ESET REMOTE ADMINISTRATOR

Transkripsi

1 ESET REMOTE ADMINISTRATOR Dokumentasi Instalasi dan Petunjuk Penggunaan

2 CONTENTS Pengenalan... 2 Fitur Baru... 2 Skenario Implementasi... 3 Single Server (Small Business)... 3 Remote Branches with Proxies... 4 High Availability (Enterprise)... 5 Kebutuhan Sistem... 6 Perangkat Keras... 6 Basis Data... 6 Dukungan Sistem Operasi... 7 Kebutuhan Port ESET Remote Administrator Windows Instalasi ESET Remote Administrator Server Windows Sertifikat ESET Remote Administrator Membuat Sertifikat Remote Administrator Ekspor Sertifikat Remote Administrator Penyebaran ESET Remote Administrator Agent Instalasi Agent dengan metode Live Install Instalasi Agent dengan metode Remote/Push Install Instalasi Agent dengan metode Manual Install Instalasi Produk ESET Endpoint Instalasi Produk Endpoint Secara Remote/Push ESET License Administrator Login sebagai License Owner Login sebagai Security Admin

3 PENGENALAN ESET Remote Administrator (ERA) adalah sebuah aplikasi yang bisa digunakan untuk mengontrol semua produk ESET ( Desktop, Server, Mobile ) yang terinstall dalam jaringan dari satu tempat. Dengan fitur fitur yang ada pada ESET Remote Adminisrator, anda dapat menjalankan perintah, menginstal produk ESET, memantau informasi virus dan malware di komputer client. ESET Remote Administrator tidak memiliki proteksi terhadap malware. Untuk perlindungan malware pada komputer yang terinstall ESET Remote Administrator, anda harus menginstal salah satu produk ESET Endpoint Produck atau ESET File Security. ESET Remote Administrator 6 dibuat berdasarkan 2 fungsi utama yaitu : 1. Centralized management Seluruh jaringan yang terinstall ESET dapat diatur dan dimonitor dari satu tempat. 2. Scalability Sistem yang digunakan bisa diterapkan dalam jaringan kecil hingga jaringan besar. Kemampuan ini bisa mengakomodir pertumbuhan infrastruktur dan jaringan di masa depan pada sebuah perusahaan. Fitur Baru ESET Remote Administrator 6 fitur dan kemampuan baru yaitu : 1. Platform independency - ERA Server mendukung sistem operasi Windows dan Linux 2. Web Console tampilan utama dari ESET Remote Administrator bisa diakses memalui web browser. Hal ini bisa dengan dengan mudah diakses dari perangkat manapun. 3. Notifications tampil secara langsung ( real time notification ) dan Reports bisa dimodifikasi sedemikian rupa sesuai kebutuhan. 2

4 Skenario Implementasi Secara garis besar ESET Remote Administrator dapat di implementasikan pada skema jaringan yang beragam. Berikut beberapa contohnya : SINGLE SERVER (SMALL BUSINESS) Small Network ( kurang dari 500 komputer ) cukup menerapkan skema Single Server. Skema ini cukup menggunakan satu server yang berisi web server, database, dan semua komponen yang dibutuhkan. Semua client terkoneksi ke satu ERA Server melalui ERA Agent yang masing masing sudah terinstall. Seorang IT sistem administrator bisa mengatur semua client melalui Web Console yang bisa diakses dari web browser manapun. 3

5 REMOTE BRANCHES WITH PROXIES Medium Network ( kurang dari 5000 komputer ) bisa menggunakan skema jaringan dengan ERA Proxy. ERA Agent yang berada pada cabang dengan jaringan yang lemah, bisa hanya terkoneksi ke ERA Proxy yang ada pada LAN cabang tersebut. Selanjutnya ERA Proxy yang ada pada cabang tersebut akan mendistribusikan komunikasi ke ERA Server pusat. Namun, cabang yang memiliki jaringan kuat bisa juga langsung terkoneksi ke ERA Server pusat. 4

