ESET REMOTE ADMINISTRATOR 6

Transcript

1 ESET REMOTE ADMINISTRATOR 6 Οδηγός ανάπτυξης εικονικής συσκευής Κάντε κλικ εδώ για µετάβαση στην πιο πρόσφατη έκδοση αυτού του εγγράφου

2 ESET ΑΠΟΜΑΚΡΥΣΜΕΝΗ ΙΑΧΕΙΡΙΣΗ 6 Πνευµατικά δικαιώµατα 2016 ESET, spol. s r.o. Το ESET Remote Admi ni s tra tor 6 δηµιουργήθηκε από την ESET, s pol. s r.o. Για περισσότερες πληροφορίες, επισκεφτείτε τη διεύθυνση et.com. Με την επιφύλαξη παντός δικαιώµατος. Απαγορεύεται η αναπαραγωγή, η αποθήκευση σε σύστηµα ανάκτησης ή η µετάδοση µε οποιαδήποτε µορφή ή µε οποιονδήποτε τρόπο, ηλεκτρονικό, µηχανικό, µε φωτοαντίγραφο, εγγραφή, σάρωση ή άλλο τρόπο οποιουδήποτε µέρους αυτής της τεκµηρίωσης χωρίς γραπτή άδεια του συντάκτη. Η ESET, s pol. s r.o. διατηρεί το δικαίωµα να αλλάξει οποιοδήποτε από το περιγραφόµενο λογισµικό εφαρµογής χωρίς προηγούµενη ειδοποίηση. Εξυπηρέτηση πελατών: et.com/s upport ΑΝΑΘ. 14/07/2016

3 Περιεχόµενα 10. Πιστοποιητικά...50 ERA 1. Ανάπτυξη...4 VA 1.1 Πληροφορίες...4 για τη Βοήθεια 11. Αναβάθµιση/µετεγκατάσταση...51 του ERA VA 1.2 Προαπαιτούµενα Συνιστώµενες...6 διαµορφώσεις συστήµατος 2. Υποστηριζόµενοι...8 υπερ-επόπτες 3. Φάσεις...9 υλοποίησης και συντήρηση ERA VA 4. Λήψη...10 εικονικής συσκευής ERA 12. Ανάκτηση του ERA VA σε περίπτωση...52 καταστροφής 13. Αντιµετώπιση...53 προβληµάτων 14. Συχνές...54 ερωτήσεις εικονικής συσκευής ERA 5. Κωδικοί...11 πρόσβασης ERA VA 14.1 Πώς να βρίσκετε ποια στοιχεία ERA...55 είναι εγκατεστηµένα 6. ιαδικασία...12 ανάπτυξης συσκευής ERA 14.2 Πρέπει να προσθέσω άλλα στοιχεία στην...55 εικονική συσκευή ERA (ERA VA); 14.3 Πώς µπορώ να ενεργοποιήσω το διακοµιστή µεσολάβησης HTTP Apache Ανεξάρτητη...15 συσκευή VAgentHost ERA στην εικονική συσκευή ERA µετά την...55 αρχική διαµόρφωση; 6.2 VMware...18 Σταθµός εργασίας/player 14.4 Πώς µπορώ να διαµορφώσω το LDAP 6.3 Microsoft...20 Hyper-V ώστε να επιτρέπει το συγχρονισµό 6.4 Oracle...22 VirtualBox στατικής...56 οµάδας στο ERA VA; 6.1 vsphere Πώς να ανακτήσετε τον κωδικό πρόσβασης ERA VA εάν τον έχετε ξεχάσει Συσκευή...24 διακοµιστή ERA 7. ιαµόρφωση...24 εικονικής συσκευής ERA 14.6 Πώς να αλλάξετε τη συµβολοσειρά 7.2 Συσκευή...27 διακοµιστή µεσολάβησης ERA...56 σύνδεσης της βάσης δεδοµένων ERA 7.3 Συσκευή...29 MDM ERA 14.7 Τι µπορώ να κάνω µε τον αισθητήρα RD που...57 εκτελείται στο Hyper-V Server 8. Κονσόλα διαχείρισης της εικονικής...32 συσκευής ERA 8.1 Ορισµός...33 στατικής διεύθυνσης IP 8.2 Ενεργοποίηση/απενεργοποίηση...34 διασύνδεσης Webmin 14.8 Πώς να αλλάζετε αριθµούς θύρας για την...58 εικονική συσκευή ERA 14.9 Πώς να αυξήσετε το µέγεθος της µνήµης...58 για το MySQL Server 14.10Τι µπορώ να κάνω µε την Αποµακρυσµένη διαχείριση ESET 6.x που εκτελείται σε Hyper -V Server 2012 R Επαναφορά...36 βάσης δεδοµένων 14.11Τι µπορώ να κάνω µε το Oracle 8.5 Επαναφορά µετά τη χρήση VirtualBox για την εκκίνηση και την...37 προηγούµενου στιγµιότυπου σταθερότητα Λήψη βάσης δεδοµένων από άλλο διακοµιστή Αντίγραφο ασφαλείας βάσης δεδοµένων Αλλαγή...38 κωδικού πρόσβασης VM 8.8 Αλλαγή κωδικού πρόσβασης βάσης δεδοµένων Εκ...39 νέου συµµετοχή στον τοµέα 8.10 ιαµόρφωση...40 τοµέα 8.11 Επαναφορά...41 εργοστασιακών ρυθµίσεων 9. ιασύνδεση...43 διαχείρισης Webmin 9.1 Πίνακας...43 ελέγχου 9.2 Σύστηµα ιακοµιστές Αποµακρυσµένη...46 διαχείριση ESET 9.4 Άλλα ίκτυο...49

4 1. Ανάπτυξη VA Η εικονική συσκευή ERA (ERA VA) διατίθεται για χρήστες που θέλουν να εκτελούν το ESET Remote Administrator σε εικονικό περιβάλλον. Επιπλέον, η εικονική συσκευή ERA απλοποιεί την ανάπτυξη του ESET Remote Administrator και είναι ταχύτερη από ότι η χρήση του προγράµµατος εγκατάστασης «όλα σε ένα» ή τα πακέτα εγκατάστασης στοιχείου. Η εικονική συσκευή ERA (ERA VA) µπορεί να αναπτυχθεί στα περισσότερα εικονικά περιβάλλοντα. Υποστηρίζει τοπικούς υπερ-επόπτες/υπερ-επόπτες υλικού (τύπου 1 ή bare-metal) ((VMware vsphere/esxi και Microsoft HyperV), καθώς και υπερ-επόπτες κεντρικού υπολογιστή που εκτελούνται συνήθως σε επιτραπέζια λειτουργικά συστήµατα (VMware Workstation, VMware Player και Oracle VirtualBox). Για µια πλήρη λίστα δείτε την ενότητα Υποστηριζόµενοι υπερ-επόπτες. Αυτός ο οδηγός περιγράφει µε λεπτοµέρειες τον τρόπο ανάπτυξης και διαχείρισης του ERA VA, καθώς και τις νέες του δυνατότητες: Κονσόλα διαχείρισης της εικονικής συσκευής ERA - Είναι µια απλή διασύνδεση χρήστη βασισµένη σε κείµενο η οποία διαθέτει µενού που παρέχει διάφορες επιλογές στο χρήστη. Κάθε επιλογή ή δυνατότητα διατίθεται µε τη µορφή αλληλεπιδραστικής λειτουργίας, η οποία σας ζητά να καθορίσετε τιµές όταν απαιτείται και σας καθοδηγεί βήµα-προς-βήµα. Αυτό είναι πιο εύκολο από το να πληκτρολογείτε και να εκτελείτε διάφορες εντολές µε περίπλοη σύνταξη στο τερµατικό. Έτσι µπορούν να τη χρησιµοποιήσουν ακόµη και χρήστες χωρίς µεγάλη εµπειρία στο CentOS 7 ή σε άλλα λειτουργικά συστήµατα Linux. Οι πιο σηµαντικές δυνατότητες είναι: o Ορισµός στατικής διεύθυνσης IP - Καθορίστε οι ίδιοι µια στατική διεύθυνση IP σε περίπτωση ο διακοµιστής DHCP δεν έχει εκχωρήσει διεύθυνση IP στο ERA VA. o Λήψη βάσης δεδοµένων από άλλο διακοµιστή - Εάν θέλετε να κάνετε αναβάθµιση ή µετεγκατάσταση του ERA VA. o ηµιουργία αντιγράφου ασφαλείας και επαναφορά βάσης δεδοµένων - υνατότητες που σας επιτρέπουν να εφαρµόσετε στρατηγική ανάκτησης της βάσης δεδοµένων σε περίπτωση καταστροφής και σας βοηθούν σε περίπτωση προβληµάτων µε το ERA VA. o Επαναφορά εργοστασιακών ρυθµίσεων - Επαναφέρει τη συσκευή στην αρχική της κατάσταση όταν είχε µόλις αναπτυχθεί. Μπορείτε να τη χρησιµοποιήσετε σε περίπτωση ζητηµάτων µε το ERA VA, µε την προϋπόθεση ότι έχετε αντίγραφο ασφαλείας της βάσης δεδοµένων. Κονσόλα διαχείρισης Webmin - Είναι µια διασύνδεση άλλου κατασκευαστή βασισµένη στο διαδίκτυο, η οποία απλοποιεί τη διαδικασία διαχείρισης συστηµάτων Linux. Σας παρέχει την άνεση της αποµακρυσµένης διαχείρισης του ERA VA µέσα από το πρόγραµµα περιήγησής σας, χρησιµοποιώντας µια διαισθητική διασύνδεση. Οι πιο σηµαντικές µονάδες του Webmin περιγράφονται σε αυτό το έγγραφο. 1.1 Πληροφορίες για τη Βοήθεια Αυτός ο οδηγός, ο Οδηγός Ανάπτυξης VA, παρέχει οδηγίες για την ανάπτυξη και τη διαµόρφωση της εικονικής συσκευής ERA (ERA Virtual Appliance ή ERA VA). Αυτός ο οδηγός προορίζεται για όσους θέλουν να αναπτύξουν, να διαχειρίζονται και να ενηµερώνουν το ERA VA. Για λόγους συνέπειας και για την αποφυγή σύγχυσης, η ορολογία που χρησιµοποιείται σε αυτό τον οδηγό βασίζεται στα ονόµατα παραµέτρων του ESET Remote Administrator. Επίσης, χρησιµοποιούµε µια οµοιόµορφη σειρά συµβόλων για την επισήµανση θεµάτων ιδιαίτερου ενδιαφέροντος ή σηµασίας. Η σηµείωση είναι µια σύντοµη παρατήρηση. Παρόλο που µπορείτε να τις παραβλέψετε, οι σηµειώσεις είναι δυνατό να παρέχουν πολύτιµες πληροφορίες, όπως συγκεκριµένες δυνατότητες ή ένα σύνδεσµο για κάποιο σχετικό θέµα. ΣΗΜΑΝΤΙΚΟ Αυτό απαιτεί την προσοχή σας και συνιστούµε να µην το παραβλέψετε. Συνήθως παρέχει σηµαντικές, αν και όχι κρίσιµες, πληροφορίες. 4

5 ΠΡΟΕΙ ΟΠΟΙΗΣΗ Κρίσιµες πληροφορίες που θα πρέπει να αντιµετωπίζετε µε ιδιαίτερη προσοχή. Οι προειδοποιήσεις εµφανίζονται κυρίως για να σας αποτρέψουν από λάθη που µπορεί να έχουν σοβαρές συνέπειες. ιαβάστε και κατανοήστε το κείµενο στις παρενθέσεις των προειδοποιήσεων, καθώς αναφέρει κρίσιµες ρυθµίσεις συστήµατος ή κάποιον ενδεχόµενο κίνδυνο. Σύµβαση Σηµασία Έντονη γραφή Ονόµατα στοιχείων διασύνδεσης, όπως πλαίσια και κουµπιά επιλογής. Πλάγια γραφή Σύµβολα κράτησης θέσης για πληροφορίες που παρέχετε. Για παράδειγµα, όνοµα_αρχείου ή διαδροµή σηµαίνει ότι πληκτρολογείτε τη διαδροµή ή το όνοµα ενός αρχείου. Courier New είγµατα κώδικα ή εντολές Υπερσύνδεσµος Παρέχει γρήγορη και εύκολη πρόσβαση σε άλλα θέµατα ή σε εξωτερικές τοποθεσίες στο διαδίκτυο. Οι υπερσυνδεσµοι επισηµαίνονται µε µπλε χρώµα και µπορεί να έχουν υπογράµµιση. %ProgramFiles% Ο κατάλογος συστήµατος των Windows στον οποίο αποθηκεύονται τα εγκατεστηµένα προγράµµατα των Windows και άλλα προγράµµατα. Η ηλεκτρονική βοήθεια είναι η κύρια προέελευση περιεχοµένου βοήθειας. Η πιο πρόσφατη έκδοση της ηλεκτρονικής βοήθειας εµφανίζεται αυτόµατα όταν έχετε ενεργή σύνδεση στο Internet. Η ηλεκτρονική βοήθεια του ESET Remote Administrator περιλαµβάνει τρεις καρτέλες στην επάνω κεφαλίδα πλοήγησης: Εγκατάσταση/ Αναβάθµιση, ιαχείριση και Ανάπτυξη VA. Τα θέµατα σε αυτό τον οδηγό χωρίζονται σε κεφάλαια και υποκεφάλαια. Μπορείτε να βρείτε σχετικές πληροφορίες πραγµατοποιώντας αναζήτηση στα Περιεχόµενα των σελίδων βοήθειας. Εναλλακτικά, µπορείτε να χρησιµοποιήσετε το Ευρετήριο για να αναζητήσετε λέξεις-κλειδιά ή να χρησιµοποιήσετε την Αναζήτηση πλήρους κειµένου. Το ESET Remote Administrator σάς επιτρέπει να πραγµατοποιήσετε αναζήτηση σε θέµατα βοήθειας κατά λέξηκλειδί ή πληκτρολογώντας λέξεις ή φράσεις για αναζήτηση µέσα στον οδηγό χρήστη. Η διαφορά µεταξύ αυτών των δύο µεθόδων είναι ότι η λέξη-κλειδί µπορεί να σχετίζεται λογικά µε σελίδες βοήθειας που δεν περιέχουν τη συγκεκριµένη λέξη-κλειδί στο κείµενο. Η αναζήτηση µε λέξεις και φράσεις θα αναζητήσει το περιεχόµενο σε όλες τις σελίδες και θα εµφανίσει µόνο εκείνες που περιέχουν τη λέξη ή τη φράση αναζήτησης στο πραγµατικό κείµενο. ΣΗΜΑΝΤΙΚΟ Όταν ανοίξετε έναν Οδηγό χρήστη από τη γραµµή πλοήγησης στην κορυφή της σελίδας, η αναζήτηση θα περιορίζεται στα περιεχόµενα του συγκεκριµένου οδηγού. Για παράδειγµα, εάν ανοίξετε τον Οδηγό διαχειριστή, δεν θα περιλαµβάνονται στα αποτελέσµατα αναζήτησης θέµατα από τον Οδηγό εγκατάστασης/ Αναβάθµισης και τον Οδηγό Ανάπτυξης VA. Η Γνωσιακή βάση της ESET περιέχει απαντήσεις στις πιο συχνές ερωτήσεις, καθώς και συνιστώµενες λύσεις για διάφορα θέµατα. Η Γνωσιακή βάση ενηµερώνεται τακτικά από τους ειδικούς τεχνικούς της ESET και είναι το πιο ισχυρό εργαλείο για την επίλυση διαφόρων τύπων προβληµάτων. Η Οµάδα συζήτησης ESET παρέχει στους χρήστες της ESET έναν εύκολο τρόπο να λαµβάνουν βοήθεια και να βοηθούν άλλους χρήστες. Μπορείτε να δηµοσιεύσετε οποιοδήποτε πρόβληµα ή ερώτηση σχετικά µε προϊόντα της ESET. Για να δηµοσιεύσετε τις αξιολογήσεις σας ή/και να υποβάλετε σχόλια σε συγκεκριµένα θέµατα στη βοήθεια, 5

