu einem Verzeichnis ein und drücken Sie die Eingabetaste.

7. Um den Computer neu zu starten und UEFI zu öffnen, drücken Sie die Taste Y, wenn Sie dazu aufgefordert

werden, und anschließend die Eingabetaste.

5

8. Drücken Sie nach der Aufforderung innerhalb von 10 Sekunden eine beliebige Taste, um UEFI zu öffnen.

9. Wählen Sie MOK registrieren aus und drücken Sie die Eingabetaste.

10. Wählen Sie Fortfahren aus und drücken Sie die Eingabetaste.

11. Wählen Sie Ja aus und drücken Sie die Eingabetaste.

12. Geben Sie das Passwort aus Schritt 5 ein und drücken Sie die Eingabetaste, um die Registrierung

abzuschließen und den Computer neu zu starten.

Nicht-interaktiver Modus

Verwenden Sie diesen Modus, wenn Sie auf dem Zielcomputer bereits einen privaten und einen öffentlichen

Schlüssel haben.

Syntax: /opt/eset/efs/lib/install_scripts/sign_modules.sh[OPTIONEN]

Optionen -

Kurzform Optionen - Langform Beschreibung

-d --public-key Der Pfad zu einem öffentlichen Schlüssel im DER-Format, den Sie zum

Signieren verwenden möchten

-p --private-key Der Pfad zum privaten Schlüssel, den Sie zum Signieren verwenden

möchten

-k --kernel Der Name des Kernels, dessen Module Sie signieren möchten. Falls nicht

angegeben, wird standardmäßig der aktuelle Kernel ausgewählt.

-a --kernel-all Kernelmodule in allen vorhandenen Kernels signieren (und erstellen), die

Header enthalten

-h --help Hilfe anzeigen

1. Führen Sie den folgenden Befehl als privilegierter Benutzer in einem Terminalfenster aus:

/opt/eset/efs/lib/install_scripts/sign_modules.sh -p <path_to_private_key> -

d <path_to_public_key>

Ersetzen Sie <path_to_private_key> und <path_to_public_key> durch den Pfad zum privaten bzw.

zum öffentlichen Schlüssel.

2. Falls der angegebene öffentliche Schlüssel noch nicht in UEFI registriert ist, führen Sie den folgenden Befehl

als privilegierter Benutzer aus:

mokutil --import <path_to_public_key>

<path_to_public_key> stellt den bereitgestellten öffentlichen Schlüssel dar.

3. Starten Sie den Computer neu, öffnen Sie UEFI und wählen Sie MOK registrieren > Weiter > Ja aus.

6

Mehrere Geräte verwalten

Angenommen, Sie verwalten mehrere Computer, die denselben Linux-Kernel verwenden und denselben

öffentlichen Schlüssel in UEFI registriert haben. In diesem Fall können Sie das ESSL-Kernelmodul auf einem der

Computer mit dem privaten Schlüssel signieren und das signierte Kernelmodul anschließend auf die anderen

Computer übertragen. Gehen Sie nach dem Signieren wie folgt vor:

1. Kopieren Sie das signierte Kernelmodul unter /lib/modules/<kernel-

version>/eset/efs/eset_rtp und eset_wap und fügen Sie es unter demselben Pfad auf den

Zielcomputern ein.

2. Rufen Sie depmod <kernel-version> auf den Zielcomputern auf.

3. Starten Sie ESET Server Security for Linux auf dem Zielcomputer neu, um die Modultabelle zu

aktualisieren. Führen Sie den folgenden Befehl als privilegierter Benutzer aus:

systemctl restart efs

Ersetzen Sie die <kernel-version> in allen Fällen durch die entsprechende Kernelversion.

Installation

ESET Server Security for Linux (ESSL) wird als Binärdatei verteilt (

.bin

).

Stellen Sie sicher, dass keine anderen Virenschutzprogramme auf Ihrem Computer installiert sind. Wenn

zwei oder mehr Antivirenlösungen auf einem einzigen Computer installiert sind, können sie miteinander in

Konflikt stehen. Wir empfehlen Ihnen, alle anderen Virenschutzprogramme zu deinstallieren.

