ESET PROTECT 元件升級工作

升級前的建議

我們建議使用 ESET PROTECT Web Console 中提供的 ESET PROTECT[元件升級] 工作,來升級您的 ESET PROTECT 基礎架構。升級之前請仔細閱讀此處的指示。


warning

如果在執行 ESET PROTECT 伺服器或 Web Console 的電腦上元件升級失敗,您可能無法遠端登入 Web Console。建議您先配置實體存取至伺服器電腦,然後再執行這項升級。如果您無法配置電腦的實體存取,請確保您可以使用遠端桌面,透過管理員權限登入該電腦。建議您先備份您的 ESET PROTECT 伺服器和行動裝置連接器資料庫,然後再執行此作業。若要備份您的虛擬設備,請建立快照或複製您的虛擬設備。

您是否要從 ESMC 虛擬設備升級?

arrow_down_business ESET PROTECT 伺服器執行個體是否安裝在容錯移轉叢集上?

arrow_down_business 在 Microsoft Windows 上升級 Apache HTTP Proxy 前的重要指示

arrow_down_business 在虛擬設備上升級 Apache HTTP Proxy 前的重要指示

 


important

您只能從 ESET PROTECT 7.0 版和更新版本升級為 9.0 ESMC。

ESET PROTECT9 在推出新版 ESET PROTECT 伺服器時會自動通知您。

先備份以下資料,再執行升級:

所有憑證 (憑證授權單位、伺服器憑證和代理程式憑證)

將您的授權單位憑證從舊 ESET PROTECT 伺服器匯出至 .der 檔,並儲存至外部儲存裝置。

從舊 ESET Management 伺服器匯出您的對等憑證 (適用於 ESET PROTECT 代理程式、ESET PROTECT 伺服器) 和私密金鑰 .pfx 檔案,並儲存至外部儲存裝置。

您的 ESMC/ESET PROTECT 資料庫若您已安裝了舊版不支援的資料庫 (MySQL 5.5 或 MS SQL 2008/2012),請將您的資料庫升級至相容的資料庫版本,然後再升級 ESET PROTECT 伺服器。

 

請先確定您有受支援的作業系統,然後再升級到 ESET PROTECT 9.0。

ESET PROTECT 伺服器元件版本 9.0 與 32 位元機器 (x86 架構) 不相容。將 32 位元伺服器機器從版本 7.0 升級至 9.0 的作業將會失敗。

若您已執行升級,且現在您的系統無法正常運作,則需要手動將所有 ESET PROTECT 元件重新安裝為原始版本。

升級之前,請將您目前的 ESET PROTECT 移轉至 64 位元機器,而在移轉成功之後,您便可以執行升級工作。

ESET PROTECT 9.0 使用 LDAPS 作為預設的通訊協定,以進行 Active Directory 同步化。 如果您已經從 Windows 機器上的 7.0-7.1 版本升級到 ESET PROTECT 9.0,且您之前使用 Active Directory 同步化,則同步化工作將在 ESET PROTECT 9.0 中失敗。

若要升級 ESET 安全性產品,請使用最新的安裝程式套件執行軟體安裝工作,以安裝最新版本蓋過現有的產品。

建議的升級程序

1.升級 ESET PROTECT 伺服器 - 只選取有安裝 ESET PROTECT 伺服器的機器作為目標來執行ESET PROTECT元件升級工作。

2.選取一些用戶端電腦 (作為測試範例,每一個作業系統/位元至少一個用戶端),並在其上執行 ESET PROTECT元件升級工作。

建議使用 Apache HTTP Proxy (或已啟用快取的任何其他透明 Web Proxy),以便能夠限制網路負載。測試用戶端機器將觸發安裝程式的下載/快取。當再次執行此工作時,系統會直接從快取將安裝程式發送至用戶端電腦。

3.當已升級 ESET Management 代理程式的電腦成功連線到 ESET PROTECT 伺服器後,繼續升級其他的用戶端。


note

若要在網路中所有受管理的電腦上升級 ESET Management 代理程式,請選取靜態群組所有作為ESET PROTECT元件升級工作的目標。該工作將跳過已在執行最新 ESET Management 代理程式的電腦。

ESET PROTECT 9.0 支援託管電腦上自動升級 ESET Management 代理程式

自動升級的元件:

ESET PROTECT 伺服器

ESET Management 代理程式

ESET PROTECT Web Console - 僅在 Apache Tomcat 安裝於 Windows 與 Linux 發行版本中的預設安裝資料夾時才會顯示,包含 ESET PROTECT 虛擬設備 (例如:/var/lib/tomcat8/webapps//var/lib/tomcat7/webapps//var/lib/tomcat/webapps/)。


warning

Web 主控台升級限制

o透過 [元件升級] 工作更新 ESET PROTECT Web Console 期間,不會更新 Apache Tomcat。

o如果 Apache Tomcat 安裝在自訂位置中,ESET PROTECT Web Console 升級不會運作。

o如果已安裝自訂版的 Apache Tomcat (Tomcat 服務手動安裝),則不支援透過全方位安裝程式或透過元件升級工作進行後續的 ESET PROTECT Web Console 升級。

ESET PROTECT 行動裝置連接器

需要手動升級的元件:

Apache Tomcat (強烈建議您保持最新的 Apache Tomcat,請參閱升級 Apache Tomcat)

資料庫伺服器

Apache HTTP Proxy (可以使用全方位安裝程式來完成,請參閱升級 Apache HTTP Proxy)

ESET Rogue Detection Sensor - 使用軟體安裝工作進行升級。或者在舊版上安裝較新的版本 (請遵循適用於 WindowsLinux 的安裝指示)。若您使用 ESMC 7.2 和更新版本安裝 RD Sensor,則您不需要進行升級,因為沒有新的 RD Sensor 版本。

疑難排解

確認您是否可從升級的電腦存取 ESET PROTECT 存放庫

如果有至少一個元件已經升級為更新版本,則無法重新執行 ESET PROTECT 元件升級工作。

如果不清楚失敗的原因,請手動升級元件。請參閱針對 WindowsLinux 的指示。

如需解決升級問題的其他建議,請參閱一般疑難排解資訊