Maj HowtoESET

HowtoESETS.md

@@ -17,7 +17,6 @@ Documentation : <https://help.eset.com/efs/8/fr-FR/>
 
 ### Installation
 
-Le fichier d'installation est un binaire.
 
 Il faut d'abord installer les dépendances :
 
@@ -25,6 +24,18 @@ Il faut d'abord installer les dépendances :
 # apt install gcc make linux-headers-amd64 libelf-dev
 ```
 
+Télécharger le binaire d'installation :
+
+~~~
+cd /tmp  # important pour les permissions
+wget https://download.eset.com/com/eset/apps/business/efs/linux/latest/efs.x86_64.bin
+sh efs.x86_64.bin
+ 
+rm efs.x86_64.bin
+rm efs-8.1.685.0.x86_64.deb
+
+~~~
+
 Si vous avez oublié ou si vous avez un échec pendant l'installation, pour pouvoir la relancer ensuite il faut d'abord faire le ménage :
 
 ```
@@ -38,10 +49,10 @@ L'installateur extrait un fichier `.deb` puis l'installe automatiquement avec `a
 
 Notez bien les informations de connexion à la fin du processus d'installation.
 
-L'interface web est ensuite disponible sur le port 9443.
-
 EFS installe tous ses fichiers dans `/opt/eset/efs/` et démarre un service systemd nommé `efs`.
 
+L'interface web est ensuite disponible sur le port 9443.
+
 
 #### Impossible d'exécuter l'installateur
 
@@ -50,9 +61,37 @@ Solution : vérifiez que le binaire a bien les droits d'exécution (`u+x`) et qu
 
 #### Erreur "Download is performed unsandboxed as root as file couldn't be accessed by user _apt (13: Permission denied)"
 
+Apt n'a pas les droits pour accéder au `.deb` téléchargé.
+
 Solution : copiez le binaire d'installation et exécutez-le dans `/tmp`.
 
 
+#### Interface web inaccessible sur le port 9443
+
+Si après une installation ou réinstallation, l'interface web n'est pas accessible sur le port 9443, il est possible qu'elle n'ait pas été activée.
+
+Elle peut être administrée avec l'utilitaire `setgui` :
+
+~~~
+# /opt/eset/efs/sbin/setgui -h
+Usage: setgui [OPTIONS..]
+ESET Server Security GUI setup utility
+
+Options:
+  -g, --gen-password            Generate new password
+  -p, --password=PASSWORD       Set new password
+  -f, --passfile=FILE           Set new password from file
+  -r, --gen-cert                Generate new private key and certificate
+  -a, --cert-password=PASSWORD  Set certificate password
+  -l, --cert-passfile=FILE      Set certificate password from file
+  -i, --ip-address=IP:PORT      Server address
+  -c, --cert=FILE               Import certificate
+  -k, --key=FILE                Import private key
+  -d, --disable                 Disable GUI
+  -e, --enable                  Enable GUI
+~~~
+
+
 ### Mise-à-jour de la licence
 
 La mise-à-jour peut se faire via l'interface web.