Betriebssystem aktualisieren

Installieren Sie die aktuellsten Updates für Ihr Betriebssystem, bevor Sie ESET Server Security for Linux

installieren.

Installationsprogramm ohne unnötige Module

Seit Version 10 enthält das ESET Server Security for Linux-Installationspaket nur noch wesentliche Module,

wodurch seine Größe auf 15 % der ursprünglichen Größe reduziert wurde. Aufgrund dieser Änderung ist

ESET Server Security for Linux nach der Installation nur noch teilweise funktionsfähig.

Um ein voll funktionsfähiges Produkt zu erhalten, müssen Sie eine dieser beiden Optionen ausführen:

• Verwenden Sie das Installationsprogramm mit dem Parameter -m MIRROR, der Module während der

Installation aus dem Verzeichnis

MIRROR

kopiert, z. B. solche, die von MirrorTool erstellt wurden.

• Aktivieren Sie ESET Server Security for Linux und laden Sie die fehlenden Module herunter.

Das Produkt ist nach dem Upgrade voll funktionsfähig, wenn die vorherige Version aktiviert war und über

alle Module verfügte.

Terminal-Installation

Um Ihr Produkt zu installieren oder zu aktualisieren, führen Sie das ESET-Distributionsskript mit root-

Berechtigungen für Ihre jeweilige BS-Distribution aus:

• ./efs.x86_64.bin

• sh ./efs.x86_64.bin

7

Beachten Sie die verfügbaren Befehlszeilenargumente

Führen Sie den folgenden Befehl in einem Terminalfenster aus, um die verfügbaren Parameters (Argumente) für

die ESET Server Security for Linux-Binärdatei anzuzeigen:

bash ./efs.x86_64.bin -h

Verfügbare Parameter

Kurzform Langform Beschreibung

-h --help Befehlszeilenargumente anzeigen

-n --no-install Nach dem Entpacken nicht installieren

-y --accept-license Lizenz nicht anzeigen, Lizenz wurde akzeptiert

-f --force-install Installation per Paket-Manager ohne Nachfrage erzwingen

-g --no-gui GUI nach Installation nicht einrichten/starten

-u --unpack-ertp-sources Quellen des Kernelmoduls für den ESET Echtzeit-Dateischutz

entpacken, keine Installation ausführen

-m Modul-Nups aus dem MIRROR-Verzeichnis kopieren

.deb- oder .rpm-Installationspaket abrufen

Um das passende .deb oder .rpm-Installationspaket für Ihr BS abzurufen, führen Sie das ESET-

Distributionsskript mit dem Befehlszeilenargument „-n“ aus:

sudo ./efs.x86_64.bin -n

oder

sudo sh ./efs.x86_64.bin -n

Um die Abhängigkeiten des Installationspakets anzuzeigen, führen Sie einen der folgenden Befehle aus:

• dpkg -I <deb package>

• rpm -qRp <rpm package>

Folgen sie den Anweisungen auf dem Bildschirm. Nachdem Sie die Lizenzvereinbarung für das Produkt akzeptiert

haben, wird die Installation abgeschlossen, und die Anmeldedetails für die Web-Oberfläche werden angezeigt.

Eventuelle Abhängigkeitsprobleme werden im Installationsprogramm angezeigt.

Installation über ESET PROTECT

Weitere Informationen zur Remotebereitstellung von ESET Server Security for Linux auf Ihren Computern finden

Sie in der Onlinehilfe zur ESET PROTECT-Software-Installation.

Bei Bedarf können Sie die Web-Oberfläche remote aktivieren.

ESET Server Security for Linux aktivieren

Aktivieren Sie ESET Server Security for Linux, um reguläre Updates der Erkennungsmodule zu aktivieren.

Apps von Drittanbietern

Sie finden eine Liste der von ESET Server Security for Linux verwendeten Apps von Drittanbietern in der

Datei

NOTICE_mode

unter

/opt/eset/efs/doc/modules_notice/

.

8

Erneut installieren

Falls die Installation aus irgendeinem Grund abbricht, führen Sie das Installationsprogramm erneut aus. Ihre

Einstellungen bleiben erhalten.

Deinstallation

Um Ihr ESET-Produkt zu deinstallieren, führen Sie den Befehl zum Entfernen der Pakete für Ihre Linux-Distribution

als Superuser in einem Terminalfenster aus.