6 HIGH AVAILABILITY (ENTERPRISE) Enterprise Network ( lebih dari 5000 komputer ). Pada jaringan yang besar beberapa komponen ERA Server bisa disebar ke beberapa cabang. Contohnya, RD Sensor bisa dipasang pada salah satu komputer yang memang memiliki akses ke semua jaringan, tujuannya sendiri aagar dapat melakukan pencarian komputer komputer yang belum terpasang produk ESET. Sama halnya pada Medium Network, Komunikasi client pada jaringan besar juga sama. Cabang yang memiliki jaringan lambat bisa melalui ERA Proxy, dan selanjutnya ERA Proxy yang mendistribusikan komunikasi ke ERA Server pusat. Semua perangkat bisa terhubung, mulai dari seluler, dan komputer tanpa memberatkan jaringan. SQL Database Server juga dapat diterapkan jika menginginkan sistem Failover Clustering dan Redundancy. 5

7 KEBUTUHAN SISTEM Berikut adalah kebutuhan perangkat keras dan perangkat lunak untuk dapat menginstall ESET Remote Administrator. Perangkat Keras Untuk dapat menjalan ESET Remote Administrator, berikut kebutuhan perangkat keras yang harus dipenuhi : Memory Hard Drive Processor Network Connection 4 GB RAM At least 20 GB of free space Dual-Core, 2.0 Ghz or faster 1 Gbit/s Basis Data ESET Remote Administrator mendukung 2 tipe basis data yaitu : 1. Microsoft SQL Server 2008 R2 atau terbaru. 2. MySQL ( versi 5.5 atau terbaru ) Secara default ESET Remote Administrator sudah memiliki database Microsoft SQL Server 2008 R2 Express. Microsoft SQL Server 2008 R2 Express sendiri memiliki keterbatasan hingga 10 GB. Database server hardware requirements: Memory Hard Drive Processor Processor Type 1 GB RAM Mimimal sisa 10 GB 2.0 Ghz atau lebih tinggi AMD Opteron, AMD Athlon 64, Intel Xeon with Intel EM64T support, Intel Pentium IV with EM64T support 6

8 Dukungan Sistem Operasi Sistem Operasi Microsoft Windows Operating System Server Agent Proxy RD Sensor MDM Windows XP x86 SP3 X X Windows XP x64 SP2 X X Windows Vista x86 SP2 X X Windows Vista x64 SP2 X X Windows 7 x86 SP1 * X * X * Windows 7 x64 SP1 * X * X * Windows 8 x86 * X * X * Windows 8 x64 * X * X * Windows 8.1 x86 * X * X * Windows 8.1 x64 * X * X * Windows HomeServer 2003 SP2 X X Windows HomeServer 2011 x64 X X Windows Server 2003 x86 SP2 X X X X Windows Server 2003 x64 SP2 X X X X Windows Server 2003 x86 R2 SP2 X X X X Windows Server 2003 x64 R2 SP2 X X X X 7

9 Windows Server 2008 x64 R2 SP1 X X X X X Windows Server 2008 x64 R2 CORE X X X X X Windows Server 2008 x86 X X Windows Server 2008 x86 SP2 X X X X X Windows Server 2008 x64 X X Windows Server 2008 x64 SP2 X X X X X Windows Server 2012 x64 X X X X X Windows Server 2012 x64 CORE X X X X X Windows Server 2012 x64 R2 X X X X X Windows Server 2012 x64 R2 CORE X X X X X Microsoft SBS 2003 x86 SP2 ** X X X X X Microsoft SBS 2003 x86 R2 ** X X X X X Microsoft SBS 2008 x64 X X Microsoft SBS 2008 x64 SP2 ** X X X X X Microsoft SBS 2011 x64 Standard X X X X X Microsoft SBS 2011 x64 Essential X X X X X * ERA dapat berjalan dan diinstal namun terdapat limitasi dari Microsoft Concurrent Connection. ** Microsoft SQL Server Express yang terdapat dalam Microsoft SBS tidak sepenuhnya didukung. Untuk petunjuk installasi ESET Remote Administrator Server pada Microsoft SBS silakan kunjungin tautan berikut Instalasi pada Windows SBS / Essential Sistem Operasi Linux Operating System Server Agent Proxy RD Sensor MDM Ubuntu LTS x86 Desktop X X X X X Ubuntu LTS x86 Server X X X X X Ubuntu LTS x64 Desktop X X X X X Ubuntu LTS x64 Server X X X X X 8

