ESET PROTECT VA 升級/遷移
如需升級或遷移您的 VA,您可以執行下列動作:
•升級 - 安裝新版 ESET PROTECT 元件。
•遷移 - 將 ESET PROTECT 虛擬設備移至相同版本的另一個執行個體。
•遷移與升級 - 將 ESET PROTECT 虛擬設備移至更新版本的另一個執行個體。
新部署的 ESET PROTECT 虛擬設備 8.1 和更新版本依預設會啟用進階安全性。如果您使用 ESMC 或 ESET PROTECT 虛擬設備 8.0 (進階安全性已停用),並且您升級 ESET PROTECT 虛擬設備 8.1 和更新版本,進階安全性仍然會停用。 |
升級/遷移前
一律先備份您的資料庫,並從您的舊 ESMC/ESET PROTECT VA 匯出憑證授權單位和對等憑證,再遷移或升級 ESET PROTECT 伺服器。
資料庫提取與元件升級
有兩種升級 VA 的主要方法:
•使用資料庫提取 - 升級整個設備 (基礎作業系統),而不只是 ESET PROTECT 伺服器。此處理程序更複雜,且在轉換期間需有兩個並行設備。我們建議使用資料庫提取用於升級主要版本,或用作疑難排解方法。
•在 Web Console 中透過元件升級工作進行升級 - 此處理程序更簡單,而且不需要存取設備,只需存取 Web Console。我們建議此處理程序用於次要和修正程式升級。元件升級並不會升級其他虛擬設備軟體 (ESET PROTECT 伺服器正常運作所需的作業系統與套件)。
遷移與升級程序 (建議的升級方式)
請使用下列指示遷移與升級 ESET PROTECT VA。
1.下載最新版的 protect_appliance.ova (或者如果您使用 Microsoft Hyper-V,則下載 protect_appliance.vhd.zip)。
2.部署新的 ESET PROTECT VA。如需指示,請參閱 ESET PROTECT 設備部署程序。請先不要透過其 Web 介面配置新的 ESET PROTECT VA。
3.從您的舊 VA 提取資料庫。請參閱從其他伺服器提取資料庫以取得完整的逐步指南。
請勿解除安裝/解除委任舊的 VA 伺服器。 |
4.透過其 Web 介面配置 ESET PROTECT 虛擬設備。
5.檢查以確認新 ESET PROTECT VA 的行為與舊版相同。
o如果新的 ESET PROTECT VA 有不同的 IP 位址:
a)在您的舊 VA 上建立一個原則,以設定新的 ESET PROTECT 伺服器 IP 位址並指派給所有電腦。
b)等待該原則散佈至所有的 ESET Management 代理程式。
c)請確定所有的電腦皆已連線至新的 ESET PROTECT VA。
d)關閉並解除委任舊 VA。
我們強烈建議您不要使用解除安裝指令碼來解除安裝舊的 ESET PROTECT VA 伺服器。這個解除安裝程序也會取消關聯 (移除) 新 ESET PROTECT VA 伺服器資料庫中的所有授權。若要防止此行為,請在解除安裝之前刪除舊的 ESET PROTECT VA 伺服器資料庫 (DROP DATABASE)。 |
o如果新的 ESET PROTECT VA 有相同的 IP 位址:
確定新 ESET PROTECT 伺服器上的網路配置 (IP 位址、FQDN、電腦名稱、DNS SRV 記錄) 符合舊 VA 伺服器的網路配置。您也可以透過變更 DNS 記錄以指向新伺服器的方式,來使用主機名稱。 |
a)關閉舊 VA。
b)開啟新 ESET PROTECT VA。
c)請確定所有的電腦皆已連線至新的 ESET PROTECT VA。
d)解除委任舊的 VA。
我們強烈建議您不要使用解除安裝指令碼來解除安裝舊的 ESET PROTECT VA 伺服器。這個解除安裝程序也會取消關聯 (移除) 新 ESET PROTECT VA 伺服器資料庫中的所有授權。若要防止此行為,請在解除安裝之前刪除舊的 ESET PROTECT VA 伺服器資料庫 (DROP DATABASE)。 |
6.使用元件升級工作升級 ESET PROTECTESET Management 代理程式範例。
7.如果範例升級成功,且代理程式仍在連線中,請繼續執行代理程式的其餘部分。
升級程序 (另一種升級方式)
將 ESMC 或舊版 ESET PROTECT 升級為同一個虛擬設備上的最新 ESET PROTECT,並不會升級其他虛擬設備軟體 (ESET PROTECT 伺服器正常運作所需的作業系統與套件)。建議您在純升級後遷移伺服器。 |
使用元件升級工作升級 VA:
1.先升級至 ESET PROTECT 伺服器。
2.升級 ESET Management 代理程式範例群組
3.如果範例升級成功,且代理程式仍在連線中,請繼續執行代理程式的其餘部分。