Ubuntu/Debian-basierte Distributionen:

• apt remove efs

• dpkg remove efs

Red Hat-basierte Distributionen:

• yum remove efs

• dnf remove efs

• rpm -e efs

Red Hat-basierte Distributionen:

• zypper remove efs

• rpm -e efs

Massenhafte Bereitstellung

Dieser Abschnitt enthält eine Übersicht über die massenhafte Bereitstellung von ESET Server Security for Linux

mit Puppet, Chef und Ansible. Die folgenden Codeblocks enthalten lediglich einfache Beispiele für die Installation

der Pakete und müssen je nach Linux-Distribution angepasst werden.

Paketauswahl

Bevor Sie mit der massenhaften Bereitstellung von ESET Server Security for Linux beginnen, müssen Sie

entscheiden, welches Paket Sie verwenden möchten. ESET Server Security for Linux wird als .bin-Paket verteilt. Sie

können jedoch das deb/rpm-Paket abrufen indem Sie das ESET-Distributionsskript mit dem

Befehlszeilenargument „-n“ ausführen.

Puppet

Voraussetzungen

• bin- oder deb/rpm-Paket auf puppet-master verfügbar

• puppet-agent ist mit puppet-master verbunden

9

Bin-Paket

Bereitstellungsschritte:

• Kopieren Sie das Installationspaket auf die gewünschten Computer.

• Führen Sie das bin-Installationspaket aus.

Beispiel für Puppet-Manifest

node default {

file {"/tmp/efs-8.0.1081.0.x86_64.bin":

mode => "0700",

owner => "root",

group => "root",

source => "puppet:///modules/efs/efs-8.0.1081.0.x86_64.bin"

}

exec {"Execute bin package installation":

command => '/tmp/efs-8.0.1081.0.x86_64.bin -y -f'

}

Deb/rpm package

Bereitstellungsschritte:

• Kopieren Sie das deb/rpm-Installationspaket für die passende Distributionsfamilie auf die gewünschten

Computer.

• Führen Sie das deb/rpm-Installationspaket aus.

Abhängigkeiten

Abhängigkeiten müssen vor der Installation aufgelöst werden.

10

Beispiel für Puppet-Manifest

node default {

if $osfamily == 'Debian' {

file {"/tmp/efs-8.0.1081.0.x86_64.deb":

mode => "0700",

owner => "root",

group => "root",

source => "puppet:///modules/efs/efs-8.0.1081.0.x86_64.deb"

}

package {"efs":

ensure => "installed",

provider => 'dpkg',

source => "/tmp/efs-8.0.1081.0.x86_64.deb"

}

if $osfamily == 'RedHat' {

file {"/tmp/efs-8.0.1081.0.x86_64.rpm":

mode => "0700",

owner => "root",

group => "root",

source => "puppet:///modules/efs/efs-8.0.1081.0.x86_64.rpm"

}

package {"efs":

ensure => "installed",

provider => 'rpm',

source => "/tmp/efs-8.0.1081.0.x86_64.rpm"

}

Chef

Voraussetzungen

• bin- oder deb/rpm-Paket auf Chef-Server verfügbar

• Chef-Client ist mit Chef-Server verbunden

Bin-Paket

Bereitstellungsschritte:

• Kopieren Sie das Installationspaket auf die gewünschten Computer.

• Führen Sie das bin-Installationspaket aus.

11

Beispiel für Chef-Recipe

cookbook_file '/tmp/efs-8.0.1084.0.x86_64.bin' do

source 'efs-7.0.1084.0.x86_64.bin'

owner 'root'

group 'root'

mode '0700'

action :create

end

execute 'package_install' do

command '/tmp/efs-8.0.1084.0.x86_64.bin -y -f'

end

Deb/rpm package

Bereitstellungsschritte:

• Kopieren Sie das deb/rpm-Installationspaket für die passende Distributionsfamilie auf die gewünschten

Computer.

• Führen Sie das deb/rpm-Installationspaket aus.

Abhängigkeiten

Abhängigkeiten müssen vor der Installation aufgelöst werden.

