Nadogradnja infrastrukture s ERA 6.5 proxyjem

ERA proxy komponenta ukinuta je u sustavu ESMC 7. Dostupno je zamjensko proxy rješenje. Tijekom nadogradnje infrastrukture (servera i agenata) morate migrirati proxy rješenje.

Pročitajte informacije u nastavku prije nadogradnje.

validation-status-icon-error UPOZORENJE

Budite oprezni u vezi s kompatibilnosti povezivanja:

oERA agent verzije 6.x može se povezati na ESMC 7 server.

oESET Management agent (verzija 7) ne može se povezati na ESMC server putem ERA proxyja.

oESET Management agent (verzija 7) ne može se povezati na server putem ERA

Komunikacijski protokol između agenta i ESMC servera ne podržava autentikaciju. Neće funkcionirati nijedno proxy rješenje koje se upotrebljava za prosljeđivanje komunikacije od agenta do ESMC servera za koje je potrebna autentikacija.

Nemojte nadograđivati ERA agente (koji se povezuju putem proxyja) prije podešavanja ispravnog proxy rješenja.

Scenariji nadogradnje

Ako radite s okruženjem koje upotrebljava ERA proxy komponentu, slijedite jedan od scenarija u nastavku da biste nadogradili infrastrukturu na ESMC 7.

ERA proxy instaliran u sustavu Windows (ova stranica)

ERA proxy instaliran u sustavu Windows (članak u Bazi znanja s detaljnijim uputama)

ERA proxy instaliran kao virtualni uređaj (članak u Bazi znanja)

Nadogradnja infrastrukture uz ERA proxy instaliran u sustavu Windows

1.Napravite sigurnosnu kopiju ERA servera.

2.Nadogradite svoj ERA server na ESMC 7 putem zadatka Nadogradnja komponenti Remote Administratora. (Server, agent i web-konzola su nadograđeni)

3.Pričekajte otprilike 24 sata kako biste osigurali da nadograđeno okruženje radi bez problema.

4.Nadogradite ERA agent na ERA proxy računalu putem zadatka Nadogradnja komponenta sustava Security Management Cente.

5.Instalirajte Apache HTTP Proxy na računalu na kojem je instaliran ERA proxy. Upotrijebite prethodno konfiguriranu ESET-ovu verziju proxyja Apache. (link za preuzimanje)

6.Promijenite konfiguracijsku datoteku Apache HTTP Proxy httpd.conf koja se nalazi u C:\Program Files\Apache HTTP Proxy\conf.

a.Prema standardnim postavkama port 2222 upotrebljava se za komunikaciju s ESET Management agentom. Ako ste promijenili port tijekom instalacije, upotrijebite svoj broj porta. Zamijenite broj 2222 u sljedećem retku: AllowCONNECT 443 563 2222 svojim brojem porta.

b.Dodajte zaseban segment ProxyMatch:

I.Adresu kojom se vaši agenti koriste za povezivanje sa ESMC serverom

II.Sve druge moguće adrese vašeg ESMC servera (IP, FQDN)
(dodajte cijeli kod prikazan u nastavku; IP adresa 10.1.1.10 i naziv servera hostname.example samo su primjeri koji se trebaju zamijeniti vašim adresama. Možete stvoriti i izraz ProxyMatch u ovom članku u bazi znanja.)

<ProxyMatch ^(hostname\.example(:[0-9]+)?(\/.*)?|10\.1\.1\.10(:[0-9]+)?(\/.*)?)$>

Allow from all

</ProxyMatch>

c.Ponovno pokrenite Apache HTTP Proxy servis.

7.Stvorite novo pravilo na svojem ESMC serveru.

a.U ESMC web-konzoli kliknite Pravila > Stvori novo.

b.U odjeljku Osnovno upišite Naziv pravila.

c.U odjeljku Postavke odaberite ESET Management agent.

d.Idite na Povezivanje > Server se povezuje s > Uredi popis servera.

e.Kliknite Dodaj i unesite adresu proxy računala (računala na kojem je instaliran ERA proxy) u polje Host. Kliknite U redu.

f.Ponovite gore navedeni korak i dodajte adresu (adresa mora odgovarati podacima za konfiguraciju agenta) svojeg ESMC servera.

g.Kliknite Spremi.

h.Idite do mogućnosti Napredne postavke > HTTP proxy i postavite mogućnost Konfiguracija proxyja u Različiti proxy po servisu.

i.Kliknite Replikacija > Uredi i aktivirajte mogućnost Koristi proxy server.

j.Unesite IP adresu proxy računala u polje Server. (IP adresa 10.1.1.10 samo je primjer, zamijenite je svojom adresom)

k.Ostavite standardnu vrijednost 3128 za Port.

l.Kliknite Spremi i Završi da biste spremili pravilo. Nemojte još dodijeliti pravilo nijednom računalu.

validation-status-icon-warning VAŽNO

Apsolutno je nužno imati obje IP adrese na jednom popisu primijenjene na klijenta. Ako agent nema tu informaciju na jednom pravilu, neće se moći povezati s proxyjem i serverom nakon nadogradnje. Agent s tim problemom mora se ručno popraviti pokretanjem instalacije popravka i upotrebom ispravne adrese ESMC servera.

Ako postavka HTTP proxy nije primijenjena u pravilu, agent se neće moći povezati s ESMC serverom.

8.Odaberite jedno računalo koje je povezano putem ERA proxyja i dodijelite novo pravilo tom računalu.

9.Pričekajte nekoliko minuta dok se pravilo ne primijeni i provjerite povezuje li se računalo i dalje s ESMC serverom.

10. Pokrenite zadatak Nadogradnja komponenta sustava Security Management Center kako biste nadogradili klijenta.

11. Nakon što se klijent nadogradi na verziju 7, provjerite povezuje li se i dalje s ESMC serverom. Ako se računalo uspješno povezuje nakon nadogradnje, nastavite s nadogradnjom drugih računala.

validation-status-icon-warning VAŽNO

Ako imate veliku mrežu, započnite s nadogradnjom odjela s iskustvom u IT-u ili korisnicima koji su fizički bliže računalima da biste pojednostavili otklanjanje poteškoća.

12.Primijenite pravilo (od 5. koraka) na druga računala povezana putem ERA proxyja.

13. Pričekajte nekoliko minuta dok se pravilo ne primijeni i provjerite povezuju li se klijenti i dalje s ESMC serverom.

14. Pokrenite zadatak Nadogradnja komponenta sustava Security Management Center na tim klijentima.

15. Ako se svi klijenti povezuju na ESMC server nakon što se nadogradnja završi, možete nastaviti sa sljedećim koracima.

16. Promijenite pravilo (iz 5. koraka). Idite na Pravila > kliknite ikonu zupčanika pored pravila koje želite promijeniti i kliknite Uredi.

a.U Postavkama > Povezivanje kliknite Uredi popis servera i uklonite adresu ERA proxy računala.

b.Kliknite Spremi.

c.Kliknite Završi kako biste spremili i primijenili pravilo.

17. Uklonite ERA proxy s pomoću opcije Zadaci klijenta > Deinstalacija softvera.