6 κάντε κλικ στο σύνδεσµο Ήταν χρήσιµες αυτές οι πληροφορίες; ή Αξιολογήστε αυτό το άρθρο: Χρήσιµο / Όχι χρήσιµο στην περίπτωση της Γνωσιακής βάσης ESET, κάτω από τη σελίδα βοήθειας. 1.2 Προαπαιτούµενα Τα παρακάτω προαπαιτούµενα πρέπει να ικανοπούνται προτού ξεκινήσετε την ανάπτυξη της εικονικής συσκευής ERA (ERA VA): Πρέπει να χρησιµοποιείτε έναν υποστηριζόµενο υπερ-επόπτη. Βεβαιωθείτε ότι υποστηρίζεται το λειτουργικό σύστηµα επισκέπτη (εάν χρησιµοποιείται φιλοξενούµενος υπερεπόπτης, όπως το VMware Workstation/Player ή το Oracle VirtualBox). Το VT πρέπει να είναι ενεργοποιηµένο στο σύστηµα κεντρικού υπολογιστή BIOS. Αυτή η δυνατότητα µπορεί να ονοµάζεται VT, Vanderpool Technology, Virtualization Technology, VMX ή Virtual Machine Extensions. Αυτή η ρύθµιση συνήθως βρίσκεται στην οθόνη ασφάλειας του BIOS. Η τοποθεσία αυτής της ρύθµισης διαφέρει ανάλογα µε τον κατασκευαστή του συστήµατος. Βεβαιωθείτε ότι η σύνδεση για τον προσαρµογέα δικτύου στον εικονικό υπολογιστή σας έχει ρυθµιστεί σε Bridged (Με γέφυρα) (εναλλακτικά NAT). Κατά τη διαµόρφωση του ERA VA, µπορείτε να καθορίσετε ρυθµίσεις δικτύου που περιλαµβάνουν λεπτοµέρειες τοµέα, έτσι ώστε να εκτελείται σωστά η εργασία συγχρονισµού στατικής οµάδας. Εάν χρησιµοποιείται λειτουργία NAT, πρέπει να διαµορφωθεί η προώθηση θυρών στον εικονικό υπολογιστή για να υπάρχει πρόσβαση στο ERA από το δίκτυο. Οι θύρες που πρέπει να προωθηθούν εµφανίζονται στο παράθυρο της κονσόλας του ERA VA, αφού το αναπτύξετε και το διαµορφώσετε. ΣΗΜΑΝΤΙΚΟ Συνιστάται να δηµιουργήσετε ένα στιγµιότυπο του ERA VA που µόλις αναπτύξατε και διαµορφώσατε, και να το συγχρονίσετε µε το Active Directory. Επίσης, συνιστούµε να δηµιουργήσετε snapshot (στιγµιότυπο) πριν από την ανάπτυξη του ERA Agent σε υπολογιστές-πελάτες. Απαιτούνται πιστοποιητικά ERA για την ανάπτυξη του ERA Proxy και του ERA MDM ή του ERA VAgentHost. Πρέπει να εκτελείται µια εµφάνιση του ERA Server ( ιακοµιστή ERA) για να δηµιουργηθούν αυτά τα πιστοποιητικά, τα οποία κρυπτογραφούν την επικοινωνία µεταξύ στοιχείων ERA Συνιστώµενες διαµορφώσεις συστήµατος Ανάλογα µε το µέγεθος της υποδοµής σας, δηλαδή τον αριθµό των υπολογιστών-πελατών τους οποίους θα διαχειρίζεστε µε την εικονική συσκευή ESET Remote Administrator, λάβετε υπόψη τη συνιστώµενη και την ελάχιστη διαµόρφωση της εικονικής συσκευής. Τα παρακάτω µεγέθη ισχύουν για την εικονική συσκευή του ERA Server, του ERA Proxy και του ERA MDM: 6 Αριθµός υπολογιστώνπελατών Αριθµός πυρήνων Μέγεθος RAM λιγότεροι από υπολογιστές-πελάτες 2 2 GB Πυκνός παρεχόµενος δίσκος από έως υπολογιστές-πελάτες 4 4 GB Πυκνός παρεχόµενος δίσκος, αλλάξτε τη διαµόρφωση για να αυξήσετε το µέγεθος της µνήµης για το MySQL περισσότεροι από υπολογιστέςπελάτες 8 8 GB Αυξήστε ανάλογα τους διαθέσιµους πόρους για το ERA VA για να αποφύγετε ζητήµατα επιδόσεων Άλλα

7 ΣΗΜΑΝΤΙΚΟ Σε περίπτωση που σχεδιάζετε να διαχειρίζεστε περισσότερους από υπολογιστές-πελάτες, συνιστούµε οπωσδήποτε να εγκαταστήσετε το ERA Server/Proxy/MDM σε φυσικό υπολογιστή που εκτελεί το Microsoft Windows Server µε Microsoft SQL Server. Τα παρακάτω µεγέθη ισχύουν για τη συσκευή ERA VAgentHost (ανάλογα µε τον αριθµό των συνδεδεµένων εικονικών υπολογιστών): Ελάχιστο: VM -> 2 πυρήνες, 2 GB RAM Συνιστώµενο: VM -> 4 πυρήνες, 8 GB RAM 7

8 2. Υποστηριζόµενοι υπερ-επόπτες Η εικονική συσκευή ERA (ERA VA) ( ERA_Appliance.ova και ERA_VAgentHost.ova) είναι ένας τύπος συσκευής της οικογένειας εικονικού υλικού vmx-07. Ο πίνακας που ακολουθεί περιέχει υποστηριζόµενους υπερ-επόπτες για διαφορετικούς τύπους ERA VA: Υπερ-επόπτης Έκδοση ERA Server Appliance (Συσκευή διακοµιστή ERA) ERA Proxy Appliance (Συσκευή διακοµιστή µεσολάβησης ERA) Συσκευή ERA MDM Συσκευή ERA VAgentHost VMware vsphere/esxi 5.0 και νεότερη έκδοση x x x x VMware Workstation 9 και νεότερη έκδοση x x x N/A VMware Player 7 και νεότερη έκδοση x x x N/A Microsoft Hyper-V Server 2012 και 2012 R2 x x x N/A Oracle VirtualBox και νεότερη έκδοση x x x N/A ΣΗΜΑΝΤΙΚΟ Συνιστούµεν να χρησιµοποιείτε διακοµιστή DHCP στο δίκτυοό σας για να εκχωρήσετε διεύθυνση IP στην εικονική συσκευή ERA (ERA VA). Αυτή η διεύθυνση IP είναι απαραίτητη για πρόσβαση στη διασύνδεση ιστού για τη διαµόρφωση του ERA VA. Εάν δεν έχετε διακοµιστή DHCP στο δίκτυό σας, πρέπει να ορίσετε στατική διεύθυνση IP. 8

9 3. Φάσεις υλοποίησης και συντήρηση ERA VA Η υλοποίηση της εικονικής συσκευής ERA αποτελείται από τις εξής κύριες φάσεις που είναι απαραίτητες για την επιτυχή ανάπτυξη και διαµόρφωση: 1. ιαδικασία ανάπτυξης συσκευής ERA - Η πραγµατική ανάπτυξη του αρχείου εικονικής συσκευής ERA OVA στον υπερ-επόπτη σας. 2. ιαµόρφωση εικονικής συσκευής ERA - ιαµόρφωση µετά την ανάπτυξη που πραγµατοποιείται µέσω της διασύνδεσης διαδικτύου του ERA VA. Είναι µια σελίδα διαµόρφωσης που σας επιτρέπει να επιλέξετε τον τύπο συσκευής και κατόπιν να εισαγάγετε συγκεκριµένες λεπτοµέρειες και ιδιότητες για τη σωστή λειτουργία του επιλεγµένου τύπου ERA VA. Περαιτέρω διαµόρφωση και διαχείριση επιτυγχάνεται µέσω της διασύνδεσης κειµένου TUI (Text-based User Interface) και του Webmin: 1. Κονσόλα διαχείρισης της εικονικής συσκευής ERA - Σας επιτρέπει να πραγµατοποιείτε εργασίες συντήρησης, όπως δηµιουργία και επαναφορά αντιγράφου ασφαλείας, αλλαγή κωδικών πρόσβασης, επαναφορά εργοστασιακών ρυθµίσεων κ.λπ. 2. ιασύνδεση διαχείρισης Webmin - Επιτρέπει την εύκολη διαχείριση του ERA VA. ιαδικασίες αναβάθµισης, µετεγκατάστασης και ανάκτησης σε περίπτωση καταστροφής: Αναβάθµιση/µετεγκατάσταση του ERA VA - Σε περίπτωση που θέλετε να αναβαθµίσετε το ERA VA στην πιο πρόσφατη έκδοση, ανατρέξτε σε αυτή την ενότητα για λεπτοµέρειες και αναλυτικές οδηγίες. Επίσης, η ίδια διαδικασία ισχύει σε περίπτωση που θέλετε να µετεγκαταστήσετε το ERA VA. Ανάκτηση του ERA VA σε περίπτωση καταστροφής - Ακολουθήστε αυτήν τη διαδικασία εάν έχει διακοπεί η λειτουργία του ERA VA και δεν είναι δυνατή η επίλυση του προβλήµατος, ή εάν δεν µπορείτε να ανακτήσετε µια κατεστραµµένη εµφάνιση του ERA VA. 9

10 4. Λήψη εικονικής συσκευής ERA Η εικονική συσκευή ERA διατίθεται ως αρχείο OVA (Ανοιχτή συσκευή εικονικοποίησης). Είναι διαθέσιµη στην ενότητα λήψεων του ιστότοπου της ESET στην περιοχή Remote Administrator 6 (Αποµακρυσµένη διαχείριση 6) (κάντε κλικ στο στοιχείο για να αναπτύξετε την κατηγορία). Η συσκευή διατίθεται σε δύο µορφές, ERA_Appliance.ova και ERA_VAgentHost.ova.. Εάν αναπτύσσετε την εικονική συσκευή σε Microsoft Hyper -V, χρησιµοποιήστε το αρχείο ERA_Appliance.vhd.zip αντί του αρχείου OVA. ERA_Appliance.ova - περιέχει πολλούς τύπους συσκευής ERA. Αναπτύξτε αυτό το αρχείο και επιλέξτε τον τύπο συσκευής που θέλετε να εκτελέσετε. Μπορείτε να επιλέξετε έναν από τους παρακάτω τύπου συσκευής: ERA Server ( ιακοµιστής ERA) - Ένας διακοµιστής ERA που θα εκτελείται σε αποκλειστικό εικονικό υπολογιστή. Περιλαµβάνει επίσης τον αισθητήρα Rogue Detection Sensor. ERA Proxy ( ιακοµιστής µεσολάβησης ERA) - Ένα στοιχείο διακοµιστή µεσολάβησης ERA που θα εκτελείται σε αποκλειστικό εικονικό υπολογιστή. Προορίζεται για αποµακρυσµένες τοποθεσίες και φορητούς υπολογιστές που συνδέονται στο δίκτυό σας από έξω. Για να χρησιµοποιήσετε αυτό τον τύπο συσκευής, ο διακοµιστής µεσολάβησης ERA θα πρέπει να εκτίθεται στο εξωτερικό δίκτυο (για παράδειγµα, να βρίσκεται σε ένα DMZ) και να είναι συνδεδεµένος µε το διακοµιστή ERA. Αυτή η εικονική συσκευή ERA περιλαµβάνει επίσης και αισθητήρα Rogue Detection Sensor. ERA MDM - Μόνο το στοιχείο διαχείρισης κινητών συσκευών. Εάν δεν θέλετε να εκθέσετε το διακοµιστή ERA, µπορείτε να καταστήσετε τον εικονικό υπολογιστή ERA MDM προσπελάσιµο από το Internet για τη διαχείριση των κινητών συσκευών. ERA_VAgentHost.ova - Είναι βασικά µια ανεξάρτητη συσκευή ERA VAgentHost. Η µόνη διαφορά σε σχέση µε τον τύπο εικονικής συσκευής ERA VAgentHost που αναφέρεται παραπάνω είναι ότι αυτή η διαµόρφωση περιλαµβάνει µια διαδικασία ανάπτυξης τύπου οδηγού για χρήση στο vsphere/esxi, εφόσον είστε συνδεδεµένοι στο vcenter Server και όχι απευθείας σε διακοµιστή ESXi. Το αρχείο OVA είναι ένα πρότυπο που περιέχει ένα λειτουργικό σύστηµα CentOS 7. Για να αναπτύξετε το αρχείο OVA του ERA VA, ακολουθήστε τις οδηγίες για τον υπερ-επόπτη. Όταν χρησιµοποιείτε το ERA_Appliance.ova, µπορείτε να επιλέξετε ποιον τύπο συσκευής ERA θέλετε να εκτελείται στο VM (εικονικό υπολογιστή) µετά την ανάπτυξη. Αφού επιλέξετε τον τύπο, µπορείτε να αρχίσετε τη διαµόρφωση της εικονικής συσκευής ERA. Μετά την ανάπτυξη του αρχείου.ova, επιλέξτε τον τύπο συσκευής και διαµορφώστε τις ρυθµίσεις για το VA. Το VA είναι ένα πλήρες περιβάλλον µε το ESET Remote Administrator (ή ένα από τα στοιχεία του). Προτού ξεκινήσετε την ανάπτυξη, βεβαιωθείτε ότι πληρούνται όλες οι απαιτήσεις. Όταν ολοκληρώσετε την ανάπτυξη και τη διαδικασία διαµόρφωσης, µπορείτε να συνδεθείτε στο ERA Server χρησιµοποιώντας το ERA Web Console και να αρχίσετε να χρησιµοποιείτε το ESET Remote Administrator. Η ESET παρέχει τις εικονικές συσκευές ERA, αλλά δεν είναι υπεύθυνη η ESET για την υποστήριξη και συντήρηση του λειτουργικού συστήµατός σας ή των στοιχείων του λειτουργικού συστήµατος. Οι εικονικές συσκευές ERA είναι σχεδιασµένες για να απλοποιούν τη χρήση και την ανάπτυξη, και παρέχονται µε ένα λειτουργικό σύστηµα που διατίθεται δηµόσια, το οποίο περιλαµβάνει στοιχεία που δεν ανήκουν στην ESET. Η διαχείριση και ενηµέρωση αυτών των στοιχείων αποτελεί αποκλειστική ευθύνη του χρήστη της εικονικής συσκευής ERA. Συνιστούµε να ενηµερώνετε τακτικά το λειτουργικό σύστηµα για να αποφύγετε ζητήµατα ασφαλείας. 10

11 5. Κωδικοί πρόσβασης ERA VA Η εικονική συσκευή ERA χρησιµοποιεί διάφορους λογαριασµούς χρήστη. Ο παρακάτω πίνακας εξηγεί τους διάφορους τύπους λογαριασµών: Τύπος λογαριασµού Προεπιλεγµένος κωδικός πρόσβασης Περιγραφή και χρήση Ρίζα λειτουργικού συστήµατος (CentOS) eraadmin Αυτός είναι ο λογαριασµός που µπορείτε να χρησιµοποιήσετε για να συνδεθείτε στην εικονική σας συσκευή ERA. Σας επιτρέπει την πρόσβαση στην Κονσόλα διαχείρισης ERA VA και στη ιασύνδεση διαχείρισης Webmin, σας επιτρέπει να πραγµατοποιείτε επαναφορά εργοστασιακών ρυθµίσεωνή, εάν χρειάζεται, λήψη βάσης δεδοµένων από άλλο διακοµιστή. Συνήθως, σας ζητείται να εισαγάγετε τον κωδικό πρόσβασης VM. Βάση δεδοµένων (MySQL) root eraadmin Αυτός είναι ένας λογαριασµός root (ρίζας) για το διακοµιστή βάσης δεδοµένων MySQL. Σας επιτρέπει να πραγµατοποιείτε εργασίες βάσης δεδοµένων, όπως δηµιουργία αντιγράφου ασφαλείας ή επαναφορά βάσης δεδοµένων. Συνήθως, σας ζητείται να εισαγάγετε τον κωδικό πρόσβασηςβάσης δεδοµένων root. ιαχειριστής ERA Web Console καθορίζεται κατά τη διαµόρφωση του ERA VA Αυτός ο κωδικός πρόσβασης είναι σηµαντικός επειδή σας επιτρέπει την πρόσβαση στην Κονσόλα διαδικτύου ERA. Ο προεπιλεγµένος κωδικός πρόσβασης αλλάζει κατά τη διαµόρφωση της εικονικής συσκευής ERA. Όλοι οι παραπάνω λογαριασµοί θα έχουν τον ίδιο κωδικό πρόσβασης που καθορίσατε κατά τη διαµόρφωση του ERA VA. Ωστόσο, για κάθε λογαριασµό µπορεί να καθοριστεί διαφορετικός κωδικός πρόσβασης. Είναι πιο ασφαλές να χρησιµοποιείτε διαφορετικούς κωδικούς πρόσβασης, αν και ίσως είναι δύσκολο όταν χρησιµοποιείτε τόσους πολλούς κωδικούς πρόσβασης. Καλό θα είναι να βρείτε έναν αποτελεσµατικό τρόπο διαχείρισης των διάφορων κωδικών πρόσβασης για το ERA VA, ώστε να αποφεύγετε τη σύγχυση. Καθώς αναπτύσσετε το ERA VA και δεν το έχετε ακόµη διαµορφώσει, χρησιµοποιεί τον ίδιο κωδικό πρόσβασης eraadmin για όλυς τους παραπάνω λογαριασµούς, µέχρι να αλλάξετε τον κωδικό πρόσβασης κατά τη διαµόρφωση της εικονικής συσκευής ERA. Σε περίπτωση που ξεχάσετε τον κωδικό πρόσβασης για οποιονδήποτε από τους παραπάνω λογαριασµούς, ανατρέξτε στο κεφάλαιο Πώς να ανακτήσετε τον κωδικό πρόσβασης ERA VA εάν τον έχετε ξεχάσει. 11

