====== Eset Protect sur Debian Buster ======

Pour les besoins, je crée une VM avec 2Go de Ram et 4Go de Swap.

(FIXME) Encore à réaliser dans ce document:
  * <del>Certificats pour l'interface Web</del>
  * Intégration active-directory

===== Installation =====
==== Installation MySQL ====

  - Faire une mise à jour du système <code bash>apt update
apt dist-upgrade</code>
  - Installer deux parquets nécessaires <code bash>apt install gnupg lsb-release</code>
  - Télécharger la source de paquets pour MySQL <code bash>wget https://dev.mysql.com/get/mysql-apt-config_0.8.14-1_all.deb</code>
  - Installer le paquet <code bash>dpkg -i mysql-apt-config_0.8.14-1_all.deb</code>=>Laisser le choix sur la version //**8.0**// et faire OK
  - Mettre à jour les dépots et installer mysql-server ainsi que d'autres paquets nécessaires à Eset SMC. <code bash>apt update
apt-get install xvfb cifs-utils libqtwebkit4 snmp mysql-server odbcinst1debian2 libodbc1</code>Introduisez le mot de passe pour MySQL, puis à l'écran suivant, choisir la sécurité renforcée.
  - Au cas où on souhaiterait faire l'intégration avec l'active directory, ces paquets sont aussi nécessaires<code bash>apt install samba  ldap-utils libsasl2-modules-gssapi-mit krb5-user </code>
  - Editer le fichier de configuration de MySQL <code bash>nano /etc/mysql/my.cnf</code> et ajouter les lignes suivantes  <file /etc/mysql/my.cnf>[mysqld]
log_bin_trust_function_creators=1
max_allowed_packet=33M
innodb_log_file_size=100M
innodb_log_files_in_group=2
</file> 
  - Créer une base de donnée era_db et un utilisateur eset <code bash>mysql -u root -p</code>Une fois mysql client ouvert, collez les lignes suivantes <code mysql>CREATE DATABASE era_db;
CREATE USER eset@localhost IDENTIFIED BY 'mot-de-passe-sql';
GRANT ALL PRIVILEGES ON era_db.* TO eset@localhost;
flush privileges;
quit
</code>
  - Redémarrer MySQL <code bash>service mysql restart</code>

==== Installation myodbc ====
  - Télécharger la dernière version 8 disponible ([[https://dev.mysql.com/downloads/connector/odbc/8.0.html|info]])<code bash>wget -qO- https://downloads.mysql.com/archives/get/p/10/file/mysql-connector-odbc-8.0.17-linux-debian10-x86-64bit.tar.gz | tar xvzg - </code>
  - Copier les fichiers <code bash>cd mysql-connector-odbc...
cp bin/* /usr/bin 
cp lib/* /usr/lib/x86_64-linux-gnu/odbc/</code>
   - Editer le fichier odbcinst.ici <code bash>nano /etc/odbcinst.ini</code> Avec ce contenu:<code>[MySQL]
Description = ODBC for MySQL
Driver = /usr/lib/x86_64-linux-gnu/odbc/libmyodbc8w.so
Setup = /usr/lib/x86_64-linux-gnu/odbc/libodbcmyS.so
FileUsage = 1</code>
  - Procéder à l'installation <code bash>odbcinst -i -d -f /etc/odbcinst.ini</code>
  - Faire un lien symbolique pour le socket <code bash>ln -s /var/run/mysqld/mysqld.sock /tmp/mysql.sock</code>
==== Installation Eset SMC ====
  - Télécharger le programme d'install <code bash>wget https://download.eset.com/com/eset/apps/business/era/server/linux/latest/server-linux-x86_64.sh</code>
  - le rendre exécutable <code bash>chmod +x server-linux-x86_64.sh</code>
  - Lancer le programme d'installation en changeant les données pour refléter votre situation <code bash>./server-linux-x86_64.sh --skip-license --db-type="MySQL Server" --db-driver="MySQL" \
--db-hostname=localhost --db-port=3306 --server-root-password="pwd-web-interface" \
--db-user-username="eset" --db-user-password="mot-de-passe-sql" \
--cert-hostname="srv-av.makeitsimple.lan" --cert-auth-common-name="srv-av.makeitsimple.lan" \
--cert-organization="makeITsimple" --cert-locality="BE" \
--ad-server="**ACTIVE DIRECTORY SERVER**" --ad-user-name="Administrator" --ad-user-password="**DOMAIN PASSWORD**"</code>La dernière ligne concerne l'intégration à l'Active Directory, l'omettre si pas d'application. Plus de détails sur les paramètres [[https://help.eset.com/esmc_install/71/en-US/component_installation_server_linux.html|ici]].
  - Démarrer le service et vérifier son statut<code bash>service eraserver start
service eraserver status</code>  - Effacer l'historique afin que les mots de passe ne trainent pas trop <code bash>history -c</code>


