Mise à niveau/migration du serveur monofonctionnel virtuel ESET PROTECT
Pour mettre à niveau ou migrer votre ordinateur virtuel, vous pouvez effectuer les actions suivantes :
•Mise à niveau - installez une version plus récente des composants de ESET PROTECT.
•Migration - déplacez le serveur monofonctionnel virtuel ESET PROTECT vers une autre instance de la même version.
•Migration et mise à niveau - déplacez le serveur monofonctionnel virtuel ESET PROTECT vers une autre instance de la même version ou vers une version supérieure.
Il existe deux façons de mettre à niveau votre appliance virtuelle :
•Utilisation de l'extraction de base de données - met à niveau l’ensemble de votre serveur monofonctionnel (le système d’exploitation sous-jacent), pas seulement le serveur ESET PROTECT. Le processus est plus complexe et nécessite d’avoir deux serveurs monofonctionnels simultanés pendant la période de transition. Nous vous recommandons d'utiliser l'extraction de base de données pour la mise à niveau vers les versions majeures ou comme méthode de dépannage.
•Mise à niveau à l'aide de la tâche de mise à niveau des composants dans la console Web - le processus est plus simple et ne nécessite pas d’accès au serveur monofonctionnel, mais uniquement à la console Web. Nous recommandons cette procédure pour les mises à niveau mineures et les correctifs. La mise à niveau des composants ne met pas à niveau un autre logiciel d'appliance virtuelle (système d'exploitation, packages nécessaires au bon fonctionnement d'ESET PROTECT Server).
Processus de migration et de mise à niveau (moyen de mise à niveau recommandé)
|
Avant la migration Sauvegardez votre base de données et exportez l'autorité de certification et les certificats homologues de votre ancienne appliance virtuelle ESET PROTECT avant la migration ou la mise à niveau d'ESET PROTECT Server. Si votre ancienne appliance virtuelle ESET PROTECT n'utilise pas la sécurité renforcée et que les certificats sont signés par l'autorité de certification SHA-1, suivez ces étapes avant la migration de votre ancienne appliance virtuelle ESET PROTECT afin d'éviter un échec de connexion dans la nouvelle appliance virtuelle : 1.Activez la sécurité renforcée. 2.Créez une nouvelle autorité de certification. 3.Créez un nouveau certificat de serveur et signez-le à l'aide de la nouvelle autorité de certification. 4.Patientez jusqu'à ce que la partie publique de l'autorité de certification soit répliquée sur tous les ESET Management Agents du réseau. |
|
La gestion des appareils mobiles (MDM) ESET PROTECT On-Prem a atteint la fin de vie. Cette fonctionnalité n'est plus disponible dans la dernière appliance virtuelle basée sur Rocky Linux. Nous vous recommandons de migrer vers ESET PROTECT dans le cloud avec MDM Cloud. |
Suivez ces instructions pour effectuer une migration de l'ancienne appliance virtuelle basée sur CentOS vers la dernière appliance virtuelle basée sur Rocky Linux.
1.Téléchargez protect_appliance.ova (ou protect_appliance.vhdx.zip si vous utilisez Microsoft Hyper-V).
2.Déployez un nouveau serveur monofonctionnel virtuel de ESET PROTECT. Pour obtenir des instructions, reportez-vous à Déploiement de l'appliance virtuelle ESET PROTECT. Ne configurez pas la nouvelle appliance virtuelle ESET PROTECT par le biais de son interface web.
3.Extraire la base de données de votre ancien serveur monofonctionnel virtuel.
|
Ne désinstallez/désactivez pas l'ancienne appliance virtuelle Server. |
4.Configurez la nouvelle appliance virtuelle ESET PROTECT par le biais de son interface web.
5.Vérifiez que la nouvelle appliance virtuelle ESET PROTECT fonctionne comme l'appliance précédente.
•Si le nouveau serveur monofonctionnel virtuel ESET PROTECT a une adresse IP différente :
a)Créez une politique sur votre ancien serveur monofonctionnel virtuel pour définir une nouvelle adresse IP pour le serveur ESET PROTECT et l'attribuer à tous les autres ordinateurs.
b)Patientez jusqu'à ce la politique soit distribuée à tous les ESET Management Agents.
c)Assurez-vous que tous les ordinateurs se connecte au nouveau serveur monofonctionnel virtuel ESET PROTECT.
d)Désactiver et mettre hors service l'ancien serveur monofonctionnel virtuel.
|
Nous vous recommandons fortement de ne pas désinstaller l’ancien serveur monofonctionnel virtuel ESET PROTECT à l’aide d’un script de désinstallation. La désinstallation va également dissocier (supprimer) toutes les licences de la nouvelle base de données du serveur monofonctionnel virtuel ESET PROTECT Server. Pour éviter ce problème, supprimez la base de données de l’ancien serveur monofonctionnel virtuel ESET PROTECT (DROP DATABASE) avant la désinstallation. |
•Si le nouveau serveur monofonctionnel virtuel ESET PROTECT a la même adresse IP :
|
Vérifiez que la configuration réseau du nouvel ESET PROTECT Server (adresse IP, FQDN, nom d'ordinateur, enregistrement SRV DNS) correspond à celle de l'ancien VA Server. Vous pouvez également utiliser le nom d'hôte en changeant l'enregistrement DNS vers le nouveau serveur. |
a)Désactiver l'ancien serveur monofonctionnel virtuel
b)Activer le nouveau serveur monofonctionnel virtuel ESET PROTECT.
c)Assurez-vous que tous les ordinateurs se connecte au nouveau serveur monofonctionnel virtuel ESET PROTECT.
d)Désactiver l'ancien serveur monofonctionnel virtuel.
|
Nous vous recommandons fortement de ne pas désinstaller l’ancien serveur monofonctionnel virtuel ESET PROTECT à l’aide d’un script de désinstallation. La désinstallation va également dissocier (supprimer) toutes les licences de la nouvelle base de données du serveur monofonctionnel virtuel ESET PROTECT Server. Pour éviter ce problème, supprimez la base de données de l’ancien serveur monofonctionnel virtuel ESET PROTECT (DROP DATABASE) avant la désinstallation. |
6.Mise à niveau d'un échantillon d'agents ESET Management à l'aide d'une ESET PROTECT tâche de mise à niveau des composants.
7.Si la mise à niveau de l'échantillon aboutit et que les agents se connectent toujours, continuez avec le reste des agents.
Processus de mise à niveau (autre moyen de mise à niveau)
|
La mise à niveau d'une version antérieure de ESET PROTECT On-Prem vers la dernière version de ESET PROTECT On-Prem sur la même appliance virtuelle ne met pas à niveau un autre logiciel d'appliance virtuelle (système d'exploitation, packages nécessaires au bon fonctionnement d'ESET PROTECT Server). Nous vous recommandons de migrer le serveur après la mise à niveau pure. |
Mise à niveau du serveur monofonctionnel virtuel à l'aide d'une tâche de mise à niveau des composants :
1.Mettez d'abord à niveau le serveurESET PROTECT.
2.Mettez à niveau un échantillon d'agents ESET Management.
3.Si la mise à niveau de l'échantillon aboutit et que les agents se connectent toujours, continuez avec le reste des agents.