10 Ubuntu LTS x86 Desktop X X X X X Ubuntu LTS x86 Server X X X X X Ubuntu LTS x64 Desktop X X X X X Ubuntu LTS x64 Server X X X X X RHEL 5 x86 X RHEL 5 x64 X RHEL Server 6 x86 X X X X X RHEL Server 6 x64 X X X X X RHEL Server 7 x86 X X X X X RHEL Server 7 x64 X X X X X CentOS 5 x86 X CentOS 5 x64 X CentOS 6 x86 X X X X X CentOS 6 x64 X X X X X CentOS 7 x86 X X X X X CentOS 7 x64 X X X X X SLED 11 x86 X X X X X SLED 11 x64 X X X X X SLES 11 x86 X X X X X SLES 11 x64 X X X X X OpenSUSE 13 x86 X X X X X OpenSUSE 13 x64 X X X X X Debian 7 x86 X X X X X Debian 7 x64 X X X X X Fedora 19 x86 X X X X X Fedora 19 x64 X X X X X Fedora 20 x86 X X X X X Fedora 20 x64 X X X X X Sistem Operasi Mac OS Operating System MAC OS X 10.7 Lion MAC OS X 10.8 Mountain Lion MAC OS X 10.9 Mavericks MAC OS X Yosemite Agent X X X X CATATAN : Mac OS hanya sebagai Agent. ERA Server tidak bisa diinstall pada Mac OS. 9

11 Kebutuhan Port ERA Server: Protocol Port Usage Description TCP 2222 ERA Server Komunikasi antara clients dan ERA Server TCP 2223 ERA Server Komunikasi antara ERA Web Console dan ERA Server, Assistand Installation UDP 1237 Broadcast Wakeup call ERA Web Console: Protocol Port Usage Description TCP 2223 ERA Web Console TCP 443 HTTP SSL Web Console call ERA Proxy: Protocol Port Usage Description TCP 3128 HTTP Proxy (update caching) TCP 2222 Proxy ERA Agent: Protocol Port Usage Description TCP 139 Target dari ERA Server Menggunakan share ADMIN$ TCP 445 Target dari ERA Server Akses langsung menggunakan protokol TCP/IP saat proses remote instalasi (alternative dari TCP 139) UDP 137 Target dari ERA Server Name resolution saat proses remote install UDP 138 Target dari ERA Server Browse saat proses remote install Mobile Device Connector: Protocol Port Usage Description TCP 9980 Mobile device enrollment Port komunikasi konfigurasi TCP 9981 Communication with ERA Mobile Device Connector koneksi ke ERA Server 10

12 ESET REMOTE ADMINISTRATOR WINDOWS ESET Remote Administrator tidak memiliki proteksi terhadap malware. Untuk perlindungan malware pada komputer yang terinstall ESET Remote Administrator, anda harus menginstal salah satu produk ESET Endpoint Produck atau ESET File Security. Instalasi ESET Remote Administrator Server Windows Sebelum melakukan proses instalasi ESET Remote Administrator Server Windows pastikan semua kebutuhan sistem terpenuhi agar tidak ada kendala. Berikut kebutuhan perangkat lunak yang harus dibutuhkan untuk dapat menginstal ESET Remote Administrator Server : Lisensi yang valid. Kebutuhan port port yang sudah dibuka. Java Runtime Environment ( JRE ) - Microsoft.NET Framework Microsoft ODBC Connector - ( Jika ingin menggunakan MySQL ) CATATAN : Pastikan anda tidak memilih menggunakan Microsoft SQL Server Express pada saat instalasi di Server yang dijadikan Domain Controller. Anda bisa memilih menggunakan Database MySQL atau eksternal Microsoft SQL Server saat proses instalasi. CATATAN : ERA Server menggunakan tipe data blobs pada MySQL untuk dapat menerima paket data. Tambahkan (max_allowed_packet=33m) pada konfigurasi MySQL Server. 11

13 1. Masukkan CD dan klik 2x file setup.exe untuk 32bit atau 64bit. 2. Pilih Remote Administrator Server dan klik Next untuk melanjutkan. 12

14 3. Pilih I accept the terms in the License Agreement kemudian klik Next untuk melanjutkan 4. Pilih komponen yang ingin diinstal. 13

15 5. Klik Install untuk melanjutkan proses instalasi. 6. Layar ESET Remote Administrator Setup akan muncul, klik Next untuk melanjutkan instalasi. 14

