ESET PROTECT组件升级任务

升级之前的建议

建议您使用 ESET PROTECT Web 控制台中提供的ESET PROTECT组件升级任务来升级您的 ESET PROTECT 基础架构。在更新之前,请仔细阅读此处的说明。


warning

如果组件升级在运行 ESET PROTECT 服务器或 Web 控制台的计算机上出现故障,则可能无法远程登录到 Web 控制台。建议您先配置对服务器计算机的物理访问,然后再执行此升级。如果您无法安排对该计算机的物理访问,请确保您能通过远程桌面使用管理权限登录到该计算机。建议您在执行此操作之前,先备份您的 ESET PROTECT 服务器数据库和移动设备连接器数据库。若要备份您的虚拟设备,请创建一个快照或者克隆您的虚拟机。

您是否从 ESMC 虚拟设备升级?

arrow_down_business ESET PROTECT 服务器实例是否已安装在故障转移群集上?

arrow_down_business 在 Microsoft Windows 上升级 Apache HTTP 代理之前的重要说明

arrow_down_business 在虚拟设备上升级 Apache HTTP 代理之前的重要说明

 


important

只可以从 ESMC 版本 7.0 及更高版本升级到 ESET PROTECT9.0 。

新版本的 ESET PROTECT 服务器可用时,ESET PROTECT 9 会自动通知您。

先备份以下数据,然后再运行升级:

所有证书(证书颁发机构、服务器证书和服务器代理证书)

将您的证书颁发机构证书从旧的 ESET PROTECT 服务器导出到 .der 文件,然后将它保存到外部存储中。

从旧的 ESET Management 服务器导出您的对等证书(用于 ESET PROTECT 服务器代理、ESET PROTECT 服务器)和私钥 .pfx 文件,然后将它保存到外部存储中。

您的 ESMC/ESET PROTECT 数据库如果已安装不受支持的较旧数据库(MySQL 5.5 或 MS SQL 2008/2012),请升级数据库兼容的数据库版本,然后再升级 ESET PROTECT 服务器。

 

在升级到 ESET PROTECT 9.0 之前,请确保您拥有支持的操作系统

ESET PROTECT 服务器组件版本 9.0 不兼容 32 位计算机(x86 架构)。无法将 32 位服务器计算机从版本 7.0 升级到 9.0。

如果已经运行了升级,但系统无法正常工作,则手动将所有 ESET PROTECT 组件重新安装到原始版本。

升级之前,请先将当前 ESET PROTECT 迁移到 64 位计算机,然后在成功迁移后,即可运行升级任务。

ESET PROTECT 9.0 使用 LDAPS 作为 Active Directory 同步的默认协议。 如果从 Windows 计算机上的版本 7.0-7.1 升级到 ESET PROTECT 9.0 并且使用的是 Active Directory 同步,则同步任务将在 ESET PROTECT 9.0 中失败。

要升级 ESET 安全产品,请使用最新安装程序包运行软件安装任务,以通过现有产品安装最新版本。

建议的升级过程

1.升级 ESET PROTECT 服务器 - 仅选择使用 ESET PROTECT 服务器作为 ESET PROTECT 组件升级任务目标的计算机。

2.选择一些客户端计算机(作为测试样本 - 每个操作系统和位数至少一个客户端)并在其上运行 ESET PROTECT 组件升级

建议您使用 Apache HTTP 代理(或任何其他已启用缓存的透明 Web 代理),以限制网络负载。测试客户端计算机将触发安装程序的下载/缓存。再次运行任务时,将直接从缓存将安装程序分发到客户端计算机。

3.具有已升级 ESET Management 服务器代理的计算机成功连接到 ESET PROTECT 服务器后,继续升级其余的客户端。


note

要在网络中的所有托管计算机上升级 ESET Management 服务器代理,请选择静态组全部作为 ESET PROTECT 组件升级任务的目标。该任务将跳过已经运行最新 ESET Management 服务器代理的计算机。

ESET PROTECT 9.0 支持在托管计算机上自动升级 ESET Management 服务器代理

组件已自动升级:

ESET PROTECT 服务器

ESET Management 服务器代理

ESET PROTECT Web 控制台 - 仅当在 Windows 和 Linux 发行版(包括 ESET PROTECT 虚拟设备)中将 Apache Tomcat 安装到其默认安装文件夹(例如:/var/lib/tomcat8/webapps/, /var/lib/tomcat7/webapps/, /var/lib/tomcat/webapps/)时才适用。


warning

Web 控制台升级限制

oApache Tomcat 在 ESET PROTECT Web 控制台升级过程中不会通过组件升级任务进行升级。

o如果 Apache Tomcat 安装在自定义位置,则 ESET PROTECT Web 控制台升级不会工作。

o如果安装了自定义版本的 Apache Tomcat(Tomcat 服务的手动安装),则通过一体式安装程序或通过组件升级任务的后续 ESET PROTECT Web 控制台升级不受支持。

ESET PROTECT 移动设备连接器

需要手动升级的组件:

Apache Tomcat(强烈建议您将 Apache Tomcat 更新为最新版本,请参阅升级 Apache Tomcat

数据库服务器

Apache HTTP 代理(可以通过使用一体式安装程序获取,请参阅升级 Apache HTTP 代理

ESET Rogue Detection Sensor - 使用软件安装任务进行升级。或者,在旧版本上安装新版本(请遵循 WindowsLinux 的安装说明)。如果通过 ESMC 7.2 及更高版本安装了 RD Sensor,则无需升级它,因为没有新版 RD Sensor。

故障排除

验证是否可以从已升级的计算机访问 ESET PROTECT 存储库

如果至少有一个组件已升级到较新版本,则重新运行 ESET PROTECT 组件升级任务将不起作用。

如果出现故障的原因尚未弄清楚,可以手动升级组件。请参阅我们的适用于 WindowsLinux 的说明。

有关解决升级问题的更多建议,请参阅常规故障排除信息