12 6. ιαδικασία ανάπτυξης συσκευής ERA Κάντε κλικ στον υπερ-επόπτη που θα χρησιµοποιήσετε για να δείτε τις οδηγίες ανάπτυξης: vsphere VMware Σταθµός εργασίας/player Microsoft Hyper-V Oracle VirtualBox 6.1 vsphere Ανάπτυξη του ERA VA σε υπολογιστή-πελάτη vsphere. 1. Συνδεθείτε µε το διακοµιστή vcenter χρησιµοποιώντας τον υπολογιστή-πελάτη vsphere ή απευθείας µε το διακοµιστή ESXi. 2. Κάντε κλικ στο στοιχείο File > Deploy OVF Template (Υποβολή). 3. Κάντε κλικ στο στοιχείο Browse (Αναζήτηση), πλοηγηθείτε στο αρχείο ERA_Appliance.ova που λάβατε από τη διεύθυνση ESET.com και, στη συνέχεια, κάντε κλικ στο κουµπί Open (Άνοιγµα). 4. Κάντε κλικ στο στοιχείο Next (Επόµενο) στο παράθυρο 'Λεπτοµέρειες προτύπου OVF'. 5. ιαβάστε και αποδεχτείτε τη Συµφωνία Άδειας Χρήσης Τελικού Χρήστη (EULA). 6. Ακολουθήστε τις οδηγίες στην οθόνη για να ολοκληρώσετε την εγκατάσταση και να καθορίσετε τις ακόλουθες πληροφορίες για τον εικονικό υπολογιστή-πελάτη: Name and Location (Όνοµα και θέση) - Καθορίστε ένα όνοµα για το ανεπτυγµένο πρότυπο και µια θέση στην οποία αποθηκεύονται τα αρχεία του εικονικού υπολογιστή. Host / Cluster (Κεντρικός υπολογιστής / Σύµπλεγµα) - Επιλέξτε τον κεντρικό υπολογιστή ή το σύµπλεγµα στο οποίο θέλετε να εκτελέσετε το πρότυπο. Resource Pool (Συγκέντρωση πόρων) - Επιλέξτε τη συγκέντρωση πόρων µέσα στην οποία θέλετε να αναπτύξετε το πρότυπο. Storage (Χώρος αποθήκευσης) - Επιλέξτε µια θέση για την αποθήκευση των αρχείων του εικονικού υπολογιστή. Disk Format (Μορφή δίσκου) - Επιλέξτε τη µορφή που θα χρησιµοποιούν οι εικονικοί δίσκοι. Network Mapping (Αντιστοίχιση δικτύου) - Επιλέξτε το δίκτυο που θα χρησιµοποιεί ο εικονικός υπολογιστής. Βεβαιωθείτε ότι επιλέγετε το δίκτυο εικονικού υπολογιστή που σχετίζεται µε τη συγκέντρωση IP που δηµιουργήσατε. 7. Κάντε κλικ στο Next (Επόµενο), αναθεωρήστε την περίληψη ανάπτυξης και επιλέξτε Finish (Τέλος). Η διαδικασία θα δηµιουργήσει αυτόµατα έναν εικονικό υπολογιστή µε τις ρυθµίσεις που θα καθορίσετε. 12

13 8. Όταν αναπτυχθεί επιτυχώς η συσκευή ERA VA, ενεργοποιήστε την. Θα εµφανιστούν οι εξής πληροφορίες: Ανοίξτε το πρόγραµµα περιήγησης στον ιστό και εισαγάγετε στη γραµµή διεύθυνσης τη διεύθυνση IP της συσκευής ERA που µόλις αναπτύξατε. Μπορείτε να δείτε τη διεύθυνση IP στο παράθυρο της κονσόλας (όπως εµφανίζεται παραπάνω). Θα αναφέρεται «Πρέπει να εκτελεστεί η πρώτη διαµόρφωση της συσκευής µέσω προγράµµατος περιήγησης στον ιστό µε σύνδεση στη διεύθυνση: address]:8443". Το επόµενο βήµα είναι η διαµόρφωση της συσκευής σας µέσω της διασύνδεσης ιστού. 13

14 ΣΗΜΑΝΤΙΚΟ Εάν δεν έχετε διακοµιστή DHCP στο δίκτυό σας, θα πρέπει να ορίσετε στατική διεύθυνση IP για το ERA VA µέσω της Κονσόλας διαχείρισης. Εάν δεν εκχωρηθεί διεύθυνση IP, θα εµφανιστούν οι παρακάτω πληροφορίες. Η διεύθυνση URL δεν θα περιέχει διεύθυνση IP. Συνιστάται να διαµορφώσετε ρόλους και δικαιώµατα του vcenter µε τέτοιο τρόπο ώστε οι χρήστες του VMware να µη µπορούν να αποκτήσουν πρόσβαση στον εικονικό υπολογιστή ERA. Αυτό θα αποτρέπει την επέµβαση των χρηστών στον εικονικό υπολογιστή ERA. εν χρειάζεται να έχουν πρόσβαση οι χρήστες ERA στον εικονικό υπολογιστή. Για να διαχειριστείτε την πρόσβαση στο ESET Remote Administrator, χρησιµοποιήστε τα ικαιώµατα πρόσβασης στην κονσόλα διαδικτύου ERA. 14

15 6.1.1 Ανεξάρτητη συσκευή VAgentHost ERA Ανάπτυξη µιας ανεξάρτητης συσκευής ERA VAgentHost σε υπολογιστή-πελάτη vsphere. 1. Συνδεθείτε µε το διακοµιστή vcenter χρησιµοποιώντας τον υπολογιστή-πελάτη vsphere (µη συνδεθείτε απευθείας µε το διακοµιστή ESXi). 2. Κάντε κλικ στο στοιχείο File (Αρχείο) στο επάνω µέρος της γραµµής µενού και επιλέξτε Deploy OVF Template (Ανάπτυξη προτύπου OVF). 3. Κάντε κλικ στο στοιχείο Browse (Αναζήτηση), πλοηγηθείτε στο αρχείο ERA_VAgentHost.ova που λάβατε από τη διεύθυνση ESET.com και κάντε κλικ στο κουµπί Open (Άνοιγµα). 4. Κάντε κλικ στο στοιχείο Next (Επόµενο) στο παράθυρο «Λεπτοµέρειες προτύπου OVF». 5. ιαβάστε και αποδεχτείτε τη Συµφωνία Άδειας Χρήσης Τελικού Χρήστη (EULA). 6. Ακολουθήστε τις οδηγίες στην οθόνη για να ολοκληρώσετε την εγκατάσταση και να καθορίσετε τις ακόλουθες πληροφορίες για τον εικονικό υπολογιστή-πελάτη: Name and Location (Όνοµα και θέση) - Καθορίστε ένα όνοµα για το ανεπτυγµένο πρότυπο και µια θέση στην οποία αποθηκεύονται τα αρχεία του εικονικού υπολογιστή. Host / Cluster (Κεντρικός υπολογιστής / Σύµπλεγµα) - Επιλέξτε τον κεντρικό υπολογιστή ή το σύµπλεγµα στο οποίο θέλετε να εκτελέσετε το πρότυπο. Resource Pool (Συγκέντρωση πόρων) - Επιλέξτε τη συγκέντρωση πόρων µέσα στην οποία θέλετε να αναπτύξετε το πρότυπο. Storage (Χώρος αποθήκευσης) - Επιλέξτε µια θέση για την αποθήκευση των αρχείων του εικονικού υπολογιστή. Disk Format (Μορφή δίσκου) - Επιλέξτε τη µορφή που θα χρησιµοποιούν οι εικονικοί δίσκοι. Network Mapping (Αντιστοίχιση δικτύου) - Επιλέξτε το δίκτυο που θα χρησιµοποιεί ο εικονικός υπολογιστής. Βεβαιωθείτε ότι επιλέγετε το δίκτυο εικονικού υπολογιστή που σχετίζεται µε τη συγκέντρωση IP που δηµιουργήσατε. 7. Στη σελίδα Properties (Ιδιότητες), καθορίστε τα ακόλουθα (τα πεδία που δεν αναφέρονται είναι προαιρετικά): Hostname (Όνοµα κεντρικού υπολογιστή) - Αυτό θα είναι το όνοµα κεντρικού υπολογιστή της συσκευής ERA VAgentHost. Password (Κωδικός πρόσβασης) - Αυτός θα χρησιµοποιηθεί για το ERA VM καθώς και για τον ριζικό κωδικό πρόσβασης του CentOS. ERA Server Hostname (Όνοµα κεντρικού υπολογιστή διακοµιστή ERA) - Πληκτρολογήστε το όνοµα κεντρικού υπολογιστή ή τη διεύθυνση IP του διακοµιστή ERA ή του διακοµιστή µεσολάβησης ERA, έτσι ώστε να µπορεί να συνδεθεί το ERA VAgentHost µε το διακοµιστή/διακοµιστή µεσολάβησης ERA. ERA Server Port (Θύρα διακοµιστή ERA) - Θύρα του διακοµιστή ERA ή του διακοµιστή µεσολάβησης ERA. Η προεπιλογή είναι Εάν χρησιµοποιείτε διαφορετική θύρα, αντικαταστήστε την προεπιλεγµένη θύρα µε τον προσαρµοσµένο αριθµό θύρας Certification Authority - Base64 (Αρχή έκδοσης πιστοποιητικού - Base64) - Επικολλήστε εδώ την αρχή έκδοσης πιστοποιητικού σε µορφή Base64. Για λεπτοµέρειες σχετικά µε τη λήψη του πιστοποιητικού, δείτε την ενότητα πιστοποιητικά ERA. Proxy Certificate - Base64 (Πιστοποιητικό διακοµιστή µεσολάβησης - Base64) - Επικολλήστε εδώ το πιστοποιητικό διακοµιστή µεσολάβησης σε µορφή Base64. Για λεπτοµέρειες σχετικά µε τη λήψη του πιστοποιητικού, δείτε την ενότητα πιστοποιητικά ERA. Agent Certificate - Base64 (Πιστοποιητικό φορέα - Base64) - Επικολλήστε εδώ το πιστοποιητικό φορέα σε µορφή Base64. Για λεπτοµέρειες σχετικά µε τη λήψη του πιστοποιητικού, δείτε την ενότητα πιστοποιητικά ERA. 15

16 16

17 8. Κάντε κλικ στο στοιχείο Next (Επόµενο) και ελέγξτε την περίληψη ανάπτυξης. Βεβαιωθείτε ότι η διαµόρφωση είναι σωστή, επειδή δεν είναι δυνατόν να γίνουν πρόσθετες αλλαγές στη διαµόρφωση. Κάντε κλικ στο κουµπί Finish (Τέλος) όταν ολοκληρώσετε τις αλλαγές. Η διαδικασία θα δηµιουργήσει αυτόµατα έναν εικονικό υπολογιστή µε τις ρυθµίσεις που καθορίσατε. 9. Όταν δηµιουργηθεί µε επιτυχία ο εικονικός υπολογιστής, κάντε κλικ στο στοιχείο Power για να ξεκινήσετε να τον χρησιµοποιείτε. Για περισσότερες πληροφορίες, ανατρέξτε στην ηλεκτρονική βοήθεια του ESET Virtualization Security (EVS). 17

18 6.2 VMware Σταθµός εργασίας/player Ανάπτυξη του ERA VA στο VMware Workstation/Player Συνιστάται να χρησιµοποιήσετε την πιο πρόσφατη έκδοση του VMware Player. Ρυθµίστε τη σύνδεση για τον προσαρµογέα δικτύου στον εικονικό υπολογιστή σε Bridged (Με γέφυρα) ή NAT. Πρέπει να διαµορφώσετε την προώθηση θυρών στον εικονικό υπολογιστή ERA για να είναι δυνατή η πρόσβαση σε αυτόν από το δίκτυο. 1. Επιλέξτε File (Αρχείο) > Open a Virtual Machine (Άνοιγµα εικονικού υπολογιστή). 2. Πλοηγηθείτε στο αρχείο ERA_Appliance.ova που λάβατε από τον ιστότοπο της ESET και κάντε κλικ στο κουµπί Open (Άνοιγµα). 3. ώστε ένα όνοµα και µια τοπική διαδροµή αποθήκευσης για τον νέο εικονικό υπολογιστή και κάντε κλικ στην επιλογή Import (Εισαγωγή). 4. ιαβάστε και αποδεχτείτε τη Συµφωνία Άδειας Χρήσης Τελικού Χρήστη (EULA), εάν συµφωνείτε. 5. Όταν αναπτυχθεί η συσκευή, ενεργοποιήστε την. Θα εµφανιστούν οι εξής πληροφορίες: Ανοίξτε το πρόγραµµα περιήγησης στον ιστό και εισαγάγετε στη γραµµή διεύθυνσης τη διεύθυνση IP της συσκευής ERA που µόλις αναπτύξατε. Μπορείτε να δείτε τη διεύθυνση IP στο παράθυρο της κονσόλας (όπως εµφανίζεται παραπάνω). Θα αναφέρεται «Πρέπει να εκτελεστεί η πρώτη διαµόρφωση της συσκευής µέσω προγράµµατος περιήγησης στον ιστό µε σύνδεση στη διεύθυνση: address]:8443". Το επόµενο βήµα είναι η διαµόρφωση της συσκευής σας µέσω της διασύνδεσης ιστού. 18

19 ΣΗΜΑΝΤΙΚΟ Εάν δεν έχετε διακοµιστή DHCP στο δίκτυό σας, θα πρέπει να ορίσετε στατική διεύθυνση IP για το ERA VA µέσω της Κονσόλας διαχείρισης. Εάν δεν εκχωρηθεί διεύθυνση IP, θα εµφανιστούν οι παρακάτω πληροφορίες. Η διεύθυνση URL δεν θα περιέχει διεύθυνση IP. 19

20 6.3 Microsoft Hyper-V Ανάπτυξη του ERA VA στο Microsoft Hyper-V 1. Αποσυµπιέστε το αρχείο ERA_Appliance.vhd.zip (που λάβατε από τη διεύθυνση ESET.com) χρησιµοποιώντας ένα βοηθητικό πρόγραµµα όπως το Tar ή το 7-Zip. 2. Ανοίξτε το Hyper-V Manager και συνδεθείτ στο κατάλληλο Hyper-V. 3. ηµιουργήστε έναν νέο εικονικό υπολογιστή (Γενιά 1) µε τουλάχιστον 4 πυρήνες και RAM 4 GB. 4. Όταν δηµιουργηθεί µε επιτυχία ο εικονικός υπολογιστής, ενεργοποιήστε τον. Θα εµφανιστούν οι εξής πληροφορίες: Ανοίξτε το πρόγραµµα περιήγησης στον ιστό και εισαγάγετε στη γραµµή διεύθυνσης τη διεύθυνση IP της συσκευής ERA που µόλις αναπτύξατε. Μπορείτε να δείτε τη διεύθυνση IP στο παράθυρο της κονσόλας (όπως εµφανίζεται παραπάνω). Θα αναφέρεται «Πρέπει να εκτελεστεί η πρώτη διαµόρφωση της συσκευής µέσω προγράµµατος περιήγησης στον ιστό µε σύνδεση στη διεύθυνση: address]:8443". Το επόµενο βήµα είναι η διαµόρφωση της συσκευής σας µέσω της διασύνδεσης ιστού. 20

21 ΣΗΜΑΝΤΙΚΟ Εάν δεν έχετε διακοµιστή DHCP στο δίκτυό σας, θα πρέπει να ορίσετε στατική διεύθυνση IP για το ERA VA µέσω της Κονσόλας διαχείρισης. Εάν δεν εκχωρηθεί διεύθυνση IP, θα εµφανιστούν οι παρακάτω πληροφορίες. Η διεύθυνση URL δεν θα περιέχει διεύθυνση IP. 21

22 6.4 Oracle VirtualBox Ανάπτυξη του ERA VA στο VirtualBox Συνιστάται να χρησιµοποιήσετε την πιο πρόσφατη έκδοση του VirtualBox. Ρυθµίστε τη σύνδεση για τον προσαρµογέα δικτύου στον εικονικό υπολογιστή σε Bridged (Με γέφυρα) ή εναλλακτικά σε NAT. Πρέπει να διαµορφωθεί η προώθηση θυρών στον εικονικό υπολογιστή για ERA για να υπάρχει πρόσβαση από το Internet (εάν απαιτείται). 1. Κάντε κλικ στο στοιχείο File (Αρχείο) και επιλέξτεimport Appliance (Εισαγωγή συσκευής). 2. Κάντε κλικ στο στοιχείο Browse (Αναζήτηση), πλοηγηθείτε στο αρχείο ERA_Appliance.ova που λάβατε από τη διεύθυνση ESET.com και κάντε κλικ στο κουµπί Open (Άνοιγµα). 3. Κάντε κλικ στο κουµπί Next (Επόµενο). 4. Αναθεωρήστε τις ρυθµίσεις συσκευών και επιλέξτε Import (Εισαγωγή). 5. ιαβάστε και αποδεχτείτε τη Συµφωνία Άδειας Χρήσης Τελικού Χρήστη (EULA), εάν συµφωνείτε. 6. Όταν αναπτυχθεί επιτυχώς η συσκευή ERA VA, ενεργοποιήστε την. Θα εµφανιστούν οι εξής πληροφορίες: Ανοίξτε το πρόγραµµα περιήγησης στον ιστό και εισαγάγετε στη γραµµή διεύθυνσης τη διεύθυνση IP της συσκευής ERA που µόλις αναπτύξατε. Μπορείτε να δείτε τη διεύθυνση IP στο παράθυρο της κονσόλας (όπως εµφανίζεται παραπάνω). Θα αναφέρεται «Πρέπει να εκτελεστεί η πρώτη διαµόρφωση της συσκευής µέσω προγράµµατος περιήγησης στον ιστό µε σύνδεση στη διεύθυνση: address]:8443". Το επόµενο βήµα είναι η διαµόρφωση της συσκευής σας µέσω της διασύνδεσης ιστού. 22

23 ΣΗΜΑΝΤΙΚΟ Εάν δεν έχετε διακοµιστή DHCP στο δίκτυό σας, θα πρέπει να ορίσετε στατική διεύθυνση IP για το ERA VA µέσω της Κονσόλας διαχείρισης. Εάν δεν εκχωρηθεί διεύθυνση IP, θα εµφανιστούν οι παρακάτω πληροφορίες. Η διεύθυνση URL δεν θα περιέχει διεύθυνση IP. 23