16 7. Pilih Activate with License Key, kemudian masukkan serial number yang terdiri dari 20 karakter dengan kombinasi huruf dan angka. Jika sudah silakan klik Next. 8. Pada Database server connection, klik Next. ESET Remote Administrator akan secara otomatis membaca komunikasi ke database yang tersedia. 15

17 9. Masukkan Password untuk akses ke ESET Remote Administrator Web Console. 16

18 10. Pada Certificate Information, masukkan informasi perusahaan anda. Klik Next untuk melanjutkan. Organizational Unit Organization Locality State/Country Certificate validity Authority common name Authority password Isi dengan nama divisi Isi dengan nama perusahaan Isi dengan nama wilayah tempat perusahaan Isi dengan nama Negara dan kodenya Biarkan default Biarkan default Biarkan tidak terisi atau isi sesuai keinginan anda CATATAN : Informasi sertifikat ini digunakan untuk menambah keamanan komunikasi ESET Remote Administrator dengan produk produk ESET yang lainnya. Setiap sertifikat akan berisi enkripsi unik sesuai informasi yang dimasukkan. 17

19 11. Klik Install. 12. Tunggu proses instalasi hingga selesai. 18

20 13. Klik Finish. 14. Proses instalasi akan berjalan secara otomatis, untuk menginstal komponen lainnya. 19

21 15. Jika anda memilih Rogue Detection Sensor saat awal proses instalasi. Anda akan diarahkan untuk menginstall WinPcap, klik Next untuk melanjutkan. 16. Klik I Agree. 20

22 17. Klik Install. 18. Klik Finish. 21

23 19. Klik Finish. 22

24 Sertifikat ESET Remote Administrator Pada ESET Remote Administrator 6 setiap komunikasi di enkripsi menggunakan sertifikat yang dibuat pada saat instalasi. Oleh karena itu sangat penting untuk memasukkan informasi perusahaan anda pada saat pembuatan sertifikat. Setiap sertifikat yang di generate bisa menjadi identitas yang unik bagi pengguna ESET. Membuat Sertifikat Remote Administrator Secara default ESET Remote Administrator sudah membuat 3 buah Peer Certificate yaitu, Server Certificate, Agent Certificate, dan Agent Certificate for server assisted installation. Jika menginginkan sertifikat baru, misalnya saat ingin menginstall ESET Remote Administrator Proxy anda harus memiliki Proxy Certificate File yang sebelumnya di generate. Berikut adalah caranya : 1. Login ESET Remote Administrator Webconsole, pilih menu Admin Certificates Peer Certificates. Kemudian klik New. 23

25 2. Klik BASIC. Masukkan informasi informasi yang dibutuhkan. DESCRIPTION PRODUCT HOST PASSPHRASE Berikan deskripsi dari sertifikat yang ingin dibuat. Pilih produk yang sesuai, misal saat membuat sertifikat proxy harus memilih Proxy. Masukkan hostname atau IP ERA Server, atau gunakan ( * ) jika ingin mempermudah komunikasi. Masukkan peer certificate password, atau biarkan kosong. 3. Jika ingin membuat sertifikat yang lebih detil, masukkan informasi informasi lain pada kolom ATTRIBUTES (SUBJECT). 24

26 4. Klik SIGN Kemudian klik <SELECT CERTIFICATION AUTHORITY>. 5. Pilih ERA Certificate Authority kemudian klik OK. 25

27 Ekspor Sertifikat Remote Administrator Sertifikat pada ESET Remote Administrator diperlukan untuk menginstal komponen ESET lain seperti ESET Remote Administrator Agent dan ESET Remote Administrator Proxy. Untuk itu anda harus memiliki file sertifikat tersebut. Berikut cara mengekspor sertifikat melalui ESET Remote Administrator Console. 1. Setelah login ke ESET Remote Administrator Web Console, pilih menu Admin Certificates Peer Certificates. 2. Pilih sertifikat yang anda ingin ekspor, contohnya untuk menginstal ESET Remote Administrator Agent, anda harus memiliki Agent certificate file. Jadi pilih Agent certificate. 3. Klik tombol Actions pilih Export dan simpan file sertifikat tersebut ke direktori yang diinginkan. Catatan : Agent certificate file adalah file dengan ekstensi (*.pfx). Untuk mempermudah saat proses instalasi agent atau proxy nantinya, disarankan melakukan perubahan nama menjadi lebih sederhana. 26

