administratora serwera ESET PROTECT, naprawianie certyfikatu oraz urzędu certyfikacji serwera ESET PROTECT, naprawianie certyfikatu oraz urzędu certyfikacji agenta ESET Management, naprawianie połączenia agenta ESET Management oraz edytowanie pliku Apache Tomcat server.xml w celu zmiany certyfikatów i algorytmów
szyfrowania HTTPS konsoli internetowej.
Serwer bazy danych MySQL — umożliwia zarządzanie uprawnieniami użytkowników, zmianę hasła oraz przeglądanie zawartości bazy danych.
WAŻNE
Nie należy używać serwera bazy danych MySQL do tworzenia i przywracania kopii zapasowych bazy danych ESET PROTECT. Zamiast tego należy używać konsoli zarządzania urządzenia wirtualnego ESET PROTECT. Szczegółowe informacje zostały podane w sekcji Tworzenie kopii zapasowej bazy danych.
Samba Windows File Sharing — umożliwia określenie katalogów, które mają być udostępniane klientom Windows z użyciem protokołu SMB (Server Message Block). Istnieje możliwość wprowadzenia konfiguracji zapewniającej dostęp do plików urządzenia wirtualnego ESET PROTECT dla klientów Windows, jeżeli będzie to wymagane.
Można również skonfigurować oraz dołączyć domenę systemu Windows. Jeżeli udziały są włączone, porty Samba muszą być włączone w zaporze.
Serwer SSH — ten moduł jest używany do konfiguracji serwerów SSH i OpenSSH. Zakłada on, że użytkownik dysponuje podstawową wiedzą z zakresu użytkowania programów klienckich. Można w swoim systemie skonfigurować serwer oraz klientów SSH.
ESET PROTECT
Moduł ESET PROTECT umożliwia uruchamianie określonych wstępnie zdefiniowanych poleceń, głównie do naprawiania certyfikatów ESET PROTECT, uruchamiania narzędzi diagnostycznych oraz resetowania hasła serwera ESET PROTECT.
Run Diagnostic Tool — kliknij przycisk, by wyodrębnić dzienniki i informacje z systemu. Dzienniki zostaną wyeksportowane w przypadku serwera ESET PROTECT oraz agenta ESET Management. Można użyć modułu menedżera plików do wyszukania i pobrania wyeksportowanych plików dziennika diagnostycznego
skompresowanych w formacie .zip.
ResetServer Administrator Password ESET PROTECT — jeżeli nie pamiętasz hasła serwera ESET PROTECT lub chcesz je zresetować, wpisz nowe hasło konta administratora serwera ESET PROTECT i naciśnij przycisk, aby uruchomić polecenie.
RepairServer Certificate ESET PROTECT — naprawia certyfikat serwera ESET PROTECT za pomocą nowego certyfikatu PFX/PKCS12. Kliknij ikonę spinacza do papieru i poszukaj pliku certyfikatu PFX lub PKCS12 serwera ESET PROTECT, a następnie kliknij przycisk Otwórz. Wprowadź hasło certyfikatu serwera ESET PROTECT i naciśnij przycisk, aby uruchomić polecenie.
Repair Server Certification Authority ESET PROTECT — naprawia urząd certyfikacji serwera ESET PROTECT za pomocą certyfikatu DER. Kliknij ikonę spinacza do papieru i poszukaj pliku certyfikatu .der CA, a następnie kliknij Otwórz.
Repair Agent Connection ESET Management — naprawia połączenie agenta ESET Management z serwerem ESET PROTECT. Wpisz nazwę hosta serwera ESET PROTECT oraz numer portu, a następnie naciśnij przycisk, aby
uruchomić polecenie.
Repair ESET Management Agent Certificate — naprawia certyfikat agenta ESET Management za pomocą nowego certyfikatu PFX/PKCS12. Kliknij ikonę spinacza do papieru i poszukaj pliku certyfikatu PFX lub PKCS12 agenta ESET Management, a następnie kliknij przycisk Otwórz. Wprowadź hasło certyfikatu agenta ESET Management i naciśnij przycisk, aby uruchomić polecenie.
WAŻNE
Hasło do certyfikatu nie może zawierać następujących znaków: " \ Znaki te powodują błędy krytyczne podczas inicjowania agenta.
Repair ESET Management Agent Certification Authority — naprawia urząd certyfikacji agenta ESET Management za pomocą certyfikatu DER. Kliknij ikonę spinacza do papieru i poszukaj pliku certyfikatu .der CA, a następnie kliknij Otwórz.
Edit Apache Tomcat server.xml — można edytować plik konfiguracyjny Apache Tomcat server.xml w celu
zmieniania certyfikatów HTTPS konsoli internetowej oraz algorytmów szyfrowania. Po wciśnięciu przycisku nastąpi otwarcie edytora tekstowego, w którym można edytować plik /etc/tomcat/server.xml. Kliknij przycisk Zapisz, aby zapisać zmiany. Ponowne uruchomienie nastąpi automatycznie, jeżeli jest wymagane. Jeżeli nie chcesz zapisywać wprowadzonych zmian, kliknij Powrót do poleceń.