24 7. ιαµόρφωση εικονικής συσκευής ERA Μπορείτε να διαµορφώσετε εύκολα την εικονική συσκευή ERA (ERA Virtual Appliance - ERA VA) µέσω του περιβάλλοντος χρήστη στον ιστό. Θα πρέπει να έχετε έναν διακοµιστή DHCP στο δίκτυό σας, έτσι ώστε να αντιστοιχιστεί αυτόµατα µια διεύθυνση IP στην εικονική συσκευή ERA, η οποία σας επιτρέπει να αποκτήσετε πρόσβαση στο περιβάλλον χρήστη διαµόρφωσης της εικονικής συσκευής ERA στον ιστό. Εάν δεν έχετε διακοµιστή DHCP στο δίκτυό σας, θα πρέπει να ορίσετε στατική διεύθυνση IP για το ERA VA. Όταν αναπτύξετε τον εικονικό υπολογιστή της εικονικής συσκευής ERA, επιλέξτε το στοιχείο Τύπος συσκευής ERA που θέλετε να εκτελέσετε. Στο πρόγραµµα περιήγησης στον ιστό, επιλέξτε τον τύπο συσκευής ERA που θέλετε να εκτελέσει ο εικονικός υπολογιστής σας από το αναπτυσσόµενο µενού και διαµορφώστε την. Κάντε κλικ στον κατάλληλο σύνδεσµο παρακάτω, για να δείτε οδηγίες διαµόρφωσης για διαφορετικούς τύπους συσκευών: Συσκευή διακοµιστή ERA Συσκευή διακοµιστή µεσολάβησης ERA Συσκευή MDM ERA 7.1 Συσκευή διακοµιστή ERA Αυτή είναι η σελίδα διαµόρφωσης για τη συσκευή διακοµιστή ERA. Αποτελείται από δύο ενότητες, την ενότητα Application (Εφαρµογή) και την ενότητα Networking properties (Ιδιότητες δικτύωσης). Συµπληρώστε όλα τα υποχρεωτικά πεδία (επισηµαίνονται µε κόκκινο χρώµα). Μπορείτε να καθορίσετε προαιρετικές παραµέτρους διαµόρφωσης, εάν χρειάζεται. Αυτός ο τύπος εικονικής συσκευής ERA εκτελεί το διακοµιστή ERA σε αποκλειστικό εικονικό υπολογιστή. Αυτή η διαµόρφωση συνιστάται τόσο για µικρές επιχειρήσεις όσο και για µεγάλα εταιρικά δίκτυα, ανάλογα µε τις ανάγκες. Υποχρεωτικά πεδία διαµόρφωσης για τη συσκευή διακοµιστή ERA: Password - αυτός ο κωδικός πρόσβασης είναι σηµαντικός επειδή θα χρησιµοποιηθεί στον εικονικό υπολογιστή, στη βάση δεδοµένων ERA, στην αρχή έκδοσης πιστοποιητικού διακοµιστή ERA και στην κονσόλα διαδικτύου ERA. 24

25 Παρόλο που δεν είναι υποχρεωτικό, συνιστάται να καθορίσετε προαιρετικές παραµέτρους. Για παράδειγµα, λεπτοµέρειες τοµέα, λεπτοµέρειες DC, διαπιστευτήρια λογαριασµού διαχειριστή τοµέα, κ.λπ. Αυτό είναι χρήσιµο για ενέργειες τοµέα, όπως ο συγχρονισµός. Επίσης, µπορείτε να ενεργοποιήσετε το διακοµιστή µεσολάβησης HTTP Apache για αποθήκευση ενηµερώσεων στην προσωρινή µνήµη. Επιλέξτε το πλαίσιο ελέγχου που βρίσκεται δίπλα στο στοιχείο Enable HTTP forward proxy (Ενεργοποίηση του διακοµιστή µεσολάβησης προώθησης HTTP) για να ενεργοποιήσετε αυτή τη δυνατότητα. Προαιρετικά, µπορείτε να ενεργοποιήσετε αργότερα το διακοµιστή µεσολάβησης HTTP Apache. Για λεπτοµέρειες, δείτε την ενότητα Συχνές ερωτήσεις για την εικονική συσκευή ERA. Όταν ενεργοποιήσετε το διακοµιστή µεσολάβησης HTTP Apache, θα δηµιουργηθούν αυτόµατα πολιτικές για όλα τα στοιχεία ERA. Ελέγξτε τις καθορισµένες παραµέτρους διαµόρφωσης. Βεβαιωθείτε ότι η διαµόρφωση είναι σωστή, επειδή δεν είναι δυνατόν να γίνουν πρόσθετες αλλαγές στη διαµόρφωση. Κάντε κλικ στο στοιχείο Submit (Υποβολή). Αφού κάνετε κλικ στο στοιχείο Submit (Υποβολή), θα δείτε τις ακόλουθες πληροφορίες: 25

26 Μην ανανεώσετε αυτήν τη σελίδα στο πρόγραµµα περιήγησης - κλείστε την καρτέλα και µεταβείτε στο παράθυρο της κονσόλας εικονικής συσκευής ERA. Το παράθυρο της κονσόλας εικονικής συσκευής ERA θα εµφανίζει τις πληροφορίες κατάστασης. Θα εµφανίζονται οι εκδόσεις του στοιχείου ERA, καθώς και το όνοµα κεντρικού υπολογιστή του διακοµιστή ERA, η διεύθυνση IP και ο αριθµός θύρας. Επίσης, θα εµφανίζεται η διεύθυνση της κονσόλας διαδικτύου ERA µε µορφή [hostname]:8443 και address]:8443. ΣΗΜΑΝΤΙΚΟ Συνιστούµε να δηµιουργήσετε ένα στιγµιότυπο ή αντίγραφο ασφαλείας της εικονικής µηχανής προτού αναπτύξετε και συνδέσετε τους φορείς ERA. Εισαγάγετε τη διεύθυνση της κονσόλας διαδικτύου ERA (όπως εµφανίζεται παραπάνω) στο πρόγραµµα περιήγησης στον ιστό και συνδεθείτε στην Κονσόλα διαδικτύου ERA. Το όνοµα κεντρικού υπολογιστή και η διεύθυνση IP θα είναι πιθανότατα διαφορετικά από αυτά που εµφανίζονται παραπάνω, τα οποία προορίζονται µόνο για σκοπούς απεικόνισης. Όταν συνδεθείτε, µπορείτε να αρχίσετε να χρησιµοποιείτε το ESET Remote Administrator. 26

27 7.2 Συσκευή διακοµιστή µεσολάβησης ERA Αυτή είναι η σελίδα διαµόρφωσης για τη συσκευή διακοµιστή µεσολάβησης ERA. Η διαµόρφωση αποτελείται από δύο ενότητες, την ενότητα Application (Εφαρµογή) και την ενότητα Networking properties (Ιδιότητες δικτύωσης). Συµπληρώστε όλα τα υποχρεωτικά πεδία (επισηµαίνονται µε κόκκινο χρώµα). Μπορείτε να καθορίσετε άλλες προαιρετικές παραµέτρους διαµόρφωσης, εάν χρειάζεται. Αυτός ο τύπος εικονικής συσκευής ERA εκτελεί το διακοµιστή µεσολάβησης ERA σε αποκλειστικό εικονικό υπολογιστή. Είναι κατάλληλη για εταιρικά δίκτυα, αλλά µπορεί να χρησιµοποιηθεί και σε περιβάλλον µικρής επιχείρησης. Υποχρεωτικά πεδία διαµόρφωσης για τη συσκευή διακοµιστή µεσολάβησης ERA: Hostname - πληκτρολογήστε το όνοµα κεντρικού υπολογιστή για τη συσκευή διακοµιστή µεσολάβησης ERA Password - αυτός ο κωδικός πρόσβασης είναι σηµαντικός επειδή θα χρησιµοποιηθεί στην εικονική µηχανή και στη βάση δεδοµένων ERA. ERA Server Hostname - πληκτρολογήστε το όνοµα κεντρικού υπολογιστή ή τη διεύθυνση IP του διακοµιστή ERA, έτσι ώστε ο διακοµιστής µεσολάβησης ERA να µπορεί να συνδεθεί µε το διακοµιστή ERA. ERA Server Port - Η προεπιλεγµένη θύρα διακοµιστή είναι Εάν χρησιµοποιείτε διαφορετική θύρα, αντικαταστήστε την προεπιλεγµένη θύρα µε τον προσαρµοσµένο αριθµό θύρας. Certification authority Base64 - Επικολλήστε εδώ το πιστοποιητικό της αρχής έκδοσης πιστοποιητικού σε µορφή Base64. Για λεπτοµέρειες σχετικά µε τη λήψη του πιστοποιητικού, δείτε την ενότητα πιστοποιητικά ERA. Proxy Certificate Base64 - Επικολλήστε εδώ το πιστοποιητικό διακοµιστή µεσολάβησης σε µορφή Base64. Για λεπτοµέρειες σχετικά µε τη λήψη του πιστοποιητικού, δείτε την ενότητα πιστοποιητικά ERA. Agent Certificate Base64 - Επικολλήστε εδώ το πιστοποιητικό φορέα σε µορφή Base64. Για λεπτοµέρειες σχετικά µε τη λήψη του πιστοποιητικού, δείτε την ενότητα πιστοποιητικά ERA. 27

28 Επιλέξτε το πλαίσιο ελέγχου που βρίσκεται δίπλα στο στοιχείο Enable HTTP forward proxy (Eνεργοποίηση του διακοµιστή µεσολάβησης προώθησης HTTP) για να ενεργοποιήσετε αυτήν τη δυνατότητα: Ενεργοποιήστε το διακοµιστή µεσολάβησης HTTP Apache για αποθήκευση ενηµερώσεων στην προσωρινή µνήµη. Προαιρετικά, µπορείτε να ενεργοποιήσετε αργότερα το διακοµιστή µεσολάβησης HTTP Apache. Ανατρέξτε στο θέµα Πώς µπορώ να ενεργοποιήσω το διακοµιστή µεσολάβησης HTTP Apache για λεπτοµέρειες. Ελέγξτε τις παραµέτρους διαµόρφωσης. Βεβαιωθείτε ότι η διαµόρφωση είναι σωστή, επειδή δεν είναι δυνατόν να γίνουν πρόσθετες αλλαγές στη διαµόρφωση. Κάντε κλικ στο κουµπί Submit (Υποβολή)?ταν ολοκληρώσετε τις αλλαγές. Αφού κάνετε κλικ στο στοιχείο Submit (Υποβολή), θα εµφανιστεί η ακόλουθη ειδοποίηση: Μην ανανεώσετε αυτήν τη σελίδα στο πρόγραµµα περιήγησης - κλείστε την καρτέλα και µεταβείτε στο παράθυρο της κονσόλας εικονικής συσκευής ERA. Το παράθυρο της κονσόλας εικονικής συσκευής ERA θα εµφανίζει τις πληροφορίες κατάστασης. Θα εµφανίζονται οι εκδόσεις του στοιχείου ERA, καθώς και το όνοµα κεντρικού υπολογιστή του διακοµιστή ERA, η διεύθυνση IP και ο αριθµός θύρας. Όταν εµφανιστεί αυτή η οθόνη, ο διακοµιστής µεσολάβησης ERA είναι έτοιµος για χρήση. 28

29 7.3 Συσκευή MDM ERA Αυτή είναι η σελίδα διαµόρφωσης για τη συσκευή MDM ERA. Η διαµόρφωση αποτελείται από δύο ενότητες, την ενότητα Application (Εφαρµογή) και την ενότητα Networking properties (Ιδιότητες δικτύωσης). Συµπληρώστε όλα τα υποχρεωτικά πεδία (επισηµαίνονται µε κόκκινο χρώµα). Μπορείτε να καθορίσετε άλλες προαιρετικές παραµέτρους διαµόρφωσης, εάν χρειάζεται. Αυτός ο τύπος εικονικής συσκευής ERA εκτελεί το MDM ERA σε αποκλειστικό εικονικό υπολογιστή. Είναι κατάλληλη για εταιρικά δίκτυα, αλλά µπορεί να χρησιµοποιηθεί και για µικρές επιχειρήσεις. Υποχρεωτικά πεδία διαµόρφωσης για τη συσκευή MDM ERA: Hostname - πληκτρολογήστε το όνοµα κεντρικού υπολογιστή για τη συσκευή MDM ERA. Password - αυτός ο κωδικός πρόσβασης είναι σηµαντικός επειδή θα χρησιµοποιηθεί στην εικονική µηχανή και στη βάση δεδοµένων ERA. ERA Server Hostname - πληκτρολογήστε το όνοµα κεντρικού υπολογιστή ή τη διεύθυνση IP του διακοµιστή ERA, έτσι ώστε το ERA MDM να µπορεί να συνδεθεί µε το διακοµιστή ERA. Web Console Username - καθορίστε το όνοµα χρήστη που θα χρησιµοποιηθεί από την Κονσόλα διαδικτύου για τη σύνδεση µε το διακοµιστή ERA. Web Console Password - πληκτρολογήστε τον κωδικό πρόσβασης που θα χρησιµοποιηθεί από την Κονσόλα διαδικτύου για τη σύνδεση µε το διακοµιστή ERA. Ελέγξτε τις παραµέτρους διαµόρφωσης. Βεβαιωθείτε ότι η διαµόρφωση είναι σωστή, επειδή δεν είναι δυνατόν να γίνουν πρόσθετες αλλαγές στη διαµόρφωση. Κάντε κλικ στο κουµπί Submit (Υποβολή) όταν ολοκληρώσετε τις αλλαγές. 29

30 Αφού κάνετε κλικ στο στοιχείο Submit (Υποβολή), θα εµφανιστεί η ακόλουθη ειδοποίηση: Μην ανανεώσετε αυτήν τη σελίδα στο πρόγραµµα περιήγησης - κλείστε την καρτέλα και µεταβείτε στο παράθυρο της κονσόλας εικονικής συσκευής ERA. Το παράθυρο της κονσόλας εικονικής συσκευής ERA θα εµφανίζει τις πληροφορίες της κατάστασής της. Θα βρείτε εκδόσεις του στοιχείου ERA, καθώς και το όνοµα κεντρικού υπολογιστή MDM ERA, τη διεύθυνση IP και τον αριθµό θύρας. Επίσης, θα βρείτε τη διεύθυνση εγγραφής MDM σε µορφή και address]:9980. Εισαγάγετε τη διεύθυνση εγγραφής MDM που εµφανίζεται (όπως φαίνεται παραπάνω) στο πρόγραµµα περιήγησης στον ιστό, για να επιβεβαιώσετε ότι λειτουργεί σωστά η σύνδεση κινητών συσκευών. Το όνοµα κεντρικού υπολογιστή και η διεύθυνση IP θα είναι πιθανότατα διαφορετικά από αυτά που εµφανίζονται παραπάνω, τα οποία προορίζονται µόνο για σκοπούς απεικόνισης. Εάν η ανάπτυξη ήταν επιτυχής, θα δείτε το ακόλουθο µήνυµα: 30

31 31

32 8. Κονσόλα διαχείρισης της εικονικής συσκευής ERA Αφού αναπτύξετε µε επιτυχία την εικονική συσκευή ERA (ERA VA), ανοίξτε το παράθυρο τερµατικού του εικονικού υπολογιστή. Θα δείτε µια οθόνη βασικών πληροφοριών για το ERA VA και την κατάστασή του. Είναι η κύρια οθόνη του ERA VA. Από εδώ, µπορείτε να συνδεθείτε στην Κονσόλα διαχείρισης ERA VA (γνωστή και ως λειτουργία διαχείρισης) πατώντας το πλήκτρο Enter στο πληκτρολόγιό σας. Για να εισέλθετε στη λειτουργία διαχείρισης, πληκτρολογήστε τον κωδικό πρόσβασης που καθορίσατε κατά τη διαµόρφωση ERA VA και πατήστε το Enter δυο φορές. Σε περίπτωση που δεν έεχετε διαµορφώσει ακόµη το ERA VA, µπορείτε να χρησιµοποιήσετε τον προεπιλεγµένο κωδικό πρόσβασης eraadmin για να αποκτήσετε πρόσβαση στη λειτουργία διαχείρισης. Μόλις συνδεθείτε στην Κονσόλα διαχείρισης ERA VA, τα παρακάτω στοιχεία διαµόρφωσης/διαχείρισης είναι διαθέσιµα: Ορισµός στατικής διεύθυνσης IP Ενεργοποίηση/απενεργοποίηση διασύνδεσης Webmin Αντίγραφο ασφαλείας βάσης δεδοµένων Επαναφορά βάσης δεδοµένων Επαναφορά µετά τη χρήση προηγούµενου στιγµιότυπου Λήψη βάσης δεδοµένων από άλλο διακοµιστή Αλλαγή κωδικού πρόσβασης VM Αλλαγή κωδικού πρόσβασης βάσης δεδοµένων Εκ νέου συµµετοχή στον τοµέα ιαµόρφωση τοµέα Επαναφορά εργοστασιακών ρυθµίσεων ΣΗΜΑΝΤΙΚΟ Η διαθεσιµότητα των παραπάνω στοιχείων µπορεί να διαφέρει ανάλογα µε τη φάση υλοποίησης του ERA VA και τον διαµορφωµένο τύπο συσκευής. Restart system (Επανεκκίνηση συστήµατος) - Εάν θέλετε να επανεκκινήσετε το ERA VA Shut down system (Τερµατισµός λειτουργίας συστήµατος) - Εάν θέλετε να τερµατίσετε τη λειτουργία του ERA VA Lock screen (Κλείδωµα οθόνης) - Θα πρέπει να κλειδώνετε την οθόνη για να εµποδίζετε άλλα άτοµα να χρησιµοποιούν το ERA VA και να αποκτούν πρόσβαση στα αρχεία του. Μπορείτε επίσης να χρησιµοποιήσετε το πλήκτρο Esc για κλείδωµα της οθόνης, που είναι ακόµη πιο γρήγορο. Η λειτουργία διαχείρισης θα κλείσει και θα εµφανιστεί η κύρια οθόνη ERA VA. Exit to terminal (Έξοδος σε λειτουργία τερµατικού)- Χρησιµοποιήστε αυτή την επιλογή εάν θέλετε να αποκτήσετε πρόσβαση στη λειτουργία τερµατικού του λειτουργικού συστήµατος. Η Κονσόλα διαχείρισης της εικονικής συσκευής ERA θα κλείσει και θα εισέλθετε στη λειτουργία τερµατικού. Για να επιστρέψετε από τη λειτουργία τερµατικού στην κύρια οθόνη ERA VA, πληκτρολογήστε exit και πατήστε το πλήκτρο Enter (µπορείτε επίσης να χρησιµοποιήσετε την εντολή logout, η οποία έχει το ίδιο αποτέλεσµα). 32

