使用 ERA 6.5 Proxy 升級基礎架構

ERA Proxy 元件在 ESMC 7 中已中止。有代替的 Proxy 解決方案可用。在您的基礎架構 (伺服器和代理程式) 升級期間,您需要移轉您的 Proxy 解決方案。

在升級前,請先閱讀下列資訊:

warning

警告

請注意相關的連線相容性:

oERA 6.x 版代理程式可連線至 ESMC 7 伺服器。

oESET Management 代理程式 (第 7 版) 無法透過 ERA Proxy 連線至 ESMC 伺服器。

oESET Management 代理程式 (第 7 版) 無法連線至 ERA 伺服器。

代理程式和 ESMC 伺服器之間的通訊協定不支援驗證。任何用於轉送代理程式通訊至 ESMC 伺服器,且需要驗證的 Proxy 解決方案無法運作。

在設定正確的 Proxy 解決方案之前,請勿升級 ERA 代理程式 (透過 Proxy 連線)。

升級情況

如果您執行的環境是使用 ERA Proxy 元件,請遵循下列情況之一,將您的基礎架構升級至 ESMC 7。

將 ERA Proxy 安裝在 Windows (此頁面)

ERA Proxy 安裝於 Windows (具有更多詳細指示的知識庫文章)

將 Linux 上部署的 ERA Proxy 作為虛擬設備 (知識庫文章)

升級基礎架構,使用 ERA Proxy (安裝於 Windows)

1.備份您的 ERA 伺服器。

2.透過 Remote Administrator 元件升級 工作將您的 ERA 伺服器升級至 ESMC 7。(將會升級伺服器、代理程式和 Web Console)

3.等候約 24 小時,以確定升級的環境可順暢執行。

4.透過安全性管理中心元件升級工作升級 ERA Proxy 電腦上的 ERA 代理程式。

5.在安裝 ERA Proxy 所在的電腦上安裝 Apache HTTP Proxy。使用預先配置的 ESET 版本 Apache。(下載連結)

6.修改位於 C:\Program Files\Apache HTTP Proxy\confApache HTTP Proxy 配置檔 httpd.conf

a.預設會使用連接埠 2222 與 ESET Management 代理程式通訊。如果您已在安裝期間變更了連接埠,請使用您的連接埠號碼。將此行:AllowCONNECT 443 563 2222 8883 中的 2222 變更為您的連接埠號碼。

b.新增個別的 ProxyMatch 區段:

I.代理程式用來連線至 ESMC 伺服器的位址

II.ESMC 伺服器的所有其他可能位址 (IP、FQDN)
(新增以下整段程式碼;IP 位址 10.1.1.10 和主機名稱 hostname.example 只是範例,請用您的位址替代之。您也會產生 ProxyMatch 運算式 (在此知識庫文章中)。

<ProxyMatch ^(hostname\.example(:[0-9]+)?(\/.*)?|10\.1\.1\.10(:[0-9]+)?(\/.*)?)$>

Allow from all

</ProxyMatch>

c.重新啟動 Apache HTTP Proxy 服務。

7.在您的 ESMC 伺服器上建立新原則。

a.在 ESMC Web Console 中,按一下 [原則] > [建立新的]

b.[基本] 區段中,輸入原則的名稱

c.[設定] 區段中,選取 ESET Management 代理程式。

d.導覽至 [連線] > [伺服器連線至] > [編輯伺服器清單]

e.按一下 [新增] 並在 [主機] 欄位中輸入 Proxy 機器 (安裝 ERA Proxy 所在機器) 的位址。按一下 [確定]

f.重複以上步驟並新增用於 ESMC 伺服器的位址 (位址必須符合用於代理程式配置的位址)。

g.按一下 [儲存]

h.瀏覽至 [進階設定] > [HTTP Proxy] 並將 [Proxy 配置] 設定為 [各服務有不同 Proxy]

i.按一下 [複寫] > [編輯] 並啟用 [使用 Proxy 伺服器] 選項。

j.主機欄位中輸入 Proxy 機器的 IP 位址。(IP 位址 10.1.1.10 只是範例,請用您的位址替代之)

k.[連接埠] 保留預設值 3128

l.按一下 [儲存][完成] 以儲存原則。不要將它指派給任何電腦。

important

重要

務必將 這兩個 IP 位址 放在套用至用戶端的一個清單中。如果此資訊沒有出現在代理程式的某個原則上,則在升級後,會無法連線至 Proxy 和伺服器。必須透過執行修復安裝並使用正確的 ESMC 伺服器位址來手動修正這類代理程式。

如果未在原則中套用 HTTP Proxy 設定,代理程式將無法連線至 ESMC 伺服器。

8.選擇透過 ERA Proxy 連線的一部電腦,並指派新原則給該電腦。

9.等候幾分鐘讓原則套用,並檢查電腦是否仍連線至 ESMC 伺服器。

10. 執行安全性管理中心元件升級工作來升級用戶端。

11. 將用戶端升級至第 7 版之後,檢查它是否仍連線至 ESMC 伺服器。如果升級後電腦可成功連線,請繼續升級其他電腦。

important

重要

如果您有較大型網路,請從部門中熟悉 IT 的使用者開始升級,因為這些使用者實際上較熟悉電腦,進行疑難排解會較容易。

12. 將原則 (來自步驟 7) 套用至透過 ERA Proxy 連線的其他電腦。

13. 等候幾分鐘讓原則套用,並檢查用戶端是否仍連線至 ESMC 伺服器。

14. 在這些用戶端上執行安全性管理中心元件升級工作。

15. 如果在升級完成之後,用戶端連線到 ESMC 伺服器,則您可以繼續進行後續步驟。

16. 修改原則 (來自步驟 5)。導覽至 [原則] > 按一下您要修改的原則旁的灰色圖示,然後按一下 [編輯]

a.[設定] > [連線] 中,按一下[編輯伺服器清單],並移除 ERA Proxy 機器的位址。

b.按一下 [儲存]

c.按一下 [完成] 來儲存並套用原則。

17. 使用 [用戶端工作] > [軟體解除安裝] 來移除 ERA Proxy。