Inne
Ta kategoria interfejsu Webmin obejmuje wiele różnych modułów. Istnieją dwa bardzo przydatne moduły:
Menedżer plików — umożliwia wyświetlanie plików na serwerze oraz manipulowanie nimi za pośrednictwem interfejsu HTML. Po pierwszym załadowaniu menedżera plików (określanego również jako Filemin) wyświetli się zawartość katalogu głównego urządzenia wirtualnego ESET PROTECT, w zależności od tego, który użytkownik jest zalogowany.
• Nawigacja w katalogu jest bardzo prosta, wystarczy kliknąć nazwę katalogu lub jego ikonę (folder). Bieżący katalog można zobaczyć w lewej górnej części okna narzędzia Filemin. Kliknij dowolną część ścieżki, aby wyświetlić zawartość danego katalogu.
• Narzędzia Filemin można również używać do wyszukiwania plików. W tym celu kliknij opcję Narzędzia na pasku narzędzi (w prawym górnym rogu okna programu Filemin) i wybierz pozycję Wyszukaj. Należy wpisać hasło wyszukiwania w polu Wyszukaj zapytanie.
• Jeżeli chcesz pobrać plik z urządzenia wirtualnego ESET PROTECT na komputer, na którym uruchomiona jest przeglądarka internetowa, wystarczy kliknąć nazwę pliku lub jego ikonę.
• Jeżeli chcesz przesłać plik z komputera, na którym uruchomiona jest przeglądarka internetowa, kliknij Plik, a następnie Prześlij do bieżącego katalogu. Pojawi się okno dialogowe, w którym należy kliknąć ikonę spinacza do papieru oraz wybrać pliki do przesłania. Kliknięcie przycisku Prześlij pliki umożliwia wybranie wielu plików do przesłania. Przesłane pliki będą przechowywane w bieżącym katalogu. Po ukończeniu przesyłania plików lista katalogów zostanie zaktualizowana, a przesłane pliki będą widoczne.
• Możesz też pobrać plik ze zdalnego adresu URL. W tym celu należy kliknąć Plik oraz wybrać opcję Pobierz z adresu URL.
• Można wyświetlić i edytować zawartość jakiegokolwiek pliku w systemie, klikając ikonę edytowania w kolumnie Akcje.
• Aby utworzyć nowy pusty plik tekstowy, kliknij pozycję Plik, a następnie kliknij polecenie Utwórz nowy plik, po czym wpisz nazwę nowego pliku.
• Aby zmienić nazwę pliku lub katalogu, kliknij ikonę Zmień nazwę w menu kontekstowym uruchamianym prawym przyciskiem myszy.
Przesyłanie i pobieranie — to kolejny przydatny moduł Webmin w kategorii Inne. Pozwala wykonywać trzy różne akcje na plikach:
• Pobieranie z Internetu — wpisz adresy URL plików, które chcesz pobrać z Internetu na urządzenie wirtualne ESET PROTECT, i określ lokalizację, w której chcesz je zapisać.
• Przesyłanie na serwer — kliknij ikonę spinacza do papieru, aby wybrać pliki do przesłania. Można przesłać do 4 plików naraz. Określ lokalizację, w której chcesz zapisać te pliki.
• Pobieranie z serwera — podaj ścieżkę zawierającą nazwę pliku w polu tekstowym Plik do pobrania lub kliknij ikonę znajdującą się obok, aby przeglądać system plików urządzenia wirtualnego ESET PROTECT w celu wyszukania pliku, który chcesz zapisać na komputerze z uruchomioną przeglądarką internetową. Kliknij przycisk Pobierz, aby rozpocząć pobieranie pliku. Jednocześnie można pobierać jeden plik.
Sieć
Przez większość czasu nie będzie konieczności wprowadzania zmian w ustawieniach sieci, jednak w razie potrzeby można tego dokonać w kategorii Sieci. W tej sekcji można skonfigurować niektóre przydatne moduły:
Konfiguracja Kerberos5 — prawidłowa konfiguracja biletów Kerberos jest wymagana do synchronizacji AD. Można uruchomić ponowne dołączanie do domeny po prawidłowym skonfigurowaniu biletów Kerberos.
Zapora Linux — zapora bazująca na IPtables. Jeżeli wymagane jest włączenie portów, można tego dokonać przez dodanie nowych lub edytowanie już istniejących reguł.
Konfiguracja sieci — umożliwia skonfigurowanie adaptera sieciowego, zmianę adresu IP, nazwy hosta, DNS oraz innych ustawień sieci.
Uwaga
Po ukończeniu konfiguracji należy nacisnąć przycisk Zastosuj konfigurację, aby wprowadzić zmiany w życie.
WAŻNE
Ta czynność jest zalecana wyłącznie w przypadku zaawansowanych administratorów.
Nieprawidłowa konfiguracja sieci może sprawić, że system będzie niedostępny przez sieć oraz odciąć dostęp do programu Webmin. Nadal jednak będzie można uzyskać dostęp do konsoli zarządzania urządzenia wirtualnego ESET PROTECT za pośrednictwem okna terminala maszyny wirtualnej.