33 8.1 Ορισµός στατικής διεύθυνσης IP Απαιτείται µη αυτόµατη διαµόρφωση εάν δεν έχει εκχωρηθεί διεύθυνση IP στο ERA VA από ένα διακοµιστή DHCP. Ακολουθήστε τις παρακάτω οδηγίες για να ορίσετε µια στατική διεύθυνση IP µη αυτόµατα: 1. Από την κύρια οθόνη της κονσόλας VM, πατήστε Enter στο πληκτρολόγιο για να εισέλθετε στη λειτουργία διαχείρισης. Πληκτρολογήστε eraadmin και πατήστε το πλήκτρο Enter δυο φορές για να συνδεθείτε. 2. Επιλέξτε Set static IP address (Ορισµός διεύθυνσης IP) χρησιµοποιώντας τα πλήκτρα βέλους και πατήστε Enter. 3. Θα ξεκινήσει ένας αλληλεπιδραστικός οδηγός διαµόρφωσης δικτύου, ο οποίος θα σας ζητήσει: Static IP address Network mask Gateway address DNS server address Πρέπει να εισαχθούν παράµετροι δικτύου σε συµβολογραφία IPv4, για παράδειγµα (διεύθυνση IP) ή (µάσκα δικτύου). 4. Πατήστε Enter για να συνεχίσετε ή Ctrl+C για να παραµείνετε στο τερµατικό. Το ERA VA έχει από προεπιλογή έναν προσαρµογέα δικτύου, ο οποίος είναι αρκετός, αλλά εάν προσθέσετε περισσότερους προσαρµογείς δικτύου για άλλους λόγους, το στοιχείοset static IP address θα εφαρµοστεί µόνο στον προσαρµογέα eth0. 33

34 8.2 Ενεργοποίηση/απενεργοποίηση διασύνδεσης Webmin Για να µπορείτε να χρησιµοποιήσετε τη ιασύνδεση διαχείρισης Webmin, πρέπει πρώτα να την ενεργοποιήσετε. Ενεργοποιήστε τη λειτουργία διαχείρισης πληκτρολογώντας τον κωδικό πρόσβασής σας και πατώντας Enter δύο φορές. Επιλέξτε Enable/Disable Webmin interface χρησιµοποιώντας τα πλήκτρα βέλους και πατήστε Enter. Το Webmin χρησιµοποιεί HTTPS και λειτουργεί στη θύρα Για την πρόσβαση στη διασύνδεση Webmin, χρησιµοποιήστε τη διεύθυνση IP που αναφέρεται µαζί µε τον αριθµό θύρας ( name or IP address>:10000, για παράδειγµα ή Οι παρακάτω πληροφορίες θα εµφανιστούν στην κύρια οθόνη της Κονσόλας διαχείρισης ERA VA: Τώρα µπορείτε να χρησιµοποιήσετε το Webmin. Για λεπτοµέρειες, δείτε την ενότητα ιασύνδεση διαχείρισης Webmin. 34

35 8.3 Αντίγραφο ασφαλείας βάσης δεδοµένων Το αντίγραφο ασφαλείας είναι ένα απολύτως σηµαντικό µέρος µιας ολοκληρωµένης στρατηγικής ανάκτησης της βάσης δεδοµένων σε περίπτωση καταστροφής. Χρησιµοποιώντας τη δυνατότητα Backup database, θα δηµιουργήσετε ένα αντίγραφο ασφαλείας της βάσης δεδοµένων ERA το οποίο θα αποθηκευτεί στο αρχείο αντιγράφων ασφαλείας MySQL µε το όνοµα era-backup.sql στο φάκελο root. Μια εναλλακτική στη δηµιουργία αντιγράφου ασφαλείας της βάσης δεδοµένων είναι δηµιουργείτε στιγµιότυπα του εικονικού υπολογιστή. Με τον τρόπο αυτό θα καταγράψετε ολόκληρο το ERA VA, όλες τις ρυθµίσεις του, καθώς και τη βάση δεδοµένων ERA. Ωστόσο, εάν επαναφέρετε ένα στιγµιότυπο του εικονικού υπολογιστή, θα πρέπει να εκτελέσετε Επαναφορά µετά τη χρήση προηγούµενου στιγµιότυπου. ΣΗΜΑΝΤΙΚΟ Συνιστούµε να δηµιουργείτε αντίγραφο ασφαλείας της βάσης δεδοµένων ERA τακτικά και να αποθηκεύσετε το αρχείο σε εξωτερική µονάδα αποθήκευσης. Αυτό είναι σηµαντικό επειδή µε τον τρόπο αυτό θα έχετε ένα αντίγραφο ολόκληρης της βάσης δεδοµένων αποθηκευµένο σε άλλη θέση (όχι τοπικά στο ERA VA) σε περίπτωση καταστροφής. Για παράδειγµα, σε περίπτωση που το ERA VA πάθει βλάβη, διαγραφεί ή καταστραφεί µε οποιονδήποτε τρόπο. Έχοντας στη διάθεσή σας ένα πρόσφατο αντίγραφο ασφαλείας της βάσης δεδοµένων ERA, θα µπορείτε να επεναφέρετε το ERA VA στην ίδια κατάσταση που βρισκόταν λίγο πριν από την καταστροφή. Για λεπτοµέρειες σχετικά µε τη διαδικασία, ανατρέξτε στο θέµα Ανάκτηση του ERA VA σε περίπτωση καταστροφής. 1. Ενεργοποιήστε τη λειτουργία διαχείρισης πληκτρολογώντας τον κωδικό πρόσβασής σας και πατώντας Enter δύο φορές. Επιλέξτε Backup database χρησιµοποιώντας τα πλήκτρα βέλους και κατόπιν πατήστε Enter. 2. Θα σας ζητηθεί να πληκτρολογήσετε τον ριζικό κωδικό πρόσβασης της βάσης δεδοµένων προκειµένου να ξεκινήσει η δηµιουργία αντιγράφου ασφαλείας της βάσης δεδοµένων. Εάν δεν θυµάστε τον ριζικό κωδικό πρόσβασης της βάσης δεδοµένων, µπορείτε να τον αλλάξετε και να εκτελέσετε ξανά τη δηµιουργία αντιγράφου ασφαλείας της βάσης δεδοµένων. Αυτή η διαδικασία µπορεί να διαρκέσει από µερικά λεπτά έως και µερικές ώρες, ανάλογα µε το µέγεθος της βάσης δεδοµένων σας. Ελέγχετε πάντα την οθόνη για σφάλµατα. Εάν εµφανίζονται µηνύµατα σφάλµατος, η δηµιουργία αντιγράφου ασφαλείας της βάσης δεδοµένων δεν µπορεί να θεωρηθεί ότι ολοκληρώθηκε µε επιτυχία. οκιµάστε να εκτελέσετε ξανά τη ηµιουργία αντιγράφου ασφαλείας της βάσης δεδοµένων. Θα βρείτε το αντίγραφο ασφαλείας βάσης δεδοµένων εδώ: /root/era-backup.sql ΣΗΜΑΝΤΙΚΟ Κάντε λήψη του αντιγράφου ασφαλείας της βάσης δεδοµένων σε µια ασφαλή θέση χρησιµοποιώντας τη ιαχείριση αρχείων Webmin. 35

36 8.4 Επαναφορά βάσης δεδοµένων Αυτή η δυνατότητα αντικαθιστά την τρέχουσα βάση δεδοµένων σας από το αντίγραφο ασφαλείας. Συνιστούµε να έχετε στιγµιότυπο του εικονικού υπολογιστή ή αντίγραφο ασφαλείας της τρέχουσας βάσης δεδοµένων. Με αυτό τον τρόπο θα έχετε µια εναλλακτική λύση, εάν τυχόν προκύψουν προβλήµατα κατά την επαναφορά. Ακολουθήστε αυτές τις οδηγίες για να πραγµατοποιήσετε την επαναφορά βάσης δεδοµένων (Restore database): 1. Ενεργοποιήστε τη λειτουργία διαχείρισης πληκτρολογώντας τον κωδικό πρόσβασής σας και πατώντας Enter δύο φορές. Επιλέξτε Restore database χρησιµοποιώντας τα πλήκτρα βέλους και κατόπιν πατήστε Enter. ΣΗΜΑΝΤΙΚΟ Αποστείλτε το αρχείο αντιγράφου ασφαλείας era-backup.sql που θέλετε να επαναφέρετε στον κατάλογο root χρησιµοποιώντας τη ιαχείριση αρχείων Webmin. Το αρχείο προορισµού era-backup.sql θα αντικατασταθεί. Παραλείψτε αυτό το βήµα εάν θέλετε να επαναφέρετε το era-backup.sql που υπάρχει ήδη στον κατάλογο root. ΠΡΟΕΙ ΟΠΟΙΗΣΗ Μην αναµειγνύετε αντίγραφα ασφαλείας από διαφορετικούς διακοµιστές. Χρησιµοποιήστε µόνο το αρχείο erabackup.sql που δηµιουργήθηκε ως αντίγραφο ασφαλείας στην ίδια εικονική συσκευή ERA (ERA VA). Ωστόσο, υπάρχει µία περίπτωση όπου µπορείτε να επαναφέρετε µια βάση δεδοµένων σε διαφορετικό ERA VA, αλλά µόνο εφόσον έχει αναπτυχθεί πρόσφατα και προτού τη διαµορφώσετε. 2. Ίσως σας ζητηθεί να πληκτρολογήσετε τον ριζικό κωδικό πρόσβασης της βάσης δεδοµένων προκειµένου να ξεκινήσει η επαναφορά της βάσης δεδοµένων. Ωστόσο, εάν πραγµατοποιείτε επαναφορά βάσης δεδοµένων σε ERA VA το οποίο έχει αναπτυχθεί πρόσφατα αλλά δεν έχει ακόµη διαµορφωθεί, δεν θα σας ζητηθεί κωδικός πρόσβασης. Αυτή η διαδικασία µπορεί να διαρκέσει από µερικά λεπτά έως και µερικές ώρες, ανάλογα µε το µέγεθος της βάσης δεδοµένων σας. Ελέγχετε πάντα την οθόνη για σφάλµατα. Εάν εµφανίζονται µηνύµατα σφάλµατος, η επαναφορά της βάσης δεδοµένων δεν µπορεί να θεωρηθεί ότι ολοκληρώθηκε µε επιτυχία. οκιµάστε να εκτελέσετε ξανά την Επαναφορά βάσης δεδοµένων. 36

37 8.5 Επαναφορά µετά τη χρήση προηγούµενου στιγµιότυπου Κάθε φορά που επαναφέρετε ένα στιγµιότυπο του εικονικού υπολογιστή σε µια προηγούµενη κατάσταση, πρέπει να εκτελείτε τη δυνατότητα Reset after snapshot revert (Επαναφορά µετά τη χρήση προηγούµενου στιγµιότυπου) προκειµένου να αναγκάσετε όλους τους συνδεδεµένους υπολογιστές-πελάτες να συγχρονίσσουν την κατάστασή τους µε αυτόν το διακοµιστή. 1. Ενεργοποιήστε τη λειτουργία διαχείρισης πληκτρολογώντας τον κωδικό πρόσβασής σας και πατώντας Enter δύο φορές. Επιλέξτε Reset after snapshot revert χρησιµοποιώντας τα πλήκτρα βέλους και πατήστε Enter. 2. Θα σας ζητηθεί να πληκτρολογήσετε τον ριζικό κωδικό πρόσβασης της βάσης δεδοµένων προκειµένου ξεκινήσει η επαναφορά του ERA Server realm. 8.6 Λήψη βάσης δεδοµένων από άλλο διακοµιστή Αυτή η δυνατότητα σάς επιτρέπει να λάβετε τη βάση δεδοµένων ERA από ένα υπάρχον ERA VA που εκτελείται στην υποδοµή σας. Είναι µια εύκολη λύση όταν κάνετε αναβάθµιση του ERA VA στην πιο πρόσφατη έκδοση, ή εάν θέλετε να µετεγκαταστήσετε το ERA VA. Για να πραγµατοποιήσετε λήψη της βάσης δεδοµένων, ακολουθήστε τα εξής βήµατα: 1. Αναπτύξτε ένα νέο ERA VA, αλλά µην το διαµορφώσετε ακόµη. 2. Ανοίξτε την κονσόλα του εικονικού υπολογιστή και, στην κύρια οθόνη, πατήστε Enter στο πληκτρολόγιό σας για να εισέλθετε στη λειτουργία διαχείρισης του ERA VA που µόλις αναπτύξατε. ΣΗΜΑΝΤΙΚΟ Πληκτρολογήστε eraadmin και πατήστε το πλήκτρο Enter δυο φορές για να συνδεθείτε. 3. Επιλέξτε Pull database from other server (Λήψη βάσης δεδοµένων από άλλο διακοµιστή) χρησιµοποιώντας τα πλήκτρα βέλους και πατήστε Enter. 4. Εισαγάγετε τον ριζικό κωδικό πρόσβασης της βάσης δεδοµένων στο αποµακρυσµένο ERA VA από το οποίο θέλετε να λάβετε τη βάση δεδοµένων ERA (η παλιά σας εικονική συσκευή ERA). Εάν χρησιµοποιείτε µόνο έναν κωδικό πρόσβασης στο παλιό σας ERA VA, πληκτρολογήστε τον εδώ. 5. Enter connection to remote ERA VA (SSH) (Εισαγωγή σύνδεσης αποµακρυσµένου ERA VA (SSH)) Πληκτρολογήστε το όνοµα χρήστη ( root) και το όνοµα κεντρικού υπολογιστή ή τη διεύθυνση IP του παλιού σας ERA VA στην εξής µορφή: root@ipaddress ή root@hostname 6. Πληκτρολογήστε yes εάν σας ζητηθεί έλεγχος ταυτότητας του κεντρικού υπολογιστή, διαφορετικά παραβλέψτε αυτό το βήµα. 7. Πληκτρολογήστε τον κωδικό εικονικού υπολογιστή του παλιού σας ERA VA και πατήστε Enter. Μόλις ολοκληρωθούν οι εργασίες της δηµιουργίας αντιγράφου ασφαλείας, θα εµφανιστεί το µήνυµα Remote ERA Server database was backed up ( ηµιουργήθηκε αντίγραφο ασφαλείας της βάσης δεδοµένων του διακοµιστή ERA). 37

38 Ο χρόνος που απαιτείται για να ολοκληρωθεί η δηµιουργία αντιγράφου ασφαλείας και η επαναφορά ποικίλλει ανάλογα µε το µέγεθος της βάσης δεδοµένων. 8. Πληκτρολογήστε ξανά τον κωδικό εικονικού υπολογιστή του παλιού σας ERA VA. Ίσως σας ζητηθεί να εισαγάγετε τον κωδικο πρόσβασης αρκετές φορές κατά την αντιγραφή. Αυτό εξαρτάται από το πόσο διαρκεί η αντιγραφή της βάσης δεδοµένων, ιδιαίτερα εάν είναι µεγάλη. 9. Περιµένετε µέχρι να ολοκληρωθεί η επαναφορά της βάσης δεδοµένων. 10. Εάν πραγµατοποιείτε αναβάθµιση, µετά την επιτυχή λήψη της βάσης δεδοµένων ERA, τερµατίστε τη λειτουργία του παλιού ERA VA για να τον αποσύρετε. Ωστόσο, συνιστούµε να διατηρήσετε το παλιό σας ERA VA για αρκετό διάστηµα µέχρι να βεβαιωθείτε ότι η νέα εµφάνιση λειτουργεί σωστά, οπότε πλέον µπορείτε να διαγράψετε την παλιά εµφάνιση. ΣΗΜΑΝΤΙΚΟ Σε περίπτωση µετεγκατάστασης, πρέπει να διατηρήσετε το παλιό σας ERA VA προσβάσιµο, προκειµένου να εφαρµοστεί η πολιτική αλλαγής ονόµατος κεντρικού υπολογιστή/διεύθυνσης IP σε όλους τους υπολογιστέςπελάτες. ιαφορετικά, οι υπολογιστές-πελάτες δεν θα µπορούν να συνδεθούν στο νέο ERA VA και θα προσπαθούν να συνδεθούν στο παλιό. 11. ιαµορφώστε τη νέα σας συσκευή - η διαµόρφωση θα ποικίλλει µε βάση το σκοπό µετεγκατάστασης, για παράδειγµα, σε περίπτωση: Αναβάθµισης - ιαµορφώστε το νέο VA µε τις ίδιες ακριβώς ρυθµίσεις όπως το προηγούµενο ERA VA. Μετεγκατάστασης - Αλλάξτε τη διαµόρφωση ώστε να ταιριάζει στις ιδιότητες του νέου τοµέα ή δικτύου, για παράδειγµα, εάν µεταφέρατε το ERA VA σε διαφορετικό δίκτυο. Βεβαιωθείτε ότι όλα τα δεδοµένα έχουν διατηρηθεί, ότι όλοι οι υπολογιστές-πελάτες συνδέονται µε τον νέο σας διακοµιστή και ότι το νέο ERA VA συµπεριφέρεται ακριβώς όπως και το προηγούµενο. 8.7 Αλλαγή κωδικού πρόσβασης VM Ο κωδικός πρόσβασης VM χρησιµοποιείται για τη σύνδεση µε την εικονική συσκευή ERA που έχετε αναπτύξει. Εάν θέλετε να αλλάξετε τον κωδικό πρόσβασης VM ή να κάνετε τον εικονικό υπολογιστή πιο ασφαλή, συνιστούµε να χρησιµοποιείτε ισχυρούς κωδικούς πρόσβασης και να τους αλλάζετε τακτικά. ΣΗΜΑΝΤΙΚΟ Αυτή η διαδικασία θα αλλάξει τον κωδικό πρόσβασής σας µόνο για τον εικονικό υπολογιστή. Ο ριζικός ωδικός πρόσβασης της Κονσόλας διαδικτύου και της βάσης δεδοµένων δεν θα αλλάξουν. Για περισσότερες πληροφορίες, ανατρέξτε στο θέµα Τύποι κωδικών πρόσβασης ERA VA. Εάν ξεχάσατε τον κωδικό πρόσβασής σας, ανατρέξτε στο θέµα Πώς να ανακτήσετε τον κωδικό πρόσβασης ERA VA εάν τον έχετε ξεχάσει. 1. Ενεργοποιήστε τη λειτουργία διαχείρισης πληκτρολογώντας τον κωδικό πρόσβασής σας και πατώντας Enter δύο φορές. Επιλέξτε Change VM password χρησιµοποιώντας τα πλήκτρα βέλους και πατήστε Enter. 2. Πληκτρολογήστε τον Νέο κωδικό πρόσβασης στο κενό πεδίο, πιέστε Enter και κατόπιν πληκτρολογήστε τον ξανά για επιβεβαίωση. 38