==== Installation Eset ERA (Interface graphique) ====
  - Installer Tomcat et Openjdk <code bash>apt-get install openjdk-11-jdk tomcat9</code>
  - Télécharger ERA sur le site d'Eset <code bash>wget https://download.eset.com/com/eset/apps/business/era/webconsole/latest/era.war -P /var/lib/tomcat9/webapps/</code>
<del>  - Copier le fichier au bon endroit <code bash>cp era.war /var/lib/tomcat9/webapps/</code></del>
  - Redémarrer le service et vérifier son statut <code bash>service tomcat9 restart
service tomcat9 status</code>

==== Configuration TLS ====
  - Créer une clé et un certificat pour le serveur eset
  - Fusionner le CA & le certificat ensemble<code bash>cat makeitsimple-ca.crt srv-eset.makeitsimple.lan.crt > /tmp/fullchain.crt</code>
  - Créer un fichier pkcs12<code bash>openssl pkcs12 -export -inkey srv-eset.makeitsimple.lan.key -in fullchain.crt \
-out /tmp/srv-eset.makeitsimple.lan.p12 -name srv-eset -password pass:**temppass**</code>Remplacez temppass par un mot de passe qui servira à protéger le fichier p12
  - Ajouter ce fichier P12 dans une base de clés keytool<code bash>keytool -importkeystore -deststorepass eset-era-c3rt -destkeypass eset-era-c3rt \
-destkeystore /opt/eset/keystore -srckeystore srv-eset.makeitsimple.lan.p12 \
-srcstoretype PKCS12 -srcstorepass temppass -alias srv-eset -noprompt</code>
    * eset-era-c3rt sera le mot de passe pour accéder à notre keytool
    * temppass est le mot de passe que vous avez défini dans le point précédent
  - Editer le fichier de config de Tomcat <code bash>nano /var/lib/tomcat9/conf/server.xml</code> et ajouter ceci après <Service name="Catalina"> <code xml><Connector protocol="org.apache.coyote.http11.Http11NioProtocol" port="8443" maxThreads="200" scheme="https" secure="true" SSLEnabled="true" keystoreFile="/opt/eset/keystore" keystorePass="eset-era-c3rt" clientAuth="false" sslProtocol="TLS"/> </code>
  - Redémarrer Tomcat <code bash>service tomcat9 restart</code>Vous pouvez voir les logs de Tomcat si vous avez des soucis <code bash>cat /var/log/tomcat9/catalina.*.log</code>

==== Configuration TLS (seconde version) ====
  - Créer une clé et un certificat pour le serveur eset
  - Editer le fichier de config de Tomcat <code bash>nano /var/lib/tomcat9/conf/server.xml</code> et ajouter ceci après <Service name="Catalina"> <code xml><Connector port="8443" protocol="org.apache.coyote.http11.Http11AprProtocol"  maxThreads="150" SSLEnabled="true" >
        <UpgradeProtocol className="org.apache.coyote.http2.Http2Protocol" />
        <SSLHostConfig>
            <Certificate certificateKeyFile="/opt/eset/srv-eset.makeitsimple.lan.pem"
                         certificateFile="/opt/eset/srv-eset.makeitsimple.lan.crt"type="RSA" />
        </SSLHostConfig>
    </Connector>
</code>
  - Redémarrer Tomcat <code bash>service tomcat9 restart</code>Vous pouvez voir les logs de Tomcat si vous avez des soucis <code bash>cat /var/log/tomcat9/catalina.*.log</code>

==== Ouvrir l'interface utilisateur ====
Se rendre sur :
  * Sans certificat: http://fqdn:8080/era 
  * Avec certificat: https://fqdn:8443/era 


===== Installer l'agent Linux version facile et sans besoin de certificat =====

  - Télécharger l'agent <code bash>wget https://download.eset.com/com/eset/apps/business/era/agent/latest/agent-linux-x86_64.sh</code>
  - Le rendre exécutable <code bash>chmod +x agent-linux-x86_64.sh</code>
  - <code bash>./agent-linux-x86_64.sh --skip-license --hostname=srv-eset.makeitsimple.lan --port=2222 --webconsole-password=motdepasseinterfaceweb</code>

===== Sources =====
  * Installation
    * https://help.eset.com/esmc_install/71/en-US/installation.html?installation_linux.html
    * https://help.eset.com/esmc_install/71/en-US/component_installation_server_linux.html
    * https://help.eset.com/esmc_install/71/en-US/odbc_configuration.html
    * https://help.eset.com/esmc_install/71/en-US/mysql_configuration.html
    * https://dev.mysql.com/doc/connector-odbc/en/connector-odbc-installation-binary-unix-tarball.html
  * SSL/TLS
    * https://www.kassianoff.fr/blog/fr/eset-remote-administrator-installation-sous-ubuntu-lts
    * https://chrisjrob.com/2015/11/17/install-eset-remote-administrator-on-ubuntu/