Установка в кластерной среде

Кластер — это группа серверов (подключенный к кластеру сервер называется «узлом»), которые работают вместе как один сервер. Такой тип среды обеспечивает высокую доступность и надежность предоставляемых в ней служб. Если один из узлов кластера отказывает или становится недоступным, его функциональность начинает автоматически выполняться другим узлом кластера. ESET Mail Security обеспечивает полную поддержку серверов Microsoft Exchange Server, объединенных в кластер. Для корректной работы ESET Mail Security важно, чтобы у всех узлов кластера была одинаковая конфигурация. Этого можно добиться, применив политику с помощью ESET Remote Administrator (ERA). В следующих главах будет описано, как установить и сконфигурировать ESET Mail Security на серверах в кластерной среде, используя ERA.

Установка

В этой главе описывается метод автоматической установки, хотя это и не единственный способ установки программного продукта на нужный компьютер. Для получения сведений о дополнительных методах установки обратитесь к руководству пользователя ESET Remote Administrator.

1) Загрузите установочный пакет ESET Mail Security msi с веб-сайта ESET на тот компьютер, на котором установлено средство ERA. В ERA перейдите на вкладку Удаленная установка и в разделе Компьютеры щелкните правой кнопкой мыши любой компьютер в списке, после чего выберите в контекстном меню пункт Управление пакетами. В раскрывающемся меню Тип выберите Пакет продуктов безопасности ESET и нажмите кнопку Добавить.... В разделе Источник найдите загруженный установочный пакет ESET Mail Security и нажмите кнопку Создать.

2) В разделе Изменение или выбор файла конфигурации для этого пакета нажмите Изменить и сконфигурируйте параметры ESET Mail Security в соответствии со своими требованиями. Параметры ESET Mail Security находятся в следующих ветвях: ESET Smart Security, ESET NOD32 Antivirus > Защита почтового сервера и Защита почтового сервера для Microsoft Exchange Server. Также можно задать параметры других модулей, входящих в состав ESET Mail Security (например, модуль обновления, сканирование компьютера и т. д.). Рекомендуется экспортировать сконфигурированные параметры в файл в формате XML, который вы сможете использовать в дальнейшем (например, при создании установочного пакета, применении задачи конфигурации или политики).

3) Нажмите кнопку Закрыть. В следующем диалоговом окне (Сохранить пакет на сервере?) выберите ответ Да и введите имя установочного пакета. Готовый установочный пакет (с именем и конфигурацией) будет сохранен на сервере. Чаще всего этот пакет используется для автоматической установки, но его также можно и сохранить как стандартный установочный пакет msi и использовать для непосредственной установки на сервере (Редактор пакетов установки > Сохранить как...).

4) Теперь установочный пакет готов, и можно инициировать удаленную установку на узлах в кластере. В ERA перейдите на вкладку Удаленная установка и в разделе Компьютеры выберите узлы, на которые следует установить ESET Mail Security (щелкайте левой кнопкой мыши, удерживая клавишу Ctrl или Shift). Правой кнопкой мыши нажмите любой из выбранных компьютеров и выберите пункт контекстного меню Автоматическая установка. С помощью кнопок Задать/Задать все задайте имя пользователя и пароль для учетной записи на целевом компьютере (это должна быть учетная запись с правами администратора). Нажмите кнопку Далее, чтобы выбрать установочный пакет, и запустите процесс удаленной установки, нажав кнопку Готово. Установочный пакет, содержащий ESET Mail Security и пользовательские параметры конфигурации, будет установлен на выбранных целевых компьютерах/узлах. Через некоторое время клиенты с ESET Mail Security появятся в ERA на вкладке Клиенты. Теперь можно удаленно управлять этими клиентами.

ПРИМЕЧАНИЕ: Для завершения процесса удаленной установки без каких-либо проблем необходимо, чтобы на целевых компьютерах были выполнены определенные условия, как и на сервере ERA Server. Для получения дополнительных сведений см. руководство пользователя ESET Remote Administrator.

Конфигурация

Для того чтобы программа ESET Mail Security корректно работала на узлах кластера, у узлов всегда должна быть одинаковая конфигурация. Это условие выполнено, если использовался описанный выше метод автоматической установки. Однако есть вероятность того, что конфигурация будет изменена по ошибке, что приведет к несоответствиям между программными продуктами ESET Mail Security в пределах кластера. Этого можно избежать, используя политику в ERA. Политика по сути очень схожа с обычной задачей конфигурации — она отправляет конфигурацию, определенную в редакторе конфигурации, клиентам. Отличается же политика от задачи конфигурации тем, что постоянно применяется к клиентам. Поэтому политику можно определить как конфигурацию, которая регулярно принудительно применяется к клиенту или группе клиентов.

В разделе ERA > Служебные программы > Диспетчер политик... есть ряд параметров, определяющих использование политики. Самым простым является использование варианта Родительская политика по умолчанию, которая также обычно служит в качестве политики по умолчанию для главных клиентов. Этот вид политики автоматически применяется ко всем подключенным в данный момент клиентам (в данном случае ко всем программным продуктам ESET Mail Security в пределах кластера). Можно сконфигурировать политику, нажав кнопку Изменить..., или использовать существующую конфигурацию, сохраненную в файле xml, если таковая уже была создана.

Вторым вариантом является создание новой политики (Добавить новую дочернюю политику) и использование функции Добавить клиенты..., чтобы назначить все программные продукты ESET Mail Security этой политике.

Такая конфигурация позволяет добиться того, что ко всем клиентам будет применена одна и та же политика с одинаковыми параметрами. Если нужно изменить существующие параметры сервера ESET Mail Security в кластере, достаточно изменить текущую политику. Изменения будут применены ко всем клиентам, назначенным данной политике.

ПРИМЕЧАНИЕ: Подробные сведения о политиках приводятся в руководстве пользователя ESET Remote Administrator.