Beispiel für Chef-Recipe

cookbook_file '/tmp/efs-8.0.1084.0.x86_64.deb' do

source 'efs-8.0.1084.0.x86_64.deb'

owner 'root'

group 'root'

mode '0700'

action :create

only_if { node['platform_family'] == 'debian'}

end

cookbook_file '/tmp/efs-8.0.1084.0.x86_64.rpm' do

source 'efs-8.0.1084.0.x86_64.rpm'

owner 'root'

group 'root'

mode '0700'

action :create

only_if { node['platform_family'] == 'rhel'}

dpkg_package 'efsu' do

source '/tmp/efs-8.0.1084.0.x86_64.deb'

action :install

only_if { node['platform_family'] == 'debian'}

end

rpm_package 'efsu' do

source '/tmp/efs-8.0.1084.0.x86_64.rpm'

action :install

only_if { node['platform_family'] == 'rhel'}

end

12

Ansible

Voraussetzungen

• bin- oder deb/rpm-Paket auf Ansible-Server verfügbar

• ssh-Zugriff auf Zielcomputer

Bin-Paket

Bereitstellungsschritte:

• Kopieren Sie das Installationspaket auf die gewünschten Computer.

• Führen Sie das bin-Installationspaket aus.

Beispiel für Playbook-Task

....

- name: "INSTALL: Copy configuration json files"

copy:

src: efs-8.0.1084.0.x86_64.bin

dest: /home/ansible/

- name : "Install product bin package"

shell: bash ./efs-8.0.1084.0.x86_64.bin -y -f -g

.....

Deb/rpm package

Bereitstellungsschritte:

• Kopieren Sie das deb/rpm-Installationspaket für die passende Distributionsfamilie auf die gewünschten

Computer.

• Führen Sie das deb/rpm-Installationspaket aus.

13

Beispiel für Playbook-Task

....

- name: "Copy deb package to VM"

copy:

src: ./efs-8.0.1085.0.x86_64.deb

dest: /home/ansible/efs-8.0.1085.0.x86_64.deb

owner: ansible

mode: a+r

when:

- ansible_os_family == "Debian"

- name: "Copy rpm package to VM"

copy:

src: ./efs-8.0.1085.0.x86_64.rpm

dest: /home/ansible/efs-8.0.1085.0.x86_64.rpm

owner: ansible

mode: a+r

when:

- ansible_os_family == "RedHat"

- name: "Install deb package"

apt:

deb: /home/ansible/efs-8.0.1085.0.x86_64.deb

state: present

when:

- ansible_os_family == "Debian"

- name: "Install rpm package"

yum:

name: /home/ansible/efs-8.0.1085.0.x86_64.rpm

state: present

when:

- ansible_os_family == "RedHat"

....

ESET Server Security for Linux aktivieren

Aktivieren Sie Ihr Exemplar von ESET Server Security for Linux (ESSL) mit einer Lizenz, die Sie von Ihrem ESET-

Distributor erhalten haben.

Aktivieren mit der Web-Oberfläche

1. Melden Sie sich bei der Web-Oberfläche an.

2. Klicken Sie auf Statusübersicht > Lizenz.

3. Wählen Sie die gewünschte Aktivierungsmethode aus:

• Mit Lizenzschlüssel aktivieren – Für Benutzer, die einen ESET Server Security for Linux-Lizenzschlüssel

erworben haben.

• Ihr Konto – Für registrierte ESET Business Account (EBA), ESET MSP Administrator (EMA) oder ESET

PROTECT HUB Benutzer, die eine ESET Server Security for Linux Lizenz in ihr Konto importiert haben. Ihr

Benutzername und Ihr Passwort für EBA, EMA oder ESET PROTECT HUB sind erforderlich.

• Offline-Lizenz – Verwenden Sie diese Option, wenn sich der ESET Server Security for Linux nicht mit dem

14

Internet verbinden kann und ESSL in einer Offlineumgebung eingesetzt wird.

• ESET Management-Konsole

Wenn die Lizenz abläuft, können Sie eine andere Lizenz am gleichen Speicherort verwenden.