39 Μόλις ολοκληρώσετε τη διαδικασία, θα εµφανιστεί το µήνυµα All authentication tokens updated successfully (Όλοι οι κωδικοί ελέγχου ταυτότητας ενηµερώθηκαν µε επιτυχία) και θα απαιτείται πλέον ο Νέος κωδικός πρόσβασης για να συνδεθείτε. 8.8 Αλλαγή κωδικού πρόσβασης βάσης δεδοµένων Ο κωδικός πρόσβασης root της βάσης δεδοµένων επιτρέπει την πλήρη πρόσβαση στο διακοµιστή MySQL της βάσης δεδοµένων. Ο χρήστης root του MySQL έχει απόλυτο έλεγχο µόνο στο διακοµιστή MySQL. 1. Ενεργοποιήστε τη λειτουργία διαχείρισης πληκτρολογώντας τον κωδικό πρόσβασής σας και πατώντας Enter δύο φορές. Επιλέξτε Change database password χρησιµοποιώντας τα πλήκτρα βέλους και πατήστε Enter. 2. Όταν σας ζητηθεί να εισαγάγετε τον παλιό ριζικό κωδικό πρόσβασης βάσης δεδοµένων, εισαγάγετε τον κωδικό πρόσβασης που καθορίσατε κατά τη διαµόρφωση της εικονικής συσκευής ERA. Αυτός ο κωδικό πρόσβασης ενδέχεται να διαφέρει από τον κωδικό πρόσβασης VM εάν τον έχετε αλλάξει ξεχωριστά. Τώρα ο κωδικός πρόσβασης root της βάσης δεδοµένων έχει αλλάξει. 8.9 Εκ νέου συµµετοχή στον τοµέα Χρησιµοποιήστε αυτήν τη δυνατότητα εάν αντιµετωπίζετε προβλήµατα µε το Active Directory ή µε τις σχέσεις αξιοπιστίας µε τον τοµέα. ΣΗΜΑΝΤΙΚΟ Είναι απαραίτητο να έχει γίνει σωστή διαµόρφωση του τοµέα, διαφορετικά η δυνατότητα 'Εκ νέου συµµετοχή στον τοµέα' (Rejoin domain) µπορεί να µη λειτουργεί. 1. Ενεργοποιήστε τη λειτουργία διαχείρισης πληκτρολογώντας τον κωδικό πρόσβασής σας και πατώντας Enter δύο φορές. Επιλέξτε Rejoin domain χρησιµοποιώντας τα πλήκτρα βέλους και πατήστε Enter. 2. Πληκτρολογήστε το όνοµα χρήστη τοµέα το οποίο θα χρησιµοποιηθεί για τη συµµετοχή στον τοµέα. Εάν δεν είστε εξοικειωµένοι µε το Linux και το τερµατικό, µπορείτε να ανοίξετε το Webmin και να χρησιµοποιήσετε τη δυνατότητα Bind to Domain του Samba Windows File Sharing. 39

40 8.10 ιαµόρφωση τοµέα Εάν αποτύχει η λειτουργία συµµετοχής τοµέα, αυτό οφείλεται συνήθως σε λανθασµένη διαµόρφωση των αρχείων ERA VA. Το στοιχείο Configure Domain ( ιαµόρφωση τοµέα) σας επιτρέπει να τροποποιείτε αρχεία διαµόρφωσης για να συµπεριλάβετε ειδικές ρυθµίσεις για το περιβάλλον σας. Είναι διαθέσιµα τα παρακάτω αρχεία διαµόρφωσης: Όνοµα αρχείου Περιγραφή /etc/hosts Το αρχείο Hosts θα πρέπει να αντιστοιχεί σωστά στο όνοµα ελεγκτή τοµέα και στη διεύθυνση IP του ελεγκτή. /etc/krb5.conf Το αρχείο διαµόρφωσης Kerberos θα πρέπει να δηµιουργηθεί σωστά. Βεβαιωθείτε ότι το kinit <user-from-domain> λειτουργεί. /etc/ntp.conf Το αρχείο διαµόρφωσης NTP θα πρέπει να περιέχει εγγραφή για τακτικές ενηµερώσεις σε σχέση µε τον ελεγκτή τοµέα. /etc/samba/ smb.conf Το αρχείο διαµόρφωσης Samba θα πρέπει να δηµιουργηθεί σωστά. Αυτά τα αρχεία είναι διαµορφωµένα εκ των προτέρων και απαιτούν ελάχιστες αλλαγές. Για παράδειγµα, τον καθορισµό του ονόµατος τοµέα, του ονόµατος ελεγκτή τοµέα, του ονόµατος διακοµιστή DNS κ.λπ. 1. Ενεργοποιήστε τη λειτουργία διαχείρισης πληκτρολογώντας τον κωδικό πρόσβασής σας και πατώντας Enter δύο φορές. Επιλέξτε Configure domain χρησιµοποιώντας τα πλήκτρα βέλους και πατήστε Enter. Αυτή είναι µια διαδικασία για προχωρηµένους και συνιστάται µόνο για έµπειρους διαχειριστές. 40

41 2. Πατήστε Enter για να επεξεργαστείτε το πρώτο αρχείο διαµόρφωσης. 3. Πιέστε για να κλείσετε το πρόγραµµα επεξεργασίας κειµένου. Όταν σας ζητηθεί να αποθηκεύσετε τις αλλαγές, πιέστε Y για αποθήκευση ή N για απόρριψη των αλλαγών. Εάν δεν έχετε κάνει καµιά αλλαγή, το πρόγραµµα επεξεργασίας κειµένου απλώς θα κλείσει. Εάν θέλετε να πραγµατοποιήσετε περαιτέρω αλλαγές, µην χρησιµοποιήσετε το Ctrl+X, αλλά πιέστε Ctrl+C για ακύρωση και επιστροφή στο πρόγραµµα επεξεργασίας κειµένου. Ανατρέξτε στο /root/help-with-domain.txt στην εικονική συσκευή ERA. Ο ευκολότερος τρόπος είναι να αναζητήσετε το αρχείο help-with-domain.txt χρησιµοποιώντας τη ιαχείριση αρχείων Webmin. Εναλλακτικά, µπορείτε να χρησιµοποιήσετε την εντολή nano help-with-domain.txt για να δείτε το αρχείο βοήθειας. Εάν δεν είστε εξοικειωµένοι µε το Linux και το τερµατικό, µπορείτε να ανοίξετε το Webmin και να διαµορφώσετε το Kerberos, το NTP ή τις ρυθµίσεις δικτύου µέσω του Samba Windows File Sharing Επαναφορά εργοστασιακών ρυθµίσεων Μπορείτε να χρησιµοποιήσετε τη δυνατότητα Factory reset (Επαναφορά εργοστασιακών ρυθµίσεων) για να επαναφέρετε την εικονική συσκευή ERA στην αρχική της κατάσταση όταν είχε µόλις αναπτυχθεί. Όλες οι διαµορφώσεις και οι ρυθµίσεις θα µηδενιστούν και ολόκληρη η βάση δεδοµένων ERA θα απορριφθεί. ΠΡΟΕΙ ΟΠΟΙΗΣΗ Συνιστούµε οπωσδήποτε να δηµιουργήσετε αντίγραφο ασφαλείας της βάσης δεδοµένων ERA προτού εκτελέσετε επαναφορά εργοστασιακών ρυθµίσεων. Η βάση δεδοµένων σας θα είναι κενή µετά την εκτέλεση της επαναφοράς. Η επαναφορά εργοστασιακών ρυθµίσεων επαναφέρει µόνο τις ρυθµίσεις που άλλαξαν κατά τη διαµόρφωση ERA VA. Όλες οι άλλες αλλαγές και ρυθµίσεις θα διατηρηθούν. Σε σπάνιες περιπτώσεις, η επαναφορά εργοστασιακών ρυθµίσεων δεν επαναφέρει πλήρως την εικονική συσκευή στην αρχική της κατάσταση. Εάν αντιµετωπίζετε ζητήµατα µε το ERA VA, συνιστούµε να αναπτύξετε νέο υπολογιστή. Ακολουθήστε τα βήµατα για να πραγµατοποιήσετε αναβάθµιση/µετεγκατάσταση ή ανάκτηση σε περίπτωση καταστροφής. 1. Ενεργοποιήστε τη λειτουργία διαχείρισης πληκτρολογώντας τον κωδικό πρόσβασής σας και πατώντας Enter δύο φορές. Επιλέξτε Factory reset χρησιµοποιώντας τα πλήκτρα βέλους και πατήστε Enter. 2. Πατήστε Enter για να εκτελέσετε επαναφορά εργοστασιακών ρυθµίσεων του ERA VA ή, σε περίπτωση που αλλάξετε γνώµη, µπορείτε να ακυρώσετε την επαναφορά εργοστασιακών ρυθµίσεων πατώντας Ctrl+C σε αυτό το σηµείο. Ωστόσο, αφού ξεκινήσει η εκτέλεση της επαναφοράς εργοστασιακών ρυθµίσεων, µην χρησιµοποιήσετε το συνδυασµό πλήκτρων Ctrl+C. Εάν δείτε µήνυµα σφάλµατος στη οθόνη κατά την επαναφορά εργοστασιακών ρυθµίσεων, δοκιµάστε να εκτελέσετε ξανά την επαναφορά. Σε περίπτωση που η επανεκτέλεση της επαναφοράς εργοστασιακών ρυθµίσεων δεν βοηθά ή δεν είστε βέβαιοι για τη φύση του προβλήµατος, συνιστούµε να ξεκινήσετε νέα ανάπτυξη. Μπορείτε να ακολουθήσετε τα ίδια βήµατα όπως κάνατε κατά την αναβάθµιση/µετεγκατάσταση ή να πραγµατοποιήσετε τη διαδικασία ανάκτησης σε περίπτωση καταστροφής. 41

42 Λίστα ενεργειών που πραγµατοποιούνται µε την επαναφορά εργοστασιακών ρυθµίσεων: Επαναφέρει όλη τη διαµόρφωση δικτύου, όλους τους κωδικούς πρόσβασης και το όνοµα κεντρικού υπολογιστή εκκαθαρίζει το Webmin, τα αρχεία διαµόρφωσης συσκευής, πακέτα και αρχεία καταγραφής συστήµατος καταργεί όλα τα δεδοµένα από τη βάση δεδοµένων ERA επαναφέρει τον κωδικό πρόσβασης χρήστη της βάσης δεδοµένων ERA Μετά την επανεκκίνηση του, το ERA VA θα βρίσκεται στην αρχική του κατάσταση σαν να έχει µόλις αναπτυχθεί και είναι έτοιµο για να αρχίσετε να το διαµορφώνετε από την αρχή. Οι προσαρµοσµένες τροποποιήσεις ή ρυθµίσεις που δεν σχετίζονται µε το ERA θα παραµείνουν ως έχουν. 42

43 9. ιασύνδεση διαχείρισης Webmin Το Webmin είναι µια διασύνδεση άλλου κατασκευαστή βασισµένη στο διαδίκτυο, η οποία απλοποιεί τη διαδικασία διαχείρισης συστηµάτων Linux. Το Webmin δηµιουργήθηκε για άτοµα που έχουν κάποια εµπειρία µε το Linux, αλλά δεν είναι εξοικειωµένοι µε την πολυπλοκότητα της διαχείρισης συστηµάτων. Σας επιτρέπει να πραγµατοποιείτε εργασίες µέσω µιας εύχρηστης διασύνδεσης στο διαδίκτυο και ενηµερώνει για σας αυτόµατα όλα τα απαιτούµενα αρχεία διαµόρφωσης. Με αυτό τον τρόπο η διαχείριση του συστήµατός σας γίνεται πολύ πιο εύκολη. Η πρόσβαση στο Webmin γίνεται µέσω προγράµµατος περιήγησης και µπορείτε να συνδεθείτε σε αυτό από οποιοδήποτε σύστηµα (υπολογιστή-πελάτη ή κινητή συσκευή) το οποίο είναι συνδεδεµένο στο δίκτυό σας. Είναι πιο εύκολη η χρήση του µέσω του δικτύου παρά τοπικά, χρησιµοποιώντας άλλα γραφικά προγράµµατα διαµόρφωσης. Όλες οι πρόσφατες εκδόσεις του Webmin µπορούν να διανεµηθούν ελεύθερα και να τροποποιηθούν για εµπορική και µη εµπορική χρήση. Μπορείτε να βρείτε περισσότερες πληροφορίες στις ιστοσελίδες του Webmin. ΣΗΜΑΝΤΙΚΟ Το Webmin περιλαµβάνεται στην εικονική συσκευή ERA. Για να ξεκινήσετε να το χρησιµοποιείτε, πρέπει να το ενεργοποιήσετε. Χρησιµοποιεί HTTPS και λειτουργεί στη θύρα Η διεύθυνση IP για το Webmin θα εµφανίζεται στην οθόνη της κονσόλας διαχείρισης ERA VA. Για να αποκτήσετε πρόσβαση στο Webmin: Ανοίξτε το πρόγραµµα περιήγησής σας στο διαδίκτυο, εισαγάγετε στη γραµµή διευθύνσεων τη διεύθυνση IP ή το όνοµα κεντρικού υπολογιστή του ERA VA που έχετε αναπτύξει και χρησιµοποιήστε τη θύρα Η διεύθυνση URL θα πρέπει να έχει την εξής µορφή: name or IP address>:10000, για παράδειγµα, ή Εισαγάγετε το όνοµα χρήστη και τον κωδικό πρόσβασης: o το όνοµα χρήστη είναι root o ο προεπιλεγµένος κωδικός πρόσβασης είναι eraadmin, αλλά εάν τον έχετε αλλάξει ήδη, χρησιµοποιήστε τον κωδικό πρόσβασης που καθορρίσατε κατά τη διαµόρφωση του ERA VA. Μόλις συνδεθείτε µε επιτυχία, θα εµφανιστεί ο Πίνακας ελέγχου του Webmin. 9.1 Πίνακας ελέγχου Μόλις συνδεθείτε στο Webmin, ο Πίνακας ελέγχου θα εµφανίσει πληροφορίες συστήµατος για το ERA VA. Οι πληροφορίες περιλαµβάνουν το όνοµα κεντρικού υπολογιστή, το λειτουργικό σύστηµα, το χρόνο λειτουργίας συστήµατος, τις ενηµερώσεις πακέτου κ.λπ. Επίσης, θα δείτε µια περιοχή ειδοποιήσεων στο κάτω µέρος της σελίδας, όπου θα εµφανίζονται στοιχεία που απαιτούν την προσοχή σας. Για παράδειγµα, µπορεί να δείτε µια ειδοποίηση ότι υπάρχει διαθέσιµη νεότερη έκδοση του Webmin και θα έχετε τη δυνατότητα να την αποκτήσετε πατώντας το κουµπί Αναβάθιση του Webmin τώρα. Συνιστούµε να πραγµατοποιήσετε την αναβάθµιση. Μόλις η αναβάθµιση ολοκληρωθεί, θα εµφανιστεί το µήνυµα Webmin install complete (Η εγκατάσταση του Webmin ολοκληρώθηκε). Το κύριο µενού περιλαµβάνει τις εξής κατηγορίες: Webmin, System, Servers, Others, Networking, Hardware και Cluster. Για περισσότερες πληροφορίες σχετικά µε τις µονάδες, ανατρέξτε στις σελίδες Μονάδες Webmin. Το Webmin ανιχνεύει αυτόµατα τα στοιχεία που είναι διαµοορφωµένα στην εικονική συσκευή και εµφανίζει τις αντίστοιχες µονάδες. 43

44 Οι πιο σηµαντικές µονάδες για τη διαχείριση της εικονικής συσκευής ERA VA είναι: Σύστηµα ιακοµιστής Άλλα ίκτυο ΣΗΜΑΝΤΙΚΟ Το Webmin εκτελείται µε πλήρη ριζικά δικαιώµατα Linux, το οποίο σηµαίνει ότι µπορεί να επεξεργαστεί οποιοδήποτε αρχείο και να εκτελέσει οποιαδήποτε εντολή στο σύστηµά σας. Είναι δυνατό να διαγράψει όλα τα αρχεία στο σύστηµάσ ας ή να καταστήσει αδύνατη την εκκίνησή του, εάν κάνετε κάποιο λάθος. ΓΙα αυτόν το λόγο, είναι σηµαντικό να δείχνετε ιδιαίτερη προσοχή όταν εκτελείτε το Webmin. Ακόµη κι αν το Webmin συνήθως σας προειδοποιεί προτού εκτελέσετε µια ενδεχοµένως επικίνδυνη ενέργεια, µην κάνετε αλλαγές διαµόρφωσης σε στοιχεία µε τα οποία δεν είναι εξοικειωµένοι. Ειδοποίηση - Εάν υπάρχει κάτι για το οποίο το Webmin θέλει να σας ειδοποιήσει, θα εµφανίζεται µια ειδοποίηση στο κάτω µέρος του Πίνακα ελέγχου. Αποσύνδεση - Όταν ολοκληρώσετε τις ρυθµίσεις στο Webmin, χρησιµοποιήστε το εικονίδιο αποσύνδεσης το µενού στα ριστερά. 44 από