28 4. Langkah selanjutnya adalah ekspor Certification Authorities file. Langkahnya pilih menu Certification Authorities. 5. Pilih menu ERA Certificate Authority. 6. Klik tombol Actions pilih Export dan simpan file sertifikat tersebut ke direktori yang diinginkan. Catatan : Certification Authorities file adalah file dengan ekstensi (*.der). Untuk mempermudah saat proses instalasi agent atau proxy nantinya, disarankan melakukan perubahan nama menjadi lebih sederhana. 27

29 PENYEBARAN ESET REMOTE ADMINISTRATOR AGENT ESET Remote Administrator Agent merupakan fasilitas baru dalam berkomunikasi antara Endpoint, ERA Proxy Server, dan ERA Server. ERA Agent bisa diinstall menggunakan beberapa metode diantaranya Live Installer, Remote, atau Manual. Berikut penjelasannya : Live Installer : Komputer di jaringan akan mendapatkan script (.bat) yang sudah terkonfigurasi. Script ini sangat kecil sehingga memungkinkan dikirim melalui . Script ini dijalankan di komputer client dengan akses setingkat administrator. Nantinya script ini akan mengunduh dan menginstal secara otomatis produk ESET yang diperlukan. Metode ini paling disarankan untuk Small Business Networking. Instalasi Remote : Metode ini dilakukan melalui ERA Web Console, diperlukan username dan password setingkat administrator saat melakukan remote instalasi ini. Metode ini sangat disarankan untuk Jaringan Enterprise yang telah terintegrasi Active Directory. Instalasi Manual : Metode ini dipakai saat komputer tidak bisa langsung terkoneksi ke internet. Pilih metode ini juga komputer tidak bisa terhubung langsung ke internet. Instalasi Agent dengan metode Live Install 1. Login ESET Remote Administrator Web Console. Kemudian pilih Agent Live Installer. 28

30 2. Pada kolom SERVER HOSTNAME, isi dengan Hostname/IP ERA Server. 3. Pada kolom ERA CERTIFICATE, klik CHOOSE. 4. Pilih Agent Certificate, kemudian klik OK. 29

31 5. Klik tombol GET INSTALLER. 6. Kemudian unduh file instalasi sesuai dengan sistem operasi komputer yang akan diinstal. 30

32 Instalasi Agent dengan metode Remote/Push Install Buka ESET Remote Administrator Web Console (ERA Web Console) pada browser anda dan login. 1. Pada menu Admin, klik Server Task Agent Deployment New. 2. Pilih Agent Deployment, beri tanda ceklist pada Run task immediately after finish jika menginginkan instalasi langsung setelah proses konfigurasi task selesai. 31

33 3. Buka Settings dan isi pada kolom - kolom yang bertanda asteriks ( * ). A. Pilih ini Automatic resolution of suitable Agent. B. Klik pada 0 TARGET(S) Kemudian pilih komputer yang ingin diinstal. C. Masukkan username dan password setingkat administrator pada komputer target. D. Masukkan IP atau Hostname dari ESET Remote Administrator Server. E. Pilih ERA Certificate, kemudian klik pada <NO CERTIFICATE SELECTED>. Pilih Agent certificate, Kemudian klik OK. 4. Klik Finish jika telah selesai. 32

34 Instalasi Agent dengan metode Manual Install Untuk menginstal ESET Remote Administrator Agent secara manual, siapkan file instalasi terlebih dahulu. File instalasi ESET Remote Administrator Agent terdiri dari 32 dan 64 bit. Sesuaikan dengan sistem operasi komputer yang ingin di install. File Agent_x86.msi untuk sistem operasi 32 bit, sedangkan file Agent_x64.msi untuk sistem operasi 64 bit. 1. Klik 2x file instalasi ESET Remote Administrator Agent. Klik Next untuk melanjutkan proses instalasi. 33

35 2. Beri ceklis pada I accept the terms in the License Agreement, Klik Next. 3. Klik Next untuk melanjutkan proses instalasi. 34