Aktivierung von ESSL mit EBA, EMA oder ESET PROTECT HUB Anmeldedaten

1. Melden Sie sich bei der Web-Oberfläche an.

2. Klicken Sie auf Statusübersicht > Lizenz und wählen Sie Ihr Konto aus.

3. Geben Sie Ihre EBA, EMA oder ESET PROTECT HUB Anmeldedaten ein.

4. Wählen Sie eine Lizenz oder eine Site (Lizenz-Pool) für die Aktivierung von ESSL aus.

5. Klicken Sie auf Aktivieren.

Mit Terminal aktivieren

Führen Sie das Hilfsprogramm /opt/eset/efs/sbin/lic als privilegierter Benutzer aus, um ESET Server

Security for Linux in einem Terminalfenster zu aktivieren.

Syntax: /opt/eset/efs/sbin/lic[OPTIONEN]

BEISPIELE

Die folgenden Befehle müssen von einem privilegierten Benutzer ausgeführt werden.

Mit Lizenzschlüssel aktivieren

/opt/eset/efs/sbin/lic -k XXXX-XXXX-XXXX-XXXX-XXXX

oder

/opt/eset/efs/sbin/lic --key XXXX-XXXX-XXXX-XXXX-XXXX

wobei XXXX-XXXX-XXXX-XXXX-XXXX für Ihren ESET Server Security for Linux-Lizenzschlüssel steht.

Aktivierung mit einem EBA, EMA oder ESET PROTECT HUB Konto

1. Führen Sie den Befehl aus:

/opt/eset/efs/sbin/lic -u your@username

wobei your@username der Benutzername für Ihr EBA, EMA oder ESET PROTECT HUB Konto ist.

2. Geben Sie Ihr Passwort ein und drücken Sie die Eingabetaste.

3. Die Liste der verfügbaren ESSL Lizenzen und Sites (Lizenz-Pool) wird angezeigt.

4. Führen Sie einen der folgenden Befehle aus:

/opt/eset/efs/sbin/lic -u your@username -i site_ID -p XXX-XXX-XXX

wobei XXX-XXX-XXX eine öffentliche Lizenz-ID ist, die in eckigen Klammen neben den Lizenzen in der vorherigen

Liste angezeigt wurde. site_ID ist eine alphanumerische Zeichenfolge, die in eckigen Klammen neben den Sites in

der vorherigen Liste angezeigt wurde.

/opt/eset/efs/sbin/lic -u your@username -i site_ID

Ersetzen Sie site_ID durch eine der alphanumerische Zeichenfolgen, die Sie in eckigen Klammern neben den Sites

in der zuvor angezeigten Liste finden.

5. Geben Sie Ihr Passwort ein und drücken Sie die Eingabetaste.

Wenn Sie Benutzername, Passwort und die öffentliche Lizenz-ID in einer password.txt-Datei gespeichert haben,

führen Sie den folgenden Befehl als privilegierter Benutzer aus:

cat password.txt | /opt/eset/efs/sbin/lic -u your@username -p XXX-XXX-XXX --stdin-pass

Aktivierung mit Offline-Lizenzdatei

/opt/eset/efs/sbin/lic -f offline_license.lf

oder

/opt/eset/efs/sbin/lic -FILE=offline_license.lf

15

Mit ESET PROTECT aktivieren

Melden Sie sich bei der ESET PROTECT-Web-Oberfläche an, navigieren Sie zu Client-Tasks > Produktaktivierung

und folgen Sie den Anweisungen zur Produktaktivierung.

Nach Abschluss der Aktivierung können Sie die Web-Oberfläche öffnen, um einen ersten Scan Ihres Systems zu

starten oder ESET Server Security for Linux zu konfigurieren.

Wo finde ich meine Lizenz?

Beim Kauf Ihrer Lizenz sollten Sie zwei E-Mails von ESET erhalten haben. Die erste E-Mail enthält Informationen

zum ESET Business Account-Portal. Die zweite E-Mail enthält Details zu Ihrem Lizenzschlüssel (XXXXX-XXXXX-

XXXXX-XXXXX-XXXXX) oder Ihrem Benutzernamen (EAV-xxxxxxxxxx) und Ihrem Passwort, soweit verfügbar, Ihre

öffentliche Lizenz-ID (xxx-xxx-xxx), den Produktnamen (oder eine Liste der Produkte) und die entsprechenden

Mengen.