45 9.2 Σύστηµα Σε αυτή την ενότητα µπορείτε να διαµορφώσετε ορισµένες µονάδες της κατηγορίας System (Σύστηµα). Bootup and Shutdown (Εκκίνηση και τερµατισµός) - Σας επιτρέπει να διαχειρίζεστε υπηρεσίες, να τις τροποποιείτε, να κάνετε έναρξη/διακοπή/επανέναρξη κάθε υπηρεσίας ή πολλών υπηρεσιών ταυτόχρονα. Μπορείτε επίσης να δηµιουργήσετε και να επεξεργαστείτε δέσµες ενεργειών που θα εκτελούνται κατά την εκκίνηση και τον τερµατισµό κ.λπ. Μπορείτε να κάνετε επανεκκίνηση ή τερµατισµό του εικονικού υπολογιστή ERA χρησιµοποιώντας τα κουµπιά στο κάτω µέρος της σελίδας. Change Passwords (Αλλαγή κωδικών πρόσβασης) - Σας επιτρέπει να αλλάζετε τους κωδικούς πρόσβασης χρήστη του λειτουργικού συστήµατος στον εικονικό υπολογιστή. ΣΗΜΑΝΤΙΚΟ Μην χρησιµοποιείτε αυτήν τη δυνατότητα όταν θέλετε να αλλάξετε κωδικό πρόσβασης για το ERA VA ή τη βάση δεδοµένων ERA. Σε αυτή την περίπτωση, χρησιµοποιήστε τη δυνατότητα Αλλαγή κωδικού πρόσβασης VM ή τη δυνατότητα Αλλαγή κωδικού πρόσβασης βάσης δεδοµένων από την Κονσόλα διαχείρισης συσκευής ERA VM Running Processes ( ιεργασίες σε εκτέλεση) - Μπορείτε να χρησιµοποιήσετε το Webmin για να διαχειριστείτε όλες τις διεργασίες που εκτελούνται στο σύστηµά σας. Αυτή η µονάδα µπορεί να χρησιµοποιηθεί για την προβολή, τον τερµατισµό, την αλλαγή προτεραιότητας και την εκτέλεση των διεργασιών στο σύστηµά σας. Software Package Updates (Ενηµερώσεις πακέτου λογισµικού) - Σας δείχνει διαθέσιµες ενηµερώσεις και σας επιτρέπει να ενηµερώνετε όλα τα πακέτα ή επιλεγµένα πακέτα. System Logs (Αρχεία καταγραφής συστήµατος) - Χρησιµοποιήστε το για να προβάλετε αρχεία καταγραφής στο σύστηµά σας και, εάν χρειάζεται, να αλλάξετε τη θέση στην οποία αποθηκεύονται τα µηνύµατα καταγραφής. 45

46 9.3 ιακοµιστές Σε αυτή την ενότητα µπορείτε να διαµορφώσετε ορισµένες µονάδες της κατηγορίας Servers ( ιακοµιστές). Apache Webserver ( ιακοµιστής διαδικτύου Apache) - Είναι µια από τις πιο πολύπλοκες και ισχυρές µονάδες του Webmin, καθώς σας επιτρέπει να διαµορφώσετε σχεδόν οποιαδήποτε δυνατότητα του Apache. Μπορείτε να το χρησιµοποιήσετε ως διακοµιστή HTTP για την εξυπηρέτηση αρχείων εγκατάστασης ή ενηµερώσεων. Θα πρέπει να διαµορφώσετε το Firewall προσθέτοντας κανόνες για την ενεργοποίηση των αντίστοιχων θυρών. Αυτό δεν είναι το ίδιο µε την Κονσόλα διαδικτύου ERA του Apache Webserver, αλλά µπορείτε να χρησιµοποιήσετε αυτόν το διακοµιστή διαδικτύου Apache για οποιονδήποτε άλλο σκοπό, εάν απαιτείται. ESET Remote Administrator (Αποµακρυσµένη διαχείριση ERA)- Αυτή η µονάδα σάς επιτρέπει να εκτελείτε το εργαλείο διαγνωστικού ελέγχου, να επαναφέρετε τον κωδικό πρόσβασης διαχειριστή του διακοµιστή ERA, να επιδιορθώνετε το πιστοποιητικό διακοµιστή ERA και την αρχή έκδοσης πιστοποιητικού, να επιδιορθώνετε το πιστοποιητικό φορέα ERA και την αρχή έκδοσης πιστοποιητικού, να επιδιορθώνετε τη σύνδεση φορέα ERA ή να επεξεργάζεστε το αρχείο Apache Tomcat server.xml του Apache Tomcat για να αλλάξετε τα πιστοποιητικά HTTPS και τους αλγόριθµους κρυπτογράφησης της Κονσόλας διαδικτύου. MySQL Database Server ( ιακοµιστής MySQL της βάσης δεδοµένων) - Σας επιτρέπει να διαχειρίζεστε δικαιώµατα χρήστη, να αλλάζετε κωδικό πρόσβασης ή να προβάλλετε περιεχόµενο της βάσης δεδοµένων. ΣΗΜΑΝΤΙΚΟ Μη χρησιµοποιείτε το διακοµιστή MySQL της βάσης δεδοµένων για τη δηµιουργία αντιγράφων ασφαλείας ή την επαναφορά της βάσης δεδοµένων ERA. Για αυτές τις εργασίες, χρησιµοποιήστε την Κονσόλα διαχείρισης της εικονικής συσκευής ERA. Ανατρέξτε στο θέµα Αντίγραφο ασφαλείας της βάσης δεδοµένων για λεπτοµέρειες. Samba Windows File Sharing - Σας επιτρέπει να καθορίζετε καταλόγους για κοινή χρήση σε υπολογιστές-πελάτες των Windows χρησιµοποιώντας το πρωτόκολλο SMB (Server Message Block). Μπορείτε να διαµορφώσετε το Samba για να καταστήσετε αρχεία από το ERA VA διαθέσιµα σε υπολογιστές-πελάτες των Windows, εάν χρειάζεται. Μπορείτε επίσης να διαµορφώσετε και να συµµετάσχετε σε τοµέα των Windows. Εάν ενεργοποιηθούν κοινοί πόροι, πρέπει να ενεργοποιηθούν θύρες Samba στο Firewall. SSH Server ( ιακοµιστής SSH) - Αυτή η µονάδα χρησιµοποιείται για τη διαµόρφωση των διακοµιστών SSH και OpenSSH µε την προϋπόθεση ότι έχετε τις βασικές γνώσεις των προγραµµάτων-πελατών ως χρήστης. Μπορείτε να διαµορφώσετε το διακοµιστή SSH και τους υπολογιστες-πελάτες στο σύστηµάσας Αποµακρυσµένη διαχείριση ESET Η µονάδα ESET Remote Administrator (Αποµακρυσµένη διαχείριση ESET) σάς επιτρέπει να εκτελείτε συγκεκριµένες προκαθορισµένες εντολές, κυρίως την επιδιόρθωση πιστοποιητικών ERA, την εκτέλεση διαγνωστικού εργαλείου ή την επαναφορά κωδικού πρόσβασης του διακοµιστή ERA. Run diagnostic tool (Εκτέλεση διαγνωστικού εργαλείου) - Κάντε κλικ στο κουµπί για να εξαγάγετε αρχεία καταγραφής και πληροφορίες από το σύστηµα. Θα εξαχθούν αρχεία καταγραφής για το διακοµιστή ERA και το φορέα ERA. Μπορείτε να χρησιµοποιήσετε τη µονάδα ιαχείρισης αρχείων για να βρείτε και να κάνετε λήψη αρχείων καταγραφής διαγνωστικού ελέγχου συµπιεσµένων σε µορφή.zip. Reset ERA Server Administrator password (Επαναφορά κωδικού πρόσβασης διαχειριστή ERA) - Εάν ξεχάσατε τον κωδικό πρόσβασης για το διακοµιστή ERA ή απλώς θέλετε να επαναφέρετε τον κωδικό πρόσβασης, εισαγάγετε τον νέο κωδικό πρόσβασης για το λογαριασµό διαχειριστή του διακοµιστή ERA και πατήστε το κουµπί για να εκτελέσετε την εντολή. 46

47 Repair ERA Server certificate (Επιδιόρθωση πιστοποιητικού διακοµιστή ERA) - Επιδιορθώνει το πιστοποιητικό διακοµιστή ERA µε νέο πιστοποιητικό PFX/PKCS12. Κάντε κλικ στο συνδετήρα και αναζητήστε το αρχείο πιστοποιητικού PFX ή PKCS12 του διακοµιστή ERA και, στη συνέχεια, κάντε κλικ στο κουµπί Άνοιγµα. Εισαγάγετε τον κωδικό πρόσβασης πιστοποιητικού του διακοµιστή ERA και πατήστε το κουµπί για να εκτελέσετε την εντολή. Repair ERA Server certification authority (Επιδιόρθωση αρχής έκδοσης πιστοποιητικού διακοµιστή ERA) Επιδιορθώνει την αρχή έκδοσης πιστοποιητικού διακοµιστή ERA µε πιστοποιητικό DER. Κάντε κλικ στο συνδετήρα και αναζητήστε το αρχείο πιστοποιητικού.der της αρχης έκδοσης πιστοποιητικού και, στη συνέχεια, κάντε κλικ στο κουµπί Άνοιγµα. Repair ERA Agent connection (Επιδιόρθωση σύνδεσης φορέα ERA) - Επιδιορθώνει τη σύνδεση του φορέα ERA µε ο διακοµιστή ERA. Πληκτρολογήστε το όνοµα κεντρικού υπολογιστή και τον αριθµό θύρας του διακοµιστή ERA και, στη συνέχεια, πατήστε το κουµπί για να εκτελέσετε την εντολή. Repair ERA Agent certificate (Επιδιόρθωση πιστοποιητικού φορέα ERA) - Επιδιορθώνει το πιστοποιητικό φορέα ERA µε νέο πιστοποιητικό PFX/PKCS12. Κάντε κλικ στο συνδετήρα και αναζητήστε το αρχείο πιστοποιητικού PFX ή PKCS12 του φορέα ERA και, στη συνέχεια, κάντε κλικ στο κουµπί Άνοιγµα. Εισαγάγετε τον κωδικό πρόσβασης πιστοποιητικού του φορέα ERA και πατήστε το κουµπί για να εκτελέσετε την εντολή. Repair ERA Agent certification authority (Επιδιόρθωση αρχής έκδοσης πιστοποιητικού φορέα ERA) - Επιδιορθώνει την αρχή έκδοσης πιστοποιητικού φορέα ERA µε νέο πιστοποιητικό DER. Κάντε κλικ στο συνδετήρα και αναζητήστε το αρχείο πιστοποιητικού.der της αρχης έκδοσης πιστοποιητικού και, στη συνέχεια, κάντε κλικ στο κουµπί Άνοιγµα. Edit Apache Tomcat server.xml (Επεξεργασία αρχείου server.xml του Apache Tomcat) - Μπορείτε να επεξεργαστείτε το αρχείο διαµόρφωσης Apache Tomcat server.xml για να αλλάξετε τα πιστοποιητικά HTTPS της Κονσόλας διαδικτύου και τους αλγόριθµους κρυπτογράφησης. Μόλις πατήσετε το κουµπί, θα ανοίξει ένα πρόγραµµα επεξεργασίας κειµένου που θα σας επιτρέπει να επεξεργαστείτε το αρχείο /etc/tomcat/server.xml. Κάντε κλικ στο κουµπί Αποθήκευση για να αποθηκεύσετε τις αλλαγές. Εάν απαιτείται επανεκκίνηση, αυτή θα πραγµατοποιηθεί αυτόµατα. Εάν δεν θέλετε να αποθηκεύσετε τις αλλαγές σας, κάντε κλικ στο στοιχείο Επιστροφή στις εντολές. 9.4 Άλλα Αυτή η κατηγορία του Webmin περιέχει µια σειρά από διάφορες µονάδες. Υπάρχουν δυο πολύ χρήσιµες µονάδες: File manager ( ιαχείριση αρχείων)- Σας επιτρέπει να προβάλλετε και να διαχειρίζεστε αρχεία στο διακοµιστή µέσω µιας διασύνδεσης HTML. Όταν φορτώνετε το File manager (γνωστό και ως Filemin) για πρώτη φορά, εµφανίζονται τα περιεχόµενα του ριζικού καταλόγου του ERA VA, ανάλογα µε το όνοµα χρήστη µε το οποίο είστε συνδεδεµένοι τη δεδοµένη στιγµή. Η πλοήγηση στη δοµή καταλόγου είναι απλή. Κάντε κλικ στο όνοµα του καταλόγου ή στο εικονίδιό του (φάκελος). Θα δείτε τον τρέχοντα κατάλογο στην επάνω αριστερή πλευρά του παραθύρου του Filemin. Κάντε κλικ σε οποιοδήποτε τµήµα της διαδροµής για να δείτε τα περιεχόµενα του συγκεκριµένου καταλόγου. 47

48 Μπορείτε επίσης να χρησιµοποιήσετε το Filemin για την αναζήτηση αρχείων. Κάντε κλικ στο στοιχείο Εργαλεία στη γραµµή εργαλείων (στην επάνω δεξιά γωνία του Filemin) και επιλέξτε Search (Αναζήτηση). Στο πεδίο Search query (Ερώτηµα αναζήτησης), εισαγάγετε ένα κριτήριο αναζήτησης. Εάν θέλετε να κάνετε λήψη ενός αρχείου από το ERA VA στον υπολογιστή στον οποίο εκτελείται το πρόγραµµα περιήγησής σας, κάντε κλικ στο όνοµα αρχείου ή στο εικονίδιό του. Εάν θέλετε να κάνετε αποστολή ενός αρχείου από τον υπολογιστή στον οποίο εκτελείται το πρόγραµµα περιήγησής σας, κάντε κλικ στο στοιχείο File (Αρχείο) και κατόπιν επιλέξτε Upload Files (Αποστολή αρχείων). Θα ανοίξει ένα παράθυρο διαλόγου. Κάντε κλικ στο εικονίδιο συνδετήρα για να αναζητήσετε τα αρχεία για αποστολή. Μπορείτε να επιλέξετε πολλά αρχεία ταυτόχρονα και να τα αποστείλετε όλα µαζί πατώντας το το κουµπί Upload Files (Αποστολή αρχείων). Τα απεσταλµένα αρχεία θα αποθηκευτούν στον τρέχοντα κατάλογο. Μόλις ολοκληρωθεί η αποστολή, η λίστα καταλόγου θα ενηµερωθεί και θα δείτε τα αρχεία που αποστείλατε. Μπορείτε επίσης να ανακτήσετε αρχεία από µια αποµακρυσµένη διεύθυνση URL. Για να το κάνετε αυτό, κάντε κλικ στο στοιχείο File (Αρχείο) και επιλέξτε Get from URL (Λήψη από URL). Μπορείτε να εµφανίσετε και να επεξεργαστείτε τα περιεχόµενα οποιουδήποτε αρχείου στο σύστηµά σας κάνοντας κλικ στο εικονίδιο Επεξεργασία στη στήλη Ενέργειες column. Για να δηµιουργήσετε ένα νέο κενό αρχείο κειµένου, κάντε κλικ στο στοιχείο File, κατόπιν στο στοιχείο Create File και πληκτρολογήστε το όνοµα του νέου αρχείου. Για να µετονοµάσετε ένα αρχείο ή κατάλογο, κάντε κλικ στο εικονίδιο Μετονοµασία στη στήλη Ενέργειες. Upload and download (Αποστολή και λήψη) - Αυτή είναι µια άλλη χρήσιµη µονάδα του Webmin στην κατηγορία Others (Άλλα). Σας επιτρέπει να κάνετε τρεις διαφορετικές ενέργειες διαχείρισης αρχείων: Download from web (Λήψη από το διαδίκτυο) - Εισαγάγετε τις διευθύνσεις URL των αρχείων που θέλετε να λάβετε από το Internet στο ERA VA και καθορίστε τη θέση στην οποία θέλετε να αποθηκευτούν τα αρχεία. Upload to server (Αποστολή στο διακοµιστή) - Κάντε κλικ στο εικονίδιο συνδετήρα για να αναζητήσετε τα αρχεία που θέλετε να αποστείλετε. Μπορείτε να αποστείλετε µέχρι 4 αρχεία κάθε φορά. Καθορίστε τη θέση στην οποία θέλετε να αποθηκευτούν τα αρχεία. 48

