ESET PROTECT VA 升级/迁移
若要升级或迁移您的 VA,您可以执行以下操作:
•升级 - 安装新版本的ESET PROTECT组件。
•迁移 - 将 ESET PROTECT 虚拟设备移动到同一版本的另一个实例。
•迁移和升级 - 将 ESET PROTECT 虚拟设备移动到更高版本的另一个实例。
ESET PROTECT 虚拟设备 8.1 及更高版本的新部署在默认情况下启用了高级安全性。如果您使用 ESMC 或已禁用高级安全性的 ESET PROTECT 虚拟设备 8.0 并升级到 ESET PROTECT 虚拟设备 8.1 及更高版本,高级安全性保持禁用状态。 |
升级/迁移之前
在迁移或升级 ESMC 服务器之前,请备份您的数据库以及从旧 ESET PROTECT/ESET PROTECT VA 导出认证机构和对等证书。
数据库提取与组件升级
可通过两种主要方法来升级 VA:
•使用数据库提取 - 将升级整个设备(底层操作系统),而不仅仅是 ESET PROTECT 服务器。该过程更复杂,在过渡期间需要具备两个并发设备。建议您使用数据库提取来升级到主要版本或作为故障排除方法。
•在 Web 控制台中通过“组件升级”任务升级 - 该过程更简单,不需要访问设备(仅限 Web 控制台)。建议您将此过程用于较小升级和修补程序升级。组件升级不会升级其他 VA 软件(操作系统、ESET PROTECT 服务器正常运行所需的软件包)。
迁移和升级过程(推荐的升级方式)
使用以下说明迁移和升级您的 ESET PROTECT VA。
1.请下载最新版本的 protect_appliance.ova(或 protect_appliance.vhd.zip,如果您使用 Microsoft Hyper-V)。
2.部署新 ESET PROTECT VA。有关说明,请参阅 ESET PROTECT 设备部署过程。目前不要通过 Web 界面配置新 ESET PROTECT VA。
3.从旧 VA 提取数据库。有关完整的分步指南,请参阅从其他服务器提取数据库。
请勿卸载/停用您的旧 VA 服务器。 |
4.通过 Web 界面配置 ESET PROTECT 虚拟设备。
5.检查您的新 ESET PROTECT VA 的行为方式是否与旧版相同。
o如果新 ESET PROTECT VA 具有不同的 IP 地址:
a)在旧 VA 上创建一个设置新 ESET PROTECT 服务器 IP 地址的策略并将该策略分配给所有计算机。
b)等待策略分配给所有 ESET Management 服务器代理。
c)确保所有的计算机都连接到新 ESET PROTECT VA。
d)关闭并停用旧 VA。
强烈建议您不要使用卸载脚本来卸载旧的 ESET PROTECT VA 服务器.此卸载过程会同时取消关联(删除)新的 ESET PROTECT VA 服务器数据库中的所有许可证。要防止出现此行为,请在卸载之前先删除旧的 ESET PROTECT VA 服务器数据库 (DROP DATABASE)。 |
o如果新 ESET PROTECT VA 具有相同的 IP 地址:
请确保您的新 ESET PROTECT 服务器上的网络配置(IP 地址、FQDN、计算机名称、DNS SRV 记录)与旧的 VA 服务器上的网络配置相匹配。您还可以通过更改 DNS 记录来使用主机名以指向新服务器。 |
a)关闭旧 VA。
b)打开新 ESET PROTECT VA。
c)确保所有的计算机都连接到新 ESET PROTECT VA。
d)停用旧 VA。
强烈建议您不要使用卸载脚本来卸载旧的 ESET PROTECT VA 服务器.此卸载过程会同时取消关联(删除)新的 ESET PROTECT VA 服务器数据库中的所有许可证。要防止出现此行为,请在卸载之前先删除旧的 ESET PROTECT VA 服务器数据库 (DROP DATABASE)。 |
6.使用组件升级任务升级ESET PROTECTESET Management 代理样本组。
7.如果样本升级成功且代理仍处于连接中,请继续与其他代理进行连接。
升级过程(另一种升级方式)
在同一 VA 上将 ESMC 或较早版本的 ESET PROTECT 升级到最新版本的 ESET PROTECT 不会升级其他 VA 软件(操作系统、ESET PROTECT 服务器正常运行所需的软件包)。我们建议您在纯升级后迁移服务器。 |
使用组件升级任务升级 VA:
1.首先升级 ESET PROTECT 服务器。
2.升级 ESET Management 代理样本组。
3.如果样本升级成功且代理仍处于连接中,请继续与其他代理进行连接。