Aktivierungsstatus überprüfen

Mit dem Hilfsprogramm lic können Sie den Aktivierungsstatus und die Gültigkeit der Lizenz anzeigen. Führen Sie

die folgenden Befehle als privilegierter Benutzer aus:

Syntax: /opt/eset/efs/sbin/lic[OPTIONEN]

Die folgenden Befehle müssen von einem privilegierten Benutzer ausgeführt werden:

/opt/eset/efs/sbin/lic -s

oder

/opt/eset/efs/sbin/lic --status

Ausgabe, wenn das Produkt aktiviert ist:

Status: Activated

Public Id: ABC-123-DEF

License Validity: 2020-03-29

Ausgabe, wenn das Produkt nicht aktiviert ist:

Status: Not activated

Wenn ESET LiveGuard Advanced für eine bestimmte Instanz von ESET Server Security for Linux aktiviert ist,

werden in der Ausgabe die entsprechenden Lizenzdetails angezeigt.

Führen Sie in Version 8.1 oder höher den folgenden Befehl aus, um die Lizenzplatz-ID anzuzeigen, falls Sie vom

ESET-Support dazu aufgefordert werden:

/opt/eset/efs/sbin/lic -s --with-details

Update und Upgrade

16

Module aktualisieren

Produktmodule, inklusive der Erkennungsmodule, werden automatisch aktualisiert.

Um die Erkennungsmodule manuell zu aktualisieren, klicken Sie auf Modul-Update > Suchen und aktualisieren.

Falls ein ESET Server Security for Linux-Update nicht stabil ist, können Sie das Modul-Update auf einen vorherigen

Zustand zurücksetzen. Klicken Sie auf Statusübersicht > Modul-Updates > Modul-Rollback, wählen Sie die

gewünschte Dauer aus und klicken Sie auf Rollback ausführen.

Um alle Produktmodule in einem Terminalfenster zu aktualisieren, führen Sie den folgenden Befehl aus:

/opt/eset/efs/bin/upd -u

Update und Rollback im Terminal

Optionen -

Kurzform Optionen - Langform Beschreibung

-u --update Module aktualisieren

-c --cancel Download von Modulen abbrechen

-e --resume Updatesperre aufheben

-r --rollback=WERT Rollback auf den ältesten Snapshot des Scanner-Moduls und

sämtliche Updates für WERT Stunden blockieren

-l --list-modules Liste der Produktmodule anzeigen

--check-app-update Im Repository nach neuen Produktversionen suchen

--perform-app-update Neue Produktversion herunterladen und installieren, falls verfügbar

--accept-license Lizenzänderungen akzeptieren

upd-Einschränkung

Das upd-Hilfsprogramm kann nicht verwendet werden, um die Produktkonfiguration zu ändern.

Um Updates für 48 Stunden auszusetzen und ein Rollback auf den ältesten Snapshot des Scanner-Moduls

durchzuführen, führen Sie den folgenden Befehl als privilegierter Benutzer aus:

sudo /opt/eset/efs/bin/upd --rollback=48

Um die automatischen Updates des Scanner-Moduls fortzusetzen, führen Sie den folgenden Befehl als

privilegierter Benutzer aus:

sudo /opt/eset/efs/bin/upd --resume

Um ein Update von einem Mirror-Server unter der IP-Adresse „192.168.1.2“ und dem Port 2221

durchzuführen, führen Sie den folgenden Befehl als privilegierter Benutzer aus:

sudo /opt/eset/efs/bin/upd --update --server=192.168.1.2:2221

ESET Server Security for Linux Auf eine neuere Version aktualisieren

Neuere Versionen von ESET Server Security for Linux werden veröffentlicht, um Verbesserungen oder Patches

durchzuführen, die ein automatisches Update der Programmmodule nicht leisten kann.

Installierte Produktversion ermitteln

Sie können die Produktversion von ESET Server Security for Linux auf zwei Arten ermitteln:

Seite laden ...

ESET Server Security for Linux (File Security) 10.2 Bedienungsanleitung

ESET Server Security for Linux (File Security) 10.2 Bedienungsanleitung

Verwandte Papiere

Sonstige Unterlagen