49 Download from server (Λήψη από το διακοµιστή) - Καθορίστε τη διαδροµή συµπεριλαµβάνοντας το όνοµα αρχείου στο πεδίο κειµένου File to download (Αρχείο για λήψη) ή κάντε κλικ στο εικονίδιο δίπλα στο πεδίο για να αναζητήσετε στο σύστηµα αρχείων του ERA VA το αρχείο που θέλετε να λάβετε στον υπολογιστή στον οποίο εκτελείται το πρόγραµµα περιήγησής σας. Κάντε κλικ στο κουµπί Download (Λήψη) για να ξεκινήσετε τη λήψη του αρχείου. Μπορείτε να πραγµατοποιήσετε λήψη ενός αρχείου κάθε φορά. 9.5 ίκτυο εν θα χρειάζεται να αλλάξετε ρυθµίσεις δικτύου τις περισσότερες φορές, αλλά σε περίπτωση που απαιτείται, µπορείτε να χρησιµοποιήσετε την κατηγορία Networking ( ίκτυο). Σε αυτή την ενότητα µπορείτε να διαµορφώσετε ορισµένες χρήσιµες µονάδες: Kerberos5 configuration ( ιαµόρφωση του Kerberos5)- Είναι απαραίτητο να έχετε δελτία Kerberos διαµορφωµένα σωστά για το συγχρονισµό του AD. Μπορείτε να εκτελέσετε το Rejoin domain µόλις διαµορφωθούν τα δελτία Kerberos. Linux Firewall - Firewall βασισµένο στο IPtables. Εάν χρειαστεί να επιτρέψετε τη χρήση θυρών, µπορείτε εδώ να προσθέσετε νέους κανόνες ή να επεξεργαστείτε υπάρχοντες. Network configuration ( ιαµόρφωση δικτύου) - Αυτή η µονάδα είναι ιδιαίτερα σηµαντική, καθώς µε αυτήν µπορείτε να διαµορφώσετε τον προσαρµογέα δικτύου, να αλλάξετε διεύθυνση IP, όνοµα κεντρικού υπολογιστή, DNS και άλλες ρυθµίσεις δικτύου. Μόλις ολοκληρώσετε τη διαµόρφωση, πατήστε το κουµπί Apply Configuration (Εφαρµογή διαµόρφωσης) για να εφαρµοστούν οι αλλαγές σας. ΣΗΜΑΝΤΙΚΟ Αυτή η µονάδα προορίζεται µόνο για έµπειρους διαχειριστές. Εάν η διαµόρφωση δικτύου είνααι εσφαλµένη, µπορεί να καταστήσει το σύστηµά σας απροσπέλαστο από το δίκτυο και να διακόψει την πρόσβαση στο Webmin. Ωστόσο, θα εξακολουθείτε να έχετε πρόσβαση στην Κονσόλα διαχείρισης ERA VA µέσω του παραθύρου τερµατικού του εικονικού υπολογιστή. 49

50 10. Πιστοποιητικά ERA Τα πιστοποιητικά ERA απαιτούνται για την ανάπτυξη τύπων συσκευών ERA ιακοµιστή µεσολάβησης ERA ή ERA MDM. Τα πιστοποιητικά για στοιχεία του ERA είναι διαθέσιµα στην κονσόλα διαδικτύου. Για να αντιγράψετε τα περιεχόµενα ενός πιστοποιητικού σε µορφή Base64, κάντε κλικ στα στοιχεία ιαχειριστής > Οµότιµα πιστοποιητικά, επιλέξτε ένα πιστοποιητικό και, στη συνέχεια, επιλέξτε Εξαγωγή ως Base64. Επίσης, µπορείτε να λάβετε το πιστοποιητικό µε κωδικοποίηση Base64 ως αρχείο. Επαναλάβετε αυτό το βήµα για πιστοποιητικά άλλων στοιχείων, καθώς και για την αρχή έκδοσης πιστοποιητικών σας. Εάν χρησιµοποιείτε προσαρµοσµένα πιστοποιητικά που δεν έχουν µορφή Base64, θα πρέπει να γίνει µετατροπή τους σε µορφή Base64 (εναλλακτικά, µπορείτε να κάνετε εξαγωγή αυτών των πιστοποιητικών, όπως περιγράφεται παραπάνω). Αυτή είναι η µόνη µορφή που είναι αποδεκτή για στοιχεία του ERA προκειµένου να συνδεθούν µε το διακοµιστή ERA. Για περισσότερες λεπτοµέρειες σχετικά µε τον τρόπο µετατροπής πιστοποιητικών, ανατρέξτε στις διευθύνσεις και developer.apple.com/library/mac/documentation/darwin/reference/manpages/man1/base64.1.html. Για παράδειγµα: 'cat ca.der base64 > ca.base64.txt' 'cat agent.pfx base64 > agent.base64.txt' 50

51 11. Αναβάθµιση/µετεγκατάσταση του ERA VA Οι παρακάτω οδηγίες αφορούν την περίπτωση που θέλετε να αναβαθµίσετε το υπάρχον ERA VA στην πιο πρόσφατη έκδοση ή την περίπτωση που πρέπει να γίνει µετεγκατάσταση του ERA VA. 1. Κάντε λήψη της τελευταίας έκδοσης του ERA_Appliance.ova (ή του ERA_Appliance.vhd.zip, εάν χρησιµοποιείτε Microsoft Hyper -V.) 2. Αναπτύξτε νέο ERA VA (ανατρέξτε στην ενότητα ιαδικασία ανάπτυξης συσκευής ERA για οδηγίες). 3. ηµιουργήστε µια πολιτική η οποία θα καθορίσει τη διεύθυνση IP του νέου διακοµιστή ERA και θα την εκχωρήσει σε όλους τους υπολογιστές. Περιµένετε να διανεµηθεί η πολιτική σε όλους τους φορείς ERA. 4. Λάβετε τη βάση δεδοµένων από το παλιό σας ERA VA (ανατρέξτε στο θέµα Λήψη βάσης δεδοµένων από άλλο διακοµιστή για έναν πλήρη οδηγό µε αναλυτικές οδηγίες). Βεβαιωθείτε ότι το νέο σας ERA VA συµπεριφέρεται µε τον ίδιο τρόπο όπως το προηγούµενο. Όλα τα δεδοµένα πρέπει να διατηρούνται και όλοι οι υπολογιστές-πελάτες πρέπει να συνδέονται µε τον νέο διακοµιστή. 51

52 12. Ανάκτηση του ERA VA σε περίπτωση καταστροφής Στη δυσάρεστη περίπτωση κατά την οποία η εικονική σας συσκευή ERA (ERA VA) πάθει βλάβη και δεν είστε σε θέση να την ξεκινήσετε, ή ακόµη κι αν διαγραφεί από το χώρο αποθήκευσης ή καταστραφεί µε οποιονδήποτε ττρόπο, µπορείτε να ακολουθήσετε τη διαδικασία ανάκτησης σε περίπτωση καταστροφής. ΓΙα την επιτυχή ανάκτηση, είναι απαραίτητο να έχετε το αντίγραφο ασφαλείας βάσης δεδοµένων του ERA VA. 1. Κάντε λήψη της τελευταίας έκδοσης του ERA_Appliance.ova (ή του ERA_Appliance.vhd.zip, εάν χρησιµοποιείτε Microsoft Hyper -V). Ένα πλεονέκτηµα αυτής της διαδικασίας ανάκτησης είναι ότι το ERA VA θα είναι ενηµερωµένο. 2. Αναπτύξτε νέο ERA VA, αλλά µην το διαµορφώσετε ακόµη. Ανατρέξτε στο θέµα ιαδικασία ανάπτυξης συσκευής ERA για οδηγίες. 3. Ενεργοποιήστε το Webmin για να µπορείτε να αποστείλετε το αντίγραφο ασφαλείας MySQL backup. Για λεπτοµέρειες σχετικά µε την ενεργοποίηση, ανατρέξτε στην ενότητα Ενεργοποίηση/απενεργοποίηση διασύνδεσης Webmin. 4. Κάντε επαναφορά της βάσης δεδοµένων από το πιο πρόσφατο αντίγραφο ασφαλείας που έχετε στη διάθεσή σας. Ακολουθήστε τα βήµατα που περιγράφονται στην ενότητα Επαναφορά βάσης δεδοµένων. 5. ιαµορφώστε το ERA VA που µόλις αναπτύξατε µε τη βάση δεδοµένων που επαναφέρατε, µε τον ίδιο τρόπο όπως το προηγούµενο ERA VA. Για λεπτοµέρειες, ανατρέξτε στο θέµα ιαµόρφωση ERA VA. 52

53 13. Αντιµετώπιση προβληµάτων Μπορείτε να χρησιµοποιήσετε τα παρακάτω αρχεία καταγραφής για την αντιµετώπιση προβληµάτων της εικονικής συσκευής ERA: Όνοµα αρχείου καταγραφής Θέση Περιγραφή ιαµόρφωση ERA /root/appliance-configuration-log.txt VA Εάν αποτύχει η ανάπτυξη του ERA VA, µην κάνετε επανεκκίνηση της συσκευής και ελέγξτε το αρχείο καταγραφής διαµόρφωσης. ιακοµιστής ERA /var/log/eset/remoteadministrator/ EraServerInstaller.log Αρχείο καταγραφής εγκατάστασης του διακοµιστή ERA. /var/log/eset/roguedetectionsensor/ RDSensorInstaller.log Άλλα στοιχεία του ERA χρησιµοποιούν παρόµοια διαδροµή και αντίστοιχο όνοµα αρχείου. /var/log/eset/remoteadministrator/ Server/ Ελέγξτε τα αρχεία καταγραφής παρακολούθησης: trace.log status.html last-error.html Άλλα στοιχεία του ERA χρησιµοποιούν παρόµοια διαδροµή και ονόµατα αρχείων. Αρχείο καταγραφής παρακολούθησης του διακοµιστή ERA /var/log/eset/remoteadministrator/ Agent/ Αρχείο καταγραφής παρακολούθησης του φορέα ERA ιακοµιστής /opt/apache/logs/ µεσολάβησης /var/log/httpd Apache HTTP Αρχεία ένδειξης σφαλµάτων διακοµιστή ERA Αρχείο καταγραφής για παλιότερες εκδόσεις της εικονικής συσκευής ERA Αρχείο καταγραφής για νεότερες εκδόσεις της εικονικής συσκευής ERA /var/opt/eset/remoteadministrator/ Server/Dumps/ Εργαλείο /root/ διαγνωστικού RemoteAdministratorAgentDiagnostic2016 ελέγχου 0429T zip διακοµιστη ERA ή φορέα ERA Εάν αντιµετωπίζετε ζητήµατα µε το ERA VA, µπορείτε να εκτελέσετε το εργαλείο διαγνωστικού ελέγχου. Ανατρέξτε στη µονάδα Webmin της Αποµακρυσµένης διαχείρισης ESET για λεπτοµέρειες. Συνιστούµε να χρησιµοποιείτε τη ιαχείριση αρχείων Webmin όπου µπορείτε εύκολα να αναζητήσετε αρχεία και να κάνετε λήψη αρχείων καταγραφής, εάν χρειάζεται. Εάν έχετε κάποιο πρόβληµα µε το ERA VA, µπορείτε να στείλετε τα αρχεία διαγνωστικού ελέγχου ή το αρχείο trace.log στην 53

54 14. Συχνές ερωτήσεις εικονικής συσκευής ERA Αυτό το κεφάλαιο καλύπτει µερικές από τις ερωτήσεις και τα προβλήµατα που αντιµετωπίζετε συχνότερα. Κάντε κλικ στον τίτλο θέµατος για να βρείτε τρόπους να επιλύσετε το πρόβληµα: Πώς να βρίσκετε ποια στοιχεία ERA είναι εγκατεστηµένα Πρέπει να προσθέσω άλλα στοιχεία στην εικονική συσκευή ERA (ERA VA); Πώς µπορώ να ενεργοποιήσω το διακοµιστή µεσολάβησης HTTP Apache στην εικονική συσκευή ERA µετά την αρχική διαµόρφωση; Πώς µπορώ να διαµορφώσω το LDAP ώστε να επιτρέπει το συγχρονισµό στατικής οµάδας στο ERA VA; Πώς να ανακτήσετε τον κωδικό πρόσβασης ERA VA εάν τον έχετε ξεχάσει Πώς να αλλάξετε τη συµβολοσειρά σύνδεσης της βάσης δεδοµένων ERA Τι µπορώ να κάνω µε τοναισθητήρα RD που εκτελείται στο Hyper-V Server Πώς να αλλάζετε αριθµούς θύρας για την εικονική συσκευή ERA Πώς να αυξήσετε το µέγεθος της µνήµης για το MySQL Server Τι µπορώ να κάνω µε τηναποµακρυσµένη διαχείριση ESET 6.x που εκτελείται σε Hyper-V Server 2012 R2 Τι µπορώ να κάνω µε το Oracle VirtualBox για την εκκίνηση και την σταθερότητα Εάν το πρόβληµά σας δεν περιλαµβάνεται στην παραπάνω λίστα σελίδων βοήθειας, δοκιµάστε αναζήτηση µε λέξεις-κλειδιά ή µε φράσεις αναζήτησης, περιγράφοντας το πρόβληµά σας, στις σελίδες βοήθειας του ESET Remote Administrator. Εάν δεν µπορείτε να βρείτε στις σελίδες βοήθειας τη λύση στο πρόβληµα ή στο ερώτηµά σας, µπορείτε να επισκεφτείτε τη Γνωσιακή βάση µας στο διαδίκτυο, η οποία ενηµερώνεται τακτικά. Εάν χρειάζεται, µπορείτε να επικοινωνήσετε απευθείας µε το κέντρο τεχνικής υποστήριξης στο διαδίκτυο, για να υποβάλετε τις ερωτήσεις και τα προβλήµατα που αντιµετωπίζετε. Το έντυπο επικοινωνίας βρίσκεται στην καρτέλα 'Βοήθεια και υποστήριξη' του προγράµµατος ESET που χρησιµοποιείτε. 54

55 14.1 Πώς να βρίσκετε ποια στοιχεία ERA είναι εγκατεστηµένα Στο παράθυρο της κονσόλας της εικονικής συσκευής ERA υπάρχει διαθέσιµη λίστα των στοιχείων ERA και των εκδόσεών τους. Εάν θέλετε να ανανεώσετε αυτό το παράθυρο διαλόγου µετά την αναβάθµιση ενός στοιχείου, µπορείτε να επανεκκινήσετε την εικονική συσκευή. Εναλλακτικά, εισέλθετε σε λειτουργία διαχείρισης και επιλέξτε έξοδο σε λειτουργία τερµατικού, κατόπιν βγείτε από το τερµατικό και επιστρέψτε στην οθόνη κλειδώµατος. ` 14.2 Πρέπει να προσθέσω άλλα στοιχεία στην εικονική συσκευή ERA (ERA VA); Όχι, η εικονική συσκευή ERA εκτελείται χωρίς άλλα στοιχεία. Απλώς πρέπει να αναπτύξετε τη συσκευή και να τη διαµορφώσετε. Είναι πραγµατιά ο απλούστερος τρόπος να αναπτύξετε το ESET Remote Administrator εφόσον χρησιµοποιείτε έναν υποστηριζόµενο υπερ-επόπτη Πώς µπορώ να ενεργοποιήσω το διακοµιστή µεσολάβησης HTTP Apache στην εικονική συσκευή ERA µετά την αρχική διαµόρφωση; Ανοίξτε το τερµατικό και εκτελέστε τις παρακάτω εντολές ως ρίζα για να ενεργοποιήσετε το διακοµιστή µεσολάβησης HTTP Apache: 1. echo /opt/apache/bin/apachectl start >> /root/http-forward-proxy.sh 2. echo /opt/apache/bin/htcacheclean -d60 -i -p/var/cache/apache2 -l >> /root/http-forward-proxy. 3. iptables -A INPUT -p tcp --dport j 4. ip6tables -A INPUT -p tcp --dport j 5. service iptables save 6. service ip6tables save 7../root/http-forward-proxy.sh 55

56 Με τον τρόπο αυτό θα ξεκινήσει ο διακοµιστή µεσολάβησης HTTP Apache και θα ενεργοποιηθεί η θύρα 3128 στο Firewall. Θα χρειαστεί να δηµιουργήσετε πολιτικές για όλα τα προϊόντα ESET / στοιχεία ERA, για να επικοινωνούν µέσω του διακοµιστή µεσολάβησης HTTP Apache και να επιτρέπεται η αποθήκευση των αρχείων εγκατάστασης / αρχείων ενηµέρωσης για τα προϊόντα ESET στην προσωρινή µνήµη. Για περισσότερες πληροφορίες, δείτε το άρθρο της Γνωσιακής βάσης, µέρος II. Configure policy settings for client computers Πώς µπορώ να διαµορφώσω το LDAP ώστε να επιτρέπει το συγχρονισµό στατικής οµάδας στο ERA VA; Εάν αποτύχει η λειτουργία συµµετοχής τοµέα, αυτό οφείλεται συνήθως σε λανθασµένη διαµόρφωση του ERA VA. Για περισσότερες πληροφορίες δείτε το άρθρο της Γνωσιακής βάσης Πώς να ανακτήσετε τον κωδικό πρόσβασης ERA VA εάν τον έχετε ξεχάσει Εκκινήστε το ERA VA σε λειτουργία ενός χρήστη - για οδηγίες (CentOS 7) ανατρέξτε στη διεύθυνση wiki.centos.org/tipsandtricks/resetrootpassword. Εάν έχετε παλιότερο ERA VA µε CentOS 6, ανατρέξτε στη διεύθυνση Μόλις εισέλθετε στο κέλυφος σε λειτουργία ενός χρήστη, αλλάξτε τον ριζικό κωδικό πρόσβασής σας χρησιµοποιώντας την εντολή passwd Πώς να αλλάξετε τη συµβολοσειρά σύνδεσης της βάσης δεδοµένων ERA Για να αλλάξετε τη συµβολοσειρά σύνδεσης της βάσης δεδοµένων ERA στο ERA VA, επεξεργαστείτε το αρχείο StartupConfiguration.ini στη διαδροµή /etc/opt/eset/remoteadministrator/server. 56

57 14.7 Τι µπορώ να κάνω µε τον αισθητήρα RD που εκτελείται στο Hyper-V Server Βεβαιωθείτε ότι η πλαστογράφηση (spoofing) διεύθυνσης MAC είναι ενεργοποιηµένη στις ρυθµίσεις Hyper-V Manager (δείτε παρακάτω). 57