36 4. Pada Server host masukkan Hostname atau IP ERA Server. Kemudian pilih Server assisted installation. Klik Next. 5. Masukkan username dan password yang digunakan saat login untuk ESET Remote Administrator WebConsole. Kemudian klik Next. 35

37 6. Jika ada pertanyaan Accept Certificate? Pilih Yes. 7. Pilih Do not create computer (computer will be created automatically during the first connection). Kemudian klik Next. 36

38 8. Jika tidak ingin mengubah folder instalasi, klik Next. 9. Klik Install kemudian tunggu proses instalasi hingga selesai. Status ESET Remote Administrator Agent bisa di cek pada C:\ProgramData\ESET\RemoteAdministrator\Agent\Logs\status.html. 37

39 INSTALASI PRODUK ESET ENDPOINT Instalasi Produk Endpoint Secara Remote/Push Setelah menginstal ESET Remote Administration Agent, selanjutnya untuk menginstal produk ESET lain bisa dilakukan secara remote melalui ERA WebConsole. 1. Login ke ERA WebConsole, klik menu Admin Client Task Software Install NEW 2. Klik pada BASIC dan berikan nama Task misalnya Instalasi ESET Endpoint Security. 3. Klik pada TARGET kemudian klik ADD TARGETS. 38

40 4. Klik ADD TARGET(S) dan selanjutnya pilih komputer atau grup yang ingin diinstal. 5. Klik pada TRIGGER pilih Ass Soon As Possible dan tentukan masa akhir dari task instalasi. 6. Klik FINISH jika telah selesai memilih komputer dan mengatur waktu instalasi. 39

41 7. Selanjutnya pada SETTINGS berikan tanda cek pada I agree with application End User License Agreement 8. Klik <CHOOSE ESET LICENSE> pada ESET LICENSE. Pilih lisensi yang anda miliki, sesuaikan dengan produk yang ingin diinstal. Klik OK jika sudah memilih lisensi. 40

42 9. Selanjutnya pada PACKAGE TO INSTALL pilih paket instalasi dengan cara klik <CHOOSE PACKAGE>. 10. Kemudian pada daftar paket produk, piilih produk yang ingin di install. Kemudian klik OK. Catatan : Daftar yang ditampilkan oleh ESET Remote Administrator WebConsole merupakan daftar paket instalasi yang berada di server cloud ESET. Diperlukan koneksi internet untuk mengunduh paket ini saat proses instalasi berlangsung. Alternatif lain jika komputer yang ingin diinstal tidak memiliki koneksi internet secara langsung, bisa memiliki menu Install by direct package URL. Kemudian mengisikan URL lokal yang bisa diakses oleh komputer client tanpa menggunakan koneksi internet. 41

43 11. Pada Summary akan ditampilkan informasi detil. Klik FINISH untuk memulai instalasi. ESET LICENSE ADMINISTRATOR ESET License Administrator adalah solusi untuk mengontrol lisensi yang telah dimiliki. Anda dapat mengaktifkan, mematikan, mengamati masa kedaluwarsa, total penggunaan, dan otorisasi yang diberikan. Halaman utama ESET Lisensi Administrator dibagi menjadi dua bagian yaitu License Owner dan Security Admin. Login sebagai License Owner 1. Buka aplikasi browser anda, kemudian masuk ke alamat Pilih menu License Key dan masukkan kombinasi 24 angka/huruf yang anda miliki. Klik MANAGE LICENSE. 42

44 2. Masukkan password yang anda miliki, kemudian klik AUTHENTICATE. Atau anda bisa klik Forgotten password? Untuk mengirimkan kembali password ke terdaftar. Login sebagai Security Admin 1. Buka aplikasi browser anda, masuk ke alamat Pilih menu Security Admin account. Masukkan address dan password yang terdaftar. Jika belum memiliki akun Security Admin, klik REGISTER dan masukkan informasi yang dibutuhkan. 43

45 2. Klik UNIT DISTRIBUTIONS Add License by License Key 3. Masukkan 24 kombinasi huruf/angka dan password ESET License Administrator yang anda miliki. Kemudian klik ADD LICENSE. CATATAN : Jika anda login sebagai Security Admin anda hanya bisa menon-aktifkan lisensi yang diaktifasi melalui akun Security Admin. Informasi lengkap tentang ESET License Administrator bisa dilihat pada tautan berikut 44